网络安全基础与实践：计算机网络协议PPT教学课件.pptxVIP

第二章计算机网络协议网络安全基础与实践FundamentalsandPracticesofNetworkSecurityNetworkSecurity

目录终端间的通信IP数据报格式ARP协议第一节第二节第三节ICMP协议第四节TCP协议第五节UDP协议第六节

一、终端间的通信2．未来新一代计算机芯片技术终端间的通信，在计算机网络中也称作局域网(LAN)通信，主要涉及数据链路层，而数据链路层的数据传输单元被称为帧。1．什么是计算机网络？IEE802.3规范的以太网有时又被称为802.3以太网。

一、终端间的通信2．未来新一代计算机芯片技术Ethernet_II帧格式Ethernet_II帧格式中包括目标MAC、源MAC、类型，以及紧随帧头后面的是数据。一个数据帧所能容纳的最大数据范围是46~1500个字节。帧尾是一个叫做FCS(FrameCheckSequence，顿检验序列)的4个字节。2．Ethernet_II帧格式

一、终端间的通信2．未来新一代计算机芯片技术单播单播通信在是指封包在计算机网络的传输中，目的地址为单一目标的一种传输方式。组播组播通信是一种特殊的通信模式，用于将数据信息同时传递给一组目的地址。它使用策略是最高效的，因为消息在每条网络链路上只需传递一次，而且只有在链路分叉的时候，消息才会被复制。广播广播通信也是一种特殊的通信模式，用于将数据从一个源设备发送到网络中的所有设备。2．数据链路层通信方式

目录终端间的通信IP数据报格式第一节第二节ARP协议第三节ICMP协议第四节TCP协议第五节UDP协议第六节

二、IP数据报格式2．未来新一代计算机芯片技术1、IP数据报格式版本Version(4）首部长度IHL（4）优先级与服务类型（8）总长度Totallength（16）标识符Identification（16）标志Flags（3）片偏移（13）生存时间TTL（8）协议Protocol（8）首部校验和（16）源地址SourceAddress（32）目的地址DestinationAddress（32）可选字段Options填充Padding数据Data要了解IP数据包格式，我们主要是认识IP首部。

目录ARP协议IP数据报格式终端间的通信第三节第二节第一节ICMP协议第四节TCP协议第五节UDP协议第六节

三、ARP协议2．未来新一代计算机芯片技术1、ARP协议ARP是一种解决地址问题的协议。以目标IP地址为线索，用来定位下一个应该接收数据分包的网络设备对应的MAC地址。如果目标主机不在同一个链路上时，可以通过ARP查找下一跳路由器的MAC地址。

三、ARP协议2．未来新一代计算机芯片技术2、广播与广播域如图所示，每个圈都是一个广播域，说明了交换机隔离不了广播域，路由器可以隔离广播域（物理隔离）。

三、ARP协议2．未来新一代计算机芯片技术2、ARP协议ARP协议是一个地址解析协议，它属于内网协议，工作在内网，跑不出当前局域网，会被路由器隔离。

目录ICMP协议IP数据报格式终端间的通信第四节第二节第一节ARP协议第三节TCP协议第五节UDP协议第六节

四、ICMP协议2．未来新一代计算机芯片技术1、ICMP的主要功能确认IP包是否成功送达目标地址通知发送过程当中IP包被废弃的具体原因。改善网络设置

四、ICMP协议2．未来新一代计算机芯片技术1、ICMP消息类型类型（十进制数）内容0回送应答（EchoReply）3目标不可达（DestinationUnreachable）4原点抑制（SourceQuench）5重定向或改变路由（Redirect）8回送请求（EchoRequest）9路由器公告（RouterAdvertisement）10路由器请求（RouterSolicitation）11超时（TimeExceeded）17地址子网请求（AddressMaskRequest）18地址子网应答（AddressMaskReply）

目录TCP协议IP数据报格式终端间的通信第五节第二节第一节ARP协议第三节ICMP协议第四节UDP协议第六节

五、TCP协议2．未来新一代计算机芯片技术1、TCP头部格式TCP报文段也叫TCP分组，是TCP协议传输和接收数据的一种封装格式，只有按照该格式发送的数据才可以被TCP协议通信的双方正确的接收与解析。源端口目的端口序号确认号数据偏移保留URGACKPSHRSTSYNFIN窗口检验和紧急指针选项（长度可变）填充数据

五、TCP协议2．未来新一代计算机芯片技术2、TCP三次握手TCP连接的建立通过三次握手的过程完成。

五、TCP协议2．未来新一代计算机芯片技术2、TCP四次挥手TCP采用四次挥手的