第3章TCPIP協(xié)議棧

1、 1999, Cisco Systems, Inc. 8-1第三章第三章TCP/IPTCP/IP協(xié)議棧協(xié)議棧 1999, Cisco Systems, Inc. ICND8-2http=tcp+80ftp=tcp+21 or 20Smtp=tcp+25Pop3=tcp+110數(shù)據(jù)庫數(shù)據(jù)庫=tcp+1433Rdp=tcp+3389 遠(yuǎn)程桌面遠(yuǎn)程桌面1.黑客掃描端口的目的黑客掃描端口的目的 （知己知彼）（知己知彼）2.端口沖突（端口可改嗎？）端口沖突（端口可改嗎？）Netstat -an 1999, Cisco Systems, Inc. ICND8-3端口怎么保證安全端口怎么保證安全到單位工作，

2、領(lǐng)導(dǎo)要求確保到單位工作，領(lǐng)導(dǎo)要求確保Web站點(diǎn)服務(wù)器？站點(diǎn)服務(wù)器？ 1999, Cisco Systems, Inc. ICND8-4本章目標(biāo)本章目標(biāo)通過本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容通過本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容: 掌握掌握TCP/IP分層模型分層模型 掌握三次握手過程掌握三次握手過程 理解理解OSI和和TCP/IP模型的區(qū)別和聯(lián)系模型的區(qū)別和聯(lián)系 ARP 、RARP 1999, Cisco Systems, Inc. ICND8-5早期的協(xié)議族早期的協(xié)議族全球范圍全球范圍TCP/IP介紹介紹主機(jī)主機(jī)InternetTCP/IP主機(jī)主機(jī) 1999, Cisco Systems, Inc.

3、 ICND8-6TCP/IP 協(xié)議族協(xié)議族7654325432應(yīng)用層應(yīng)用層表示層表示層會(huì)話層會(huì)話層傳輸層傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層1應(yīng)用層應(yīng)用層主機(jī)到主機(jī)層主機(jī)到主機(jī)層Internet層層1網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層 1999, Cisco Systems, Inc. ICND8-7OSI缺陷缺陷 1999, Cisco Systems, Inc. ICND8-8應(yīng)用層概述應(yīng)用層概述* 路由器使用路由器使用應(yīng)用層應(yīng)用層主機(jī)到主機(jī)層主機(jī)到主機(jī)層Internet層層文件傳輸文件傳輸- TFTP *- FTP *- NFSE-Mail- SMTP遠(yuǎn)程登陸遠(yuǎn)程登陸- Telnet *

4、- rlogin *網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理- SNMP *名稱管理名稱管理- DNS*網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層 1999, Cisco Systems, Inc. ICND8-9主機(jī)到主機(jī)層概述主機(jī)到主機(jī)層概述Transmission ControlProtocol (TCP)User Datagram Protocol (UDP)應(yīng)用層應(yīng)用層主機(jī)到主機(jī)層主機(jī)到主機(jī)層Internet層層網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層面向連接面向連接非面向連接非面向連接電話和寫信？電話和寫信？用用TCP還是還是UDP?TCP的紳士風(fēng)度？的紳士風(fēng)度？UDP見縫插針的司機(jī)？見縫插針的司機(jī)？QQ?MSN? 1999, Cisco Sys

5、tems, Inc. ICND8-10TCP 數(shù)據(jù)格式數(shù)據(jù)格式Source port (16)Destination port (16)Sequence number (32)Headerlength (4)Acknowledgement number (32)Reserved (6) Code bits (6)Window (16)Checksum (16)Urgent (16)Options (0 or 32 if any)Data (varies)20BytesBit 0Bit 15Bit 16Bit 31 1999, Cisco Systems, Inc. ICND8-11沒有順序號(hào)和

6、確認(rèn)號(hào)沒有順序號(hào)和確認(rèn)號(hào)簡單？簡單？UDP 數(shù)據(jù)格式數(shù)據(jù)格式Source port (16)Destination port (16)Length (16)Data (if any)1Bit 0Bit 15Bit 16Bit 31Checksum (16)8Bytes 1999, Cisco Systems, Inc. ICND8-12端口號(hào)端口號(hào)TCP端口號(hào)端口號(hào)FTP傳輸層傳輸層TELNETDNSSNMPTFTPSMTPUDP應(yīng)用層應(yīng)用層2123255369161RIP520柜臺(tái)窗口？柜臺(tái)窗口？ 1999, Cisco Systems, Inc. ICND8-13端口號(hào)端口號(hào) TCP與與U

