1011月

TCP/IP协议分析 – Bonker

引进

竞争过TCP/IP协议的人多有一种觉得,太理论上的了。,缺少知围住。,看完它在短时期内,我就遗忘了。。本文将引见一种直观的的竞争方式。,从协议辨析器中竞争TCP/IP,在竞争历程中,咱们可以直观的地预告假定的的转学。。

  到某种状态初学者来说,更轻易领会。,本文将排列单独最复杂的用网重叠典礼。,无子网。 
二、实验典礼 

1、用网重叠典礼 

如图1所示 

图1

  表现实用的,下面的机具208表现地址计算扮演角色。,第1单元是指计算扮演角色的地址。。 

2、监控零碎 

这两台机具是Windows 2000。 ,机具1是服现役的业。,安置FTP服现役的

3、协议辨析器 

  Windows典礼下经用的器有很多。:Sniffer Pro、 Natxray 、彩虹与窗 2000内置的用网重叠监控器等。。在本纸,彩虹作为协议辨析器。。 

在客户端208上安置IRIS软件。。 

三、受测验历程 

1、受测验建议:由于计算扮演角色208从计算扮演角色1下载文献到FTP。。 

2、彩虹设置。 

  因彩虹具有用网重叠监控的效能。,免得在用网重叠典礼中有以此类推机具,好多以此类推的知包W,这给竞争售等等很多不方便的。,为了神志清醒的地看神志清醒的是你这么说的嘛!建议的转学历程率先将IRIS设置为只抓208号机和1号机暗达到目的知包。安置历程列举如下: 

  1)专心致志快速键CTRL B伸出地址表,如图中所示,在表格中填写机具的IP地址。,为了对抓的包看得更神志清醒的不要添主人的名字(name),安置后关好窗户。。

图2

  2)专心致志快速键CTRL E伸出扮演角色中显示的抽出器设置。,选择靠近的一边列IP address”,右栏将是列举如下所示的地址。 书达到目的地址被拖到了根源。,构筑和批准,这是若何珍惜两台计算扮演角色暗达到目的包。。

图3 3、抓包 

   限制彩虹器栏 开端扣上钮扣。浏览图书报刊者输出:FTP://,查找文献下载 ,鼠标右键是文献。,在伸出菜中,选择再现到文献夹举行下载。,下载后,点击彩虹器栏。 扣上钮扣音管抓斗。。图4显示了FTP的总计的历程。,接下来,咱们将会议记录辨析该历程。。 

 

图4 

  阐明:为了珍惜ARP协议包。,在Windows 2000 在中部的运转ARP –d 无秩序地累积ARP缓存。 

四、历程辨析 

1、TCP/IP的终极 

  本文的重心是因为围住辨析TCP/IP协议。,但要领会下面的历程,咱们必不可少的事物扼要地谈谈巴斯。。 

A用网重叠是河床的。,每个层职掌多种多样的的相连效能。。 

  TCP/IP通常被以为是单独四层协议零碎。,TCP/IP协议族是一组多种多样的的协议结成紧随其后形成的协议族。尽管协议族通常称为TCP/IP。,再TCP和IP朴素地其达到目的两个。,如表1所示。。每个层职掌多种多样的的效能。: 

 

表1 

  河床的模糊认为极端地复杂。,但在现实专心致志中是极端地重要的。,当用网重叠设置和毛病涤荡时,可以地租地领会用网重叠缓缓地变化或发展。,这将对咱们的分给有很大扶助。。拿 … 来说:设置路由是用网重叠层IP协议的事,要觉悟MAC地址是链路层ARP。,经用的ping命令由ICMP协议意识到。。 

  图5显示了杂多的协议暗达到目的相干。,领会它们暗达到目的相干对后续分给极端地重要。。 

图5 知自上而下发送。,重重装药过多;从根源到顶部收执知。,层解码。 

   当专心致志程序用TCP转学知时,,知被发送到协议栈。,晚年的单独接单独地由于每个层,直到它被发送到用网重叠作为单独。每个层将少量地头书信添加到所收执的知中。 (不时添加牛臀肉书信),该历程如图6所示。。由TCP印记给IP的知单元称为TCP音讯段或TCP SEGME。。I P印记到用网重叠衔接层的知单元称为IP知。。 由于以太网转学的位流称为帧(帧)。。 

