第一章 网络通信协议体系PPT课件

2 检验和
TCP段报文
发送在前 首部
首部
数
据
数
据
IP 数据报
第三次握手：客户向服务器发出的确认段，段
首部中的确认标志ACK被置为1，表示对所接
收的段的确认，与ACK标志相配合的准备接
收的下一序号被设置为收到的段序号加
1(ACK 29011)。完成了另一个方向上的连
接。 客 户
服务器
SYN， SEQ=26500
2、路由器的工作原理
图1-24路由器的路由表
1.2.2静态路由
静态路由与动态路由： 使用路由器的目的是让路由器能够转发
数据包，这需要有路由表。路由表可以 由管理员手工配置，也可以让路由协议 自动学习。
1、静态路由简介（建立路由表)
路由器建立路由表基本上有以下三种途 径：
(1)直连路由：路由器自动添加和自己直 接连接的网络的路由。 0
ACK 26501，SYN，SEQ=29010 ACK 29011
时间
时间
图 三次握手建立连接
解决：TCP采用和三次握手类似的方法。这里 可以将断开连接操作视为在两个方向上分别断 开连接操作构成。一方发出断开连接请求后并 不马上拆除连接，而是等待对方的确认，对方 收到断开连接请求后，发送确认报文，这时拆 除的只是单方向上连接（半连接）。对方发送 完数据后，主机再A 通过发送断开连接主机请B 求来断开另 一个方向上的半连接。
1.2.1 Router功能（Function of Router ）
1、Router是第三层的网络设备：主要功 能
路由器用于互联两个或多个网络，其功 能是为数据包选择路径和交换数据包。
路由器(Router)不仅可以隔离广播，还有 连接网络的功能。
①路由选择和交换
②网络分段
例1．路由器用于局域网中的互联
(2)静态路由：管理员手动输入到路由器 的路由。 1
(3)动态路由：由路由协议动态建立的路 由。
2、静态和动态路由区别
(1)占用线路带宽 (2)增加了CPU的运算量 (3)增加了RAM的开销 (4)能够动态反映网络拓扑变化
3、应用（存根网络）小型网络、 接入网
4、配置静态路由
理解ip数据包一跳一跳转发过程，以及路 由表便变化过程，数据包的转发情况；
ping的过程，学习路由故障排错的方法。
静态路由命令格式：
Ip route 目的网络 掩码 {接口|下一跳地 址}
R1的配置：
R1>en R1#conf t R1(config)#int fa0/0 R1(config-if)#ip address 10.1.1.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#int s0/0 R1(config-if)#ip address 12.12.12.1 255.255.255.0 R1(eonfig-if)#clock rate 64000 R1(config-if)#no shut R1(config-if)#exit R1(config)#ip route 23.23.23.0 255.255.255.0 12.12.12.2 R1(config)#ip route 192.168.1.0 255.255.255.0 12.12.12.2 命令查看路由表：show ip route
1、OSI七层模型的产生 2、OSI模型层次结构及各层功能 3、各层次间的通信 4、数据封装
图1-9 封装
1.2.3 TCP/IP模型
1、TCP/IP参考模型各层功能 2、TCP/IP协议栈 3、TCP/IP报文格式
数据帧、数据包
TCP报文、UDP报文
协议栈、协议端口
数据封装
0
HLEN (4 比特)
报文1 OX52346F3FF OX000000000
0 1
报文2 OXE9346DE15 OX52346F400
1 1
报文3 OX52346F400 OXE9346DE16
1 0
TCP首部格式
字节
4 源 IP 地址
4 目的 IP 地址
11 2 0 6 TCP长度
字节
12
2
2
2
ຫໍສະໝຸດ Baidu
伪首部 源端口 目的端口 长 度
16
源 端 口（16 比特）
目 的 端 口（16 比特）
序 号 （32 比特）
确 认 号 （32 比特）
保留 (6 比特)
UAP RS F RCS S YI GKHT NN
校 验 和（16 位）
窗 口 大 小（16 比特） 紧急指针（16 比特）
选 项 与 填 充（≤40 字节）
数 据（必须填充成 16 比特的整数倍）
图 TCP 段格式
31 首部
[作业]:熟悉TCP连接的建立
1、请根据以下TCP连接的初始段序号 SEQ，绘出3次握手的过程？
客户端SEQ为：OX52346F3FF
服务端SEQ为：OXE9346DE15
字段名称 Sequence Number Acknowledgement Number
ACK SYN
关闭 半连接
FIN ， SEQ =32630 ACK 32631
FIN ， SEQ =24122， A CK 32631 ACK 24123
关闭 半连接
时间
时间
图 8-7 拆除 TCP 连接
返回
1.2 网络路由与交换
计算机网络往往由许多种不同类型的网 络互连连接而成。交换和路由是现代网 络互连基本技术，它们也是实现通信协 议完成互连的参与者，它们的也是网络 安全技术的重要一环。
1.1 OSI模型与TCP/IP模型
OSI模型 TCP/IP模型 它们都是网络通信协议体系，通过分析了
开放式系统互连参考模型、Internet网络 体系层次结构和网络安全体系结构，可 以有效的认识网络通信安全。
1.1.1开放系统互连参考模型与 TCP/IP的关系
比较
1.1.2国际标准化组织的网络体系结构
网络安全技术
第1章 网络安全与TCP/IP协议
1.1 OSI模型与TCP/IP模型 1.2 网络路由与交换 1.3 IP地址规划
重点学习
本章重点学习OSI参考模型和TCP/IP参考 模型，结合交换和路由设备进一步认识 各层协议的数据封装格式和通信特点， 通过数据分析工具解析网络协议、认识 网络安全问题，为本书后面的学习奠定 安全通信基础。