7、DP段結(jié)構(gòu)中端口地址都是段結(jié)構(gòu)中端口地址都是16比特，可以有在比特，可以有在0-65535范圍內(nèi)的端口號(hào)。對(duì)于這范圍內(nèi)的端口號(hào)。對(duì)于這65536個(gè)端口號(hào)有以下的使個(gè)端口號(hào)有以下的使用規(guī)定：用規(guī)定：（1）端口號(hào)小于）端口號(hào)小于256的定義為常用端口。任何的定義為常用端口。任何TCP/IP實(shí)現(xiàn)所提供的服務(wù)都用實(shí)現(xiàn)所提供的服務(wù)都用1-1023之間的端口號(hào)（知名端口號(hào)之間的端口號(hào)（知名端口號(hào)），是由），是由IANA（互聯(lián)網(wǎng)地址指派機(jī)構(gòu)）來管理的；（互聯(lián)網(wǎng)地址指派機(jī)構(gòu)）來管理的；（2）客戶端只需保證該端口號(hào)在本機(jī)上是惟一的就可）客戶端只需保證該端口號(hào)在本機(jī)上是惟一的就可以了?？蛻舳丝谔?hào)因存在時(shí)間很短暫又

8、稱臨時(shí)端口號(hào)；以了。客戶端口號(hào)因存在時(shí)間很短暫又稱臨時(shí)端口號(hào)；（3）大多數(shù)）大多數(shù)TCP/IP實(shí)現(xiàn)給臨時(shí)端口號(hào)分配實(shí)現(xiàn)給臨時(shí)端口號(hào)分配1024-5000之間的端口號(hào)。大于之間的端口號(hào)。大于5000的端口號(hào)是為其他服務(wù)器預(yù)留的。的端口號(hào)是為其他服務(wù)器預(yù)留的。很多端口號(hào)的沖突問題？很多端口號(hào)的沖突問題？Netstat?保留、注冊、隨機(jī)。保留、注冊、隨機(jī)。QQ4000 8000? 1999, Cisco Systems, Inc. ICND8-14TCP 端口號(hào)端口號(hào)源端口源端口目標(biāo)端口目標(biāo)端口Host A102823SPDPHost ZTelnet Z目標(biāo)端口目標(biāo)端口 = 23. 1999, Ci

9、sco Systems, Inc. ICND8-15發(fā)送發(fā)送 SYN (seq=100 ctl=SYN)接收接收 SYNHost AHost BTCP 三次握手三次握手1 1999, Cisco Systems, Inc. ICND8-16發(fā)送發(fā)送 SYN (seq=100 ctl=SYN)接收接收 SYN發(fā)送發(fā)送 SYN, ACK (seq=300 ack=101 ctl=syn,ack)Host AHost B接收接收 SYN12TCP 三次握手三次握手 1999, Cisco Systems, Inc. ICND8-17發(fā)送發(fā)送 SYN (seq=100 ctl=SYN)接收接收 SYN

10、發(fā)送發(fā)送 SYN, ACK (seq=300 ack=101 ctl=syn,ack)建立會(huì)話建立會(huì)話(seq=101 ack=301 ctl=ack)Host AHost B123接收接收 SYNTCP 三次三次握手過程？握手過程？TCP連接建立連接建立序列號(hào)？序列號(hào)？ 1999, Cisco Systems, Inc. ICND8-18TCP 簡單確認(rèn)簡單確認(rèn)滑動(dòng)窗口滑動(dòng)窗口 = 1發(fā)送方發(fā)送方 接收方接收方 1999, Cisco Systems, Inc. ICND8-19TCP 簡單確認(rèn)簡單確認(rèn)滑動(dòng)窗口滑動(dòng)窗口 = 1發(fā)送方發(fā)送方 接收方接收方發(fā)送發(fā)送 1接收接收 1 1999, C

11、isco Systems, Inc. ICND8-20TCP 簡單確認(rèn)簡單確認(rèn)滑動(dòng)窗口滑動(dòng)窗口 = 1發(fā)送方發(fā)送方 接收方接收方發(fā)送發(fā)送 1接收接收 1接收接收 ACK 2 發(fā)送發(fā)送 ACK 2 1999, Cisco Systems, Inc. ICND8-21TCP 簡單確認(rèn)簡單確認(rèn)滑動(dòng)窗口滑動(dòng)窗口 = 1？發(fā)送方發(fā)送方 接收方接收方發(fā)送發(fā)送 1接收接收 1接收接收 ACK 2發(fā)送發(fā)送 ACK 2發(fā)送發(fā)送 2接收接收 2 1999, Cisco Systems, Inc. ICND8-22TCP 簡單確認(rèn)簡單確認(rèn)滑動(dòng)窗口滑動(dòng)窗口 = 1發(fā)送方發(fā)送方 接收方接收方發(fā)送發(fā)送 1接收接收 1接收

