HC110310001HCNA-Security-CBSN第一章网络安全概述V2.0要素.ppt

* UDP报文与TCP报文的格式有所不同，TCP明显比UDP长度更长，因此也相应有更多功能，比如可靠性等。TCP报文格式如下： Sequence Number：即发送序号。发送主机端会在TCP报文封装时，确定一个初始号码，后续报文序号会依次的递增，接收端可以根据此序号来检测报文是否接收完整。 Acknowledgement Number ：即回应序号。接收端接收到TCP报文，通过检验确认之后会根据发送序号产生一个回应序号，发送端根据此序号确定报文被成功接收到。 源端口号（Source port）和目的端口号（Destination port）：用于标识和区分源端设备和目的端设备的应用进程。 Data Offset ：报头固定长度。如果options没设定的话，其长度是20byte。 Reserved ：这是保留区间暂时还没被使用。 Contral Flag：包括六个标记位。 URG为1，表示紧急报文； ACK为1，表示需要回应的报文； PSH为1，此报文所携带的数据会直接上传给上层应用程序而无需经过TCP处理； RST为1，要求重传； SYN为1，表示要求双方进行同步沟通； FIN为1，表示传送结束。 * 窗口大小：称为“滑动视窗(Sliding Window)”。当TCP连接建立起来后，两端都会将窗口大小设定为初始值，然后发送端就会按初始值大小（比如3）向对端发3个TCP报文，