1、總復(fù)習(xí),第一部分 各章節(jié)一覽表,第1章 概述 第2章 鏈路層 第3章 IP:網(wǎng)際協(xié)議 第4章 ARP協(xié)議 第5章RARP：逆地址解析協(xié)議 第9章 IP選路 第10章 動態(tài)選路協(xié)議 第11章UDP：用戶數(shù)據(jù)報協(xié)議 第14章DNS：域名系統(tǒng) 第17章TCP：傳輸控制協(xié)議 第18章TCP連接的建立與終止 總結(jié),第二部分 各種報文的頭結(jié)構(gòu),1、TCP/IP四層協(xié)議模型,2、TCP/IP各層的協(xié)議圖,3、 IP封裝格式,4、 鏈路層封裝格式,5 、 UDP封裝格式,6、ARP封裝格式,7、DNS查詢和響應(yīng)的格式,8、DNS的層次組織,9、TCP的連接和終止,第三部分 本課程所使用的命令,1.ifconf

2、ig-顯示接口設(shè)置 2 .netstat -顯示接口信息 3.arp-顯示arp的高速緩存 4.ping-顯示主機(jī)之間的連接信息 5.tcpdump-顯示接口的分組信息 6.traceroute-跟蹤路由信息,各個命令都有其固定格式。,第四部分：各章節(jié)主要內(nèi)容摘要,第1章 概述 T C P / I P協(xié)議族分為四層：鏈路層、網(wǎng)絡(luò)層、運輸層和應(yīng)用層，每一層各有不同的功能。在T C P / I P中，網(wǎng)絡(luò)層和運輸層之間的區(qū)別是最為關(guān)鍵的：網(wǎng)絡(luò)層（ I P）提供點到點的服務(wù)，而運輸層（ T C P和U D P）提供端到端的服務(wù)。一個互聯(lián)網(wǎng)是網(wǎng)絡(luò)的網(wǎng)絡(luò)。構(gòu)造互聯(lián)網(wǎng)的共同基石是路由器，它們在I P層把網(wǎng)

3、絡(luò)連在一起。,在一個互聯(lián)網(wǎng)上，每個接口都用I P地址來標(biāo)識 域名系統(tǒng)為主機(jī)名和I P地址之間提供動態(tài)的映射。 端口號用來標(biāo)識互相通信的應(yīng)用程序。服務(wù)器使用知名端口號，而客戶使用臨時設(shè)定的端口號。,第2章 鏈路層,I n t e r n e t協(xié)議族中的最底層協(xié)議-鏈路層協(xié)議。比較了以太網(wǎng)和I E E E8 0 2 . 2 / 8 0 2 . 3的封裝格式，以及S L I P和P P P的封裝格式。 由于S L I P和P P P經(jīng)常用于低速的鏈路，二者都提供了壓縮不常變化的公共字段的方法。這使交互性能得到提高。 大多數(shù)的實現(xiàn)都提供環(huán)回接口。訪問這個接口可以通過特殊的環(huán)回地址，一般為1 2 7

4、. 0 . 0 . 1。,M T U:對數(shù)據(jù)幀的長度有一個限制，鏈路層的這個特性稱作M T U，最大傳輸單元。對以太網(wǎng)和8 0 2 . 3,其MTU分別是1 5 0 0和1 4 9 2字節(jié)。 路徑M T U:兩臺通信主機(jī)路徑中的最小M T U。它被稱作路徑M T U。 T C P / I P成功的原因之一是它幾乎能在任何數(shù)據(jù)鏈路技術(shù)上運行。,第3章 IP:網(wǎng)際協(xié)議,I P首部的格式:,I P路由選擇:如果目的主機(jī)在直接相連的網(wǎng)絡(luò)上，那么就把數(shù)據(jù)報直接傳給目的主機(jī)，否則傳給默認(rèn)路由器。 在進(jìn)行路由選擇決策時，主機(jī)和路由器都使用路由表。在表中有三種類型的路由：特定主機(jī)型、特定網(wǎng)絡(luò)型和默認(rèn)路由型。路

