第8讲TCP实验与IPV6.pptVIP

计算机网络 ——TCP/IP实验 西安电子科技大学 刘怀亮 内容提要 TCP 协议各层的报文格式 应用层——端口 应用层——常见服务 协议分析实验 IPV6 TCP/UDP 面向连接与面向无连接 三次握手 流量控制 滑动窗口 TCP连接的建立 三次握手 第一次握手：源端机发送一个带有本次连接序号的请求。 第二次握手：目的主机收到请求后，如果同意连接，则发回一个带有本次连接序号和源端机连接序号的确认。 第三次握手：源端机收到含有两次初始序号的应答后，再向目的主机发送一个带有两次连接序号的确认。 NIC层——数据帧 IP分组 二、应用层——端口 端口 Socket 套接字 为了使得多主机多进程通信时，不至于发生混乱情况，必须把端口号和主机的IP地址结合起来使用，称为插口或套接字（Socket）。 由于主机的IP地址是唯一的，这样目的主机就可以区分收到的数据报的源端机了。 套接字包括IP地址（32位）和端口号（16位），共48位。 如上图所示：（5，200）和（1，25）就是一对套接字，在整个Internet中，在传输层上进行通信的一对套接字都必须是唯一的。 在上述的例子中，使用的是TCP协议，若使用UDP协议，虽然在进行通信的进程间不需要建立连接，但是在每次传输数据时，都要给出发送端口和接收端口，因此同样也要使用套接字。 Netstat -an 查看主机网络连接状态 端口分类： 公认端口 0-1023 注册端口 1024-49151 动态/私有端口 49152-65535 端口重定向 三、应用层——服务 WWW FTP Email Telnet DNS 域名 DNS域名结构 域名是一种按一定规律书写的、用户容易理解、容易记忆的Internet地址。 Internet上一台主机的主机名是由它所属的各级域的域名和分配给该主机的名字共同构成的。 书写的时候，顶级域名放在最右面，各级名字之间有“.”隔开。 域名是有层次的。 Internet主机域名的一般格式为：四级域名.三级域名.二级域 名.顶级域名（并不一定分四级）如：。 顶级的域名划分采用了两种模式： 地理模式、 组织模式 1、地理模式 顶级域名表示国家，次级域名表示该网络的属性。 见下表所示： 2、组织模式 在组织模式中，顶级域名表示该网络的属性 常见七类机构性顶级域名 COM商业机构, EDU教育机构， INT国际机构， GOV政府机构, MIL军事机构, NET网络机构, ORG社会团体、组织. 域名服务器 主机域名不能直接用于TCP/IP协议的路由选择中。当用户使用主机域名进行通信时，必须首先要将其映射成IP地址。这种将主机域名映射为IP地址的过程称为域名解析，Internet的域名系统DNS能够完成此项工作。 四、协议实验 NetXRay Sniffer 捕获报文 报文分析 报文统计 连接统计 图形表示 4.2.1 NIC层数据帧格式 有四种不同格式的以太网帧在使用，它们分别是： ●Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。Cisco名称为：ARPA。 ●Ethernet 802.3 raw：Novell在1983年公布的专用以太网标准帧格式。Cisco名称为：Novell-Ether。 ●Ethernet 802.3 SAP：IEEE在1985年公布的Ethernet 802.3的SAP版本以太网帧格式。Cisco名称为：SAP。 ●Ethernet 802.3 SNAP：IEEE在1985年公布的Ethernet 802.3的SNAP版本以太网帧格式。Cisco名称为：SNAP。 在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符。 其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。 Ethernet_II 原始的802.3 802.2SAP/SNAP 2、IP层报文 IP协议 ARP协议 ICMP IGMP ARP报文 TCP层报文 五、IPV6 现有的互联网是在IPv4协议的基础上运行。 随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，地址空间的不足必将影响互联网的进一步发展。为了扩大地址空间，拟通过IPv6重新定义地址空间。 IPv6是下一版本的互