  土地图6,知自上而下发送。,重重装药过多;从根源到顶部收执知。,层解码。 

图6 

c. 逻辑上,沟通是在使相等层面上举行的。

   铅直机构改编是公认的知处置方式。。每苗圃都有与其接层的衔接。。为了交流,这两个零碎必不可少的事物在层间转学知。、指导、地址及以此类推书信, 相连的逻辑排出多种多样的于真实的知流。。尽管相连历程铅直由于各级,再,每苗圃都可以直的与对应相干举行逻辑相连。。 

  如图7所示,相连现实上是在铅直趋势上举行的。,但从逻辑上讲,沟通是在使相等层面上举行的。。 

图7

2、历程描画 

  为了甚至更好的辨析协议,让咱们率先描画是你这么说的嘛!示例知的转学接近。。如图8所示: 

1)FTP客户端所请求的事物TCP与IP地址构筑衔接。 

2)TCP向远离的主人发送衔接所请求的事物。,即,发送具有是你这么说的嘛!IP地址的IP知报。。 

3) 免得客观的主人在土著人用网重叠上,晚年的IP知报可以直的发送到客观的地主人。。免得目的主人在远离的用网重叠上,晚年的专心致志IP路由效能来决定下一站路由器AD。,并让它转发IP知报。。在这两种境遇下,IP知报被发送到躺土著人用网重叠上的主人或路由器。。 

4) 这时建议是单独以太网。,发送主人必不可少的事物将32位IP地址掉换为48位以太网添加。,该地址也称为MAC地址。,它是究竟只单独写在网卡上的计算机硬件设置。 址。IP地址到有关的MAC地址的掉换是B意识到的。。 5) 如图的虚线所示,ARP向以太网上的每个主人发送单独称为ARP所请求的事物的以太网知帧。,这时历程叫做播送。。ARP所请求的事物收录知FR中目的主人的IP地址。,其意 思想是免得你是这时IP地址的专卖药品。,请答复你的计算机硬件地址。。” 

6) 客观的主人的ARP层收执此播送。,确信这是发送者邀请的IP地址。,因而发送单独ARP恢复。。这时ARP恢复收录I P地址和有关的的计算机硬件地址。 

7) 收到ARP恢复后,,容许ARP所请求的事物所请求的事物应对的IP包现时可以发送。。 

8) 向目的主人发送IP知。 

图8

3、围住辨析 

  其次,由于辨析知包CAPP来辨析TCP/IP的分给历程。,为了更神志清醒的地阐明知转学的历程。,咱们在转学达到目的多种多样的阶段珍惜了四组知。,有别于搜索服现役的业。、构筑衔接、知转学和航空站衔接。每组知,解说以下三个接近。。 

显示包

解说该知包 

逐层辨析名称牌书信。

高音的组 查找服现役的业 

1)下图显示1、2分手知

 

图9

2)解说信息分类

  两行知是查找服现役的业和服现役的业回答的历程。。 

   高音的元素,源主人的MAC地址是00∶50:FC:22:C7:be。。主人的目的MAC地址是FF:FF:FF:FF:FF:FF。,这时地址是十 六少数表现法,F掉换为二元系数为1111。,这1个地址都是播送地址。。播送是加标点于候补军官的每个用网重叠设备发送书信。,电缆上的每个以太网衔接都必不可少的事物收执这时。 知帧及其处置。,这共同的泄漏了接近5的质地。,ARP向以太网上的每个主人发送单独称为ARP所请求的事物的以太网知帧。。用网重叠达到目的每单独网卡都收到这样地的一封信。 孰IP地址的专卖药品?,请告知我你的计算机硬件地址。。 

  瞬间行泄漏接近6的质地。。在同单独醚 用网重叠达到目的每台机具都将收执该音讯。,再在规则境遇下,以及主人1除非,以此类推主人必不可少的事物疏忽此音讯。,1主人的ARP层收执播送音讯。,确信这是头发。 发送端讯问其IP地址。,因而发送单独ARP恢复。。告知你的IP地址和MAC地址。。瞬间行可以神志清醒的地预告,1答复的书信是它的MA。 00∶90:27:F6:54∶53。 

