|
|||
|
摘要：
TCP是一个面向连接的协议，在发送数据之前，双方必须通过三次握手协议建立连接，而在终止连接的时候执行4次握手协议。 连接建立和终止 先看一下telnet连接服务器80端口的抓包： 上图由wireshark抓取，并显示了TCP状态图（注意：由于网络阻塞，发生了丢包现象，4是对2的重发，而5是对4的响应（同3相同））。 根据上图可以看到建立一个TCP连接的过程为（三次握手的过程）： 客户端向服... 阅读全文
posted @ 2012-10-21 22:54 feisky 阅读(2000) 评论(0) 推荐(0) 编辑
摘要：
TCP的特性 1. TCP提供面向连接的、可靠的字节流服务2. 上层应用数据被TCP分割为TCP认为合适的报文段3. TCP使用超时重传机制，而接收到一个TCP数据后需要发送一个确认4. TCP使用包含了首部和数据的校验和来检查数据是否在传输过程中发生了差错5. TCP可以将失序的报文重新排序6. TCP连接的每一端都有固定大小的缓冲区，只允许另一端发送发送接收缓冲区所能接纳的数据7. TCP提供... 阅读全文
posted @ 2012-10-21 21:32 feisky 阅读(679) 评论(0) 推荐(0) 编辑
摘要：
1、tftp即简单文件传送协议，最早用于引导无盘系统。为了保持简单，tftp使用UDP 2、tftp使用停止等待协议处理数据传输，即客户端每接受到服务器发送的一帧（每一帧均为512字节）后，回复确认帧，让服务器继续发送下一帧，直到客户端收到一个不足512字节的分组。分组丢失使用发送方的超时与重传解决，数据差错检验依赖于udp检验和。 3、tftp服务器通常使用端口69来接收第一个个分组，而分配另一... 阅读全文
posted @ 2012-10-21 21:31 feisky 阅读(387) 评论(0) 推荐(0) 编辑
摘要：
1. DNS是一种用于TCP/IP应用程序的分布式数据库，提供主机名字和IP地址之间的转换以及有关电子邮件的选路信息。从应用的角度来看，其实就是两个库函数gethostbyname()和gethostbyaddr()。 2. DNS 是一个分布式数据库，它利用树形目录结构将主机名称的管理权分配给各级的DNS服务器，这使得管理和修改工作可以在各层本地完成，减少了每一台服务器的数据量，使得管理数据更加... 阅读全文
posted @ 2012-10-21 21:30 feisky 阅读(738) 评论(0) 推荐(0) 编辑
摘要：
1. 介绍 单播是对特定的主机进行数据传送。如给某一个主机发送IP数据包，链路层头部是非常具体的目的地址，对于以太网来 说，就是网卡的MAC地址。 广播和多播仅应用于UDP，它们对需将报文同时传往多个接收者的应用来说十分重要。 广播是针对某一个网络上的所有主机发包，这个网络可能是网络，可能是子网，还可能是所有的子网。如果是网络，例如A类网址的广播就是 netid.255.255.255，如果是子... 阅读全文
posted @ 2012-10-21 21:29 feisky 阅读(495) 评论(0) 推荐(0) 编辑
摘要：
1. UDP协议 UDP是一种对象数据报的传输层协议，它不提供可靠性，其数据报被封装在IP数据报中，封装格式如下图所示： UDP首部格式如下图所示： 源端口号和目的端口号分表表示了发送进程和接收进程 UDP长度字段包括了UDP首部和UDP数据的字节长度 2. UDP检验和 UDP检验和覆盖了UDP首部和UDP数据（IP首部检验和只覆盖了IP首部，不覆盖数据报中的任何数据）。 尽管UDP检验和是... 阅读全文
posted @ 2012-10-21 21:26 feisky 阅读(1066) 评论(0) 推荐(0) 编辑
摘要：
1. IP层工作原理 2. 选路原理 （1）搜索路由表的优先级 主机地址 网络地址 默认路由 （2）路由表 一个典型的路由表如下： # route -n Kernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface192.168.0.0 0.0.0.0 255.255.192.0 U 0 0 0 eth... 阅读全文
posted @ 2012-10-21 21:19 feisky 阅读(432) 评论(0) 推荐(0) 编辑