12、接收 ACK 2發(fā)送發(fā)送 ACK 2發(fā)送發(fā)送 2接收接收 2接收接收 ACK 3發(fā)送發(fā)送 ACK 3 1999, Cisco Systems, Inc. ICND8-23TCP 簡單確認(rèn)簡單確認(rèn)滑動(dòng)窗口滑動(dòng)窗口 = 1發(fā)送方發(fā)送方 接收方接收方發(fā)送發(fā)送 1接收接收 1接收接收 ACK 2發(fā)送發(fā)送 ACK 2發(fā)送發(fā)送 2接收接收 2接收接收 ACK 3發(fā)送發(fā)送 ACK 3發(fā)送發(fā)送 3接收接收 3 1999, Cisco Systems, Inc. ICND8-24滑動(dòng)窗口滑動(dòng)窗口 = 1發(fā)送方發(fā)送方 接收方接收方發(fā)送發(fā)送 1接收接收 1接收接收 ACK 2發(fā)送發(fā)送 ACK 2發(fā)送發(fā)送 2接收接收

13、 2接收接收 ACK 3發(fā)送發(fā)送 ACK 3發(fā)送發(fā)送 3接收接收 3接收接收 ACK 4發(fā)送發(fā)送 ACK 4TCP 簡單確認(rèn)簡單確認(rèn) 1999, Cisco Systems, Inc. ICND8-25TCP 順序號(hào)和確認(rèn)號(hào)順序號(hào)和確認(rèn)號(hào)源端口源端口目標(biāo)端口目標(biāo)端口順序號(hào)順序號(hào)#確認(rèn)號(hào)確認(rèn)號(hào)#Source Dest. Seq.Ack.102823101我發(fā)送我發(fā)送 #10.控制傳輸數(shù)據(jù)控制傳輸數(shù)據(jù)大??？大??？ 1999, Cisco Systems, Inc. ICND8-26TCP 順序號(hào)和確認(rèn)號(hào)順序號(hào)和確認(rèn)號(hào)我已收到我已收到 #10,現(xiàn)在我需要現(xiàn)在我需要 #11.源端口源端口目標(biāo)端口目標(biāo)端

14、口順序號(hào)順序號(hào)#確認(rèn)號(hào)確認(rèn)號(hào)#102823Source Dest. Seq.1Ack.102823Source Dest. Seq.1Ack.我發(fā)送我發(fā)送 #10. 1999, Cisco Systems, Inc. ICND8-27TCP 順序號(hào)和確認(rèn)號(hào)順序號(hào)和確認(rèn)號(hào)源端口源端口目標(biāo)端口目標(biāo)端口順序號(hào)順序號(hào)#確認(rèn)號(hào)確認(rèn)號(hào)#102823Source Dest. Seq.2Ack.102823Source Dest. Seq.1Ack.102823Source Dest. Seq.1Ack.我已收到我已收到 #10,現(xiàn)在我需要現(xiàn)在我需要 #11.我發(fā)送我發(fā)送 #10. 1999, Cisco S

15、ystems, Inc. ICND8-28TCP 順序號(hào)和確認(rèn)號(hào)順序號(hào)和確認(rèn)號(hào)源端口源端口目標(biāo)端口目標(biāo)端口順序號(hào)順序號(hào)#確認(rèn)號(hào)確認(rèn)號(hào)#102823Source Dest. Seq.2Ack.102823Source Dest. Seq.1Ack.102823Source Dest. Seq.1Ack.102823Source Dest. Seq.2Ack.我已收到我已收到 #11,現(xiàn)在我需要現(xiàn)在我需要 #12.我發(fā)送我發(fā)送 #11 1999, Cisco Systems, Inc. ICND8-29TCP 窗窗 口口發(fā)送方發(fā)送方接收方接收方 1999, Cisco Systems, Inc.

