06 网络嗅探原理与应用.pdf

信息安全实验 北京邮电大学信息安全中心 武斌 上次课的主要内容 网络基础 交换机 路由器 路由器简介 路由器协议基础 静态路由协议 动态路由协议 （离散对数） RIP协议 本次课的主要内容 TCP/IP协议 IP协议 TCP协议 UDP协议 ICMP协议 嗅探原理 TCP/IP协议栈简介 TCP/IP协议的起源 TCP/IP协议包括IP 、TCP 、UDP 、ARP 、ICMP 以 及其他的一些被称为子协议的协议。 TCP/IP协议的前身是由美国国防部在20世纪60年代 末期为其远景研究规划署网络 （ARPAnet ）而开发 的。由于低成本以及在多个不同平台通信的可靠性， TCP/IP迅速发展并开始流行。它实际上是一个关于 因特网的标准，迅速成为局域网的首选协议。 TCP/IP协议栈 TCP/IP协议族 协议栈中数据的封装 协议栈驱动的数据传输过程 网际协议（IP ） IP属于TCP/IP模型的网络层，提供关于数据应如何 传输到何处的信息。IP是一种使TCP/IP可用于网络 连接的子协议，即TCP/IP可跨越多个局域网段或通 过路由器跨越多种类型的网络。 在一个网际环境中，被连接在一起的单个网络被称 为子网。子网是TCP/IP连网的一种重要部分。数据 帧的IP部分被称为一个IP数据报，IP数据报包括报 头和数据，总长度不能超过65535字节。 IP包首部格式 传输控制协议（TCP ） TCP是传输层协议，它提供一种面向连接的、可靠 的数据流服务。面向连接意味着两个使用TCP 的应 用 （通常是一个客户机和一个服务器端）在彼此交 换数据之前必须先建立一个TCP连接。 TCP协议位于IP协议的上层，通过提供校验和、流 控制及序列信息弥补IP协议可靠性的缺陷。如果一 个应用程序只依靠IP协议发送数据，IP协议将杂乱 地发送数据，如不检测目标节点是否脱机，或数据 是否在发送过程中已被破坏。另一方面，TCP包括 了可保证数据可靠性的几个组件。 TCP 报文格式 TCP保证数据可靠传输的技术措施 通过校验和、定时器、数据序号、应答号来实现数 据的可靠传输 校验和确保数据包在传输中的完整性 定时器确保数据包丢失时重发 给每个发送的字节分配一个序号，接收端接收到数 据后发送应答 TCP通过三次握手建立连接的过程 TCP连接关闭的过程 用户数据报协议（UDP ） 用户数据报协议UDP也是传输层协议。与TCP不同 的是，UDP是一种无连接的传输服务，它不保证数 据报以正确的序列被接收。 不提供错误校验或序列编号。如果要求通过互联网 快速发送数据时，UDP 的不精确性使它比TCP协议 更加有效。在这些情况下，具有验证、校验和以及 流控制机制的TCP协议将增加太多的报头，使得其 难以发送。 UDP报文格式 UDP报文格式（Cont. ） UDP工作流程 UDP数据报的发送和接收通过UDP端口实现，端口是一个可读 写的结构，具有内部的报文缓冲区 数据报发送：UDP软件将用户数据封装在UDP数据报中，转交 给IP软件，进行IP封装和转发 数据报接收：  IP层接收到UDP数据报，提交给UDP软件的各端口  端口判断该报文的目的端口是否与当前端口匹配 若匹配成功，将该数据报保存到相应端口的接收队列 中 （若队列已满，则丢弃该数据报）  若未匹配，则丢弃该数据报，同时向源端发送 “端口 不可达的数据报 网络控制报文协议（ICMP ） 虽然IP能确保数据包到达正确的目标点，但当发送 过程出了某些问题时，网络控制报文协议