RCE复习传输层协议.pptVIP

抓包分析实例－拓朴结构 Page */33 6 代理服务器 Internet Sniffer 一种协议分析工具软件，可以捕获网络中的数据包 抓包分析实例－软件使用2－1 添加过滤 开始抓包 Page */33 设置需要查看的主机的IP地址； 应用配置的过滤 抓包分析实例－软件使用2－2 添加过滤 开始抓包 打开网页 关闭网页 结束抓包 Page */33 抓包分析实例－TCP连接建立 Page */33 序列号:Initial sequence number = 3042697805 SYN=1 序列号:Initial sequence number = 1093837408 确认号:Acknowledgment number = 3042697806 ACK＝1 SYN＝1 序列号:Sequence number = 3042697806 确认号: 1093837409 ACK＝1 1 6 → 2 → 6 3 6 → 抓包分析实例－断开连接 Page */33 FIN＝1 ACK＝1 ACK＝1 FIN＝1 ACK＝1 1 6 → 2 → 6 3 → 6 4 6 → 总结 Page */33 传输层 提供端到端的连接 拥塞控制 TCP的连接与断开 TCP封装格式 UDP封装格式 传输层的作用 UDP工作原理 TCP工作原理 流量控制 差错控制 计时器 TCP的应用 UDP的应用 可靠的传输层协议 源端口号 目标端口号 32位序列号 32位确认号 首部长度 标志位SYN、ACK、FIN 16位窗口大小 不可靠的传输层协议 源端口号 目标端口号 16位UDP长度 演示 使用Sniffer或WireShark分析TCP包格式 根据所学知识分析TCP包头 查看TCP连接建立的过程与连接断开的过程 Page */33 * * * * * 回顾 IP地址 分类 子网划分 网络层协议 ICMP ARP与RARP 静态路由与默认路由 原理与配置 适用的环境 RIP路由协议 工作原理－路由表的形成与维护、度量值、水平分割 RIP v1与v2的配置 Page */33 传输层协议 RCE复习 目标 掌握TCP的封装和工作原理 掌握UDP的封装和工作原理 了解常用的TCP和UDP端口号 对TCP和UDP首部能够进行分析 Page */33 内容结构 Page */33 传输层 提供端到端的连接 拥塞控制 TCP的连接与断开 TCP封装格式 UDP封装格式 传输层的作用 UDP工作原理 TCP工作原理 流量控制 差错控制 计时器 TCP的应用 UDP的应用 传输层的作用 IP层提供点到点的连接 传输层提供端到端的连接 Page */33 IP层：找到了这台主机！ 传输层：找到了应用进程 传输层的协议 TCP（Transmission Control Protocol） 传输控制协议 可靠的、面向连接的协议 传输效率低 UDP（User Datagram Protocol） 用户数据报协议 不可靠的、无连接的服务 传输效率高 Page */33 TCP的工作原理 TCP的封装格式 连接与断开 流量控制 拥塞控制 差错控制 计时器 Page */33 TCP的封装格式 源端口号 目标端口号 32位序列号 32位确认号 4位 首部长度 保留（6位） URG ACK PSH RST SYN FIN 16位窗口大小 16位校验和 16位紧急指针 可选项 数据 Page */33 0 15 16 31 发送TCP进程对应的端口号 目标端接收进程的端口号 0 ～ 232-1范围内，数据段标记，用于到目的端对到达包的重组 0 ～ 232-1范围内，对发送端的确认信息，告诉发送端这个序号之前的数据段都收到了 紧急指针有效位，与16位紧急指针配合使用 确认序列号有效位，表明该数据包包含确认信息 为1时，请求重新建立TCP连接 为1时，请求建立连接 为1时，数据发送完毕，请求断开连接 滑动窗口的大小，指明本地可接收数据的字节数 通知接收端立即将数据提交给用户进程，不在缓存中停留，等待更多的数据 TCP的连接－三次握手 Page */33 发送 SYN ，请求建立连接 (seq=100 ctl=SYN) Host A Host B 1 发送 SYN 、ACK (seq=300 ack＝101 ctl=SYN、ACK) 2 3 发送ACK (seq=101 ack＝301 ctl=ACK) TCP的四次断开 Page */33 发送 FIN,请求断开连接 (seq=101 ,ack=301, ctl=FIN，ACK) Host A Host B 1 发送 ACK (seq=301,ack