网络安全技术原理与应用手册_1.docxVIP

网络安全技术原理与应用手册

第1章网络基础原理与架构安全

1.1网络通信协议与数据封装机制

网络通信协议是计算机之间交换数据的规则集合，最基础的协议是TCP/IP模型，它定义了数据如何被分段、传输及重组。当用户发起网页访问时，浏览器首先将请求数据包（HTTP请求）拆分为2KB左右的数据块，每个块添加源地址、目的地址、端口号及长度字段，再包裹上IP头部和TCP头部。在数据封装过程中，IP头部负责寻址，包含源IP地址（如0）和目的IP地址（如），以及总长度和总长度校验和字段；TCP头部则负责传输控制，包含源端口（如80）、目的端口（如80）及序列号（SequenceNumber）和确认号（AcknowledgmentNumber），序列号用于防止数据在传输中丢失。

数据在链路层（如以太网）进行物理传输时，以太网帧的帧头包含目的MAC地址（如00:1A:2B:3C:4D:5E）和源MAC地址，帧尾包含CRC校验码，用于检测比特流传输过程中是否发生比特翻转。路由器作为网络层设备，根据路由表将数据包转发到目标网络，其头部包含源接口IP、目的接口IP、TTL（生存时间，默认64）及协议类型字段（如6代表ICMP），TTL字段用于防止数据包在网络中无限循环。交换机在数据链路层工作，接收单播数据包后，根据MA