《TCPIP 协议分析实验》.pdf

第三章 TCP/IP 协议分析实验 第三章 TCP/IP 协议分析实验 第一章主要讲述了计算机网络体系结构的概念、ISO/OSI 参考模型、TCP/IP 体系结 构、以及我们接触最多的局域网体系结构——IEEE802 系列标准。第二章讲述了 Windows2000 环境下TCP/IP 协议的具体应用。通过前两章的学习，读者可以对计算机网 络的整个工作过程有了一定的认识。 以使用TCP/IP 协议栈的Internet 中两个用户（用户A 、B ）通信为例，暂不考虑数据 在Internet 网络中的传输过程，可以用图3-1 来说明数据在两个端用户的处理过程。 图3-1 TCP/IP 用户数据处理过程 用户A 的通信进程递交用户数据（User Data ）给应用层，应用层协议对用户数据处 理后，形成应用层数据单元（APDU ），然后将APDU 交于传输层协议处理，形成传输 层数据单元（TPDU ），同样传输层将TPDU 向下交于网络层协议处理，形成网络层分组 （Packet ）。由于TCP/IP 使一个网际互连协议，网络层以下统称网络接口层.TCP/IP 协议 栈没有对此定义，它可以工作在任何物理层和数据链路层协议之上。图3-1 中显示了工作 在局域网之上的TCP/IP 协议栈。用户A 的高层数据在本端系统经过层层“封装”，最后 经物理层以位流形式发出，经过Internet 网络，最终到达端系统B 。端系统B 经过从物理 层从下到上的层层“解封”，最后将A 的用户数据递交给B 。 图3-1 以TCP/IP 协议栈为例说明了数据在端用户系统中的处理过程。对于其它协议 栈（如SPX/IPX、AppleTalk 、DEC 、XNS 等），整个处理过程基本相似。可能的区别在 于协议层次结构不同，每层协议的功能不同而已。 不同层次的协议处理不同结构的数据单元。网络中用户的通信实际上就是数据包的 传输。从检测网络中传输的数据包就可以分析网络中各种协议的功能及运行情况，进一 步可以判断出网络的工作情况，如网络中是否有用户在发送大量无用的广播包，网络中 是否有用户配置了无用的协议，是否存在网络攻击或感染了一些特征明显的病毒等。 48 第三章 TCP/IP 协议分析实验 网络协议分析是网络工程中的一个重要环节，主要用来进行网络系统维护及性能检 测。如用户经常感觉自己的内部网络突然变得很慢，可能就是网络中的协议配置出了问 题，也可能有病毒操纵用户计算机向网络发送大量数据包。目前已经有许多软、硬件网 络协议分析产品出现，如Fluke 公司的价格昂贵的Optiview 协议分析仪、网上各种免费 的Sniffer 软件等。 本章主要介绍基于局域网的TCP/IP 协议栈，对其中的协议数据单元进行详细的分析， 最后并通过Sniffer 软件（Ethereal ）来查看、分析协议数据单元的结构和协议之间关系， 以加强读者对TCP/IP 协议栈的层次关系、各层协议功能的认识和理解。 3.1 局域网中常用的协议栈 IEEE802 是局域网参考模型。该参考模型主要包含物理层和数据链路层。针对局域 网中共享介质的特殊情况，局域网参考模型又将数据链路层分称介质访问控制子层 （MAC ）和逻辑链路子层（LLC ），MAC 子层主要解决网络内各节点对共享介质的争用 问题，LLC 子层主要提供差错控制、流量控制、向高层提供面向连接和无连接服务等功 能。简单的层次结构见图3-2 。 图3-2 IEEE802 局域网层次结构 在局域网之上可运行多种高层协议栈。计算机网络中存在多种协议栈，遵循不同的 体系结构，大部分协议栈都可直接运行在局域网之上。图 3-1 为常用的在局域网上运行 TCP/IP 协议，以实现接入Internet 的目的。局域网中常用的还有运行Netware 的SPX/IPX 协议栈、基于局域网内部协议NetBIOS 的协议栈等，这三种协议栈有不同的层次结构和 数据封装格式