02TCPIP.ppt

TCP IP 传输层的协议 TCP（Transmission Control Protocol） 传输控制协议 可靠的、面向连接的协议 传输效率低 UDP（User Datagram Protocol） 用户数据报协议 不可靠的、无连接的服务 传输效率高 TCP的工作原理 TCP的封装格式 连接与断开 流量控制 拥塞控制 差错控制 计时器 TCP的封装格式 TCP的连接－三次握手 TCP的四次断开 TCP的流控机制－滑动窗口 TCP的流控机制－拥塞控制 TCP的差错控制 TCP差错控制的3种方式 校验和 确认 受损伤的数据段 丢失的数据段 重复的数据段 失序的数据段 确认的丢失 超时 TCP的计时器1 重传计时器－为了控制丢失的数据段 TCP的计时器2 坚持计时器－为了防止零窗口死锁 TCP的计时器3 保活计时器－防止两个TCP之间的连接长时间的空闲 TCP的计时器4 时间等待计时器－连接终止期间使用的 在发送了最后一个ACK后，不立即关闭连接，而是等待一段时间，保证能接收到重复的FIN数据段。 TCP的应用 UDP的封装格式 UDP的使用 UDP的流控和差错控制 UDP没有流控机制 UDP只有校验和来提供差错控制 需要上层协议来提供差错控制：例如TFTP协议 TCP/IP协议栈 抓包分析实例－TCP连接建立 IP包头的格式 2 ICMP协议 ICMP消息通过IP数据报传送，被用来发送错误和控制信息。 ICMP定义了很多信息类型，例如： 目的地不可达 TTL 超时 信息请求 信息应答 地址请求 地址应答 ICMP协议的应用－1 ICMP检测双向通路的连通性 Ping命令使用ICMP协议 Ping [-t] [-a] [-l 字节数] Ip _Adress|Target_name ICMP协议的应用－2 在一台计算机上向远程主机发起ping连接时，可能收到的返回信息有： 连接建立成功 Reply from :bytes=32 time1ms TTL=128 目标主机不可达 Destination host unreachable. 请求时间超时 Request timed out. 未知主机名 Unknown host abc. 3 ARP协议 IP地址解析为MAC地址 主机想发送数据给主机，检查缓存，发现没有的MAC地址 ARP协议 IP地址解析为MAC地址 主机发送ARP广播 ARP协议 IP地址解析为MAC地址 所有主机都接收到的ARP广播，但只有给它一个单播回复，并缓存的MAC地址 ARP协议 IP地址解析为MAC地址 主机将的MAC地址保存到缓存中，发送数据 ARP缓存的查询 在Windows操作系统中： 在Cisco路由器上： R2#show ip arp Protocol Address Age (min) Hardware Addr Type Interface Internet - 0013.c3c0.04c0 ARPA FastEthernet0/0 Internet 0 0013.8044.ff40 ARPA FastEthernet0/0 4 RARP协议 MAC地址解析为IP地址 主机A需要一个IP地址，发送RARP广播 RARP协议 MAC地址解析为IP地址 主机54是分配IP地址的Server，它将给A一个回复 子网掩码的使用 变长子网掩码（VLSM） 标准长度的子网掩码： 或 /8 或 /16 或 /24 可变长的子网掩码： 128 例如：28 或 /25 192 例如： 或 /18 224 例如：24 或 /27 240 例如： 或 /12 248 例如：48 或 /29 252 例如：52 或 /30 IP包的分片和重组 ARP Cache Internet Adress Physical Adress Type 我需要的MAC地址 我的MAC地址是0800.0020.1111 ARP Cache Internet Adress Physical Adress Type 0800.0020.1111