网络安全概述PPT课件.pptVIP

*计算机网络安全基础*计算机网络安全基础*计算机网络安全基础 *计算机网络安全基础小结本章介绍了网络监听的基本原理、应用和具有代表性的网络监听工具，还介绍了分析网络数据必须了解的TCP/IP协议数据报结构等基础知识*该页为PPT正文部分议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。正文：分为标题和正文两部分。占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3；IPv4报头的关键字段将鼠标指针置于图示中各字段上，查看其用途。IP目的地址IP目的地址字段包含一个32位二进制值，代表数据包目的主机的网络层地址。IP源地址IP源地址字段包含一个32位二进制值，代表数据包源主机的网络层地址。生存时间生存时间(TTL)是一个8位二进制值，表示数据包的剩余“寿命”。数据包每经一个路由器（即每一跳）处理，TTL值便至少减一。当该值变为零时，路由器会丢弃数据包并从网络数据流量中将其删除。此机制可以防止无法到达其目的地的数据在路由环路中的路由器之间无限期转发。如果允许路由环路继续，网络将会因永远也无法到达目的地的数据包而堵塞。在每一跳处减少TTL值可以确保该值最终变为零并且丢弃TTL字段过期的数据包。协议此8位二进制值表示数据包传送的数据负载类型。网络层参照协议字段将数据传送到相应的上层协议。典型的值包括：01ICMP06TCP17UDP服务类型服务类型字段包含一个8位二进制值，用于确定每个数据包的优先级别。通过此值，可以对优先级别高的数据包（如传送电话语音数据的数据包）使用服务质量(QoS)机制。处理数据包的路由器可以配置为根据服务类型值来确定首先转发的数据包。片偏移量正如前文所提到的，路由器从一种介质向具有较小MTU的另一种介质转发数据包时必须将数据包分片。如果出现分片的情况，IPv4数据包会在到达目的主机时使用IP报头中的片偏移量字段和MF标志来重建数据包。片偏移量字段用于标识数据包的数据片在重建时的放置顺序。版本-包含IP版本号(4)报头长度(IHL)-指定数据包报头的大小。数据包长度-此字段以字节为单位，提供了包括报头和数据在内的整个数据包的大小。标识-此字段主要用于唯一标识原始IP数据包的数据片。报头校验和-校验和字段用于对数据包报头执行差错校验。选项-IPv4报头中为提供其它服务另行准备了一些字段，但这些字段极少使用。图示是一个完整的IP数据包，具有典型的报头字段值。版本=4；IP版本。IHL=5；以32位字（4个字节）为单位的报头大小。此报头为5*4=20个字节，是最小有效大小。总长度=472；数据包（报头和数据）的大小为472个字节。标识=111；原始数据包的标识符（如果稍后对数据包分片，则需要此值）。标志=0；表示可以根据需要对数据包分片。片偏移量=0；表示此数据包当前未分片（无偏移量）。生存时间=123；表示在丢弃该数据包之前允许的第3层处理时间，以秒为单位（设备每处理数据包报头一次便至少减1）。协议=6；表示此数据包所传送的数据是一个TCP数据段。计算机网络安全基础*计算机网络安全基础*主机确认ICMP回应消息可用于确定主机是否运行正常。本地主机向一台主机发送ICMP回应请求。接收回应消息的主机用ICMP应答做出回复，具体过程如图所示。如此使用ICMP回应消息是ping实用程序的基础。无法到达目的或服务器ICMP目的无法到达消息可用于通知主机无法到达目的或服务。当主机或网关收到无法传送的数据包时，会向发送该数据包的主机发送ICMP“目的无法到达”数据包，其中包含的代码会说明无法传送该数据包的原因。“目的无法到达”代码包括：0=网络无法到达1=主机无法到达2=协议无法到达3=端口无法到达代码网络无法到达和主机无法到达是路由器在无法转发数据包时做出的响应。如果路由器没有路由可供接收的数据