BENET2.0《组建与维护企业网络》chap12.ppt

《BENET2.0《组建与维护企业网络》chap12.ppt》由会员分享，可在线阅读，更多相关《BENET2.0《组建与维护企业网络》chap12.ppt（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第第第8-118-11章内容回顾章内容回顾章内容回顾章内容回顾v IP地址地址分类分类子网划分子网划分v网络层协议网络层协议ICMPARP与与RARPv静态路由与默认路由静态路由与默认路由原理与配置原理与配置适用的环境适用的环境vRIP路由协议路由协议工作原理路由表的形成与维护、度量值、水平分割工作原理路由表的形成与维护、度量值、水平分割RIP v1与与v2的配置的配置Page 1/33Version 2.0传输层协议与应用传输层协议与应用传输层协议与应用传输层协议与应用第第第第1212章章章章本章目标本章目标本章目标本章目标v 掌握掌握TCP的封装和工作原理的封装和工作原理v 掌握掌握UD

2、P的封装和工作原理的封装和工作原理v 了解常用的了解常用的TCP和和UDP端口号端口号v 对对TCP和和UDP首部能够进行分析首部能够进行分析Page 3/33本章结构本章结构本章结构本章结构传输层传输层提供端到端的连接提供端到端的连接拥塞控制拥塞控制TCP的连接与断开的连接与断开TCP封装格式封装格式UDP封装格式封装格式传输层的作用传输层的作用UDP工作原理工作原理TCP工作原理工作原理流量控制流量控制差错控制差错控制计时器计时器TCP的应用的应用UDP的应用的应用Page 4/33传输层的作用传输层的作用传输层的作用传输层的作用vIP层提供点到点的连接层提供点到点的连接v传输层提供端到端

3、的连接传输层提供端到端的连接IP层：找到了层：找到了这台主机！这台主机！传输层：找到传输层：找到了应用进程了应用进程Page 5/33传输层的协议传输层的协议传输层的协议传输层的协议vTCP（Transmission Control Protocol）传输控制协议传输控制协议可靠的、面向连接的协议可靠的、面向连接的协议传输效率低传输效率低vUDP（User Datagram Protocol）用户数据报协议用户数据报协议不可靠的、无连接的服务不可靠的、无连接的服务传输效率高传输效率高Page 6/33TCPTCP的工作原理的工作原理的工作原理的工作原理vTCP的封装格式的封装格式v连接与断开连

4、接与断开v流量控制流量控制v拥塞控制拥塞控制v差错控制差错控制v计时器计时器Page 7/33TCPTCP的封装格式的封装格式的封装格式的封装格式源端口号源端口号目标端口号目标端口号32位序列号位序列号32位确认号位确认号4位位首部长首部长度度保留保留（6位）位）URGACKPSHRSTSYNFIN16位窗口大小位窗口大小16位校验和位校验和16位紧急指针位紧急指针可选项可选项数据数据0151631发送发送TCP进程进程对应的端口号对应的端口号目标端接收进目标端接收进程的端口号程的端口号0 232-1范围内，数据段范围内，数据段标记，用于到目的端对到标记，用于到目的端对到达包的重组达包的重组0

5、 232-1范围内，对发送范围内，对发送端的确认信息，告诉发送端端的确认信息，告诉发送端这个序号之前的数据段都收这个序号之前的数据段都收到了到了紧急指针有效位，与紧急指针有效位，与1616位紧急指针配合使位紧急指针配合使用用确认序列号有确认序列号有效位，表明该效位，表明该数据包包含确数据包包含确认信息认信息为为1时，请求重时，请求重新建立新建立TCP连接连接为为1时，请求建时，请求建立连接立连接为为1时，数据发时，数据发送完毕，请求断送完毕，请求断开连接开连接滑动窗口的大小，滑动窗口的大小，指明本地可接收数指明本地可接收数据的字节数据的字节数通知接收端立即将数通知接收端立即将数据提交给用户进程

