全新Internet技术基础-3.pptVIP

Internet的技术基础——计算机网络的体系结构 4、运输层 A、运输层负责整个消息从信源到信宿的传递过程。常常会有多个程序同时在一台计算机上运行，因此信源到信宿的传递就意味着不仅是从一台计算机传递到另一台计算机，而且是从一台计算机上的一个特定的程序传递到另一台计算机上的一个程序。因此传输层消息报文头就必须包含端口地址。 B、传输层的具体任务 （1）端到端消息传递 （2）服务点寻址 （3）拆分和组装 （4）连接控制 C、端口 运输层协议：两种协议： — TCP ：（ Transmission Control Protocol） 面向连接的可靠传输协议，为用户应用端之间提供一个虚拟电路。 — UDP ：（ User Datagram Protocol） 无连接的非可靠传输协议 TCP：传输控制协议（TCP）是为了解决Internet上分组交换通道中数据流量超载和传输拥塞的问题而设计的，使数据传输和通信更加可靠。 A、TCP协议的头结构 源端口和目的端口 各占2个字节，用于应用进程的寻址 序号 占4个字节,不是给每个TCP报文编号，而是给每个字节编号 序号字段的值指的是本报文段所发送的数据的第一个字节的序号 确认号 占4个字节，期望收到对方的下一个报文段数据中第一个字节的序号 首部长度 占4bit，就是TCP报文段首部的长度，以4字节为单位 保留 占6bit,保留为今后使用，但目前应置为0 紧急比特U(Urgent，URG) URG为1紧急指针有效，它表示从本报文段的起始字符开始，到紧急指针指出的序号之间的部分为紧急数据 确认比特A(Acknowledgement, ACK) 只有ACK=1时确认号字段才有效。当ACK=0时，确认号无效 推送比特P(PuSH,PSH) 为1表示带有PUSH标志的数据 ,即以最快的速度传输数据 重置比特R(ReSeT，RST) 为1表示出现主机崩溃等严重错误，当TCP软件收到此报文段时，必须立即释放连接 同步比特S（SYNchronization，SYN） 在连接建立时用来同步序号。当SYN=1而ACK=0时，表明这是一个连接请求报文段 终止比特F(FINa1，FIN) 用来释放一个连接。当FIN=1时，表明此报文段的发送端的数据已发送完毕，并要求释放传输连接 窗口大小 占2字节，窗口字段用来控制对方发送的数据量，用于流量控制 校验和 占2个字节。检验和字段检验的范围包括首部和数据这两部分，需要伪首部 选项 长度可变。TCP只规定了一种选项，即最大报文段长度MSS,默认536字节 B、TCP协议的工作原理: （1）建立连接时需要3次确认，俗称“三次握手”； （2）SYN风暴:修改注册表防范SYN洪水攻击的方法是打开注册表，展开到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters，将DWORD值SynAttackProtect的键值改为2即可(默认值为0)。如果synattackprotect=2，则AFD的连接指示一直延迟到三路握手完成为止。 （3）断开连接时需要4次确认，俗称“4次挥手”。 UDP：UDP采用无连接的方式向高层提供服务，与远方的UDP实体不建立端对端的连接，而将数据报送上网络或者从网络上接收数据，它不保证数据的可靠投递。如：Ping、TFTP、SNMP等高层应用就采用UDP协议传输。 UDP的头结构 5、应用层 应用层使得用户可以直接访问网络。它为用户提供接口，为诸如电子邮件、远程文件访问和传输、共享数据库管理和其他分布信息服务提供支持。 应用层的具体服务： （1）网络虚拟终端 （2）文件访问、传输和管理 （3）邮件服务 （4）目录服务 A、客户/服务器模式（C/S模式） B、分布式网络系统 应用层协议： 应用层协议与用户的关系最为密切，因为用户使用网络往往通过应用层协议。这里我们首先要学习TCP/IP中所有应用层协议都要使用的层次型命名管理机制：域名系统。 Internet上每台连网计算机都依靠唯一IP地址来标识自己。为了省去记一连串数字的麻烦，人们又可以为每个IP地址建立一个便于记忆的域名。 Internet通信软件要求在发送和接收数据报时必须使用数字表示的IP地址。因此，一个应用程序在与用字母表示的名字的计算机上的应用程序通信之前，必须将名字翻译成IP地址。把易于记忆的域名翻译成机器可识别的IP地址，通常由称为“域名系统”的软件完成，而装有域名系统(DNS)的主