16、ICND8-30TCP 窗窗 口口Window size = 3Send 2發(fā)送方發(fā)送方接收方接收方Window size = 3Send 1Window size = 3Send 3 1999, Cisco Systems, Inc. ICND8-31Window size = 3Send 2TCP 窗窗 口口發(fā)送方發(fā)送方Window size = 3Send 1Window size = 3Send 3ACK 3Window size = 2數(shù)據(jù)數(shù)據(jù) 3 被丟棄被丟棄接收方接收方窗口機(jī)制？為窗口機(jī)制？為什么什么3會(huì)丟棄？會(huì)丟棄？ 1999, Cisco Systems, Inc. ICND

17、8-32Window size = 3Send 2TCP 窗窗 口口發(fā)送方發(fā)送方Window size = 3Send 1Window size = 3Send 3ACK 3Window size = 2數(shù)據(jù)數(shù)據(jù) 3 被丟棄被丟棄Window size = 3Send 4Window size = 3Send 3接收方接收方 1999, Cisco Systems, Inc. ICND8-33Window size = 3Send 2TCP 窗窗 口口發(fā)送方發(fā)送方Window size = 3Send 1Window size = 3Send 3ACK 3Window size = 2數(shù)據(jù)數(shù)據(jù)

18、 3 被丟棄被丟棄Window size = 3Send 4Window size = 3Send 3ACK 5Window size = 2接收方接收方 1999, Cisco Systems, Inc. ICND8-34TCP窗口窗口TCP的窗口以字節(jié)為單位進(jìn)行調(diào)整，以適應(yīng)接收方的處理能力。處理過的窗口以字節(jié)為單位進(jìn)行調(diào)整，以適應(yīng)接收方的處理能力。處理過程如下：程如下： （1）TCP連接階段，雙方協(xié)商窗口尺寸，同時(shí)接收方預(yù)留數(shù)據(jù)緩存連接階段，雙方協(xié)商窗口尺寸，同時(shí)接收方預(yù)留數(shù)據(jù)緩存區(qū)；區(qū)； （2）發(fā)送方根據(jù)協(xié)商的結(jié)果，發(fā)送符合窗口尺寸的數(shù)據(jù)字節(jié)流，并）發(fā)送方根據(jù)協(xié)商的結(jié)果，發(fā)送符合窗口尺寸

19、的數(shù)據(jù)字節(jié)流，并等待對(duì)方的確認(rèn)；等待對(duì)方的確認(rèn)； （3）發(fā)送方根據(jù)確認(rèn)信息，改變窗口的尺寸，增加或者減少發(fā)送未）發(fā)送方根據(jù)確認(rèn)信息，改變窗口的尺寸，增加或者減少發(fā)送未得到確認(rèn)的字節(jié)流中的字節(jié)數(shù)。調(diào)整過程包括：如果出現(xiàn)發(fā)送擁塞，發(fā)得到確認(rèn)的字節(jié)流中的字節(jié)數(shù)。調(diào)整過程包括：如果出現(xiàn)發(fā)送擁塞，發(fā)送窗口縮小為原來的一半，同時(shí)將超時(shí)重傳的時(shí)間間隔擴(kuò)大一倍。送窗口縮小為原來的一半，同時(shí)將超時(shí)重傳的時(shí)間間隔擴(kuò)大一倍。 TCP的窗口機(jī)制和確認(rèn)保證了數(shù)據(jù)傳輸?shù)目煽啃院土髁靠刂?。的窗口機(jī)制和確認(rèn)保證了數(shù)據(jù)傳輸?shù)目煽啃院土髁靠刂啤?TCP流量控制問題？流量控制問題？ 1999, Cisco Systems, Inc

20、. ICND8-35Internet 層概述層概述OSI 網(wǎng)絡(luò)層對(duì)應(yīng)的是網(wǎng)絡(luò)層對(duì)應(yīng)的是TCP/IP的的internet層層Internet Protocol (IP)Internet Control MessageProtocol (ICMP)Address ResolutionProtocol (ARP)Reverse AddressResolution Protocol (RARP)應(yīng)用層應(yīng)用層主機(jī)到主機(jī)層主機(jī)到主機(jī)層Internet層層網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層 1999, Cisco Systems, Inc. ICND8-36IP層層 1999, Cisco Systems, Inc. I

21、CND8-37IP 數(shù)據(jù)數(shù)據(jù)Version(4)Destination IP Address (32)Options (0 or 32 if any)Data (varies if any)1Bit 0Bit 15Bit 16Bit 31HeaderLength (4)Priority & Type of Service (8)Total Length (16)Identification (16)Flags(3)Fragment offset (13)Time to live (8)Protocol (8)Header checksum (16)Source IP Address (

