《第3章 tcp-ip协议和ip地址》由会员分享，可在线阅读，更多相关《第3章 tcp-ip协议和ip地址（68页珍藏版）》请在金锄头文库上搜索。
1、,1. IP协议,2. TCP协议,3. UDP协议,4. IP地址,6. IPv6,第2章 TCP/IP协议和IP地址,5. 划分子网,7. 勘误,IP协议定义了IP数据报格式，并且对数据报寻址和路由、数据报分片和重组、差错控制和处理等做出了具体规定。IP数据报格式如下图所示。,3.1 IP协议,版本：给出了该数据报的IP协议的版本。 报头长度：由于IPv4数据报可以包含可变数量的IP选项，所以这4比特用来确定IP数据报中的数据的起始位置。大多数IP数据报不包含IP选项，所以通常的IP数据报都有一个20字节长度的报头。 服务类型（TOS）：服务类型字段使得不同服务要求的报文在传送过程中可以区
2、别处理，特别是在网络发生超载时。 数据报长度：是以字节为单位的IP数据报的总长度（即报头长度+数据长度）。数据报一般都小于1500字节。,3.1 IP协议,标识符、标志和分片偏移量：这三个字段与IP分片有关。 生存时期（TTL）：TTL字段用来保证数据报不会在网络中永远传播。当每次数据报经过一个路由器的处理时，TTL值就会减少。如果TTL值变为0，该数据报就被抛弃。 上层协议：该字段仅仅当IP数据报到达最终目的地时才被使用，其值给出了本IP数据报中的数据部分将被传送到的目的地的传输层协议（或上层协议）。 报头校验和：该字段可以帮助路由器发现接收到的IP数据报中的比特错误，它将报头中的每两个字节
3、作为一个数字并用反码的形式计算这些数字的和。,3.1 IP协议,3.1 IP协议,Internet传输层包含了两个重要协议：传输控制协议TCP和用户数据报协议UDP。 TCP是专门为在不可靠的Internet上提供可靠的端到端的字节流通信而设计的一种面向连接的传输协议。 UDP是一种面向无连接的传输协议。,返回,3.2 TCP协议,网络进程间的通信需要确定给定主机上的哪个本地进程使用了哪种协议与哪台远程主机上的哪个进程进行了通信。端口和套接字概念提供了一种以统一的方式惟一地标识连接以及参与连接的程序和主机的方法。端口有公用端口和临时端口两种。 套接字是用于通信协议的几种应用编程接口API之一。
4、套接字是一种特殊的文件句柄，被一个进程用来向操作系统请求网络服务。,一传输层端口,3.2 TCP协议,1传输层端口,3.2 TCP协议,2TCP协议,TCP协议是TCP/IP协议簇中最重要的协议之一，它向高层应用提供了面向连接的可靠的数据流传输服务。传输层的协议数据单元称为数据段 。TCP提供的服务有如下几个特征：（1）面向连接（2）完全可靠性（3）全双工通信（4）数据流接口（5）连接的可靠建立与关闭,3.2 TCP协议,3.2 TCP协议,3. TCP报文格式,4. TCP连接的建立与关闭为确保连接建立和关闭的可靠性，TCP使用“三次握手”算法实现客户端和服务器端的消息交换。,3.2 TCP
5、协议,5. TCP的确认与重传 为了保证TCP协议传输的可靠性，TCP采用了“确认”和“重传”技术。为了提高系统确认的效率，TCP采用了“滑动窗口”技术。 基本思想是：首先确定发送双方协商一个窗口的大小，并规定只有位于这个窗口中的数据段才可以被发送出去。其次，当收到接收方对窗口中第一个数据段的确认信息后，窗口就向后滑动一个数据段。在规定时间内接收方若没有收到窗口中第一个数据段的确认消息，则重传窗口中第一个数据段。,3.2 TCP协议,6. TCP的流量控制TCP使用窗口机制进行流量控制。当一个连接建立时，连接的每一端分配一块缓冲区来存储接收到的数据，并将缓冲区的尺寸发送给另一端。当数据到达时，
