方正熊猫新一代硬件安全网关PAGD.pptx

方正熊猫新一代硬件安全网关PAGD

TCP/IP参考模型ARP网络接口层网际层传输层NetworkInterfaceNetworkTransportApplicationSMTPSMTPFTPDNSTelnetSNMPHTTPTCPUDPIPICMPTokenRingTokenBusEthernet(Bus)FDDI……资源子网RARP

第6章传输层6-1传输层基本概念6-2传输控制协议TCP6-3用户数据报传输协议UDP2024/11/153

6-1传输层基本概念6-1-1传输服务6-1-2传输协议的要素2024/11/154

6-1-1传输服务传输层的功能（1）本层功能：端到端的透明传输。（2）上下层之间的关系利用网际层提供的服务；向应用层进程提供有效、可靠的服务。每个进程向用户提供一网络专项服务路由网际层网际层传输协议数据单元TransportProtocolDataUnit传输层地址网络层地址

6-1-1传输服务传输实体传输层中完成传输功能的硬件和（或）软件。

6-1-1传输服务网络层地址与传输层地址的关系传输地址=IP地址+主机端口号端口号IP地址

6-1-1传输服务传输服务的分类（1）面向连接的传输传输质量：可靠传输过程：建立连接→传输数据→释放连接协议：TCP（2）无连接的传输传输质量：不可靠传输过程：直接发送数据协议：UDP2024/11/158

6-1-2传输协议的要素寻址传输地址=IP地址+主机端口号确定传输服务类型面向连接的传输无连接的传输连接管理建立连接释放连接流量控制差错控制2024/11/159

6-1-2传输协议的要素传输层与数据链路层环境的区别数据链路层传输层2024/11/1510

6-2传输控制协议TCP6-2-1TCP服务模型6-2-2TCP数据传输机制6-2-3TCP传输过程6-2-4TCP重传策略6-2-5TCP拥塞控制2024/11/1511

6-2-1TCP服务模型端到端通信面向连接的传输高可靠性全双工字节流，TPDU称为段（Segment）提供紧急数据传送功能2024/11/1512

6-2-2TCP数据传输机制TCP的段结构0163120字节(SourcePort)(DestinationPort)(SequenceNumber)(AcknowledgementNumber)紧急数据指针(UrgentPointer)头长度(HeaderLength)标志(Flags)(Data)(Options)(Checksum)(Window)URGACKPSHRSTSYNFIN2024/11/1513

6-2-2TCP数据传输机制2．TCP端口号（1）使用规定端口号名称适用范围＜256常用端口号服务器1~1023TCP/IP服务端口号TCP/IP服务1024~5000临时端口号客户端＞5000预留端口号其他服务2024/11/1514

6-2-2TCP数据传输机制2．TCP端口号（2）常用的TCP协议所使用的端口2024/11/1515

6-2-3TCP传输过程例：两军问题AB连接的可靠性

6-2-3TCP传输过程建立连接——“三次握手”ABSYN=1,SEQ=XSEQ=Y,ACK=X+1,SYN=1SYN=0,ACK=Y+1,SEQ=X请求建立连接段确认段对确认段的确认段同意连接对“同意连接”的确认传输数据过程中，数据段的起始序号是多少？SEQ=X+1SEQ=Y+1传输数据超时重传

6-2-3TCP传输过程ACK=X+1+2048,WIN=2048应用层写入2k数据发送方被阻塞2kSEQ=X+1+2048ACK=X+1+4096,WIN=01kSEQ=X+1+4096应用层写入3k数据只能发送2k数据发送剩余的1k数据空2k2k满2k1kACK=X+1+4096,WIN=2048（发送）A2kSEQ=X+1缓冲区4kB（接收）传输数据TCP滑动窗口控制2024/11/1518

6-2-3TCP传输过程释放连接ABFIN=1,SEQ=UACK=U+1ACK=V+1请求终止连接段确认段确认段SEQ=V,ACK