- 1、本文档共126页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
TransportLayer
* * * * * * * * * * * * * * TCP流量控制的总结 TCP接收端使用显式的窗口通告,告知发送方可用的缓存空间大小;在接收窗口较小时推迟发送确认。 TCP发送端使用Nagle算法确定发送时机,并使用接收窗口限制发送的数据量(已发送未确认的字节数不超过接收窗口的大小)。 注意:UDP不提供流量控制,当接收缓存溢出时数据丢失。 Transport Layer 3-* Chapter 3 outline 3.1 Transport-layer services 3.2 Multiplexing and demultiplexing 3.3 Connectionless transport: UDP 3.4 Principles of reliable data transfer 3.5 Connection-oriented transport: TCP segment structure reliable data transfer flow control connection management 3.6 Principles of congestion control 3.7 TCP congestion control Transport Layer 3-* TCP连接管理 Recall:发送方和接收方在交换数据前建立连接 初始化一些变量,如: 起始序号 发送/接收缓存 MSS、接收窗口等 客户: Socket clientSocket = new Socket(hostname,port number); 服务器: Socket connectionSocket = welcomeSocket.accept(); 三次握手: Step 1: 客户TCP发送SYN 报文段 给出客户选择的起始序号 不包含数据 Step 2: 服务器TCP用SYNACK报文段响应 给出服务器选择的起始序号 确认客户的起始序号 不包含数据 (服务器端分配缓存和变量) Step 3: 客户用 ACK报文段响应 确认服务器的起始序号 可能包含数据 (客户端分配缓存和变量) TCP三次握手的报文段交互 Transport Layer 3-* 起始序号的选取 基于时钟的起始序号选取算法: 每个主机使用一个时钟,以二进制计数器的形式工作,每隔ΔT计数器加1。 当新建一个连接时,以计数器当前值的最低32位作为起始序号。 该方法确保连接的起始序号随时间单调增长。 取较小的ΔT,确保序号的增长速度不会超过起始序号的增长速度。 使用32位序号,确保序号回绕的时间远大于 T(分组在网中的最长寿命) Transport Layer 3-* TCP连接管理(续) 关闭一个连接: 客户关闭套接字: clientSocket.close(); Step 1: 客户发送FIN报文段 Step 2: 服务器用ACK响应.(应用关闭套接字)发送FIN报文段. (这两个报文段可以合并) client FIN server ACK ACK FIN close close closed timed wait Transport Layer 3-* TCP连接管理(续) Step 3: 客户用ACK响应 进入 “timed wait” (以备重传ACK) 超时后连接关闭 Step 4: 服务器收到ACK, 连接关闭. client FIN server ACK ACK FIN closing closing closed timed wait closed Transport Layer 3-* TCP连接管理(续) TCP client lifecycle TCP server lifecycle SYN洪泛攻击(SYN flood attack) TCP实现的问题: 服务器在收到SYN段后,发送SYNACK段,分配资源。 若未收到ACK段,服务器超时后重发SYNACK段。 服务器等待一段时间(称SYN超时)后丢弃未完成的连接,SYN超时的典型值为30秒~120秒。 SYN洪泛攻击: 攻击者采用伪造的源IP地址,向服务器发送大量的SYN段,并不发送ACK段。 服务器为维护一个巨大的半连接表耗尽资源,导致无法处理正常客户的连接请求。 端口扫描 扫描程序利用与目标机器建立TCP连接过程中获得的响应消息来收集信息。 在典型的TCP端口扫描过程中,发送端向目标端口发送SYN报文段, 若收到SYNACK段,表明该目标端口上有服务在运行 若收到RST段,表明该目标端口上没有服务在运行 若什么也没有收到,表明路径中有防火墙(有些防火墙会丢弃来自外网的SYN报文段) FIN扫描 FIN扫描过程如下: 发送端向目标
您可能关注的文档
- solo概念包装创意案房地产策划文案.ppt
- SolubilityandComplexationEquilibria.ppt
- SoMuchtolearn.ppt
- Smucker'sUncrustablesinGermany.ppt
- sondesdetemperature.ppt
- Sonix简介.ppt
- SomefamousfiguresofGreekPhilosophy.ppt
- SonyZ手机系列新品上市广告媒介策略.ppt
- Sony摄影大赛活动策划.ppt
- SourcesofErrorinNWPForecasts.ppt
- 2024至2030年中国羚羊角类饮片行业深度调查与前景预测分析报告.docx
- 重庆市面向中国农业大学定向选调2024届大学毕业生2024年国家公务员考试考试大纲历年真题14笔试历.docx
- 重庆市面向西北工业大学定向选调2024届大学毕业生00笔试历年典型考题及解题思路附答案详解.docx
- 中国不动杆菌感染治疗药行业市场现状分析及竞争格局与投资发展研究报告2024-2029版.docx
- 2024至2030年全球与中国ETL软件市场现状及未来发展趋势.docx
- 初中八年级(初二)生物下册期末考试1含答案解析.docx
- 干簧式继电器项目申请报告.docx
- 2024至2030年中国左氧氟沙星片行业深度调查与前景预测分析报告.docx
- 菜籽项目申请报告.docx
- 2024至2030年中国八角钢行业深度调查与前景预测分析报告.docx
最近下载
- 2023首席质量官真题2.pdf VIP
- 山西美盛物资贸易有限公司邓家庄煤矿机械化升级改造可行性研究报告.doc
- 思科网络实验室路由和交换实验指南.pdf
- 保洁服务投标文件示范文本.docx
- 《物联网技术导论与应用》黄玉兰习题答案.docx
- 《混凝土结构与砌体结构》 习题答案 习题答案 课后习题.doc VIP
- 中职学校《极限配合与技术测量基础》电子教案(含教学进度计划)(配套教材:劳社版中职统编)云天课件.doc
- 人教二上第4课 彩泥世界快乐多教案(表格式).doc
- 2024年国家电投集团陕西新能源有限公司渭南分公司人员招聘笔试备考题库及答案解析.docx
- 基于“互联网+”,开展立德树人——浅谈初中历史教学与思政教育的融合.docx
文档评论(0)