6、接收方发送确认，其中包含了自己剩余的缓冲区尺寸。这个剩余缓冲区空间的数量叫做窗口，接收方在发送的每一确认中都含有一个窗口通告（非零的窗口通告 、零窗口通告 ）。窗口和窗口通告可以有效地控制TCP的数据传输流量，使发送方发送的数据不会溢出接收方的缓冲空间。,3.2 TCP协议,UDP建立在IP协议的基础上，它提供了与IP协议相同的面向无连接的、不可靠传输服务。UDP协议不使用确认信息对数据段的到达进行确认，不能保证数据段到达的顺序，也不能向发送端反馈信息进行流量控制，因而会出现数据段丢失现象。由于UDP的简单性，采用UDP协议的应用程序可以高效地传输数据，例如流式多媒体、因特网电话等，其可靠性可
7、以有应用程序来解决。,返回,3.3 UDP协议,1. UDP的协议数据单元TPDU,UDP的TPDU是由8B报头和可选部分的0个或多个数据字节组成。它在IP分组数据报中的封装及组成如图所示。,3.3 UDP协议,2. UDP报文格式如图所示:,3.3 UDP协议,UDP报头各个字段意义如下：(1)源端口号、目的端口号：分别用于标识和寻找源端和目的端的应用进程。它们分别与IP报头中的源端IP地址和目的端IP地址组合就惟一确定一个UDP连接。(2)报文长度：包括UDP报头和数据在内的报文长度，以字节为单位，最小值为 8 （报头长度）。(3)校验和：可选字段。若计算校验和，则对IP首部、UDP报头和
8、UDP数据全部计算在内，用于检错，即由发送端计算校验和并存储，由接收端进行验证。否则，取值为0。,UDP协议,3.3 UDP协议,UDP工作原理,3.3 UDP协议,利用UDP协议实现数据传输的过程远比利用TCP协议要简单得多。UDP数据报是通过IP协议发送和接收的。发送端主机分配源端口，并指定目的端口，构造UDP的TPDU，提交给IP协议处理。网间寻址由IP地址完成，进程间寻址则由UDP端口来实现。当发送数据时，UDP实体构造好一个UDP数据报后递交给IP协议，IP协议将整个UDP数据报封装在IP数据报中，即加上IP报头，形成IP数据报发送到网络中。在接收数据时，UDP实体首先判断接收到的数
9、据报的目的端口是否与当前使用的某端口相匹配。如果匹配，则将数据报放入相应的接收队列；否则丢弃该数据报，并向源端发送一个“端口不可达”的ICMP报文。,3.4 IP地址,1. MAC地址与IP地址 2. IP地址的划分 3. IP地址分类 4. 特殊地址 5. 私用地址 6. 地址转换协议,网络层协议定义了识别网络中主机的地址 地址包括网络部分和主机部分,IP地址,IP地址与MAC地址,3.4 IP地址,网络的物理地址给Internet统一全网地址带来一些问题 （1）物理地址是物理网络技术的一种体现，不同的物理网络，其物理地址的长短、格式各不相同。例如，以太网的MAC地址在不同的物理网络中难以寻
10、找，而令牌环网的地址格式也缺乏惟一性。显然，这两种地址管理方式都会给跨网通信设置障碍。 （2）物理网络的地址被固化在网络设备中，通常是不能修改的。 （3）物理地址属于非层次化的地址，它只能标识出单个的设备，而标识不出该设备连接的是哪一个网络。 Internet采用一种全局通用的地址格式，为全网的每一个网络和每一台主机分配一个Internet地址，以此屏蔽物理网络地址的差异。IP协议的一项重要功能就是专门处理这个问题，即通过IP协议把主机原来的物理地址隐藏起来，在网络层中使用统一的IP地址。,IP 地址的结构和表示方法,例如,255,最大值,255,255,255,主机ID,网络ID,3.4 I
11、P地址,IP地址分类(1),3.4 IP地址,IP 地址分类(2),3.4 IP地址,3.4 IP地址,有一些IP地址具有专门用途或特殊意义。对于IP地址的分配、使用应遵循以下规则： 网络号必须是唯一的； 网络号的首字节不能是127，此数保留给内部回送函数，用于诊断； 主机号对所属的网络号必须是唯一的； 主机号的各位不能全为“1”，全为“1”用作广播地址； 主机号的各位不能全为“0”，全为“0”表示本地网络。,IP地址空间中的某些地址已经为特殊目的而保留，而且通常并不允许作为主机地址。如表所示，这些保留地址的规则如下,单播：是指设备与设备之间点对点的通信。单播通信时所用的IP地址是确定的某台的
