第二章 TCPIP协议集最新版实施高级网络安全DCNSE精品课件.doc

第二章 TCPIP协议集最新版实施高级网络安全DCNSE精品课件 第二章TCP/IP协议集?TCP/IP协议集?IP协议?TCP协议?UDP协议?ICMP协议?Tel协议?FTP协议?TCP/IP协议集?IP协议?TCP协议?UDP协议?ICMP协议?Tel协议?FTP协议TCP/IP协议集TCP/IP协议网络接入层网际层提供应用程序网络接口建立端到端连接寻址和路由选择物理介质访问二进制数据流传输应用层传输层物理层数据链路层网络层传输层会话层表示层应用层OSI参考模型TCP/IP协议集信息流示意图IP数据报的结构IP数据报封装IP模块进行尽力投递时数据报分段的过程举例IP路由TCP段结构TCP建立连接的过程主机A主机B发送同步信息(seq=100ctl=SYN)接收同步信息1建立连接(seq=101ack=301ctl=ack)3发送同步和确认信息(seq=300ack=101ctl=syn,ack)2接收同步信息三次握手建立连接TCP AA TCPB B11.CLOSED LISTEN22.SYN-SENT-SYN-RECEIVED33.ESTABLISHED-ESTABLISHED55.ESTABLISHED-ESTABLISHED Basic33-Way Handshakefor ConnectionSynchronization TCP端口和连接TCP/UDP应用程序端口号分配TCP窗口流控法源主机目的主机窗口尺寸=3发送包1窗口尺寸=3发送包2窗口尺寸=3发送包3包包3被丢弃了确认3窗口尺寸=2窗口尺寸=2发送包3窗口尺寸=2发送包4确认5窗口尺寸=2TCP数据的封装UDP的段结构源端口 (16)目的端口 (16)数据长度 (16)数据1Bit0Bit15Bit16Bit31校验和 (16)一个非常简单的结构没有序列号和控制字段ICMP协议?ICMP是“Inter ControlMessage Protocol”（Inter控制消息协议）的缩写。 它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。 控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。 这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ICM P协议ICMP报文的类型ICMP报文类型类型字段的值ICMP报文的类型0回应应答（echo reply）3目的不可达（Destination unreachable）4源抑制（Source quench）5重定向（Redirect）8回应请求（echo）11超时（Time exceeded）12参数问题（Parameter problem）13时间戳请求（Timestamp）14时间戳应答（Timestamp reply）17地址掩码请求18地址掩码应答Ping功能的实现A BICMP echo询问B可达吗?ICMP echoreply答复可达Trace功能的实现A BC第一跳可达吗？ICMP echorequest(TTL=1)ICMP TTL-expired到达下一跳可达第二跳可达吗？ICMP echorequest(TTL=2)ICMP echoreply顺利到达可达Tel工作原理图用户远程登录实例用户命令tel bbs.smth. FTP工作原理FTP FTP-DATA FTPdFTP FTP-DATA控制连接（会话）（端口21）FTP请求FTP守护进程fork forkfork控制进程数据传输进程数据连接（传输）（端口20）FTP客户端FTP服务器FTP操作实例用户命令ftp1