方正熊猫新一代硬件安全网关PAGD

1、TCP/IP参考模型ARP网络接口层网际层传输层运用层Network InterfaceNetworkTransportApplicationSMTPSMTPFTPDNSTelnetSNMPTCPUDPIPICMPTokenRingTokenBusEthernet(Bus)FDDI通讯子网资源子网RARP.第6章 传输层6-1 传输层根本概念6-2 传输控制协议TCP6-3 用户数据报传输协议UDP.6-1 传输层根本概念6-1-1 传输效力6-1-2 传输协议的要素.6-1-1 传输效力 传输层的功能1本层功能：端到端的透明传输。2上下层之间的关系 利用网际层提供的效力； 向运用层进程提供有

2、效、可靠的效力。每个进程向用户提供一网络专项效力路由网 际 层网 际 层传输协议数据单元Transport Protocol Data Unit传输层地址网络层地址.6-1-1 传输效力传输实体 传输层中完成传输功能的硬件和或软件。.6-1-1 传输效力网络层地址与传输层地址的关系 传输地址=IP地址+主机端口号端口号IP地址.6-1-1 传输效力传输效力的分类1面向衔接的传输传输质量：可靠传输过程：建立衔接传输数据释放衔接协议：TCP2无衔接的传输传输质量：不可靠传输过程：直接发送数据 协议： UDP.6-1-2 传输协议的要素寻址传输地址=IP地址+主机端口号确定传输效力类型面向衔接的传输

3、无衔接的传输衔接纳理建立衔接释放衔接流量控制过失控制 .6-1-2 传输协议的要素传输层与数据链路层环境的区别数据链路层传输层.6-2 传输控制协议TCP6-2-1 TCP效力模型6-2-2 TCP数据传输机制6-2-3 TCP传输过程6-2-4 TCP重传战略6-2-5 TCP拥塞控制.6-2-1 TCP效力模型端到端通讯面向衔接的传输高可靠性全双工字节流，TPDU称为段Segment提供紧急数据传送功能.6-2-2 TCP数据传输机制TCP的段构造 0 16 3120字节(Source Port)(Destination Port)(Sequence Number)(Acknowledge

4、ment Number)紧 急 数 据 指 针(Urgent Pointer)头长度(Header Length)标志 (Flags)(Data)(Options)(Checksum)(Window)URGACKPSHRSTSYNFIN.6-2-2 TCP数据传输机制2TCP端口号1运用规定端口号名称适用范围256常用端口号服务器11023TCP/IP服务端口号TCP/IP服务10245000临时端口号客户端5000预留端口号其他服务.6-2-2 TCP数据传输机制2TCP端口号2常用的TCP协议所运用的端口 .6-2-3 TCP传输过程例：两军问题AB衔接的可靠性.6-2-3 TCP传输过程

5、建立衔接“三次握手ABSYN=1, SEQ=XSEQ=Y, ACK=X+1, SYN=1SYN=0,ACK=Y+1,SEQ=X恳求建立衔接段确认段对确认段确实认段赞同衔接对“赞同衔接确实认传输数据过程中，数据段的起始序号是多少？SEQ=X+1SEQ=Y+1传输数据超时重传.6-2-3 TCP传输过程ACK=X+1+2048,WIN=2048运用层写入2k数据发送方被阻塞2kSEQ=X+1+2048ACK=X+1+4096,WIN=01kSEQ=X+1+4096运用层写入3k数据只能发送2 k数据发送剩余的1 k数据空2k2k满2k1kACK=X+1+4096,WIN=2048发送A2kSEQ=

6、X+1缓冲区 4kB接纳传输数据TCP滑动窗口控制.6-2-3 TCP传输过程释放衔接ABFIN=1, SEQ=UACK=U+1ACK=V+1恳求终止衔接段确认段确认段SEQ=V, ACK=U+1, FIN=1恳求终止衔接段对称释放.6-2-3 TCP传输过程小结 建立衔接三次握手 1衔接纳理 释放衔接对称释放2传输数据TCP滑动窗口控制.6-2-5 TCP重传战略重发定时器：超时+重传定时器初值动态调整算法超时前确认到达，记录时间M，修正RTT： RTT=rtt+1-M rtt旧的RTT 01，常取7/8超时前没有收到确认，修正RTT： RTT=rtt 常取2平均往返时延.6-2-6 TCP拥塞控制慢启动+拥塞防止.6-3 用户数据报传输协议 UDP功能：提供无衔接的数据报效力 6-3-1 UDP效力模型6-3-2 UDP数据传输机制 6-3-3 UDP协议的运用.6-3-1 UDP效力模型无衔接不对数据报进展检查与修正无需等待对方的应对高效，实时性好 .6-3-2 UDP数据传输机制 UDP的段构造 0 16 31.6-3-2 UDP数据传输机制 UDP