计算机网络 chapter8-2.pptVIP

数据通信与计算机网络 Syllabus TCP协议简介 TCP协议的功能实现 UDP简介 ASN.1 Internet运输层协议(TCP)(1) 传输控制协议TCP和用户数据报协议UDP TCP和UDP所使用的网络层协议是IP，提供不可靠的网络服务（C类网络） TCP的主要作用：在不可靠的网络服务上提供端到端的可靠的字节流 TCP由RFC 793定义，RFC1122进行了修改和改进，RFC1323进行了扩展 Internet运输层协议(TCP)(2) TCP的服务提供方式和Unix密切相关 通过端口号来区分TCP的用户 所有TCP服务都是通过套接字来完成的 TCP连接是全双工和点对点的 可同时发送接受数据，不可支持广播和多播 TCP是面向字节流的（用户数据无边界） PUSH标志：马上发送数据 URGENT标志：最高优先级发送紧急数据 Internet运输层协议(TCP)(3) Unix中TCP通过Socket来实现TCP的服务 Internet运输层协议(TCP)(4) TCP通过段(Segment)来交换数据 段长度受到IP包长的限制65535字节 段长度不能超过MTU(Maximum Transfer Unit):一般默认值是1500 Internet运输层协议(TCP)(5) TCP协议中使用三次握手方式建立连接 Internet运输层协议(TCP)(6) 源端口号和目的端口号字段用于分别表示发送方和接收方的端口号，TCP协议中对每一个字节都给予编号，序号和确认号都是字节的编号，序号表示发送的用户数据第一个字节的编号，而确认号表示的是下一个希望接收的字节的编号。 TCP头部长度是TCP头部（包括20字节的固定部分和可选部分）的32位字的数目，所以，选项的32位字的数目=TCP头部长度-5。 URG标志是紧急数据标志，当有紧急数据时，该指针为1，同时，紧急指针是本TCP段中，紧急数据的开始位置（一个字节偏移量），即序号+紧急指针。 ACK表明确认号有效，如果ACK为0，则，确认号无效。 Internet运输层协议(TCP)(7) PSH标志表示要求马上发送数据，用于实现PUSH功能。 RST标志用于对本TCP连接进行复位，通常在TCP连接发生故障时设置本标志，以使通信双方实现重新同步，初始化某些连接变量。 SYN标志用于建立TCP连接，一般SYN=1和ACK=0表示发起TCP连接的建立，而SYN=1和ACK=1表示接受TCP连接。 FIN表示连接释放。 窗口大小字段用于实现TCP协议的流量控制和差错恢复，TCP协议中窗口大小是可变的。 校验和用于对TCP的头部实现校验。 选项部分用于实现除TCP头部指定功能外的附加功能。 数据部分用于传送TCP用户所要求发送的数据。 Internet运输层协议(TCP)(8) TCP协议建立连接冲突处理 Internet运输层协议(TCP)(9) TCP协议连接管理状态图 （下页） 状态转换图由状态和状态转换组成，状态表达了系统所处的状态，在一定的状态下，系统只能进行该状态所允许的动作，状态转换表示一个状态到另一个状态的迁移，包括迁移的条件和迁移的动作，用“条件/动作”表示。 TCP连接管理的有限状态自动机(10) Internet运输层协议(TCP)(11) TCP协议的状态见下表。 Internet运输层协议(TCP)(12) 一个有限状态机也可以通过状态转换表来描述 TCP采用信号量进行流控 TCP协议的实现需要的计时器： 重传计时器：Retransmission Timer 保持计时器：Persistence Timer Syllabus TCP协议简介 TCP协议的功能实现 UDP简介 ASN.1 TCP/IP寻址 建立可靠的连接：三次握手 连接的三次握手 两军问题？ 释放连接（1） 释放连接（2） 释放连接（3） 流量控制和缓存问题 多路复用 从崩溃中恢复 TCP 欺骗 TCP 进程拦截 拒绝服务的攻击方式 资源过载 Disk space, bandwidth, buffers, ... Ping floods, SYN flood, UDP bombs, ... Software bugs Out of Band Data Crash: Ping of death, fragmentation… Toolkits: TRINOO,Tribal Flood Net and friends Distributed attacks for amplification 同步性攻击 SMURF 攻击 DDoS攻击步骤一:寻找漏洞主机 步骤二：在Masters 和 Agents 上安装软件 DDoS攻击步骤三:发动攻击 拒绝服务攻击（DoS/DDoS） TCP的窗口管理 TC