网络安全原理与应用 教学课件 戚文静 第2章 网络体系结构及协议.pdfVIP

第2章 网络体系结构及协议基础 • 学习目标  了解OSI模型及安全体系  了解TCP/IP网络模型及安全体系结 构  掌握常用的网络协议和网络命令  掌握协议分析工具的使用方法 2.1 网络的体系结构 2.1.1 网络的层次结构 分层就是系统分解的最好方法之一。 N+1 层 层次结构的好处在于使每一层实现 N/N+1 层接口 一种相对独立的功能，每一层向上 一层提供服务，同时接受下一层提 N 层 供的服务。每一层不必知道下面一 层是如何实现的，只要知道下层通 N-1/N 层接口 过层间接口提供的服务是什么，以 及本层向上层提供什么样的服务， N-1 层 就能独立地设计，这就是常说的网 络层次结构 2.1.2 服务、接口和协议 在某层上进行通信所使用的规则、标准或约定的 集合就称为协议(Protocol)。各层协议按层次 顺序排列而成的协议序列称为协议栈。协议主 要由下列三个要素组成： (1)语义(Semantics)。涉及用于协调与差错处理 的控制信息。 (2)语法(Syntax)。涉及数据及控制信息的格式、 编码及信号电平等。 (3)定时(Timing)。涉及速度匹配和排序等。 不同系统中的对等实体是没有直接通信能 力的，它们间的通信必须通过其下各层 的通信间接完成。第N层实体向第N+1层 实体提供的在第N层上的通信能力称为第 N层的服务。 在接口处规定了下层向上层提供的服务， 以及上下层实体请求或提供服务所使用 的形式规范语句（服务原语）。 2.2 OSI模型及其安全体系 1．OSI-RM的层次结构 应用层 应用层 表示层 表示层 会话层 会话层 传输层 传输层 通信子网 网络层 网络层 网络层 网络层 数据链路层 数据链路层 数据链路层 数据链路层 物理层 物理层 物理层 物理层 主机 A 节点机 节点机 主机 B 2 ．OSI-RM 的数据格式 A主机 B主机 对等层通信 7