课件2 第2章了解TCP.pptVIP

课件2 第2章了解TCP/IP 第2章 理解TCP/IP 这一章将首先回顾TCP/IP体系结构。参与系统中TCP/IP协议配置和有关网络访问的某些重要文件，因为它们本身的重要性以及对系统的安全具有重要的影响，在这一章将做较为详细的探讨。最后将简单介绍TCP/IP的一些守护程序及协议。 2.1 TCP/IP参考模型简介 TCP/IP参考模型与OSI七层结构由很大的区别。由于TCP/IP在设计时考虑到要与具体的物理传送媒体无关，因此在TCP/IP的标准中并没有OSI结构中的最低两层做出规定。所以，TCP/IP体系就只有三个层次。最高的是应用层(Application Layer)，相当于OSI的最高三层；与OSI运输层相当的是运输层（Transmission Layer）；与OSI网络层相当的是互连网层（Internet Layer）。 图2-1 OSI/RM和TCP/IP参考模型比较 2.1.1 TCP/IP的互连网层 互连网层（IP层）是支持整个体系结构的关键，它的主要作用就是将源端主机的分组数据发送到网络上去，并且使分组数据能够独立地传输到达目的端主机（目的端主机可能与源端主机处于不同的网络上）。分组数据并非一定按顺序达到目的端主机，在这种情况下，必须由高层协议将失序的分组重新按顺序排好，然后再交付目的端主机。 互连网层主要的协议就是无连接的互连网协议IP（Internet Protocol）。数据传输单位是数据报。与IP配合使用的还有三个协议，就是Internet控制报文协议ICMP(Internet Control Message Protocol)，地址转换协议ARP(Address Resolution Protocol)和反向地址转换协议RARP(Reverse Address Resolution Protocol)。 前面我们已经提到，由于TCP/IP参考模型在设计时考虑到要与具体的物理传送媒体无关，因此在TCP/IP参考模型的标准中并没有对OSI结构中的最低两层做出规定。但必须指出的是，一个与互连网络相连的主机必须使用某种协议才能将IP数据报发送到网络上去，而且随主机和网络的不同而各不相同，如数据链路层中典型的协议有高级链路数据控制HDLC（High-level Data Link Control）；物理层中典型的协议有EIA-232-D、RS-449及X.21等。 2.1.2 TCP/IP的运输层 运输层可使用两种不同的协议。一种是传输控制协议TCP（Transmission Control Protocol），是可靠的、面向连接的协议，保证从源端主机发出的数据流无差错、按顺序地达到网络上的目的主机。数据流的传输单位是报文段（Segment）。TCP协议首先将要发送的数据流分成组，然后分别交付互连网层。 目的端的TCP协议进程把接收到的分组按顺序重新组装并交付目的端主机。同时，TCP协议也具有流量控制功能，保证在目的端主机处理速度较慢的情况下，仍然能够来的及接收和处理源端主机发送来的分组。 另一种协议是用户数据报协议UDP（User Datgram Protocol），是无连接的、不可靠的协议，不能保证数据按顺序达到，也不提供流量控制功能。数据传输单位是数据报（Datagram）。UDP协议广泛用于突发性的数据传输、Client/Server类型的请求/应答的交互以及及时传送比精确地交付更重要的应用场合，例如语音、图象等信息的传输。 2.1.3 TCP/IP的应用层 在运输层之上就是应用层。在应用层中由许多著名协议，如远程通信协议TELNET，文件传送协议FTP，简单邮件传送协议SMTP等。 另外，许多其他的应用协议在不断地添加到应用层中去。例如，域名服务协议DNS（Domain Name Service）用于完成主机地址到网络地址的映射；超文本传输协议HTTP（HyperText Transfer Protocol）用于在WWW上获取网页等。 2.2 部分TCP/IP协议简介 如果希望了解黑客对网络的攻击的原理和防护方法，必须深刻地了解网络运行的内在机理，即协议运转的内部细节。这里简要介绍TCP/IP协议族中的部分重要协议，这些协议常常是网络黑客利用或者攻击的主要目标。熟悉这些协议将为学习后继章节打下基础。 2.2.1 TCP/IP互连网层协议 TCP/IP互连层的协议主要包括网络互连协议（IP）、地址转换协议ARP、反向地址转换协议RARP和Internet控制报文协议ICMP。其中IP协议读者比较熟悉，下面仅介绍IP协议报文头和其他几个不常听说的协议。 1、IP协议报文头 IP协议报文头的主要作用是用于控制IP协议分组（数据包）的正确传输，也