資源描述:
《《網(wǎng)絡(luò)安全協(xié)議基礎(chǔ)》PPT課件》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、第2講計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議主講:謝昕課程內(nèi)容OSI參考模型概述七層功能介紹數(shù)據(jù)封裝TCP/IP協(xié)議族IP協(xié)議概述2層次間關(guān)系物理層數(shù)據(jù)鏈路層傳輸層網(wǎng)絡(luò)層會(huì)話層應(yīng)用層表示層物理層數(shù)據(jù)鏈路層傳輸層網(wǎng)絡(luò)層會(huì)話層應(yīng)用層表示層傳輸介質(zhì)3應(yīng)用層對(duì)軟件提供接口和網(wǎng)絡(luò)服務(wù)(例如,E-mail,文件傳輸)相當(dāng)于:做什么?提供應(yīng)用程序間通信1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層4表示層處理數(shù)據(jù)格式的轉(zhuǎn)換提供應(yīng)用程序間通信1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層格式化數(shù)據(jù)數(shù)據(jù)壓縮數(shù)據(jù)加密相當(dāng)于:對(duì)方看起來像什么?5會(huì)話層提供雙工協(xié)
2、商會(huì)話同步相當(dāng)于:輪到誰講話?從何處講?處理數(shù)據(jù)格式提供應(yīng)用程序間通信建立,維護(hù)和管理會(huì)話1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層6傳輸層提供可靠的端到端通信提供流量控制提供差錯(cuò)校正相當(dāng)于:對(duì)方在何處?處理數(shù)據(jù)格式提供應(yīng)用程序間通信建立,維護(hù)和管理會(huì)話端到端透明傳輸報(bào)文的連接1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層7網(wǎng)絡(luò)層定義網(wǎng)絡(luò)地址選擇路由相當(dāng)于:走哪條路可以到達(dá)?處理數(shù)據(jù)格式提供應(yīng)用程序間通信建立,維護(hù)和管理會(huì)話端到端的連接尋址和路由選擇1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層8數(shù)
3、據(jù)鏈路層處理數(shù)據(jù)格式提供應(yīng)用程序間通信建立,維護(hù)和管理會(huì)話端到端的連接尋址和路由選擇介質(zhì)訪問,鏈路管理1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層在鏈路上無差錯(cuò)地傳送幀相當(dāng)于:每一步該怎么走?9物理層處理數(shù)據(jù)格式提供應(yīng)用程序間通信建立,維護(hù)和管理會(huì)話端到端的連接尋址和路由選擇介質(zhì)訪問,鏈路管理將比特流送到物理媒體上傳輸1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層相當(dāng)于:對(duì)上一層的每一步該應(yīng)怎樣利用物理媒體?10ISO參考模型11主要幾層功能介紹1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層完成相鄰結(jié)點(diǎn)間原始比特流的
4、傳輸,關(guān)心:數(shù)據(jù)的表示,是否雙向傳輸、連接建立與刪除、物理接口標(biāo)準(zhǔn)、機(jī)械電氣功能規(guī)程特性如何在不可靠線路上進(jìn)行可靠的數(shù)據(jù)傳輸,(重傳、CRC、流量控制路由選擇、擁塞控制不同主機(jī)上各進(jìn)程間的可靠通信(第4層以上為端到端的協(xié)議)管理對(duì)話控制、同步12數(shù)據(jù)封裝1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層13OSI環(huán)境中的數(shù)據(jù)傳輸過程14完整的OSI數(shù)據(jù)傳遞與流動(dòng)過程15對(duì)等通信1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層物理層數(shù)據(jù)鏈路層傳輸層網(wǎng)絡(luò)層會(huì)話層應(yīng)用層表示層16對(duì)等通信1718五層協(xié)議的體系結(jié)構(gòu)的來由1物理層2
5、數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5應(yīng)用層1網(wǎng)絡(luò)接口層2網(wǎng)際層IP43傳輸層(TCP或UDP)應(yīng)用層(各種應(yīng)用層協(xié)議)1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層TCP/IP結(jié)構(gòu)混合的結(jié)構(gòu)TCP/IP的應(yīng)用層協(xié)議1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5應(yīng)用層19TCP/IP的傳輸層協(xié)議1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5應(yīng)用層20TCP/IP網(wǎng)絡(luò)層協(xié)議1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5應(yīng)用層英特網(wǎng)控制報(bào)文協(xié)議地址解析協(xié)議反向地址解析協(xié)議網(wǎng)際協(xié)議21TCP/IP協(xié)議棧22第1層-網(wǎng)絡(luò)接口層功能:2種類型:負(fù)責(zé)接收從IP層交來的IP數(shù)據(jù)
6、報(bào),并將其通過底層物理網(wǎng)絡(luò)發(fā)送出去(發(fā)送)從底層物理網(wǎng)絡(luò)上接收物理幀,抽出IP數(shù)據(jù)報(bào),交給IP層(接收)含自身數(shù)據(jù)鏈路協(xié)議的復(fù)雜子系統(tǒng),如X.25中的網(wǎng)絡(luò)接口。設(shè)備驅(qū)動(dòng)程序,如局域網(wǎng)的網(wǎng)絡(luò)接口;23第2層-互聯(lián)網(wǎng)層(IP層)主要功能:負(fù)責(zé)相鄰結(jié)點(diǎn)之間的數(shù)據(jù)傳送。包括三個(gè)方面:發(fā)送數(shù)據(jù):處理來自傳輸層的數(shù)據(jù)發(fā)送請(qǐng)求,將數(shù)據(jù)裝入IP數(shù)據(jù)報(bào),填充報(bào)頭,選擇去往目的結(jié)點(diǎn)的路徑,然后將數(shù)據(jù)報(bào)發(fā)往適當(dāng)?shù)木W(wǎng)絡(luò)接口。24第2層-互聯(lián)網(wǎng)層(IP層)處理ICMP報(bào)文:即處理網(wǎng)絡(luò)的路由選擇、流量控制和擁塞控制等問題。接收數(shù)據(jù):當(dāng)從網(wǎng)絡(luò)上接收到數(shù)據(jù)時(shí),首先檢查數(shù)據(jù)報(bào)的
7、合法性,然后進(jìn)行路由選擇,決定是接收還是轉(zhuǎn)發(fā)。25第3層-傳輸層功能:傳輸層協(xié)議:傳輸控制協(xié)議TCP用戶數(shù)據(jù)報(bào)協(xié)議UDP在源結(jié)點(diǎn)和目的結(jié)點(diǎn)的兩個(gè)進(jìn)程實(shí)體之間提供可靠的端到端的數(shù)據(jù)通信。為保證數(shù)據(jù)傳輸?shù)目煽啃?,傳輸層協(xié)議規(guī)定接收端必須發(fā)回確認(rèn),并且當(dāng)數(shù)據(jù)有錯(cuò)或丟失時(shí),發(fā)送方必須重傳。26傳輸控制協(xié)議TCPTCP:TransmissionControlProtocol可靠的面向連接的協(xié)議需要事先建立一條連接路徑TCP同時(shí)處理有關(guān)流量控制的問題,防止快速的發(fā)送方“淹沒”慢速的接收方。27用戶數(shù)據(jù)報(bào)協(xié)議UDPUDP:UserDatagramProtoc
8、ol不可靠的、無連接的傳輸層協(xié)議不需要事先建立連接不能保證數(shù)據(jù)傳輸?shù)目煽啃?8第4層-應(yīng)用層遠(yuǎn)程登錄協(xié)議Telnet:允許用戶登錄到遠(yuǎn)程系統(tǒng)并訪問遠(yuǎn)程