网络安全(研究生)-8.传输层.pptVIP

2003-1130 计算机网络讲义 传输层 主要内容 基本概念 TCP协议 UDP协议基本概念 NAT(网络地址转换)的基本概念 传输层在系统中的位置 传输层功能 连接管理 定义允许两个用户象直接连接一样交谈的规则 流量控制（Flow Control) 传输层定义了端用户之间的流量控制，数据链路协议定义了两个中间相邻接点的流量控制 差错检测（Error Detection) 数据链路层提供了可靠的链路传输，但在路由器将含有分组的帧重新格式化，可能会出现影响分组内容的错误。帧校验和是在新帧创建后计算的，包含了错误数据。传输层的差错检测用于检测此错误。 对用户请求的响应 包括发送和接收数据 建立无连接和面向连接的通信 拥塞控制（congestion control) 以 FTP 举例 解决的问题 不可靠的网络层服务 可靠的通讯需求 Click here 提供两种服务 TCP和UDP适应不同的应用需求 传输层协议 可靠的，面向连接的，单播（Unicast）协议: TCP 拥塞控制（Congestion Control) 流控制（Flow Control) 有连接（Connection Management) 不可靠的(Best-effort)，面向无连接的，单播、多播或广播(multicast、broadcast)的协议：UDP 端口号定义 传输层根据端口号来决定把报文提交给某个应用进层 熟知端口（Well-known port)：IANA负责分配给一些常用的应用程序，范围：1~1024。如ftp 21, telnet 23, smtp 25 等。 注册端口：1024~49151。IANA不指派也不控制。可在IANA注册以防止重复。 动态端口：49152~65535。 IANA不指派也不控制。客户端进程动态生成。 复用/分用:举例 端口与连接 端口标志的是应用 一个应用连接用目的与源的IP地址+端口来标识: 源IP地址，源端口号；目的IP地址，目的端口号, 如： (0, 1025)和(0, 23) （协议、源地址、目的地址、源端口号、目的端口号） 利用这样一个五元组就来唯一标识一次传输层通信 TCP/IP协议族中的传输层协议 用户数据报协议UDP和传输控制协议TCP UDP和TCP都使用IP协议，即他们的协议数据单元都作为IP数据报的数据 UDP是无连接的 TCP提供的是面向连接的服务。 主要内容 基本概念 TCP协议 UDP协议基本概念 NAT(网络地址转换)的基本概念 TCP协议 概述 报文格式 连接管理 流量控制 状态图 TCP协议最早由斯坦福大学的两名研究人员于1973年提出。 1983年，TCP/IP被Unix 4.2BSD系统采用。随着Unix的成功，TCP/IP逐步成为Unix机器的标准网络协议。 取代ARPANET最初使用的NCP(Network Control Protocol)协议，成为Internet的标准协议。 TCP协议是专门设计用于在不可靠的网络当中提供可靠的、端对端的字节流通信协议。 TCP协议能够满足不同的拓扑结构、带宽、延迟、分组大小以及其他特性。 TCP协议在RFC793当中定义，在RFC1122和RFC1323当中得到修订和改进 运输实体：负责管理TCP流以及同IP层的接口 TCP协议具有优良的性能 虽然TCP中包含许多比其它运输层更为复杂的任务，但分析表明，其性能并没有因此而降低。几个最大吞吐量的理论计算值（或测得的）： 在以太网(10M)上：8兆 在FDDI(100M)上：80-90兆 两台Gray Y-MP计算机在800兆的高速通道上：781兆 TCP 最主要的特点 TCP 是面向连接的运输层协议。 每一条 TCP 连接只能有两个端点(endpoint)，每一条 TCP 连接只能是点对点的（一对一）。 TCP 提供可靠交付的服务。 TCP 提供全双工通信。 面向字节流。 应当注意 TCP 连接是一条虚连接而不是一条真正的物理连接。 TCP 对应用进程一次把多长的报文发送到TCP 的缓存中是不关心的。 TCP 根据对方给出的窗口值和当前网络拥塞的程度来决定一个报文段应包含多少个字节（UDP 发送的报文长度是应用进程给出的）。 TCP 可把太长的数据块划分短一些再传送。TCP 也可等待积累有足够多的字节后再构成报文段发送出去。 TCP 的连接 TCP 把连接作为最基本的抽象。 每一条 TCP 连接有两个端点。 TCP 连接的端点不是主机，不是主机的IP 地址，不是应用进程，也不是运输层的协议端口。TCP 连接的端点叫做套接字(socket)或插口。 端口号拼接到(contatenated wit