5、由表中的表目具有一定的優(yōu)先級。在選擇路由時，主機(jī)路由優(yōu)先于網(wǎng)絡(luò)路由，最后在沒有其他可選路由存在時才選擇默認(rèn)路由。,I P路由選擇是通過逐跳來實現(xiàn)的。數(shù)據(jù)報在各站的傳輸過程中目的I P地址始終不變，但是封裝和目的鏈路層地址在每一站都可以改變。大多數(shù)的主機(jī)和許多路由器對于非本地網(wǎng)絡(luò)的數(shù)據(jù)報都使用默認(rèn)的下一站路由器。 A類和B類地址一般都要進(jìn)行子網(wǎng)劃分。用于子網(wǎng)號的比特數(shù)通過子網(wǎng)掩碼來指定。子網(wǎng)的劃分縮小了I n t e r n e t路由表的規(guī)模，因為許多網(wǎng)絡(luò)經(jīng)?？梢酝ㄟ^單個表目就可以訪問了。,接口和網(wǎng)絡(luò)的有關(guān)信息通過i f c o n f i g和n e t s t a t命令可以獲得，包括接口

6、的I P地址、子網(wǎng)掩碼、廣播地址以及M T U等。 I n t e r n e t協(xié)議族潛在的改進(jìn)建議下一代I P。,第4章 ARP協(xié)議,在大多數(shù)的T C P / I P實現(xiàn)中，A R P是一個基礎(chǔ)協(xié)議，但是它的運行對于應(yīng)用程序或系統(tǒng)管理員來說一般是透明的。 A R P高速緩存在它的運行過程中非常關(guān)鍵，我們可以用a r p命令對高速緩存進(jìn)行檢查和操作。高速緩存中的每一項內(nèi)容都有一個定時器，根據(jù)它來刪除不完整和完整的表項。a r p命令可以顯示和修改A R P高速緩存中的內(nèi)容。,我們介紹了A R P的一般操作，同時也介紹了一些特殊的功能：委托A R P（當(dāng)路由器對來自于另一個路由器接口的A R

7、P請求進(jìn)行應(yīng)答時）和免費A R P（發(fā)送自己I P地址的A R P請求，一般發(fā)生在引導(dǎo)過程中）。,第5章RARP：逆地址解析協(xié)議,R A R P協(xié)議是許多無盤系統(tǒng)在引導(dǎo)時用來獲取I P地址的。R A R P分組格式基本上與A R P分組一致。 一個R A R P請求在網(wǎng)絡(luò)上進(jìn)行廣播，它在分組中標(biāo)明發(fā)送端的硬件地址，以請求相應(yīng)I P地址的響應(yīng)。應(yīng)答通常是單播傳送的。 R A R P帶來的問題包括使用鏈路層廣播，這樣就阻止大多數(shù)路由器轉(zhuǎn)發(fā)R A R P請求，只返回很少信息：只是系統(tǒng)的I P地址。,雖然R A R P在概念上很簡單，但是R A R P服務(wù)器的實現(xiàn)卻與系統(tǒng)相關(guān)。因此，并不是所有的T C

8、 P / I P實現(xiàn)都提供R A R P服務(wù)器。,第9章 IP選路,I P路由操作對于運行T C PI P的系統(tǒng)來說是最基本的，不管是主機(jī)還是路由器。 路由表項的內(nèi)容很簡單，包括： 5 bit標(biāo)志、目的I P地址（主機(jī)、網(wǎng)絡(luò)或默認(rèn)）、下一站路由器的I P地址（間接路由）或者本地接口的I P地址（直接路由）及指向本地接口的指針。主機(jī)表項比網(wǎng)絡(luò)表項具有更高的優(yōu)先級，而網(wǎng)絡(luò)表項比默認(rèn)項具有更高的優(yōu)先級。,系統(tǒng)產(chǎn)生的或轉(zhuǎn)發(fā)的每份I P數(shù)據(jù)報都要搜索路由表，它可以被路由守護(hù)程序或I C M P重定向報文修改。 系統(tǒng)在默認(rèn)情況下不轉(zhuǎn)發(fā)數(shù)據(jù)報，除非進(jìn)行特殊的配置。 用r o u t e命令可以進(jìn)入靜態(tài)路由，

9、可以利用新I C M P路由器發(fā)現(xiàn)報文來初始化默認(rèn)表項，并進(jìn)行動態(tài)修改。,主機(jī)在啟動時只有一個簡單的路由表，它可以被來自默認(rèn)路由器的I C M P重定向報文動態(tài)修改。,第10章 動態(tài)選路協(xié)議,有兩種基本的選路協(xié)議，即用于同一自治系統(tǒng)各路由器之間的內(nèi)部網(wǎng)關(guān)協(xié)議（ I G P）和用于不同自治系統(tǒng)內(nèi)路由器通信的外部網(wǎng)關(guān)協(xié)議（ E G P）。 最常用的I G P是路由信息協(xié)議（R I P），而O S P F是一個正在得到廣泛使用的新I G P。一種新近流行的E G P是邊界網(wǎng)關(guān)協(xié)議（ B G P）。 R I P及其交換的報文類型。第2版R I P是其最近的一個改進(jìn)版，它支持子網(wǎng)，還有一些其他改進(jìn)技術(shù)。

