网络知识与安全问题:TCP/IP协议

发布时间:2017-06-02 13:43

我在写这些这个tcp/ip的教程时主要是考虑到现在的网际网路几乎全都是基于tcp/ip协议的,所以我们应该明白的一点就是这个tcp/ip的架构究竟是什么?它怎样为我们服务。下面是小编跟大家分享的是网络知识与安全问题:TCP/IP协议,欢迎大家来阅读学习~

网络知识与安全问题:TCP/IP协议

网络知识与安全问题:TCP/IP协议

一.首先说说网络协议的层次,网络协议通常分不同层次进行开发,每一层分别

负责不同的通信功能。一个协议族,比如T C P / I P,是一组不同层次上的多个协议的组合。

1)

链路层,有时也称作数据链路层或网络接口层,通常包括操作系统中的设备驱动程序和计算中

对应的网络接口卡。它们一起处理与电缆(或其他任何传输媒介)的物理接口细节。

2) 网络层,有时也称作互联网层,处理分组在网络中的活动,例如分组的选路。在T C P / I

P协议族中,网络层协议包括I

P协议(网际协议),I C M P协议(I n t e r n e t互联网控

制报文协议),以及I G M P协议(I n t e r n e t组管理协议)。

3 ) 运输层主要为两台主机上的应用程序提供端到端的通信。在T C P / I P协议族中,有两个

互不相同的传输协议: T C

P(传输控制协议)和U D P(用户数据报协议)。T C

P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分成合适的

小块交给下面的网络层,确认接收到的分组,设置发送最后确认分组的超时时钟等。由于运输层提

供了高可靠性的端到端的通信,因此应用层可以忽略所有这些细节。而另一方面,

U D

P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主

机,但并不保证该数据报能到达另一端。任何必需的可靠

性必须由应用层来提供。

应用层 Telnet、FTP和e-mail等

运输层 TCP和UDP

网络层 IP、ICMP和IGMP

链路层 设备驱动程序及接口卡

4 ) 应用层负责处理特定的应用程序细节。几乎各种不同的T C P / I P实现都会提供下面这些

通用的应用程序:?Telnet

远程登录,FTP 文件传输协议,SMTP 简单邮件传送协议,SNMP

简单网络管理协议,现在想要给大家说的是大多数的网络应用程序都被设计成客户—服务器模

式在同一层上,双方都有对应的一个或多个协议进行通信。例如,某个协议允许T

C P层进行通信,而另一个协议则允许两个I P层进行通信。

这里实际上就是说应用层本身本不注意数据的传递和交换,它一般只是一个用户进程,而上面

我提到的运输层及其以下的三层的目的就是处理通信的过程,他们不管你应用程序的事,分工明确

二.还有一个概念问题,我们平时所听到的诸如tcp,ip,ftp等等,实际上协议本身是独立的

,tcp是运输层协议,ip是网络层协议T C P

/ I P协议族是一组不同的协议组合在一起构成的协议族。尽管通常称该协议族为T C P / I

P,但T C P和I

P只是其中的两种协议而已(该协议族的另一个名字是I n t e r n e t协议族(Internet

Protocol

Suite))网络接口层和应用层的目的是很显然的—前者处理有关通信媒介的细节(以太网、令

牌环网等),而后者处理某个特定的用户应用程序( F

T P、Te l n e t等)。但是,从表面上看,网络层和运输层之间的区别不那么明显。

构造互连网最简单的方法是把两个或多个网络通过路由器进行连接。它是一种特殊的用于网络

互连的硬件盒。路由器的好处是为不同类型的物理网络提供连接:以太网、令牌环网、点对点的链

接和F

D D I(光纤分布式数据接口)等等。这些盒子也称作I P路由器(IP Router),但我们这里使

用路由器( R o u t e r

)这个术语。

网络知识与安全问题:TCP/IP协议

从历史上说,这些盒子称作网关( g a t e w a y),在很多T C P / I P文献中都使用这个术

语。

现在网关这个术语只用来表示应用层网关:一个连接两种不同协议族的进程(例如,TCP/IP和

IBM的SNA),它为某个特定的应用程序服务(常常是电子邮件或文件传输)。在T

C P / I P协议族中,网络层I

P提供的是一种不可靠的服务。也就是说,它只是尽可能快地把分组从源结点送到目的结点,但

是并不提供任何可靠性保证。而另一方面, T C

P在不可靠的I P层上提供了一个可靠的运输层。为了提供这种可靠的服务, T C

P采用了超时重传、发送和接收端到端的确认分组等机制。由此可见,运输层和网络层分别负责

不同的功能。至于那些机制是如何工作的,我也是肯定不知道的,呵呵,有电信学方面爱好的朋友

可以深入研究一下。

三.这里又有一个新概念:multihomed,任何具有多个接口的系统,英文都称作是多接口的。

你也许和我一样会问:我们的主机也是多接口的,可以作router吗?我们一个主机也可以有多个接

口,但一般不称作路由器,

除非它的功能只是单纯地把分组从一个接口传送到另一个接口。同样,路由器并不一定指那种

在互联网中用来转发分组的特殊硬件盒。大多数的T C P /

I

P实现也允许一个多接口主机来担当路由器的功能,但是主机为此必须进行特殊的配置。在这种

情况下,我们既可以称该系统为主机(当它运行某一应用程序时,如F

T P或Te l n e

t),也可以称之为路由器(当它把分组从一个网络转发到另一个网络时),在不同的场合下使

用不同的术语。(其实我也很不喜欢术语,老外的东西,呵呵)

然后我说说网桥,连接网络的另一个途径是使用网桥。网桥是在链路层上对网络进行互连,而

路由器则是在网络层上对网络进行互连。网桥使得多个局域网(

L A N)组合在一起,这样对上层来说就好像是一个局域网。

网络知识与安全问题:TCP/IP协议的评论条评论