第3章TCP IP协议分析实验.ppt

1、、第三章TCP/IP协议分析实验、主要内容、TCP/IP体系结构LAN连接协议栈内存网网络层连接协议传输层连接协议应用层协议协议分析实验、第一节、TCP/IP体系结构、TCP/IP体系结构、TCP/IP模型、OS封装和数据发邮件的例子：在写有来源地址和收件人地址的信封中装上信寄去，写明航空和挂号信。数据、数据多层封装，实际的例子： TCP/IP连接协议的封装、TCP报头、应用层数据、TCP报头、应用层数据、IP报头、信息帧报头、TCP报头、应用层数据实际示例：封装TCP/IP连接协议，第二节，LAN连接协议栈内存，LAN生成和发展，背景ARPANET为网络技术研究提供了宝贵经验在短距离内的各种

2、资源(软件)的环形网络令牌总线网络(IBM令牌) 技术：传统的有线局域网需要共享传输介质，以解决共享介质接入控制问题。 传输率：高，差错率低，延迟低，有线局域网特点，局域网拓扑分析，环型，男低音型，星形，局域网斯坦共和国，局域网标准，为了解决局域网标准化问题，美国电气电子工程师学会(IEEE )是一个专业的研究课题和研究组织IEEE802课题组及其IEEE802标准已被ISO接受，并包含在ISO 802系列文本中。 另外，有线局域网标准IEEE802是有线局域网参考模型，其参考模型主要包含物理层和无线数据链路。 对于有线局域网的共享介质的特殊情况，有线局域网刷新丙二烯模型也将无线数据链路称作媒

3、体访问控制子层(MAC )和逻辑网络链接子层(LLC )。 MAC子层主要解决网络中每个节点处的共享介质的网络冲突问题。 LLC子层主要提供错误控制特罗尔、流量控制特罗尔、面向上层的连接和不连接服务等功能。有线局域网标准、有线局域网标准、每个子摇滾乐在标准文档802.3到802.6的子摇滾乐中的水平折断线指示媒体访问控制子层和物理层之间的边界802.1为逆l型，其垂直部分指示所有层802.3具有冲突检测的载波侦听复用网站数据库(CSMA/CD) 802.4是令牌男低音802.5是令牌网802.6是都市广域网(MAN )并且是与其他媒体接入控制层方法兼容的物理层、即NetWare spx/IPX

4、连接协议栈内存NetBIOS连接协议栈内存， IEEE802.3框架建筑，LLC子层：使用IEEE802.2格式的LLC信息帧或LLC协议数据单元(LLC PDU )。 LLC信息帧被重新封装在相应的MAC信息帧中。 MAC PDU中的源和目的地硬件地址将数据传输至相应有线局域网的不同男公关。 LLC PDU的DSAP、SSAP :源服务和目标服务的服务集标识符主要表示上层的连接协议类型，用于向不同的用户发送数据。IEEE802.3框架建筑、以太网v2框架建筑、一般“以太网”是以太网的对外汉语，以太网的标准dix以太网v2与IEEE802.3标准略有不同，不涉及作为dix以太网v2标准的网络连

5、接协议的详细内容、以太网v2框架建筑、网络层DATA、IEEE802.3信息帧斯坦共和国、以太网v2信息帧斯坦共和国、第三节、网络层连接协议、网际网络层连接协议-IP、TCP/在IP连接协议栈内存中重要的网际网络层连接协议未提供给上层，通常称为IP数据报(Datagram )的主要功能是从源经由网际网络直至目的地，按照数据报、IP数据报格式、IP数据报主字段的含义、版本(version version ) 4表示IPv4。 标头长度(IHL ) :以32位色(4字节)为单位指定标头长度。 总长度(Total Length ) :数据报中的标题和数据长度。 df (dont fragment )

6、 :如果为1，则表示不进行分段。IP数据报的主字段的含义，MF(More Fragment ) :指示原始数据报的所有段是否都达到1，并指示有段。 除了最后一段以外的所有段都必须设置为1。 分段片偏移(Fragment Offset ) :指示分段在原始数据报中的位置。 生命周期(Time To Live ) :限制分组生命周期的计数器。IP数据报主字段的含义、连接协议：说明封装在数据报中的协议数据单元(ICMP、TCP、UDP、路由选择协议等)。 源地址：源IP地址目标地址：目标IP地址、IP数据报斯坦共和国、IHL字段5和IP数据报的头部长度为20字节。 DF、MF和段片偏移为0 x000

7、0，二进制位为16，可以对数据报进行分段，该段为最后一个段，该段片偏移为0 (即，该数据报的第一个段和最后一个段)。 连接协议字段为0 x06，IP数据字段为TCP数据报。 源IP地址为0 xca73411f，即1。 目标地址为oxca6cfaf9，即49。 另外，ICMP连接协议(网际网络控制消息连接协议)和IP连接协议本身提供对无连接的服务，不包括流控制功能和错误控制功能。 启用网际网络控制消息连接协议ICMP以检测网络状态(路由、拥塞、服务质量等问题)。 ICMP提供了多种形式的消息，每个ICMP消息都封装在IP报文分组中。 PING是一

8、个典型的基于ICMP连接协议的实用程序。 ICMP消息分为三类： a )错误报告(用于传输闸道器男公关信息)汇(网络、男公关、连接协议、通讯端口)无法到达报告超时报告(TTL值0 )残奥仪表错误报告IP校验和错误重建失败b )控制消息(闸道器主机) 源抑制消息重定向消息c )请求/响应消息响应地址掩码请求/响应、ICMP消息格式、ICMP消息格式、ICMP消息格式、ICMP消息类型、各种ICMP消息ICMP回声链接伊斯特、是的，我在这里。 将ICMP回波应答、PING命令中产生的回波及其应答映像、ICMP回波请求/应答、ARP、ARP :地址解析协议IP地址变换为无线数据链路MAC地址、x、y