10、,C I D R是一種新技術(shù)，可以減小I n t e r n e t路由表的大小。 動態(tài)選路仍然是一個網(wǎng)間互連的研究熱點。對使用的選路協(xié)議和運行的路由守護(hù)程序進(jìn)行選擇，是一項復(fù)雜的工作。,第11章UDP：用戶數(shù)據(jù)報協(xié)議,U D P是一個簡單協(xié)議。它的正式規(guī)范是RFC 768 Postel 1980，它向用戶進(jìn)程提供的服務(wù),位于I P層之上，包括端口號和可選的檢驗和。我們用U D P來檢查檢驗和，并觀察分片是如何進(jìn)行的。 I C M P不可達(dá)差錯，它是新的路徑M T U發(fā)現(xiàn)功能中的一部分。,當(dāng)U D P數(shù)據(jù)報到達(dá)的目的I P地址為廣播地址或多播地址，而且在目的I P地址和端口號處有多個端點時，就

11、向每個端點傳送一份數(shù)據(jù)報的復(fù)制（端點的本地I P地址可以含有星號，它可匹配任何目的I P地址）。但是，如果U D P數(shù)據(jù)報到達(dá)的是一個單播地址，那么只向其中一個端點傳送一份數(shù)據(jù)報的復(fù)制。選擇哪個端點傳送數(shù)據(jù)取決于各個不同的系統(tǒng)實現(xiàn)。,用Tr a c e r o u t e和U D P來觀察路徑M T U發(fā)現(xiàn)過程。還查看了U D P和A R P之間的接口，大多數(shù)的A R P實現(xiàn)在等待A R P應(yīng)答時只保留最近傳送給目的端的數(shù)據(jù)報。 當(dāng)系統(tǒng)接收I P數(shù)據(jù)報的速率超過這些數(shù)據(jù)報被處理的速率時，系統(tǒng)可能發(fā)送I C M P源站抑制差錯報文。使用U D P時很容易產(chǎn)生這樣的I C M P差錯。,第14章D

12、NS：域名系統(tǒng),D N S是任何與I n t e r n e t相連主機(jī)必不可少的一部分，同時它也廣泛用于專用的互聯(lián)網(wǎng)。 層次樹是組成D N S域名空間的基本組織形式。 應(yīng)用程序通過名字解析器將一個主機(jī)名轉(zhuǎn)換為一個I P地址，也可將一個I P地址轉(zhuǎn)換為與之對應(yīng)的主機(jī)名。名字解析器將向一個本地名字服務(wù)器發(fā)出查詢請求，這個名字服務(wù)器可能通過某個根名字服務(wù)器或其他名字服務(wù)器來完成這個查詢。,所有的D N S查詢和響應(yīng)都有相同的報文格式。這個報文格式中包含查詢請求和可能的回答資源記錄、授權(quán)資源記錄和附加資源記錄。 名字解析器的配置文件以及D N S的優(yōu)化措施：指向域名的指針（減少報文的長度）、查詢結(jié)果

13、的高速緩存、i n - a d d r . a r p a域（查找I P地址對應(yīng)的域名）以及返回的附加資源記錄（避免主機(jī)重發(fā)同一查詢請求）。,第17章TCP：傳輸控制協(xié)議,T C P提供了一種可靠的面向連接的字節(jié)流運輸層服務(wù)。 T C P將用戶數(shù)據(jù)打包構(gòu)成報文段；它發(fā)送數(shù)據(jù)后啟動一個定時器；另一端對收到的數(shù)據(jù)進(jìn)行確認(rèn)，對失序的數(shù)據(jù)重新排序，丟棄重復(fù)數(shù)據(jù)； T C P提供端到端的流量控制，并計算和驗證一個強(qiáng)制性的端到端檢驗和。,許多流行的應(yīng)用程序如Te l n e t、R l o g i n、F T P和S M T P都使用T C P。,第18章TCP連接的建立與終止,使用3次握手來建立連接以及使用4個報文段來關(guān)閉連接。 我們用t c p d u m p程序顯示了T C P首部中的各個字段。也了解了連接建立是如何超時，連復(fù)位是如何發(fā)送，使用半打開連接發(fā)生