浅谈osi模型 三次握手 四次挥手 ddos攻击原理

C/S B/S 架构

C:client 端

B:browser 浏览器

S:server 端

C/S架构，基于客户端与服务端之间的通信

  • 例如：QQ，抖音，快手，微信，支付宝等等
  • 优点：个性化设置，响应速度快
  • 缺点：开发维护成本高，占用空间，用户固定

B/S架构：基于浏览器与服务端之间的通信

  • 谷歌浏览器，火狐浏览器
  • 优点:开发维护成本低，占用空间相对低，用户不固定
  • 缺点：功能单一，没有个性化设置，响应速度相对慢一些

网络通信原理

  • 两台计算机要有一堆物理连接介质连接
  • 找到对方计算机软件位置
  • 遵循一揽子互联网通信协议

osi七层协议

  • 物理层

    • 物理层指的就是网线，光纤，双胶线等等物理连接介质
    • 物理层发送的是比特流，只发送比特流会有什么问题？
    • 不知道多长为一组，多长为一个字节，头是哪个？尾在哪儿？
    • 引出数据应该有规律分组的问题，分组是数据链路层做的事情

  • 数据链路层

    • 数据链路层对比特流进行分组
    • 刚开始从事互联网企业的就是美国的几家公司，各家有各家自定的分组标准。后来统一了标准，对数据分组的标准
    • 以太网协议：对比特流进行合理的分组。
    • 一组数据01010010叫做一帧，数据报。
      • head|data("aaa")
      • head 是固定的长度：18个字节
        • 源地址：6个字节
        • 目标地址：6个字节
        • 数据类型：6个字节
      • data:最少46个字节，最大1500字节。
      • 一帧数据:最少64个字节，最大1518个字节
    • MAC地址：每台电脑独一无二的地址，前6个是厂商编号，后6个是流水线号
    • 计算机的通信方式：
      • 同一个局域网内，通过广播的形式通信。
      • 交换机的mac地址学习功能
        • 第一次通过广播找到目标mac地址，然后将其对应
        • 第二次直接单播
        • 前提是必须知道对方的mac地址，你才可以以广播的形式发消息。实际上，网络通信中，你只要知道对方的IP与自己打的IP即可
      • 消息一经广播发出，该局域网下所有的计算机都能接收到消息，分析消息，是否是找自己的，不是就丢弃
    • 计算机只能在局域网内进行广播：范围大了会造成广播风暴，效率极低

  • 网络层

    • IP协议:确定局域网(子网)的位置

    • ARP协议：通过对方的ip地址获取到对方的mac地址

    • 源码mac 目标mac 源IP 目标IP 数据

      1C-1B-0D-A4-E6-44 FF:FF:FF:FF:FF:FF 172.16.10.13 172.16.10.156 数据

      第一次发消息: 发送到交换机 ---> 路由器 广播的形式发出去

      目标计算机收到消息:就要回消息:

      源码mac 目标mac 源IP 目标IP 数据

      1B-1B-0D-A4-E6-54 1C-1B-0D-A4-E6-44 172.16.10.156 172.16.10.13 数据

    • 总结：前提：知道目标mac

      计算机A发送一个消息给计算机B

      源码mac 目标mac 源IP 目标IP 数据

      单播的形式发送到交换机，交换机会检测自己的对照表有没有目标mac，如果有，单播传，如果没有，交由上一层：路由器

      路由器收到消息：对消息进行分析：

      要确定目标计算机与本计算机是否在同一个网段，如果在同一个网段，直接发送给对应的交换机，交换机再单播发给目标mac

      如果不是在同一网段: ?

      前提:不知道目标mac:

      计算机A 发送一个消息给 计算机B

      源码mac 目标mac不知道 源IP 目标IP 数据

      单播的形式发送到交换机,交换机交由上一层路由器:路由器收到消息: 对消息进行分析:

      要确定目标计算机与本计算机是否在同一网段,

      ​ 如果在同一网段通过 IP以及ARP协议获取到对方的mac地址,然后在通信.

  • 传输层

    • TCP/UDP 确定软件在计算机的位置

  • 应用层

    • 自己定义的协议

  • 广播(局域网内) + mac地址(计算机位置) + ip(局域网的位置) + 端口(软件在计算机的位置)

  • 有了以上四个参数：你就可以确定世界上任何一个计算机的软件的位置

UDP协议 TCP协议

  • TCP（Transmission Control Protocol）可靠的、面向连接的协议（eg:打电话）、流式协议, 传输效率低全双工通信（发送缓存&接收缓存）、面向字节流。使用TCP的应用：Web浏览器；文件传输程序。

  • UDP（User Datagram Protocol）不可靠的、无连接的服务，传输效率高（发送前时延小），一对一、一对多、多对一、多对多、面向报文(数据包)，尽最大努力服务，无拥塞控制。使用UDP的应用：域名系统 (DNS)；视频流；IP语音(VoIP)。

  • 端口

  • 65535端口

  • 1~1023 操作系统专门使用的端口 -- 周知端口

  • 1024-49151 分配给用户进程或应用程序 -- 注册端口

  • 49152-65535 动态端口 动态分配，不固定分配某种服务 -- 动态端口

  • 举例：3306数据库

TCP协议的三次握手和四次挥手

四次挥手

syn洪水攻击：制造大量的假的无效的IP请求服务器，致使正常的IP访问不了服务器

posted @ 2019-08-13 20:06  小人物哎  阅读(811)  评论(0)  编辑  收藏  举报