新计算机网络安全教程 教学课件 978 7 302 26962 5 第01章.ppt

* 计算机网络安全教程 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 重点内容： TCP/IP参考模型 数据在各层协议间的流动 链路层协议基本概念 网络层协议基本概念 传输层协议基本概念 应用层协议基本概念 PDU、MTU、分片的概念 第1章 网络协议基础 一、网络体系结构 如何分层：是指该协议体系中，共分为几个层次，每个层次的名称、功能分别是什么。例如，OSI七层参考模型，包含物理层、链路层等七个层次，而TCP/IP体系结构则分为链路层、网络层、传输层、应用层四个层次。 1、网络体系结构的含义 各层协议：对等层间进行数据交换等通信动作时，所遵循的规范，则称为网络体系结构的各层协议。 层间接口：描述的是同一对象内不同网络层次间进行数据交换时所遵循的规范。 一、网络体系结构 OSI（Open System Interconnection）开放系统互联参考模型把网络分为七个层次。从下往上，依次称为第一层、第二层，直至第七层。其中物理层、链路层、网络层通常用于数据在网络中的传递，构成整个网络的通信子网。组成资源子网的各类主机，不仅包含第一至第三层协议，还涵盖第三层以上用于保障数据正确传输、实现多种多样网络应用功能的各层协议。 2、OSI参考模型 一、网络体系结构 TCP/IP参考模型分为链路层、网络层、传输层、应用层四个层次。TCP/IP参考模型和OSI七层模型的对应关系如下图。 TCP/IP模型简化了OSI模型，这也是TCP/IP成为当前网络协议的事实标准的主要原因。事实上，OSI模型作为国际标准化组织制定的一种网络理论体系结构，从未被真正意义上的产品实现过。 3、TCP/IP参考模型 一、网络体系结构 数据发送过程中，数据由高层流向低层，数据被逐层添加头部信息，到达物理层时，原始应用程序数据已经被加入了应用层头部、传输层头部、网络层头部、链路层头部，并在数据尾部加入了链路层尾部信息，这个过程称为数据封装。 数据到达目的地后，数据流向则变为由低层流向高层，此时，数据每上高层流动一层，则被去掉该层的头部信息 。 3、TCP/IP参考模型 二、链路层协议 以太网，是局域网的一种 。 以太网是采用CSMA/CD媒体访问控制协议的一种局域网类型，由一系列IEEE 802协议所规范。 典型的其它局域网还有令牌环网、FDDI网、ATM网。 1、以太网的概念 二、链路层协议 以太网采用CSMA/CD（Carrier Sense Multiple Access with Collision Detection），意味着按照如下方式来访问共享的信道。 Multiple Access，即多路访问，表明多台主机连接到同一总线上，即多主机共享信道，不能同时发送数据。 Carrier Sense，载波监听，意指在主机发送数据前，需要先检测总线上是否有其它主机正在发送，如有, 则暂时不发送，以免发生冲突（Colission）。 1、以太网的概念 二、链路层协议 链路层发送、接收的数据单位，称为帧（Frame）。 以太网的帧结构如下图，长度单位是字节。 图中的目的地址、源地址、类型字段，即为链路层的头部信息。 校验字段，即为链路层的尾部信息。 数据字段，是链路层所运载的高层协议的数据，称为链路层的有效载荷（Payload）。 传统以太网最短的帧长度为18＋46＝64字节，最大的帧长度为18＋1500＝1518字节。 1、以太网的概念 二、链路层协议 Windows系统中，使用ifconfig命令来查看网卡的MAC地址。 在命令行模式中输入“ipconfig /all”命令并回车。 1、以太网的概念 二、链路层协议 令牌环网的线路由一个环形总线组成。总线空闲时，有一个令牌绕环运行，所有主机只有获得令牌后才能发送数据。获得令牌的主机，在发送数据前，先删除令牌，发出一份数据后，该主机则产生一个新的令牌。 令牌环协议的工作原理决定了在这种网络中，不会产生冲突，网络上的所有主机享有均等的发送数据的机会。 在通信负载很重的情况下，信道利用率接近100％。 2、令牌环网 三、网络层协议 作为网络层的主要功能，编址和寻址的功能在TCP/IP体系中都是以IP地址来体现的。 链路层的物理地址，只能实现单一局域网内不同主机的区分与定位。 要实现跨局域网乃至整个Internet范围的主机定位，则必须使用网络层的IP地址。 1、网络