[互联网]数据传输_网络监视器的设置.ppt

第六讲课程内容 1、 物理层 2、 数据链路层MAC 帧的格式 3、 网络层的 IP数据报的格式 4、 运输层的两个协议 5、 应用层协议的特点 6、网络监视器的应用 计算机网络体系结构与协议TCP/IP 五层协议的体系结构 TCP/IP 是四层的体系结构：应用层、运输层、网际层和网络接口层。 但网络接口层的下面并没有具体内容。 因此往往采取折中的办法，即综合 OSI 和 TCP/IP 的优点，采用一种只有五层协议的体系结构 。 数据报文的封装过程 一、物理层物理传输数据 应用层(application layer) 二、数据链路层MAC 帧的格式 数据链路层属于计算机网络的低层。数据是从一个节点传送到另一个节点，关心的是物理寻址、拓朴结构、错误通知、有序传送和流量控制。数据链路层将网络层交下来的IP数据报组装成帧，常用的以太网MAC帧格式有两种标准 ： DIX Ethernet V2 标准 IEEE 的 802.3 标准 最常用的 MAC 帧是以太网 V2 的格式。 ① http协议的Freame层图捕获日期、帧系列号、帧长度1514、以太网类型为IP协议和数据等 ② http协议的ETHERNET层目标地址、源地址（网卡地址）、帧长度1514、以太网类型为IP协议和数据等 1、以太网 V2 的MAC 帧由5个字段组成 （1）目的地址： 6 字节，下一跳的数据链路地址。 （2）源地址： 6 字节，当前的数据链路地址。 （3）类型： 2 字节，类型字段用来标志上一层使用的是什么协议。 （4）数据： 46 ~ 1500 字节，当数据字段的长度小于 46 字节时，应在数据字段的后面加入整数字节的填充字段，以保证以太网的 MAC 帧长不小于 64 字节。 （5） 帧检验序列FCS ： 4 字节，使用CRC检验。 （6）插入码：为了达到比特同步（发送端和接收端网卡的时钟频率同步），在帧的前面插入了 8 字节，8 字节中的第一个字段共 7 个字节，是前同步码，用来实现帧的比特同步。第二个字段是帧开始定界符，表示后面的信息是MAC 帧。 2、IEEE 的 802.3 标准 三、网络层的 IP数据报的格式 网际协议 IP 是 TCP/IP 体系中两个最主要的协议之一，也是最重要的因特网协议之一。网络层负责在两个端系统（源和目的）之间提供连通和路径选择，这两个端系统可能处于不同的网络上，网络寻址是为源和目的提供IP地址。 1、 IP 数据报的格式 IP 数据报的格式能够说明IP协议都有什么功能。 一个 IP 数据报由首部和数据两部分组成。 首部的前一部分是固定长度，共 20 字节，是所有 IP 数据报必须具有的。 在首部的固定部分的后面是一些可选字段，其长度是可变的。 网际层的 IP 协议及配套协议 ① http协议的IP层：版本、首部长度、服务类型、总长度和标识符等 ②http协议的IP层的标志、片偏移（fragment offset）、TTL为55、 （UDP）协议、首部校验和、源地址、目标地址（IP地址） 、IP选项等 2、IP 数据报的格式 （1）版本——占 4 位，指 IP 协议的版本，目前的 IP 协议版本号为 4 (即 IPv4)。 （2）首部长度——占 4 位，最大值是 60 字节。 （3）区分服务（服务类型）——占 8 位，用来获得更好的服务。在一般的情况下都不使用这个字段 。 （4）总长度——占 16 位，指首部和数据之和的长度，数据报的最大长度为 65535 字节。 （5）标识(identification) 占 16 位，它是一个计数器，用来产生数据报的标识。 （6）标志(flag) 占 3 位，目前只有前两位有意义。 （7）片偏移(12 位)指出：较长的分组在分片后，某片在原分组中的相对位置。 （8）生存时间(8 位)记为 TTL (Time To Live)，数据报在网络中可通过的路由器数的最大值。 （9）协议(8 位)字段：指出此数据报携带的何种协议，以便目的主机的 IP 层将数据上交给哪个处理过程。 （10）首部检验和(16 位)字段：只检验数据报的首部，不检验数据部分。不采用 CRC 检验码而采用简单的计算方法。 （11）源地址占 4 字节 （12）目的地址占 4 字节 （13）选项：用来支持排错、测量、安全等。 四、运输层的两个协议 运输层是整个网络体系结构中的关键层次之一。 TCP/IP 体系中运输层最重要的两个协议是 TCP 和UDP 。 运输层向上面的应用层提供服务。 TCP 要比 UDP 复杂得多。 TCP 传送的数据单位协议是 TCP 报文段， UDP 传送的数据单位协议是 UDP 报文或用户数据报。 TCP/IP 体系中的运输层协