第2讲网络安全协议基础资料摘要.pptVIP

第2讲　网络安全协议基础 课程内容 为什么要采用分层体系结构 复杂问题简单化 提供不同厂商之间的标准接口 确保互操作性 易于学习和操作 OSI参考模型的结构 协议分层 按照信息的流动过程将网络的整体功能分解为一个个的功能层，不同机器的同等功能层之间采用相同的协议，同一机器的相邻层之间通过接口进行信息传递。 网络服务及服务原语 网络服务：就是网络中各层向其相邻上层提供的一组操作，是两相邻层的界面。其表现形式是原语（Primitive）。 面向连接的服务(Connection-Oriented Service) 所谓连接，就是两个对等实体为进行数据通信而进行的一种结合。 面向连接服务是在数据交换之前，必须先建立连接,当数据交换结束后，则应终止这个连接。 特点：接收到的数据与发送方发送的数据在内容与顺序上是一致的（类似于一个管道），传输是可靠的。 面向连接服务具有连接建立、数据传输、连接释放这三个阶段。 面向连接服务在网络层中又称为虚电路服务。 无连接服务：两个实体之间的通信不需要先建立好一个连接，因此其下层的有关资源不需要事先进行预定保留，这些资源将在数据传输时动态地进行分配。 特点：每个报文都带有完整的目的地址，各报文是独立传送的，不能保证报文到达的先后顺序，即不能保证传输的可靠性。 （Best Effort Delivery 　尽最大努力交付，尽力而为） 无连接服务的另一特征就是它不需要通信的两个实体同时是活跃的(即处于激活态)。 层次间关系 对等层间通信 课程内容 应用层 对软件提供接口和网络服务（例如，E-mail,文件传输） 相当于：做什么？ 表示层 格式化数据 数据压缩 数据加密 相当于：对方看起来像什么？ 会话层 提供双工协商 会话同步 相当于：轮到谁讲话和从何处讲？ 传输层 提供可靠的端到端通信 提供流量控制 提供差错校正 相当于：对方在何处？ 网络层 定义网络地址 选择路由 相当于：走哪条路可以到达？ 数据链路层 物理层 ISO参考模型 七层功能介绍 完成相邻结点间原始比特流的传输，关心：数据的表示，是否双向传输、连接建立与删除、物理接口标准、机械电气功能规程特性 课程内容 数据封装 OSI环境中的数据传输过程 完整的OSI数据传递与流动过程 对等通信 对等通信 课程内容 TCP/IP与OSI TCP/IP的应用层协议 TCP/IP的传输层协议 TCP/IP网络层协议 TCP/IP协议栈 TCP/IP参考模型 TCP：传输控制协议 IP：网际协议，网络互联协议，互联网络协议 TCP/IP参考模型 第1层－网络接口层 功能： 第2层－互联网层（IP层） 主要功能：负责相邻结点之间的数据传送。 　包括三个方面： 第2层－互联网层（IP层） 第3层－传输层 功能： 传输控制协议TCP TCP：Transmission Control Protocol 用户数据报协议UDP UDP：User Datagram Protocol 第4层－应用层 远程登录协议Telnet：允许用户登录到远程系统并访问远程系统的资源。 IP：网络互联协议 Internet 的核心是互联网层和传输层，相应的协议是 IP 和TCP。 IP：网络互联协议 IP 数据报 IP数据报的两个含义 第一是指 IP层的无连接数据报传输机制以及 IP提供的无连接服务 第二是指I P数据报格式 IP 报文格式 IP报文由报头和数据区组成 IP头部格式 IP头部格式 1）版本号 4比特，记录了报文属于IPV4还是IPV6。不同版本的报文格式不完全相同。 IP头部格式 3）服务类型（TOS） 8 比特，说明 IP 数据报所希望得到的服务质量。 IP头部格式 5） 标识字段 IP头部格式 IP头部格式 7）分段偏移量 13位。说明该分段在原来IP数据报中的位置。 以64比特为一个单位，若要计算该分段是原来数据报中的第几个字节，还要乘以8。 IP头部格式 9）协议 8 位。说明将使用哪一个高层协议来接收IP数据报。 每个高层协议都对应一个唯一的号码，它由TCP/IP中央权威管理机构分配。 十进制的 1 表示 ICMP 协议 6 表示 TCP 协议 8 表示 EGP 协议 17 表示 UDP 协议; 29 表示ISO传输层协议第四类（ISO-TP4）。 IP报头格式 IP报头格式 IP报头格式中的可选项 IP报头格式 13）填充段 IP报头长度必须是4个字节长度的整数倍。 可以使用“填充段”选项来填充“0”，使得报头长度为4个字节长度的整数倍。 抓取Ping指令发送的数据包 IP地址的基本概念 大型的互连网络中需要有一个全局的地址系统，它能够给每一台主机或路由器的网络连接分配一个全局惟一的地址； TCP/IP协议的网络层使用的