网络协议的安全性.ppt

交换机转发链路层和局域网5-*交换机怎么确定将接收到的MAC帧转发到哪一个网段呢?hubhubhubswitchABCDEFGHI123交换机的交换机制链路层和局域网5-*交换机内部保存一个源地址表又称为交换表交换表的表项:(MAC地址,接口,时间)交换表中过期的表项将被删除(TTL可以是60分钟)交换机学习哪一个主机可以通过哪一个接口到达交换机当接收一数据帧时,交换机“学习”发送者的位置:即数据进入交换机的LAN网段与接口之间的对应关系在交换表中记录发送者/位置对应关系上述机制称之为交换机的“自学习”交换机举例链路层和局域网5-*假设A发送数据帧到E交换机接收来自A的数据帧注意在交换表中A在交换机的接口1上，E在交换机的接口2上交换机将转发数据帧到接口数据帧被E接收hubhubhubswitchABCDEFGHI接口ABEG1123123MAC地址交换机举例链路层和局域网5-*假设C发送数据帧到D交换机接收来自C的数据帧记录C所对应的接口号1因为D不在交换表中,交换机将转发数据帧到接口2和3数据帧被D接收hubhubhubswitchABCDEFGHI接口ABEG1123123MAC地址C1交换机举例链路层和局域网5-*假设D回复数据帧给C.交换机接收来自D的数据帧记录D所对应的接口号为2因为C在交换表中，并且接口为1，则交换机只向接口1转发数据帧数据帧被C接收hubhubhubswitchABCDEFGHI接口1123123MAC地址C1ABEGD2交换机举例链路层和局域网5-*假设A发送数据帧到B会有什么结果呢？交换机接收来自A的数据帧注意在交换表中A在交换机的接口1上,B也在交换机的接口1上数据帧将被交换机丢弃hubhubhubswitchABCDEFGHI接口ABEG1123123MAC地址丢弃相同接口的数据帧网络接口层协议及安全威胁(Cont.)交换表的空间是有限的，新的“MAC地址——端口”映射对的到达会替换旧的表项。如果攻击者发送大量的具有不同伪造源MAC地址的帧，由于交换机的自学习功能，这些新的“MAC地址—端口”映射对会填充整个交换机表，而这些表项都是无效的，结果交换机完全退化为广播模式，攻击者达到窃听数据的目的。（switchpoisoning）IP协议01531IP协议的安全威胁*TCP协议TCP首部20字节的固定首部目的端口数据偏移检验和选项（长度可变）源端口序号紧急指针窗口确认号保留FIN32位SYNRSTPSHACKURG位08162431填充TCP数据部分TCP首部TCP报文段IP数据部分IP首部发送在前TCP首部20字节固定首部目的端口数据偏移检验和选项（长度可变）源端口序号紧急指针窗口确认号保留FINSYNRSTPSHACKURG位08162431填充源端口和目的端口字段——各占2字节。端口是运输层与应用层的服务接口。运输层的复用和分用功能都要通过端口才能实现。序号字段——占4字节。TCP连接中传送的数据流中的每一个字节都编上一个序号。序号字段的值则指的是本报文段所发送的数据的第一个字节的序号。确认号字段——占4字节，是期望收到对方的下一个报文段的数据的第一个字节的序号。数据偏移（即首部长度）——占4位，它指出TCP报文段的数据起始处