tcpip协议分析_原创文档.pdf

三、IP协议

1、Internet体系结构

一个TCP/IP互联网提供了三组服务。最底层提供无连接的传送服务为其他层的服务提

供了基础。第二层一个可靠的传送服务为应用层提供了一个高层平台。最高层是应用层服务。

2、IP协议特点:不可靠的、无连接和尽力投递。

3、IP协议三个定义:

(1)IP定义了在TCP/IP互联网上数据传送的基本单元和数据格式。

(2)IP软件完成路由选择功能，选择数据传送的路径。

(3)IP包含了一组不可靠分组传送的规则，指明了分组处理、差错信息发生等规则。

4、IP数据报:联网的基本传送单元是IP数据报，包括数据报头和数据区部分。

首部校验和的计算方法

下面是我抓的一个ip数据包的首部数据：

45000028c02b00003106e497de490a6673398924

转换成二进制：

01000101000000000000000000101000

c02b0000

3106e497

de490a66

73398924

一、对照ip数据报首部格式，分析其中校验和是：e497

二、把校验和字段置为0：e497—》》0000

此时ip数据报首部数据变为

45000028c02b000031060000de490a6673398924

三、对首部中(一般为20B)每个16位字进行相加

4500+0028+c02b+0000+3106+0000+de49+0a66+7339+8924=31b65

四、结果从后查起16位取整，多余的位与后面16位整数相加3+1b65=1b68

五、转换成二进制0001101101101000，此处若不满16位，需在前面补0，凑成16位整

六、二进制取反1110010010010111转换成16进制e497，和校验和相同。

5、IP数据报封装:物理网络将包括数据报报头的整个数据报作为数据封装在一个帧中。

6、MTU网络最大传送单元:不同类型的物理网对一个物理帧可传送的数据量规定不同的

上界。

7、IP数据报的重组:一是在通过一个网络重组;二是到达目的主机后重组。后者较好，

它允许对每个数据报段独立地进行路由选择，且不要求路由器对分段存储或重组。

8、生存时间:IP数据报格式中设有一个生存时间字段，用来设置该数据报在联网中允

许存在的时间，以秒为单位。如果其值为0，就把它从互联网上删除，并向源站点发回一个

出错消息。

9、IP数据报选项:

IP数据报选项字段主要是用于网络测试或调试。包括:记录路由选项、源路由选项、时

间戳选项等。

路由和时间戳选项提供了一种监视或控制互联网路由器路由数据报的方法。

四、ICMP

1、ICMP的作用

传递网络控制信息、提供差错报告。

2、报文类型

（1）请求与应答报文

（2）差错报告报文

（3）控制报文

3、ICMP报文的封装及传递

4、ICMP差错报告的特点

（1）只向源站提供报告，本身一般不处理差错。

（2）差错报文作为一般数据传输。

（3）数据报出错时，放弃数据报。

5、ICMP控制报文

（1）拥塞控制与源站抑制

拥塞：大量数据报涌入同一网关，导致该网关资源耗尽而必须丢弃后面到达的数据报时，就

是拥塞。

拥塞控制：解决数据报大量涌入问题

解决拥塞方法：源站抑制，即抑制信源发出数据报的速率。

（2）拥塞处理步骤：

1.网关发现拥塞，按一定策略向某些源站发出源站抑站报文；

2.源站收到源抑制报文后，按一定速率降低发往某信宿的数据报的速率；

3.在一定时间间隔内若无源抑制报文到达，则源站认为拥塞解除，逐渐提高发送速率。

五、用户数据报协议UDP

1、UDP协议功能

为了在给定的主机上能识别多个目的地址，同时允许多个应用程序在同一台主机上工作

并能独立地进行数据报的发送和接收，设计用户数据报协议UDP。

使用UDP协议包括:TFTP、SN