传输层的故障诊断与维护

第六章传输层的故障

诊断与维护第1页，共58页。6.1传输层的功能传输层的概述传输层也称为运输层,是介于三层通信子网和高三层资源子网之间的一层。从通信和信息处理的角度看，运输层向它上面的应用层提供通信服务，它属于面向通信部分的最高层，同时也是用户功能中的最低层。第2页，共58页。第3页，共58页。运输层为相互通信的应用进程提供了逻辑通信第4页，共58页。应用进程之间的通信两个主机进行通信实际上就是两个主机中的应用进程互相通信应用进程之间的通信又称为端到端的通信运输层的一个很重要的功能就是复用和分用，应用层不同进行的报文通过不同的端口向下交到运输层，再往下就共用网络层提供的服务运输层提供应用进程间的逻辑通信，“逻辑通信”的意思是：运输层之间的通信好象是沿水平方向传送数据，但事实上这两个运输层之间并没有一条水平的物理连接。第5页，共58页。运输层协议和网络层协议的主要区别第6页，共58页。运输层与其上下层之间的关系

OSI表示法提供运输服务的是运输实体使用运输服务的是运输服务用户运输协议保证了运输层能够向应用层提供运输服务第7页，共58页。第8页，共58页。运输层向上提供可靠的和不可靠的逻辑通信信道运输层向高层用户屏蔽了下面通信子网的细节，它使应用进行看见的就是好象在两个运输层之间有一条端到端的逻辑通信信道运输层提供可靠交付，是指运输层将数据可靠地交会给接收端的应用层可靠信道：无差错，无丢失，无重复，按序第9页，共58页。第10页，共58页。运输层功能数据分段流量控制校验和的提供对数据的辨认决定服务质量面向连接意味着可靠面向无连接意味着不可靠第11页，共58页。6.2运输层的两个协议TCP/IP的运输层有两个不同的协议

1、用户数据报协议UDP（UserDatagramProtocol)2、传输控制协议TCP（TransmissionControlProtocol)第12页，共58页。TCP与UDPOSI体系两个对等运输实体在通信时传送的数据单位叫作运输协议数据单元TPDU（TransportProtocolDataUnit)TCP/IP体系