6、，据提交给用户进程，不在缓存中停留，等不在缓存中停留，等待更多的数据待更多的数据Page 8/33TCPTCP的连接三次握手的连接三次握手的连接三次握手的连接三次握手发送发送 SYN，请求建立连接请求建立连接(seq=100 ctl=SYN)Host AHost B1发送发送 SYN、ACK(seq=300 ack101 ctl=SYN、ACK)23发送发送ACK(seq=101 ack301ctl=ACK)Page 9/33TCPTCP的四次断开的四次断开的四次断开的四次断开发送发送 FIN,请求断开连接请求断开连接(seq=101,ack=301,ctl=FIN，ACK)Host AHos

7、t B1发送发送 ACK(seq=301,ack=102ctl=ACK)24发送发送ACK(seq=102,ack=302 ctl=ACK)Seq100Seq300Ack1013发送发送 FIN,请求断开连接请求断开连接(seq=301,ack=102 ctl=FIN，ACK)Page 10/33TCPTCP的流控机制滑动窗口的流控机制滑动窗口的流控机制滑动窗口的流控机制滑动窗口Host AHost B123Ack=301,win=3Seq=300,ack=101,win=3Seq=100,win=3Ack=104,win=1Seq=101,win=3Seq=102,win=3Seq=103,

8、win=3Seq=104,win=303接收方的缓冲区接收方的缓冲区接收方的缓冲区接收方的缓冲区0132发送窗口大小为发送窗口大小为3通报窗口大小为通报窗口大小为1缓冲区满缓冲区满应用程序读取应用程序读取了了1个数据段个数据段实际发送窗口大小实际发送窗口大小变为变为1通报窗口大小为通报窗口大小为3Page 11/33TCPTCP的流控机制拥塞控制的流控机制拥塞控制的流控机制拥塞控制的流控机制拥塞控制2 21 1Win10Win10Cwnd=5Win10传输时窗口大小为传输时窗口大小为10中间链路带宽比较窄，传中间链路带宽比较窄，传输时窗口大小根据拥塞窗输时窗口大小根据拥塞窗口（记为口（记为cw

9、nd）的大小变）的大小变为为5Win10,Page 12/33TCPTCP的流控机制拥塞控制的流控机制拥塞控制的流控机制拥塞控制的流控机制拥塞控制2 22 2Host AHost B123Ack=301,win=3Seq=300,ack=101,win=3Seq=100,win=3Ack=102,win=3Seq=101,win=3Seq=102,win=3Seq=103,win=3Seq=102,win=3通报窗口大小为通报窗口大小为3，但因为，但因为中间链路拥塞，丢包，只中间链路拥塞，丢包，只接收到接收到102一个确认一个确认重传重传102，实际传输的，实际传输的窗口大小减小窗口大小减小P

10、age 13/33TCPTCP的差错控制的差错控制的差错控制的差错控制vTCP差错控制的差错控制的3种方式种方式校验和校验和确认确认受损伤的数据段受损伤的数据段丢失的数据段丢失的数据段重复的数据段重复的数据段失序的数据段失序的数据段确认的丢失确认的丢失超时超时收到请收到请确认确认Page 14/33TCPTCP的计时器的计时器的计时器的计时器4 41 1v重传计时器为了控制丢失的数据段重传计时器为了控制丢失的数据段Host AHost B开启重传计时器，开启重传计时器，等待确认等待确认Ack撤消重传计时器，再撤消重传计时器，再发送其他数据发送其他数据 A在重传计时器超时之在重传计时器超时之前接

11、收到前接收到ack A在重传计时器超时之在重传计时器超时之前前没有没有接收到接收到ack重传数据，并将重传数据，并将重传计时器复位重传计时器复位Page 15/33TCPTCP的计时器的计时器的计时器的计时器4 42 2v坚持计时器为了防止零窗口死锁坚持计时器为了防止零窗口死锁Host AHost BAck win=0 A在坚持计时器超时之前在坚持计时器超时之前接收到通知窗口大小的接收到通知窗口大小的ack A在坚持计时器超时之前在坚持计时器超时之前没有没有接收到通知窗口大小的接收到通知窗口大小的ack收到收到win=0的确认，等待的确认，等待对方发送确认来通知窗对方发送确认来通知窗口的大小，