22、32)20BytesIP分配？分配？協(xié)議到底協(xié)議到底是什么？是什么？Qos?Ping?作用？作用？ 1999, Cisco Systems, Inc. ICND8-38決定上層協(xié)議決定上層協(xié)議協(xié)議域協(xié)議域TransportLayerInternetLayerTCPUDPProtocolNumbersIP176 1999, Cisco Systems, Inc. ICND8-39ICMP協(xié)議協(xié)議ApplicationTransportInternetNetwork AccessDestination UnreachableEcho (Ping)？OtherICMP1 1999, Cisco Sy

23、stems, Inc. ICND8-40ICMP詳解詳解 1999, Cisco Systems, Inc. ICND8-41Ping t 連續(xù)發(fā)包連續(xù)發(fā)包Ctrl+c 停止停止Pathping 跟蹤經(jīng)過的路由跟蹤經(jīng)過的路由 及丟包率及丟包率案例案例視頻點(diǎn)播慢了視頻點(diǎn)播慢了用丟包率來排查時(shí)哪段的事？用丟包率來排查時(shí)哪段的事？ 1999, Cisco Systems, Inc. ICND8-42排錯(cuò)排錯(cuò)Ping 網(wǎng)卡驅(qū)動(dòng)沒問題網(wǎng)卡驅(qū)動(dòng)沒問題Ping 網(wǎng)關(guān)網(wǎng)關(guān) 和局域網(wǎng)是通的和局域網(wǎng)是通的Ping 和外網(wǎng)是通的和外網(wǎng)是通的qq能上

24、網(wǎng)？能上網(wǎng)？ IE瀏覽器問題瀏覽器問題替換法替換法 1999, Cisco Systems, Inc. ICND8-43IP1HA1HA5HA4HA3HA6HA2IP6主機(jī) H1主機(jī) H2路由器 R1IP 層上的互聯(lián)網(wǎng)IP2IP4IP3IP5路由器 R2 IP1 IP2IP1 IP2IP1 IP2MAC 幀從 HA1 到 HA3從 HA4 到 HA5從 HA6 到 HA2MAC 幀MAC 幀IP 數(shù)據(jù)報(bào)IP層抽象的互聯(lián)網(wǎng)屏蔽了下層很復(fù)雜的細(xì)節(jié)在抽象的網(wǎng)絡(luò)層上討論問題，就能夠使用統(tǒng)一的、抽象的 IP 地址研究主機(jī)和主機(jī)或主機(jī)和路由器之間的通信 過程過程IP地址和地址和Mac地址怎么變？地址怎么變

25、？ 1999, Cisco Systems, Inc. ICND8-44MAC地址決定下一跳到哪去地址決定下一跳到哪去IP地址決定最終地址到哪去地址決定最終地址到哪去 1999, Cisco Systems, Inc. ICND8-45ARP協(xié)議協(xié)議IP: = ?我需要知道我需要知道的物理的物理地址地址. 1999, Cisco Systems, Inc. ICND8-46ARP協(xié)議協(xié)議IP: = ?我知道你的請求，這是我我知道你的請求，這是我的物理地

26、址的物理地址我需要知道我需要知道的物理的物理地址地址.同學(xué)學(xué)號(hào)？姓名？人？同學(xué)學(xué)號(hào)？姓名？人？存放在哪？存放在哪？ 1999, Cisco Systems, Inc. ICND8-47ARP協(xié)議協(xié)議IP: Ethernet: 0800.0020.1111 IP: = ?我知道你的請求，這是我我知道你的請求，這是我的物理地址的物理地址我需要知道我需要知道的物理的物理地址地址. 1999, Cisco Systems, Inc. ICND8-48ARP協(xié)議協(xié)議映射映射 IP

27、EthernetLocal ARPIP: Ethernet: 0800.0020.1111 IP: = ?我知道你的請求，這是我我知道你的請求，這是我的物理地址的物理地址我需要知道我需要知道的物理的物理地址地址. 1999, Cisco Systems, Inc. ICND8-49RARP協(xié)議協(xié)議Ethernet: 0800.0020.1111 IP = ?我的地址我的地址是多少？是多少？自己不知道自己的號(hào)碼？找手機(jī)號(hào)碼？自己不知道自己的號(hào)碼？找手機(jī)號(hào)碼？ 1999, Cisco Systems, Inc. ICND8-50RARP協(xié)議協(xié)議Ethernet: 0800.0020.1111 IP = ?我的地址我的地址是多少？是多少？我聽到了廣播我聽到了廣播你的地址是你的地址是 5. 1999, Cisco Systems, Inc. ICND8-51RA