TCP传送的数据单位协议是TCP报文段（segment)UDP传送的数据单位协议是UDP报文或用户数据报UDP在传送数据之前不需要先建立连接，对方的运输层在收到UDP报文后，不需要给出任何确认。虽然UDP不提供可靠交付，但在某些情况下UDP是一种最有效的工作方式TCP刚提供面向连接的服务，TCP不提供广播或多播服务，由于TCP要提供可靠的、面向连接的运输服务，因此不可避免地增加了许多开销，这不仅使协议数据单元的首部增大很多，还要占用许多的处理机资源。第13页，共58页。注意运输层的UDP用户数据报与网络层的IP数据报有很大的区别。IP数据报要经过互连网中许多路由器的存储转发，但UDP用户数据报是在运输层的端到端的抽象的逻辑信道中传送的，运输层看不见路由器，路由器看不见运输层用户数据报TCP报文段是在运输层抽象的端到端逻辑信通中传送，这种信道是可靠的全双工信道，但这样的信道却不知道究竟经过了哪些路由器，而这些路由器也根本不知道上面的运输层是否建立了TCP连接第14页，共58页。6.2传输层的组件一、端口介绍1、端口的概述端口就是运输层服务访问点TSAP端口的作用是让应用层的各种应用进程都能将数据通过端口向下交付给运输层,以及让运输层知道应当将其报文段中的数据向上通过端口交付给应用层相应的进程从这个意义上讲,端口是用来标识应用层的进程第15页，共58页。2、端口的作用第16页，共58页。3、端口说明端口用一个16bit端口号进行标志端口：应用层的源进行将报文发送给运输层的某个端口，应用层的目的进程从端口接收报文端口号只具有本地意义，即端口与只是为了标志本计算机应用层中的各进行，在因特网中不同计算机的相同端口号是没有联系的第17页，共58页。4、端口分类公用端口（熟知端口）：它的范围是1~1023，它们定义在一些应用广泛的服务上。是TCP/IP体系确定并公布的，因而是所有用户进程都知道的，当一种新应用程序出现时，必须为它指派一个熟知端口。注册端口：范围是1024~4951。它们不确定地分配给一些应用服务。私用端口：范围49151~65535。不应为服务定义这些端口第18页，共58页。第19页，共58页。端口的实现第20页，共58页。二、UDP协议1、概述UDP只在IP的数据报服务之上增加了很少一点的功能，即端口功能和差错检测的功能虽然UDP用户数据报只能提供不可靠的交付，但UDP在某些方面有其特殊的优点发送数据之前不需要建立连接UDP的主机不需要维持复杂的连接状态表UDP用户数据报只有8个字节的首部开销网络出现的拥塞不会使源主机的发送速率降低，这对某些实时应用是很重要的，很多实时应用要求源主机以恒定的速率发送数据，并且允许在网络发生拥塞时丢失一些数据，但却不允许有太大的时延，ＵＤＰ正好适合这种要求第21页，共58页。使用运输层协议的应用层协议第22页，共58页。UDP报文段的结构UDP数据报的首部格式第23页，共58页。伪首部伪首部：这种首部不是ＵＤＰ用户数据报的真正首部，只是在计算检验和时，临时和用户数据报连在一起，得到一个过度的ＵＤＰ用户数据报伪首部既不向下传送，也不向上递交，仅仅为了计算检验和在计算检验和时，临时把“伪首部”和ＵＤＰ用户数据报连接在一起．第24页，共58页。检验和的计算计算检验和时将首部和数据部分一起检验先将检验和字段填充全０再将伪首部和ＵＤＰ用户数据报看成多个１６bit的字串接起来，若ＵＤＰ用户数据报的数据部分不是偶数个字节，则要填写入一个全０字节（此字节不发送）然后按二进制把码计算出这些16位字的和将和写入检验和字段发送ＵＤＰ数据报接收端将ＵＤＰ数据报和伪首部一起按二进制反码求和，当无差错时应为全１，否则表示有差错第25页，共58页。计算ＵＤＰ检验和的例子第26页，共58页。三、ＴＣＰ协议概述双工通信，每个端口两个对列发送端的应用进程不断地将数据块（长短可能不同）陆续写入到ＴＣＰ的发送缓存中，ＴＣＰ再从发送缓存中取出数据组成ＴＣＰ报文段（Ｓegment)逐个传送给ＩＰ层，然后发送出去接收端将ＴＣＰ报文段先存入接收缓存中，然后逐个读取第27页，共58页。第28页，共58页。ＴＣＰ报文的首部第29页，共58页。第30页，共58页。第31页，共58页。第32页，共58页。第33页，共58页。第34页，共58页。第35页，共58页。第36页，共58页。第37页，共58页。第38页，共58页。第39页，共58页。第40页，共58页。第41页，共58页。第42页，共58页。第43页，共58页。第44页，共58页。第45页，共58页。第46页，共58页。TCP的数据编号与确认TCP协议是面向字节的,TCP将所要传送的报文看成是字节组成的数据流,并使每一个字节对应于一个序号在连接建立时,双方要商定初始序号,TCP每次发送的报文段的首部中的序号字段值表示该报文段中的数据部分的第一个字节的序号TCP的确认是对接收到的数据的最高序号表示确认接收端返回的确认号是已收到的数据的最高序号加1,因此确认号表示接收端期望下次收到的数据中的第一个数据字节的序号TCP传输的可靠是由于使用了序号和确认第47页，共58页。TCP的连接管理第48页，共58页。客房服务器方式第49页，共58页。用三次握手建立TCP连接第50页，共58页。建立TCP连接第51页，共58页。三次握手的原因第52页，共58页。TCP连接释放过程第53页，共58页。6.3传输层的故障诊断与排除一、传输层的故障类别物理错误主要包括CRC校验错误、对齐数据包错误、过大数据包错误、过小数据包错误，此类数据包由于存在错误会直接被子网卡丢弃，而不会被子传给操作系统处理IP校验和错误目标主机对接收到的数据包IP报头进行校验，并与源端的校验进行比较，如经较的结果不一致，就表示该数据包传输过程中被修改，并将数据包丢弃TCP检验和错误目标主机对接收到的数据包的TCP报头进行校验，并与源端的校验和进行比较，如比较的结果不一致，就表示该数据包在传输过程中被修改，并将该数据包丢弃第54页，共58页。6.3.2传输层数据包捕获与分析捕获TCP数据包分析TCP数据包第55页，共58页。6.3.3TCP的故障诊断与排除1、拒绝连接客户指定的端口号没有与之相连接的监听应用程序目的应用程序配置错误2、丢失电路3、较小的发送窗口和过多的延迟确认4、过多的或慢速的重新传输5、高速网络上的缓慢吞吐率6、很多的Reset命令片段7、奇怪的命令片段8、错误配置或丢失服务文件第56页，共58页。6.3.4UDP的故障诊断错误配置或丢失服务文件防火墙阻断UDP信息数据报破坏或根本没有发送第57页，共58页。内容梗概第六章传输层的故障

诊断与维护。从通信和信息处理的角度看，运输层向它上面的应用层提供通信服务，它属于面向通信部分的最高层，同时也是用户功能中的最低层。两个主机进行通信实际上就是两个主机中的应用进程互相通信。运输层的一个很重要的功能就是复用和分用，应用层不同进行的报文通过不同的端口向下交到运输层，再往下就共用网络层提供的服务。运输层提供应用进程间的逻辑通信，“逻辑通信”的意思是：运输层之间的通信好象是沿水平方向传送数据，但事实上这两个运输层之间并没有一条水平的物理连接。运输层向上提供可靠的和不可靠的逻辑通信信道。运输层向高层用户屏蔽了下面通信子网的细节，它使应用进行看见的就是好象在两个运