12、IP地址。 广播：是某一台设备对全网段的所有结点的一种通信模式。 组播：是一台设备对多台特定设备的通信模式。,特殊地址(单播,广播,组播),私用地址,3.4 IP地址,私用地址不需要注册，仅用于局域网内部，该地址在局域网内部是惟一的。当网络上的公用地址不足时，可以通过网络地址翻译（NAT），下列地址作为私用地址：10.0.0.110.255.255.254172.16.0.1172.31.255.254192.168.0.1192.168.255.254 利用少量的公用地址把大量的配有私用地址的机器连接到公用网上。,私用地址,3.4 IP地址,10.0.0.0/8 10.0.0.0/8私用网络
13、是A类网络ID，允许下述有效IP地址范围：10.0.0.1 至 10.255.255.254.10.0.0.0私用网络有24位主机号。,私用地址,3.4 IP地址,172.16.0.0/12 172.16.0.0/12私用网络可以被认为是16位B类网络ID，20位可分配的地址空间(20位主机号)， 能够应用于私人组织里的任一子网化方案. 172.16.0.0/12 私用网络允许下列有效的IP地址范围： 172.16.0.1 至 172.31.255.254。,私用地址,3.4 IP地址,192.168.0.0/16 192.168.0.0/16私用网络可以被认为是C类网络ID，16位可分配的地
14、址空间(16位主机号)，可用于私人组织里的任一子网化方案。192.168.0.0/16私用网络允许使用下述有效IP地址范围：192.168.0.1 至 192.168.255.254。,3.5 划分子网,1.子网掩码2.划分子网的原因3.划分方法4.子网掩码与子网的关系5.例题,A、B、C类地址的默认掩码 掩码的对应于IP地址的网络ID的所有位都设为“1” 掩码的对应于主机ID的所有位都设为“0”,3.5 划分子网,从主机的高位开始,“/24” 表示子网掩码有24位,也就是255.255.255.0,“/16” 表示子网掩码有16位，也就是255.255.0.0,3.5 划分子网,将主机ID进
15、一步划分为子网ID和主机ID通过子网掩码来区分地址的网络部分和主机部分,3.5 划分子网,3.5 划分子网,3.5 划分子网,3.5 划分子网,出于对管理、性能和安全方面的考虑，许多单位把单一网络划分为多个物理网络，并使用路由器将它们连接起来。子网划分（subneting）技术能够使单个网络地址横跨几个物理网络，这些物理网络统称为子网。 另外，使用路由器的隔离作用还可以将网络分为内外两个子网，并限制外部网络用户对内部网络的访问，以提高内部子网的安全性。,3.5 划分子网,（1）充分使用地址 （2）划分管理职责 （3）提高网络性能,对路由器A来说，网络号依然为169.10.0.0,3.5 划分子
16、网,3.5 划分子网,子网字段总是直接跟在网络号后面。也就是说，被借的位必须是缺省主机字段的前N位。这个N是新子网字段的长度。如表所示，对路由器来说，子网掩码是判断哪些位是路由选择位，哪些位是主机位时的依据,3.5 划分子网,一种用以计算子网掩码和网络数量的公式： 可用子网数（N）等于2的借用子网位数（n）次幂减去2：2n-2=N 可用主机数（M）等于2的剩余部分位数（m）次幂减去2：2m-2=M,例题:子网划分(1),划分主要考虑需要支持多少个子网，每个子网所具有的最大主机数 举例：某公司申请了一个C类地址200.200.200.0，公司有生产部门和市场部门需要划分为单独的网络，即需要划分2个子网，每个子网至少支持40台主机 决定子网掩码 计算新的子网网络ID 每个子网有多少主机地址,决定子网掩码,例题:子网划分(2),例题:子网划分(3),计算新的子网网络ID,2 子网 64-2 主机/子网 C类地址：200.200.200.0,例题:子网划分(4),
