第9讲TCP实验与IPV6.pptVIP

计算机网络 ——TCP/IP实验 西安电子科技大学 刘怀亮 内容提要 协议各层的报文格式 应用层——端口 应用层——常见服务 协议分析实验 IPV6 NIC层——数据帧 IP分组 ICMP 二、应用层——端口 端口 Socket 套接字 为了使得多主机多进程通信时，不至于发生混乱情况，必须把端口号和主机的IP地址结合起来使用，称为插口或套接字（Socket）。 由于主机的IP地址是唯一的，这样目的主机就可以区分收到的数据报的源端机了。 套接字包括IP地址（32位）和端口号（16位），共48位。 如上图所示：（5，200）和（1，25）就是一对套接字，在整个Internet中，在传输层上进行通信的一对套接字都必须是唯一的。 在上述的例子中，使用的是TCP协议，若使用UDP协议，虽然在进行通信的进程间不需要建立连接，但是在每次传输数据时，都要给出发送端口和接收端口，因此同样也要使用套接字。 Netstat -an 查看主机网络连接状态 端口分类： 公认端口 0-1023 注册端口 1024-49151 动态/私有端口 49152-65535 端口重定向 三、应用层——服务 WWW FTP Email Telnet DNS 域名 DNS域名结构 域名是一种按一定规律书写的、用户容易理解、容易记忆的Internet地址。 Internet上一台主机的主机名是由它所属的各级域的域名和分配给该主机的名字共同构成的。 书写的时候，顶级域名放在最右面，各级名字之间有“.”隔开。 域名是有层次的。 Internet主机域名的一般格式为：四级域名.三级域名.二级域 名.顶级域名（并不一定分四级）如：。 顶级的域名划分采用了两种模式： 地理模式、 组织模式 1、地理模式 顶级域名表示国家，次级域名表示该网络的属性。 见下表所示： 2、组织模式 在组织模式中，顶级域名表示该网络的属性 常见七类机构性顶级域名 COM商业机构, EDU教育机构， INT国际机构， GOV政府机构, MIL军事机构, NET网络机构, ORG社会团体、组织. 域名服务器 主机域名不能直接用于TCP/IP协议的路由选择中。当用户使用主机域名进行通信时，必须首先要将其映射成IP地址。这种将主机域名映射为IP地址的过程称为域名解析，Internet的域名系统DNS能够完成此项工作。 四、协议实验 NetXRay Sniffer 中间具体过程大家自己上机做一下 这里不提供了 4.2.1 NIC层数据帧格式 有四种不同格式的以太网帧在使用，它们分别是： ●Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。Cisco名称为：ARPA。 ●Ethernet 802.3 raw：Novell在1983年公布的专用以太网标准帧格式。Cisco名称为：Novell-Ether。 ●Ethernet 802.3 SAP：IEEE在1985年公布的Ethernet 802.3的SAP版本以太网帧格式。Cisco名称为：SAP。 ●Ethernet 802.3 SNAP：IEEE在1985年公布的Ethernet 802.3的SNAP版本以太网帧格式。Cisco名称为：SNAP。 在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符。 其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。 2、IP层报文分析 IP协议 ARP协议 ICMP IGMP * * CRC 数据 协议 源MAC 目的MAC 2B …… 2B 6B 6B IP层 一、协议各层的报文格式 数据 TCP层 TCP数据报文 协议 端口号 关键字 描述 UDP 42 NAMESERVER 主机名字服务器 UDP 53 DOMAIN 域名服务器 UDP 67 BOOTP Client 客户端启动协议服务 UDP 68 BOOTP Server 服务器端启动协议服务 UDP 69 TFTP 简单文件传输协议 UDP 111 RPC 微系统公司RPC TCP 20 FTP Data 文件传输服务器（数据连接） TCP 21 FTP Control 文件传输服务器（控制连接） TCP 23 T