第三章网络体系结构介绍.pptVIP

*浙江邮电职业技术学院计算机系*假设:

计算机A的IP为,MAC地址为00-11-22-33-44-01;

计算机B的IP为,MAC地址为00-11-22-33-44-02;

ARP工作原理如下: 在TCP/IP协议中,A给B发送IP包,在包头中需要填写B的IP为目标地址,但这个IP包在以太网上传输的时候,还需要进行一次以太包的封装,在这个以太包中,目标地址就是B的MAC地址. 计算机A是如何得知B的MAC地址的呢？解决问题的关键就在于ARP协议。 在A不知道B的MAC地址的情况下,A就广播一个ARP请求包,请求包中填有B的IP(),以太网中的所有计算机都会接收这个请求,而正常的情况下只有B会给出ARP应答包,包中就填充上了B的MAC地址,并回复给A。 A得到ARP应答后,将B的MAC地址放入本机缓存,便于下次使用。*浙江邮电职业技术学院计算机系*ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。*浙江邮电职业技术学院计算机系*物理地址就是在单个网络内部对一个计算机进行寻址时所用的地址。在局域网中,由于物理地址已固化在网卡的ROM中,因此常常将物理地址称为硬件地址或MAC地址。在网络层以上使用的是IP地址,而数据链路层及以下使用的是硬件地址。MAC地址是用12个十六进制数表示的,前六个标识制造商。*浙江邮电职业技术学院计算机系**浙江邮电职业技术学院计算机系*RARP 全称ReverseAddressResolutionProtocol,中文名为逆向地址解析协议,它工作在数据链路层,用于将本地的硬件地址（MAC地址）解析为网络中的协议地址（当前大多是IP地址）。*浙江邮电职业技术学院计算机系*3.4TCP/IP参考模型

3.传输层传输层解决的是计算机程序到程序之间的通信问题,即通常说的“端到端”的通信,使源端和目标主机上的对等实体可以进行会话。传输层定义了两个端到端的协议。传输控制协议（TCP）和用户数据报协议（UDP）。*浙江邮电职业技术学院计算机系*TCP与UDPUDP在传送数据之前不需要先建立连接。对方的运输层在收到UDP报文后,不需要给出任何确认。虽然UDP不提供可靠交付,但在某些情况下UDP是一种最有效的工作方式。TCP则提供面向连接的服务。TCP不提供广播或多播服务。由于TCP要提供可靠的、面向连接的运输服务,因此不可避免地增加了许多的开销。这不仅使协议数据单元的首部增大很多,还要占用许多的处理机资源。*浙江邮电职业技术学院计算机系*3.4TCP/IP参考模型

4.应用层应用层提供一组常用的应用程序给用户。应用层包含所有高层协议，如:虚拟终端协议TELNET文件传输协议FTP电子邮件协议SMTP域名系统服务DNS超文本传输协议HTTP*浙江邮电职业技术学院计算机系*3.4.2IP协议

IP协议是TCP/IP协议簇的核心之一,是与传输层协议TCP配套使用的一个重要协议。IP协议的基本任务是采用数据报方式,通过互联网传送数据,各个数据报之间互相独立。IP不保证传送的可靠性。在主机资源不足的情况下,它可能丢失某些数据报,同时也不检查可能由于数据链路层出现错误,而造成的数据丢失。*浙江邮电职业技术学院计算机系*3.4.3IP地址

IP地址的概念: 所谓IP地址就是给每一个连接在Internet上的主机（包括路由器）分配一个在全世界范围内唯一的32bit地址。IP地址是Internet赖以工作的基础，它可以使主机方便地在Internet上进行寻址。*浙江邮电职业技术学院计算机系*为什么要使用IP地址？屏蔽各种物理网络的地址差异每种物理网络都有各自的技术特点,其物理地址也各不相同统一物理地址的表示方法不现实互联网对各种物理网络地址