网络基础与抓包应用.pptxVIP

网络基础与抓包应用 陈江滨;TCP/IP模型 TCP/IP协议，因特网互联协议，又名网络通讯协议，是Internet国际互联网络的基础，包括上百个各种功能的协议，传输控制协议(TCP)和网际协议(IP)是其中最重要的两个协议。;网络节点通信方式 1、单播 主机之间“一对一”的通讯模式。 2、广播 主机之间“一对所有”的通讯模式，网络对其中每一台主机发出的信号都进行无条件复制并转发，所有主机都可以接收到所有信息。 3、多点广播（多播、组播） 主机之间“一对一组”的通讯模式，也就是加入了同一个组的主机可以接受到此组内的所有数据。;IPv4 IPv4使用32位的二进制表示，为了便于查看，以点分十进制表示，如00，地址格式为：IP地址=网络地址＋主机地址。;D类地址： ~ 55 用于多点广播，又称组播。 E类地址： ~ 54 保留地址，留待将来使用。 特殊IP地址： ：缺省路由 55：限制广播地址 ：环回地址 169.254.x.x：windows系统获取不到IP时分配的地址 私有地址： ~ 55 ~ 55 ~ 55;问题： 00和00在同一个网段吗？;子网掩码 子网掩码（subnet mask） ，它是一种用来指明一个IP地址的哪些位标识的是网络号，以及哪些位标识的是主机号。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。 ;网段数量：1 可容纳主机 224 - 2 =问题： 00和00在同一个网段吗？ NO！;数据包封装过程;通信过程 一、同网段通信 基于MAC层通信，无需经过网关转发。 封装应用层信息 → 确定传输层协议及端口 → IP层封装（源IP、目标IP）→ 通过子网掩码计算目标与自己在同网段中 → ARP广播询问对方MAC → 封装MAC层信息（源MAC、目的MAC）→ 物理链路传输 二、跨网段通信 封装应用层信息 → 确定传输层协议及端口 → IP层封装（源IP、目标IP）→ 通过子网掩码计算目标与自己不在同网段 → ARP广播询问网关MAC → 封装MAC层信息（源MAC、网关MAC）→ 物理链路传?? → 网关（路由器）收到后根据路由表进行传输直到找到目标主机;NAT技术;NAPT技术;DHCP过程 应用层协议 UDP 端口号：67、68;案例 路由器R1连接外网，路由器R2 WDS R1，店计连接R2，有时候能上网有时候不能上网？;HTTP过程 DNS 应用层协议 UDP 端口：53 HTTP 应用层协议 TCP 端口：80;802.11发展历史;中国2.4GHz无线信道划分;IBSS（Independent Basic Service Set） 独立基本服务集：由数个无线工作站所组成的点对多点区域网络。 ;BSS（Basic Service Set） 基本服务集：由一台AP及数台PC组成。;ESS（Extended Service Set） 扩展服务集：由多个BSS组成。; ;帧控制域（2Byte）; ; ;Thanks