tcpip学习笔记分析和总结.docxVIP

7 7 层网络协议 Physical Data link Ethernet、X.25、SLIP、PPP Network IP, ARP, RARP Transport TCP/UDP Session //User Layers Presentation Application //HTTP、Telnet、FTP、SMTP、SNMP 以太网 以太网(IEEE802·3) CSMA/CD(Carrier Sense Multiple Access/Collision Detect) 传输前侦听 如果忙则等待 传输并检测冲突 如果冲突发生，重传前等待 前七个字节的功能是使接收端的时脉（CLOCK）能与封包的时脉同步后一个字节代表Preamble 与封包内容的分界 Destination Address(目的地址) Source Address(目的地址) Type(协议种类) 占 2 个字节，以代码指定上层（网络层）所采用的协议。0x0800 代表 IP、0x8137 代表 IPX、0x0600 代表 XNS, 0x0806 代表 ARP, 0x8035 代表 RARP, 0x86DD-IPv6 协议、0x880B-PPP 协议 Data(数据), 也就是 Payload,长度为 46 字节到 1500 字节。6、FCS（FRAME CHECK SEQUENCE，封包检查结果 PPP 协议占 4 个字节，记录着由硬件（网卡）自动产生的CRC 值。将来接收端收到封包时，也会产生一个CRC 值，并比对两个 PPP 协议 三个阶段： 阶段 1：创建 PPP 链路, 创建阶段 LCP 负责创建链路。在这个阶段，将对基本的通讯方式进行选择。链路两端设备通过LCP 向对方发送配置信息报文（Configure Packets）。一旦一个配置成功信息包（Configure-Ack packet）被发送且被接收，就完成了交换，进入了 LCP 开启状态。应当注意，在链路创建阶段，只是对验证协议进行选择，用户验证将在第2 阶段实现。 阶段 2：用户验证, 认证阶段 在这个阶段，客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃 取数据或冒充远程客户接管与客户端的连接。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证 失败，认证者应该跃迁到链路终止阶段。 在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的 packets 是被允许的。在该阶段里接收到的其他的 packets 必须被静静的丢弃。 最常用的认证协议有口令验证协议（PAP）和挑战握手验证协议（CHAP). 阶段 3：调用网络层协议, 网络协商阶段 认证阶段完成之后，PPP 将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）。选定的 NCP 解决 PPP 链路之上的高层协议问题，例如，在该阶段 IP 控制协议（IPCP）可以向拨入用户分配动态地址。PPP 与其他的协议共同派生出了符合宽带接入要求的新的协议， 如 PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。封包的格式 IP IP 协议 ARP ARP 协议 RAPR 協定問的 IP 位址不是別人﹐而是自己的 IP 位址而已 HARDWARE TYPE :這是指網路界面卡的種類﹐如果該值為 1﹐則表示為乙太網 ( Ethernet )。PROTOCOL TYPE :這是指高階網路協定位址種類﹐如果該值為 0x0800﹐則表示為 IP 位址格式。HLEN :這是指硬體位址長度(單位為 byte)﹐乙太網的位址長度為 6 。 PLEN :這是指網路協定位址的長度(單位為 byte)﹐IP 協定位址長度為 4。 OPERATION :這是指封包類別﹐一共有四種﹕ ARP Request ARP Reply RARP Request RARP Reply SENDER HA :這是指發送端的實體位址﹐如果是乙太網的話﹐將會是一個 6 byte 長度的乙太網位址。 SENDER IP :這是指發送端的 IP 位址﹐會是一個 4 byte 長度的 IP 位址。 TARGET HA :這是指目的端的實體位址﹐如果是乙太網的話﹐將會是一個 6 byte 長度的乙太網位址。 TARGET IP :這是指目的端的 IP 位址﹐會是一個 4 byte 長度的 IP 位址。 ICMP ICMP 協議 RIP RIP (Routing Information Protocol) 命令字段为 1 表示请求，2 表示应答 版本字段通常为 1，而第 2 版R I P（1 0 . 5 节）将此字段设置为 2。 TCP TCP 协议 客户 I P 地址、客户