摘要：
1. traceroute可以用来查询从一台主机到另一台主机所经过的路由。 2. 原理 ping程序提供一个记录路由选项，但并不是所有的路由机都支持这个选项，而且IP首部选项字段最多也只能存储9个IP地址，因此开发traceroute是必要的。traceroute利用了ICMP报文和IP首部的TTL字段。TTL是一个8bit的字段，为路由器的跳站计数器，也表示数据报的生存周期。每个处理数据报的路由... 阅读全文
posted @ 2012-10-21 21:17 feisky 阅读(788) 评论(0) 推荐(0) 编辑
摘要：
ping通过ICMP回显请求和应答实现 一些不错ping的示例：转自http://www.thegeekstuff.com/2009/11/ping-tutorial-13-effective-ping-command-examples/ Ping Example 1. Increase or Decrease the Time Interval Between Packets By defaul... 阅读全文
posted @ 2012-10-21 21:14 feisky 阅读(1392) 评论(0) 推荐(0) 编辑
摘要：
1. ICMP协议格式 ICMP报文是在IP数据报内部传输的： | IP头部 | ICMP报文 | ICMP报文格式： Bits 0–7 8–15 16–23 24–31 0 Type Code Checksum 32 Rest of Header Type – ICMP type as specified below. Code – Subtype to the given type. Ch... 阅读全文
posted @ 2012-10-21 21:11 feisky 阅读(1069) 评论(0) 推荐(0) 编辑
摘要：
1. RARP通常用于无盘系统，无盘系统从物理网卡上读到硬件地址后，发送一个RARP请求查询自己的IP地址。 2. RARP的协议格式：与ARP协议一致，只不过帧类型代码为0x8035 3. RARP使用链路层广播，这样阻止了大多数路由器转发ARAP请求，只返回很小的信息，即IP地址。 阅读全文
posted @ 2012-10-21 21:02 feisky 阅读(558) 评论(0) 推荐(0) 编辑
摘要：
1. 链路层通信根据48bit以太网地址（硬件地址）来确定目的接口，而地址解析协议负责32bit IP地址与48bit以太网地址之间的映射：（1）ARP负责将IP地址映射到对应的硬件地址（2）RARP负责相反的过程，通常用于无盘系统。2. ARP高速缓存ARP高效运行的关键是每台主机上都有一个ARP高速缓存，缓存中每一项的生存时间一般为20分钟，但不完整表项超时时间一般为3分钟（如192.168.... 阅读全文
posted @ 2012-10-21 21:00 feisky 阅读(1174) 评论(0) 推荐(0) 编辑
摘要：
1. IP是TCP/IP中最为核心的协议，所有的TCP、UDP、ICMP等协议均以IP数据报的格式传输。IP协议提供不可靠、无连接的服务，它不保证数据报一定可以送达目的，也不保证数据报的先后次序。 2. IP首部 注：网络字节序：32bit传输的次序为0-7bit, 8-15bit, 16-23bit, 24-31bit（即big endian字节序） 3. IP路由 IP路由选择是逐跳进行的。... 阅读全文
posted @ 2012-10-21 20:57 feisky 阅读(812) 评论(0) 推荐(0) 编辑
摘要：
1 以太网和802封装以太网封装是以RFC894定义的而802封装则是RFC1042定义的主机需求RFC要求：（1）必须支持以太网封装（2）应该支持与RFC894混合的RFC1042封装（3）或许可以发送RFC1042封装的分组 2 SLIP适用于RS-232和高速调制解调器接入网络（1）以0xC0结束（2）对报文中的0xC0和ESC字符进行转义缺点：没有办法通知本端IP到对端；没有类型字段；没有... 阅读全文
posted @ 2012-10-21 20:54 feisky 阅读(544) 评论(0) 推荐(0) 编辑 |
|||
