TCPIP设计与实现.pptVIP

TCP/IP设计与实现 嵌入式系统与网络安全实验室 武汉理工大学 第1部分 概述 两台主机通过以太网连接 通过路由器连接两个网络 TCP/IP协议族中不同层次的协议 数据进入协议栈时的封装过程 图1-8 以太网数据帧的分用过程 第2部分 链路层 以太网和IEEE 802封装 以太网这个术语一般是指数字设备公司（ Digital Equipment Corp.）、英特尔公司（ I n t e l C o r p .）和X e r o x公司在1 9 8 2年联合公布的一个标准。它是当今T C P / I P采用的主要的局域网技术。它采用一种称作C S M A / C D的媒体接入方法，其意思是带冲突检测的载波侦听多路接入（Carrier Sense, Multiple Access with Collision Detection）。它的速率为10 Mb/s，地址为48 bit。 几年后， I E E E（电子电气工程师协会） 8 0 2委员会公布了一个稍有不同的标准集，其中8 0 2 . 3针对整个C S M A / C D网络，8 0 2 . 4针对令牌总线网络， 8 0 2 . 5针对令牌环网络。这三者的共同特性由8 0 2 . 2标准来定义，那就是8 0 2网络共有的逻辑链路控制（ L L C）。不幸的是，8 0 2 . 2和8 0 2 . 3定义了一个与以太网不同的帧格式。文献[Stallings 1987]对所有的IEEE 802标准进行了详细的介绍。 环回接口处理IP数据报的过程 最大传输单元MTU 正如在图2 - 1看到的那样，以太网和8 0 2 . 3对数据帧的长度都有一个限制，其最大值分别是1 5 0 0和1 4 9 2字节。链路层的这个特性称作M T U，最大传输单元。不同类型的网络大多数都有一个上限。 如果I P层有一个数据报要传，而且数据的长度比链路层的M T U还大，那么I P层就需要进行分片（ f r a g m e n t a t i o n），把数据报分成若干片，这样每一片都小于M T U。 路径MTU 第3部分 IP：网际协议 IP路由选择 子网寻址 子网掩码 I P路由选择主要完成以下这些功能： 1) 搜索路由表，寻找能与目的I P地址完全匹配的表目（网络号和主机号都要匹配）。如果找到，则把报文发送给该表目指定的下一站路由器或直接连接的网络接口（取决于标志字段的值）。 2) 搜索路由表，寻找能与目的网络号相匹配的表目。如果找到，则把报文发送给该表目指定的下一站路由器或直接连接的网络接口（取决于标志字段的值）。目的网络上的所有主机都可以通过这个表目来处置。例如，一个以太网上的所有主机都是通过这种表目进行寻径的。这种搜索网络的匹配方法必须考虑可能的子网掩码。关于这一点我们在下一节中进行讨论。 3) 搜索路由表，寻找标为“默认（ d e f a u l t）”的表目。如果找到，则把报文发送给该表目指定的下一站路由器。 如果上面这些步骤都没有成功，那么该数据报就不能被传送。如果不能传送的数据报来自本机，那么一般会向生成数据报的应用程序返回一个“主机不可达”或“网络不可达”的错误。 完整主机地址匹配在网络号匹配之前执行。只有当它们都失败后才选择默认路由。默认路由，以及下一站路由器发送的I C M P间接报文（如果我们为数据报选择了错误的默认路由），是I P路由选择机制中功能强大的特性。 首先考虑一个简单的例子： 我们的主机b s d i有一个I P数据报要发送给主机s u n。 另一个例子：主机b s d i有一份I P数据报要传到f t p . u u . n e t主机上，它的I P地址是1 9 2 . 4 8 . 9 6 . 9。 * * 假设在一个局域网（ L A N）如以太网中有两台主机，二者都运行F T P协议，图1 - 2列出了该过程所涉及到的所有协议。 这里，我们列举了一个F T P客户程序和另一个F T P服务器程序。大多数的网络应用程序都被设计成客户—服务器模式。服务器为客户提供某种服务，在本例中就是访问服务器所在主机上的文件。在远程登录应用程序Te l n e t中，为客户提供的服务是登录到服务器主机上。 在同一层上，双方都有对应的一个或多个协议进行通信。例如，某个协议允许T C P层进行通信，而另一个协议则允许两个I P层进行通信。 在图1 - 2的右边，我们注意到应用程序通常是一个用户进程，而下三层则一般在（操作系统）内核中执行。尽管这不是必需的，但通常都是这样处理的，例如U N I X操作系统。 在图1 - 2中，顶层与下三层之间还有另一个关键的不同之处。应用层关心的是应用程序的细节，而不是数据在网络中的传输活动。下三层对应用程序一无所知，但它们要处