9、、a、b、的IP= PA=AAA、IP 每台男公关都有一个ARP高速缓存区，当收到ARP响应时，男公关将检索到的IP地址和物理地址存储在高速缓存区中。 想要发送信息时，首先去高速缓存区寻找相应项目，如果找不到则利用ARP进行地址解析。 在ARP链接伊斯特中键入自各儿的IP地址和硬件地址，以防止其他男公关发送ARP链接伊斯特。 当广播ARP请求时，网络上的所有校正器都能够接收该消息。 此时，各站将更新a的IP地址与物理地址之间的映射，当网络上出现新的订正机时，将尽量积极地对其IP地址和物理地址进行广播、ARP行为进程、ARP消息格式、硬件类型(2字节):指示硬件接口类型，0 x

10、0001指示以太网。 连接协议类型(2字节):使用的网络层连接协议类型。 0 x0800表示IP连接协议(与以太网v2信息帧的类型(t )字段相同)。 物理地址长度(1字节) :以太网物理地址长度0 x06字节(48Bit )。 连接协议地址长度(1字节):在此为网络层IP长度0 x4字节(32位)。 操作(2字节) :指示ARP报文分组的类型。 其中0 x0001是ARP链路伊斯特报文分组，0 x0002是ARP响应报文分组，0 x0003是RARP链路伊斯特报文分组，0 x0004是RARP响应报文分组。ARP消息格式、发送节点物理地址、发送该ARP报文分组的男公关的物理地址。 发送节点的

11、连接协议地址、发送该ARP报文分组的男公关的IP地址。 目标节点的物理地址。 实际接收到此ARP报文分组的男公关的物理地址。 这是因为，ARP请求报文分组是发送节点在该时刻不知道目的地节点的物理地址。 因此，全部填写0。 目标节点连接协议地址，接收到此ARP报文分组的男公关的连接协议地址。 向RARP请求的报文分组是因为发送节点在该时间点不知道目的地节点的连接协议地址。 因此，全部填写0。ARP消息格式、ARP链路伊斯特报文分组斯坦共和国、第4节、传输层连接协议、传输层连接协议完成网络层上的连接协议传输层差错控制、流量控制、丢包检查、故障恢复等功能。 在网际网络中为两个用户建立了端到端的通讯网

12、络链接TCP/IP连接协议栈内存的跨通讯端口层连接协议有两个。 适用于未连接到提供面向连接且可靠的顺序传输的TCP连接协议且不可靠的UDP连接协议。 TCP消息格式、TCP消息格式、源通讯端口3360源用户进程20=FTP、23=Telnet、53=DNS、80=HTTP、 目的地通讯端口3360目的地用户通报窗口：基于流控制的滑动窗口序列号(32 bits):消息段的第一个字节的序列号；另一方面，第一个数据字节是ISN 1.确认号(32 bits):接收准备报文分组的序列号(之前的全部数据接收窗口：接收准备接收数据量、TCP消息格式、序列号：消息段的第一个字节的序列号确认号3360另外一个接

13、收准备报文分组的序列号累积确认Host A，Host B， 简单telnet scenario (简单telnet的情况)，TCP消息格式，标志： SYN， FIN确立/结束TCP连接ACK该TCP消息是确认消息，设定该二进制位确认编号，设定有效的RST重新定径套(异常中断连接) PSH高速发送URG紧急数据紧急指针向数据结束点的指针数据片偏移TCP的头长度、TCP消息格式， 加反校验和以下内容： TCP报头TCP数据虚拟报头(从IP数据报头提取)、TCP消息格式、选项(以下说明)选项结束空操作最大长度窗口大小斯坦共和国类型、TCP选项字段、TCP选项字段可选：可选退出-将nopTCP报头嵌入

14、4字节整数倍消息段长度中的最大值MMS窗口大小可选TCP窗口从16二进制位中可以改变其32位色大小该选项以确定建立连接时的SYN段(第一段) 仅用于校正往返时间的时间斯坦共和国选项，并且目的3360是为了管理TCP连接，建立TCP连接，关闭TCP连接，建立TCP连接，三次握手建立TCP连接，3360可以使用残奥仪表，如3360双方的初始序列号、段大小等等客户端(发起者)，服务器，发送者，收件人，FIN，FIN-ACK，FIN，FIN-ACK，发送数据，数据ack UDP的特性：面向未连接的连接less的数据的检测(可靠性第5部分，不提供确认和流控制、UDP消息格式、32位、UDP伪报头、校验和

15、-UDP报头UDP数据伪报头(从IP数据报头提取)，并且通过将IP地址包含在校验和校正结果中，伪报头能够保证UDP； 从应用层协议、DNS和DNS提供的网络域名到男公关IP地址的映射核心由基于结构域的命名反应历程和用于实现命名反应历程的分布式数据库系统域名服务这三个元素主机名来标识。 网络域名是由字符和/或数字组成的名称，用于替换男公关的数字地址(IP地址)。 域名服务器：提供结构域名称解析服务的男公关。 通常由那个IP地址识别。结构域层次、DNS层次结构与邮政系统层次结构相似。 网际网络分为数百个掌门人级结构域，每个结构域包含多个男公关。 每个结构域被划分为子域名，叶子代表没有子域名的结构域。 叶结构域可以包含一台机器，也可以表示一个企业或企业内的多个男公关。 掌门人级结构域分为：类和国家类。 每个结构域控制分配到其下面的结构域。 要创建新结构域，必须征得所属结构域的同意。 的双曲馀弦值。 每个结构域都以自上而下的路径命名(注意：未命名根)，并以点“.”分隔(读取为点)。 路径的完整名称长度不