1 IP协议族.pptVIP

本页进行总结，说明物理层将数据发送给数据链路层，数据流量成根据内容将数据发送给上一层的IP协议。IP协议根据不同的协议号发生给上一层的不同协议，然后传输层根据不同端口将数据交给应用程序。 * 复习本章重点内容，可以以提问的形式进行复习，也可以通过课堂练习加深学员对知识的理解。 提问问题： 1、OSI、TCP/IP4层模型和TCP/IP5层模型各层的名称是什么？ 2、简述数据的封装和拆封装的过程。 3、简述TCP协议的三次握手的过程。 4、…… * * * * 教师介绍案例需求。 * * 指导子阶段： 1、教师讲解实现思路。首先可讲解并演示学生用书第189页分析ARP攻击原理的案例。 2、实验过程比较简单，但是分析实验结果比较复杂，教员可以先根据SG中的报文进行分析，避免学员的摸索时间。 练习子阶段： 1、在实验过程中，教师应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，及时总结学员遇到的问题。 3、为提高实验效率，教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教师必须对实验中出现的共性问题进行总结，提示学员注意。 * * 教师介绍案例需求。 此处教员演示搭建FTP服务器的过程，也可以由教员搭建一台FTP服务器，学员全部访问教员搭建的FTP服务器。 * * 指导子阶段： 1、教师讲解实现思路。 2、通过IIS搭建FTP服务器没有进行讲解过，此处需要教员进行讲解演示。 练习子阶段： 1、在实验过程中，教师应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，及时总结学员遇到的问题。 3、为提高实验效率，教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教师必须对实验中出现的共性问题进行总结，提示学员注意。 实验案例1：测试ARP防火墙的主动防御2-1 需求描述 主机安装网络执法官，进行ARP攻击 在被攻击主机安装ARP防火墙，并开启主动防御 分析ARP防火墙的工作原理 00 00-1a-64-a1-52-f0 网关 …… 00-1f-c6-44-a3-cf 00-1F-C6-44-11-11 攻击方主机 检测方主机 安装ARP防火墙 * 实验案例1：测试ARP防火墙的主动防御2-2 实现思路 搭建环境 按照网络执法官和ARP防火墙 安装Sniffer软件 开始捕获报文 进行报文分析 配置过滤器 分析捕获的数据包 学员练习 45分钟完成 * 实验案例2：观察TCP建立链接的过程2-1 需求分析 安装2台Windows 2003主机 配置IIS搭建FTP服务器 在客户端主机安装Sniffer软件 FTP 客户端 安装Sniffer软件 * 实验案例2：观察TCP建立链接的过程2-2 实现思路 安装主机，搭建服务器，安装Sniffer软件 开始抓包，客户端登录FTP服务器 进行报文分析 配置过滤器 分析捕获的数据包 学员练习 35分钟完成 * 今天我们学习第六章，在学习第六章之前首先先回顾一下第四章和第五章内容，下一页内容。 * 本章目标是： 1、了解网络模型的结构和数据传输时的拆、封装 2、掌握TCP/IP各层协议内容和原来 * 本章结构PPT的目的是为了理清本章思路，因此教员应该在一章课程开始之前讲清楚本章的内容结构，让学员清晰地了解本章主要包含哪几个方面的内容。因为在课程讲述当中的阶段总结与本章结构的划分一致，因此要注意前后呼应。 本章重点内容为TCP/IP各层协议。 * 本页主要引出为什么要进行分层。 首先说明在计算机之间通信十分复杂，如果要设计一个这样的系统涉及的方面十分多，所以必须对其进行简化。那么如何进行简化呢？首先我们可以看一个公司的事例。 然后通过实例说明分层可以使得不同的层负责不同的责任，实现不同的功能，然后通过上下的接口进行互通。 同样分层思想的理解可以映射到“分工”的概念上帮助理解。分工协作可以使事情更加有条理，一旦出现问题，可以很快找到原因。 最后说明网络也是通过分层将原先负责的结构进行简单化。 * 本页讲解分层的好处。 明确通过分层，可以讲故障和设计简单化，设计时不用考虑其他层的问题，就如发信到邮局，不用管其是通过火车还是飞机进行传递的；当网络发生故障，很容易确定问题是由哪一层的功能没有实现而导致的，将故障产生的原因聚焦于一点，有助于更加清晰明了的分析问题、解决问题。 * 首先，介绍IOS七层模型，这里可以不必讲解每层的作用。 然后，讲解TCP/IP协议族的模型为4层，但是在实际的网络环境中更多的使用一种五层模型。 最后，明确三模型的对应关系。 注意：不