12、并启动坚持口的大小，并启动坚持计时器计时器Ack win=3发送后续数据发送后续数据发送探测数据段，发送探测数据段，提醒接收端确认已提醒接收端确认已丢失，如果没有坚丢失，如果没有坚持计时器和探测数持计时器和探测数据段，据段，ack丢失时，丢失时，双方将会进入等待双方将会进入等待死锁的状态死锁的状态Ack win=3丢失丢失Page 16/33TCPTCP的计时器的计时器的计时器的计时器4 43 3v保活计时器防止两个保活计时器防止两个TCP之间的连接长时间的之间的连接长时间的空闲空闲Host AServer在保活计时器超时在保活计时器超时前，前，没有没有收到客户端发来收到客户端发来的数据的数据

13、发送探测数据段，如发送探测数据段，如果发送了果发送了10个探测数个探测数据段，还没有响应，据段，还没有响应，则断开连接则断开连接建立了建立了TCP连接，连接，开启保活计时器开启保活计时器serverPage 17/33TCPTCP的计时器的计时器的计时器的计时器4 44 4v时间等待计时器连接终止期间使用的时间等待计时器连接终止期间使用的在发送了最后一个在发送了最后一个ACK后，不立即关闭连接，而是等后，不立即关闭连接，而是等待一段时间，保证能接收到重复的待一段时间，保证能接收到重复的FIN数据段。数据段。Host AHost BFINACKFINACK丢失丢失如果如果A立即关闭，立即关闭，而

14、而ACK又丢失了。又丢失了。B会再发送会再发送FIN，但，但是是A已经断开了连已经断开了连接，不会发送接，不会发送ACKA发送了最后一个发送了最后一个ACK后，不立即关后，不立即关闭连接，等时间等闭连接，等时间等待计时器超时后再待计时器超时后再关闭关闭Page 18/33TCPTCP的应用的应用的应用的应用端口端口协议协议说明说明21FTP文件传输协议，用于上传、下载文件传输协议，用于上传、下载23Telnet用于远程登录，通过连接目标计算机的这一端口，得到验证后用于远程登录，通过连接目标计算机的这一端口，得到验证后可以远程控制管理目标计算机可以远程控制管理目标计算机25SMTP简单邮件传输协

15、议，用于发送邮件简单邮件传输协议，用于发送邮件53DNS域名服务，当用户输入网站的名称后，由域名服务，当用户输入网站的名称后，由DNS负责将它解析成负责将它解析成IP地址，这个过程中用到的端口号是地址，这个过程中用到的端口号是5380HTTP超文本传输协议，通过超文本传输协议，通过HTTP实现网络上超文本的传输实现网络上超文本的传输Page 19/33阶段总结阶段总结阶段总结阶段总结 TCP的封装格式的封装格式 TCP的连接与断开的连接与断开 流控机制流控机制 拥塞控制拥塞控制 差错控制差错控制 计时器计时器 Page 20/33阶段练习阶段练习阶段练习阶段练习J在在TCP中如何防止数据段的丢

16、失？中如何防止数据段的丢失？J如果接收方的缓存已经满了，接收方会向发送发如果接收方的缓存已经满了，接收方会向发送发发送什么样的确认信息？发送方收到后会怎么处发送什么样的确认信息？发送方收到后会怎么处理？理？Page 21/33UDPUDP的封装格式的封装格式的封装格式的封装格式16位源端口号位源端口号16位目标端口号位目标端口号16位位UDP长度长度16位位UDP校验和校验和数据数据发送端的发送端的UDP进程端进程端口号口号接收端的接收端的UDP进程端进程端口号口号包含数据的长度，可包含数据的长度，可以算出数据的结束位以算出数据的结束位置置UDP的差错控制的差错控制（可选）（可选）015163

17、1Page 22/33UDPUDP的使用的使用的使用的使用端口端口协议协议说明说明69TFTP简单文件传输协议简单文件传输协议53DNS域名服务域名服务123NTP网络时间协议网络时间协议111RPC远程过程调用远程过程调用DNS服务器支持服务器支持TCP和和UDP两种协议的查询方式，而且端口都是两种协议的查询方式，而且端口都是53。大多数的查询都是。大多数的查询都是UDP查询的，一般需要查询的，一般需要TCP查询的有两种查询的有两种情况：情况：当查询数据较大以至于产生了数据分段，这时，需要利用当查询数据较大以至于产生了数据分段，这时，需要利用TCP的分片能力来进行数据传输。的分片能力来进行数

