第16章-常见操作系统TCPIP协议实现.pptVIP

第16章 常见操作系统TCP/IP协议实现 第16章 常见操作系统TCP/IP协议实现 16.1 Windows的TCP/IP实现 16.1.1 物理链路层 16.1.2 IP层 16.1.3 传输层 16.1.4 TCP/IP开发接口16.2 UNIX/Linux的TCP/IP实现 16.2.1 Linux网络协议栈 16.2.2 Linux网络数据处理流程 16.2.3 Linux的IP路由 16.1 Windows的TCP/IP实现 Microsoft 将 TCP/IP 作为网络传输协议。在九十年代初期，Microsoft 就启动了开发 TCP/IP 栈与服务计划，大大改善网络的可伸缩性。 做为网络传输标准写入操作系统、增加了以下功能： 16.1 Windows的TCP/IP实现 Microsoft TCP/IP 组件包含“核心协议单元”、“服务”及两者之间的“接口”。传输驱动程序接口 (TDI) 与网络设备接口规范(NDIS)是公用的，它们的规范可从Microsoft 的下列网址中找到： 此外，还有许多用户模型应用程序的更高级接口。最常用的接口是 Windows Sockets、远程过程调用 (RPC) 和 NetBIOS。 16.1 Windows的TCP/IP实现 16.1.2 IP层 IP是TCP/IP协议的“邮局”，负责对IP数据进行分检和传递。在这一层，每个数据包被称作一个“数据报”。每个IP数据报包含源IP地址以及目标IP地址。 目标IP地址与MAK地址不同，数据包通过网络过程中数据报的IP地址保持不变，但MAK地址变。 16.1.2 IP层 如何选择MAK地址？根据目标IP地址知道是否同一子网。 不同子网：就直接用网关的MAK地址。 同子网： 本地缓存有MAK就直接用。如没有就发广播。 16.1.2 IP层 路由选择是 IP 的一个主要功能。数据报是从上面的 UDP 和 TCP 和下面的 NIC 传到 IP 的。每个数据报均标有源与目标 IP 地址。IP 检查每个数据报上的目标地址，将它与本机的路由表进行比较，然后决定要执行的操作。对于每个数据报，有三种可能性： 它被向上传到本地主机 IP 之上的一个协议层。 可使用本地连接的一个 NIC 对它进行转发。 将它丢弃。 16.1.2 IP层 路由表每个表项包含如下信息： 目标网络（路由对应的网络ID，如子网、超网、主机的IP地址） 子网掩码（匹配目标IP地址） 网关 （到目的网络的转发IP地址） 接口（接口对应IP地址） 度量（表识路由代价的数字） 16.1.2 IP层 路由表维护四种不同类型的路由。以下按搜索地址匹配的顺序，列出了这四种路由类型： 主机（到单个特定目标 IP 地址的路由） 子网（到一个子网的路由） 网络（到整个网络的路由） 默认（没有其它匹配项时使用） 16.1.2 IP层 确定一个路由来转发IP数据报时，IP使用以下步骤： 对于路由表中的每个路由，IP执行目标IP地址和网络掩码的位逻辑“与”操作。IP将该结果与网络目标进行比较，看是否匹配。如果匹配，则IP将该路由标记为一个与目标IP地址匹配的路由。 从匹配路由列表中，IP确定在网络掩码中有最多位的路由。该路由与目标IP地址匹配的位数最多，因而是IP数据报的最确定路由。这也称为查找最长或最匹配的路由。 如果找到多个最匹配的路由，则IP使用跃点数最少的路由。如果找到多个跃点数最少的最匹配路由，则IP可以选用其中任何一个路由。 16.1.3 传输层 TCP 给应用程序提供一个基于连接而可靠的字节流服务。网络借助于 TCP 传输进行登录、文件与打印共享、域控制器间的信息复制、浏览列表传输以及其它常用功能。它仅用于一对一通讯。 TCP 使用校验和检查每段的报头和负载，以减少网络损坏漏检的几率。NDIS 5.0 支持任务卸载，Windows 2000 TCP 通过允许 NIC 执行 TCP 校验和计算（如果 NIC 驱动程序支持）来使用这一功能。在高吞吐量环境中，卸载硬件的校验和计算可改善性能。Windows 2000 TCP 性能已得到加强，可抵御过去几年中出现的各种攻击，并进行了内部安全检查以增强防范未来攻击的能力。例如，已对初始序列号算法进行了修改，这样 ISN 使用基于 RC4 的随机数发生器（在系统启动时初始化了 2048 位随机密钥）自增随机增量。 16.1.3 传输层 TCP 接收窗口大小计算与窗口缩放 (