传输控制协议TCP剖析课件.pptVIP

第七章传输控制协议TCP——《网络协议分析》计算机与通信工程学院张然

主要内容1、引言2、TCP的特点3、TCP连接4、提供可靠性5、传输效率与流量控制6、TCP的拥塞控制7、IP层对改善TCP性能的支持8、TCP报文段格式9、对TCP的几点说明

基本要求1.掌握TCP的可靠性机制：确认、重传、序号；2.掌握TCP的流控和提高传输效率策略：滑动窗口机制；3.掌握TCP连接的建立与关闭协议：三次握手；4.掌握TCP的报文段格式；5.掌握TCP的拥塞控制技术；6.掌握TCP避免糊涂窗口综合症的技术；7.了解紧急数据发送和强迫数据发送。

学习内容1、引言2、TCP的特点3、TCP连接4、提供可靠性5、传输效率与流量控制6、TCP的拥塞控制7、IP层对改善TCP性能的支持8、TCP报文段格式9、对TCP的几点说明

问题？IP协议的特点是什么？应用程序如果要得到高可靠性服务，有哪些途径？在IP层上增加一层功能模块由应用程序自身完成可靠性功能UDP能否满足应用程序的需求？

要实现可靠的数据流传输服务，必须解决哪几个问题？1.可靠性：①防丢失：确认与重传；②防重复：报文段序号；2.流量控制：滑动窗口机制；3.拥塞控制：加速递减与慢启动技术；4.建立连接：三次握手；5.关闭连接：改进的三次握手。

学习内容1、引言2、TCP的特点3、TCP连接4、提供可靠性5、传输效率与流量控制6、TCP的拥塞控制7、IP层对改善TCP性能的支持8、TCP报文段格式9、对TCP的几点说明

TCP有哪些特点?面向数据流；虚电路连接；有缓冲的传输；无结构的数据流；全双工连接。

学习内容1、引言2、TCP的特点3、TCP连接4、提供可靠性5、传输效率与流量控制6、TCP的拥塞控制7、IP层对改善TCP性能的支持8、TCP报文段格式9、对TCP的几点说明

TCP连接的建立v功能:v建立连接：三次握手1.同意连接协商，使双方做好传输数据的准备；客户端服务器报文段发送SYN2.协商各自报文段ISN(初始序列号,不能为‘1’)；？seq=xREQUEST接收SYN发送SYNseq=y,ACKx+13.协商MSS（只有SYN报文段能协商MSS）。ACCEPTEDCONFIRM接收SYN+ACK发送ACKy+1v说明：SYN报文段占用初始序号,发送数据的第一字节序号为ISN+1。接收ACK

关于ISN和MSSISN不能取1，为什么？ISN的设置方法是有一定规律的。MSS为什么要选择MSS?如果连接的两端在同一个物理网络中，TCP协议软件能计算出合适的MSS;如果连接的两端不在同一个物理网络中，则把路径上最小的MTU除去首部后的数据大小作为MSS.选择合适的MSS非常困难：太小，网络利用率低；太大，会降低网络性能。

TCP连接的关闭:改进的三次握手网点1网点2说明：①FIN报文段占用一个序号；单发送FIN纯的ACK报文段不占用序号。seq=x接收FINACKx+1②TCP提供了半关闭能力：连接的一端在结束它的发送后还能接收来自另一端数据。接收ACK③有些编程接口提供close来关闭TCP连接，提供shutdown加特殊参数来实现半关闭。发送FINseq=yACKx+1接收FIN+ACK发送ACKy+1v异常时强行关闭连接:连接复位–RST，发起端发RST报文段；双方立即停止传输，并退出连接。接收ACK

端口、端点和连接端口(21、23、25、53、79、80、139、161)端点一对整数：（hostIP，port）标识通信一方的一个应用程序。连接一对端点：表示通信双方应用程序间的一条虚电路。①主动打开–去请求②被动打开–等待来说明①一台机器上的一个TCP端口可被多个连接共享；②TCP、UDP可用相同的端口号，但不会冲突。

一个DOS命令NetstatActiveConnectionsProtoLocalAddressTCPkoukou:1056ForeignAddressState40:httpsESTABLISHEDNetstat–o：列出与每个端口相关的进程Netstat–r：显示路由表

TCP攻击实例

1.IP欺骗v核心：ISN估计?H冒充B攻击AA：目标机B：被伪装机?H冒充B向A发送SYN报文?A向B回应SYN+ACK报文?B发现错误，向A发RST?A发现错误H：黑客机假设B机死，则攻击步骤为：（1）H冒充B向A发送SYN报文，ISNh（2）A向B回应SYN+ACK(ACKISN+1，SYNISN),白发ha（3）H假冒B回应ACK到A（ACKISN+1）a问题：ISN=？（难点）a解决：掌握ISN增长的规律

2.TCP端口扫描TCP实现的基本规则：