18、据传输。当主（当主（master）服务器和辅（）服务器和辅（slave）服务器之间数据同步通信）服务器之间数据同步通信的时候。的时候。Page 23/33UDPUDP的流控和差错控制的流控和差错控制的流控和差错控制的流控和差错控制vUDP没有流控机制没有流控机制vUDP只有校验和来提供差错控制只有校验和来提供差错控制需要上层协议来提供差错控制：例如需要上层协议来提供差错控制：例如TFTP协议协议Host AHost BDATA(512字节）字节）ACKDATA(512字节）字节）TFTP协议提供分块协议提供分块传输、分块确认的传输、分块确认的机制，保证数据传机制，保证数据传输的可靠性输的可靠性

19、Page 24/33TCP/IPTCP/IP协议栈协议栈协议栈协议栈应用层应用层传输层传输层网络层网络层会话层会话层表示层表示层数据链路层数据链路层根据链路类型选择不根据链路类型选择不同的协议，对上层透同的协议，对上层透明明根据协议号选择应根据协议号选择应该提交给该提交给TCP还是还是UDP根据端口号提交给根据端口号提交给相应的应用程序相应的应用程序Page 25/33抓包分析实例拓朴结构抓包分析实例拓朴结构抓包分析实例拓朴结构抓包分析实例拓朴结构192.168.2.86192.168.1.3代理服务器代理服务器代理服务器代理服务器InternetSniffer一种协议分析工具一种协议分析工具

20、软件，可以捕获网软件，可以捕获网络中的数据包络中的数据包Page 26/33抓包分析实例软件使用抓包分析实例软件使用抓包分析实例软件使用抓包分析实例软件使用2 21 1v添加过滤添加过滤v开始抓包开始抓包设置需要查看的主设置需要查看的主机的机的IP地址；地址；应用配置的过滤应用配置的过滤Page 27/33抓包分析实例软件使用抓包分析实例软件使用抓包分析实例软件使用抓包分析实例软件使用2 22 2v添加过滤添加过滤v开始抓包开始抓包v打开网页打开网页v关闭网页关闭网页v结束抓包结束抓包Page 28/33抓包分析实例抓包分析实例抓包分析实例抓包分析实例TCPTCP连接建立连接建立连接建立连接建

21、立序列号序列号:Initial sequence number=3042697805SYN=1序列号序列号:Initial sequence number=1093837408确认号确认号:Acknowledgment number=3042697806ACK1SYN1序列号序列号:Sequence number=3042697806确认号确认号:1093837409ACK11192.168.2.86 192.168.1.32192.168.1.3 192.168.2.863192.168.2.86 192.168.1.3Page 29/33抓包分析实例断开连接抓包分析实例断开连接抓包分析实例

22、断开连接抓包分析实例断开连接FIN1ACK1ACK1FIN1ACK11192.168.2.86 192.168.1.32192.168.1.3 192.168.2.863192.168.1.3 192.168.2.864192.168.2.86 192.168.1.3Page 30/33本章总结本章总结本章总结本章总结传输层传输层提供端到端的连接提供端到端的连接拥塞控制拥塞控制TCP的连接与断开的连接与断开TCP封装格式封装格式UDP封装格式封装格式传输层的作用传输层的作用UDP工作原理工作原理TCP工作原理工作原理流量控制流量控制差错控制差错控制计时器计时器TCP的应用的应用UDP的应用的应

23、用可靠的传输层协议可靠的传输层协议源端口号源端口号目标端口号目标端口号32位序列号位序列号32位确认号位确认号首部长度首部长度标志位标志位SYN、ACK、FIN16位窗口大小位窗口大小不可靠的传输层协议不可靠的传输层协议源端口号源端口号目标端口号目标端口号16位位UDP长度长度Page 31/33实验实验实验实验v任务任务1 使用使用Sniffer分析分析TCP包格式包格式Page 32/33完成标准完成标准完成标准完成标准v 能够熟练使用抓包工具软件能够熟练使用抓包工具软件snifferv 能够根据所学知识分析能够根据所学知识分析TCP包头包头v 查看查看TCP连接建立的过程与连接断开的过程连接建立的过程与连接断开的过程192.168.1.1192.168.1.XPage 33/33