如何分析和研究计算机网络通信协议

1、如何分析和研究计算机网络通信协议如何分析和研究计算机网络通信协议目前，计算机网络应用已普及人类生活、学习、工作等活动的一切领域。这一切网络的应用都是通过网络协议实现的。一计算机网络协议概述1计算机网络协议的定义网络协议(有时也称为通信协议)是指在计算机与计算机之间进展通信必须遵循的一些事先约定好的规那么。网络协议必须遵循标准化的体系构造，目前主要有IS的SI标准和TPIP协议组标准。通信涉及的本文由论文联盟搜集整理所有局部都必须认同一套用于信息交换的规那么。在SIR层次模型中，把网络协议规定成7层模型。一是物理层，给出了一本文由论文联盟搜集整理个通信信道的物理媒体上传输原始的二进制数据流(也称

2、比特流)时的协议(IS02110，IEEE802JIEEE802，2)二是数据链路层。给出了把二进制数据流划分成数据帧，并按照一定规那么传送与处理的协议(SLIP，SLIP，PPP，ARP，RARP，TU)；三是网络层把数据帧划分成更小的分组，规定分组的格式，给出使分组经过通信子网正确的从源传送到目的地的协议。网络层是控制通信子网正常运行的协议，它提供两类典型的数据分组传送效劳方式(IP，IP，RIP，SPF，BGP，IGP)l四是传输层，根据高层用户的恳求建立起有效的网络通信连接，处理端到端之间通信的过失控制、恢复处理和流量控制问题，也可以方便的撤消与撤除网络连接(TP，UDP)；五是会话层

3、，允许不同主机上的各种进程之间进展会话；六是表示层，为应用层提供传输的信息在表示方面的规那么与协议；七是应用层，为各类不同的网络应用提供使用网络环境的手段，详细规定了在用户级别需要的、带有通信任务的许多常用信息效劳的规那么和协议。2计算机网络协议的分类(1)局域网协议。局域网协议定义了在多种局域网介质上的通信。目前，常用的局域网协议主要有NetBEUI、IPXSPX及其兼容协议和TPIP三类。(2)广域网协议。广域网协议是在SI参考模型的最下面三层操作。定义了在不同的广域网介质上的通信。主要用于广域网的通信协议比拟多，如：高级数据链路控制协议、点到点协议(PPP)、数字数据网(DDN)、综合业

4、务数字网(ISDN)、数字用户线(xDSL)、X.25协议等等。(3)路由选择协议。路由选择协议是网络层协议，它负责途径的选择和交换。路由选择协议还分为内部路由协议(它是在一个自治系统内部交换路由信息的路由协议)和外部路由协议(它是为连接两个或多个自治系统的路由协议)。二网络协议中ping程序及其应用这个程序用来检铡一帧数据从当前主机传送到目的主机所需要的时间。当网络运行中出现故障时，采用这个实用程序来预测故障和确定故障源是非常有效的。假如执行ping不成功，那么可以预测故障出如今以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；假如执行ping成功而网络仍无法使用，那么

5、问题很可能出在网络系统的软件配置方面，ping成功只能保证当前主机与目的主机间存在一条连通的物理途径。它还提供了许多参数，如-t使当前主机不断地向目的主机发送数据，直到使用trl-中断；-n可以自己确定向目的主机发送的数据帧数等等。我们称发送回显恳求的ping程序为客户，而称被ping的主机为效劳器。大多数的TPIP央现都在内核中直接支持Ping效劳器。IP回显恳求和回显应答报文如下图。对于其他类型的IP查询报文，效劳器必须响应标识符和序列号字段。另外，客户发送的选项数据必须回显，假设客户对这些信息都会感兴趣。UNIX系统在实现Ping程序时是把IP报文中的标识符字段置成发送进程的ID号。这样

6、即使在同一台主机上同时运行了多个Ping程序实例，Ping程序也可以识别出返回的信息。序列号从0开场，每发送一次新的回显恳求就加1。Ping程序打印出返回的每个分组的序列号，允许我们查看是否有分组丧失、失序或重复。IP是一种最好的数据报传递效劳，因此这三个条件都有可能发生。旧版本的Ping程序曾经以这种形式运行，即每秒发送一个回显恳求，并打印出返回的每个回显应答。但是，新版本的实现需要加A-s选项才能以这种形式运行。默认情况下，新版本的Ping程序只发送一个回显恳求。三网络协议应用的分析TPIP的应用层协议有多个， 协议是一个面向连接的协议。选用IRISV4，07作为协议分析工具。这操作系统是

7、INDSXPSP2。运行IRIS的主机位于以太网内，具有内网的IP。运行IRIS，用热键TRL+B弹出IRIS地址表。在表中填写机器的IP地址，这里我们运行IRIs的主机IP为102，34，12，113，为了对抓取的包看得更清楚不要添主机的名字(nae)，设置好关闭此窗口。回到IRIS的主窗口，点击Kilters菜单项，在下拉的菜单中选择nly- ，ftl项。这是IRIS提供的过滤设置，此设置只抓取 协议的数据包。在IRIS的主窗口，点击工具栏中的开场按钮，开场抓包。转到阅读器界面，输入任意一个常用的网址，待此页面在阅读器中完成后回到IRIS主窗口，可以看到抓取的多个包。如果此时没有再抓取新包

8、，可以关闭EB阅读器，再转到IRIS主窗口按下停顿按钮。为了更好的分析协议，我们先描绘一下上述例子数据的传输步骤。第一、应用软件即EB阅读器向DNS效劳器发出恳求，要求提供发往它的eb地址的相应的IP地址。第二、DNS效劳器收到恳求后，发回相应的IP地址。第三、TP用所获得的IP向EB效劳器发出连接恳求。双方建立连接。第四、EB效劳器向目的主机传送数据。第五、目的主机向EB效劳器发送数据传送完成确认。这是TP建立数据传输通道的三次握手过程。TP的数据包是靠IP协议来传输的。但IP协议提供的是无连接的效劳，只管把数据送出去，不能保证IP数据报能成功地到达目的地，保证数据的可靠传输是靠TP协议来完成的。当接收端收到来自发送端的信息时，接收端将发送一条应答信息，向对方表示已收到你的信息了。这三组数据将能看到这个过程。TP是一个面向连接的协议。无论哪