计算机按群技术.ppt

UDP报头查看Sniffer抓取的数据报，可以看到UDP报头，如图2-24所示。第61页，共93页，星期日，2025年，2月5日UDP报头的分析对UDP报头的分析如图2-25所示。第62页，共93页，星期日，2025年，2月5日互联网控制消息协议ICMP通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。在下列情况中，通常自动发送ICMP消息：IP数据报无法访问目标。IP路由器（网关）无法按当前的传输速率转发数据报。IP路由器将发送主机重定向为使用更好的到达目标的路。ICMP协议的结构如图2-26所示。第63页，共93页，星期日，2025年，2月5日ICMP协议的结构第64页，共93页，星期日，2025年，2月5日ICMP协议的头结构ICMP头结构比较简单，如表2-9所示。类型（8位）代码（8位）校验和（8位）类型或者代码第65页，共93页，星期日，2025年，2月5日ICMP数据报分析使用Ping命令发送ICMP回应请求消息，使用Ping命令，可以检测网络或主机通讯故障并解决常见的TCP/IP连接问题。分析Ping指令的数据报，如图2-27所示。第66页，共93页，星期日，2025年，2月5日子网掩码子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。最为简单的理解就是两台计算机各自的IP地址与子网掩码进行二进制“与”（AND）运算后，如果得出的结果是相同的，则说明这两台计算机是处于同一个子网络上的，可以进行直接的通讯。计算机A的IP地址为，子网掩码为，将转化为二进制进行“与”运算，运算过程如表2-3所示。第29页，共93页，星期日，2025年，2月5日子网掩码计算机A的IP地址为，子网掩码为，将转化为二进制进行“与”运算，运算过程如表2-3所示。IP地址1010100000000001子网掩码1111111100000000IP地址与子网掩码按位“与”运算1010100000000000运算的结果转化为十进制第30页，共93页，星期日，2025年，2月5日子网掩码计算机B的IP地址为54，子网掩码为，将转化为二进制进行“与”运算。运算过程如表2-4所示。IP地址1010100011111110子网掩码1111111100000000IP地址与子网掩码按位“与”运算1010100000000000运算的结果转化为十进制第31页，共93页，星期日，2025年，2月5日子网掩码计算机C的IP地址为，子网掩码为，将转化为二进制进行“与”运算。运算过程如表2-5所示。IP地址10101000子网掩码1111111100000000IP地址与子网掩码按位“与”运算1010100000000000运算的结果转化为十进制第32页，共93页，星期日，2025年，2月5日传输控制协议协议TCPTCP是传输层协议，提供可靠的应用数据传输。TCP在两个或多个主机之间建立面向连接的通信。TCP支持多数据流操作，提供错误控制，甚至完成对乱序到达的报文进行重新排序。第33页，共93页，星期日，2025年，2月5日TCP协议的头结构和IP一样，TCP的功能受限于其头中携带的信息。因此理解TCP的机制和功能需要了解TCP头中的内容，表2-6显示了TCP头结构。来源端口（2字节）目的端口（2字节）序号（4字节）确认序号（4字节）头长度（4位）保留（6位）URGACKPSHRSTSYNPIN窗口大小（2字节）校验和（16位）紧急指针（16位）选项（可选）数据第34页，共93页，星期日，2025年，2月5日TCP协议的头结构TCP协议的头结构都是固定的，对表2-6说明如下：（1）TCP源端口（SourcePort）：16位的源端口包含初始化通信的端口号。源端口和IP地址的作用是标识报文的返回地址。（2）TCP目的端口（DestinationPort）：16位的目的端口域定义传输的目的。这个端口指明报文接收计算机上的应用程序地址接口。（3）序列号（SequenceNumber）：TCP连线发送方向接收方的封包顺序号。（4）确认序号（AcknowledgeNumber）：接收方