  这两条线泄漏了知链路层暗达到目的相连历程。。这时历程就像在坐找单独叫某人普通人的人。,在门道喊某人普通人。,全世界都听到了声响。,这叫做播送。。某人普通人听了晚年的作出了回应。,以此类推人听到并缺少回应。,然后他和某人普通人取等等接触人。。

3)名称牌书信辨析 

  列举如下图达到目的左栏所示,高音的知包收录两个名称牌书信。:以太网(以太网)与ARP。 

 

图10

   下表2是以太网的名称牌书信。,插入语达到目的数字是音节的八位位组。,以太网名称牌达到目的前两个音节是源地址和客观的地。。领地1的客观的地址是播送地址。 址。电缆上的领地以太网衔接都要收执播送的知帧。两个八位位组长的以太网帧典型表现前面知的典型。到某种状态ARP所请求的事物或回答,这时音节的值是0806。。 

  你可以在瞬间排预告。,尽管ARP所请求的事物是播送的。,只是,ARP恢复的客观的地址是1(00)。 50 FC 22 C7 be)。ARP应对被直的发送到所请求的事物侧主人。。 

 

表2

   下表3是ARP协议的名称牌书信。。计算机硬件典型音节表现计算机硬件地址的典型。。它的值是1,即以太网地址。。协议典型音节表现要晒的协议地址的典型。。其数值为0800。 这中间IP地址。。它的牺牲和收录我 P知报A的以太网知帧达到目的典型音节的值。下两个1八位位组音节,计算机硬件地址程度和协议地址程度符号T,以八位位组为单位。 到某种状态ARP所请求的事物或对以太网IP地址的回答,它们的值有别于为6和4。。运算执意运算(运算),1是ARP所请求的事物。、2是ARP回答。、3是 RARP所请求的事物和RARP的4应对。,瞬间行中音节的值为2以符号回答。。接下来的四分染色体音节是发送端的计算机硬件地址。、发送端的IP地址、客观的地计算机硬件地址和客观的转向左舷IP 地址。理睬,在这里有少量地反复的书信。:在以太网知帧名称牌和ARP所请求的事物知帧中,有H。到某种状态ARP所请求的事物,,除客观的地计算机硬件地址外。 领地以此类推音节都有充分值。。 

  表3的瞬间行动回答,当零碎收执到目的地址后的ARP所请求的事物音讯时,它充分了计算机硬件地址。,晚年的,专心致志两个客观的地址掉换两个发送者地址RES。,手术音节设置为2。,最大的,把它送回去。。 

 

表3



瞬间组 构筑衔接
 

1)下图显示3-5行的知。

 

图11

2)解说信息分类

  这三行知是构筑衔接暗达到目的历程。。 

   这三行的果心意义执意TCP协议的增至三倍握手。TCP的知包是靠IP协议来转学的。但IP协议是尽管把知送到出去,再不克不及使安全IP知报会成抵达。 客观的地,由于TCP协议意识到知的真实可信的转学。。当收执航空站从发送端收执书信时,,收执会议记录书信,发送短音讯,发送恢复音讯。,意义是:我早已收到你的书信了。 了。第三组知将能预告这时历程。。TCP是交谈衔接的协议。。蔑视对趋势哪个趋势发送知。,咱们必不可少的事物率先构筑单方的接触人。。构筑衔接的历程是 增至三倍握手历程。

  这时历程就像是要我去找某人普通人,借少量地书。,高音的步:我说:“打招呼,栩栩如生的单独担子。,瞬间步:某人普通人说:“打招呼,我叫某人普通人。,第三步:我说:我向你借几本书。。这由于问答批准了彼此的地位。,构筑接触人。

让咱们来辨析一下这时建议的增至三倍握手历程。。 

1))所请求的事物端208号机发送单独初始序号(SEQ)987694419给1号机。 

2)) 服现役的业号1收执此序列号。,将1值添加到987694419作为应对打猎(ACK),同时随机发作单独初始序号(SEQ)1773195208,这 这两个打猎被发送回所请求的事物航空站208。,意义为:音讯早已收到。,让咱们从1773195208的知流开端。。” 

3))所请求的事物端208号机收到后将批准序号设置为服现役的业的初始序号(SEQ)1773195208加1为1773195209作为应对打猎。 

  再三个接近意识到了增至三倍握手。,单方早已构筑了单独建运河。,晚年的咱们可以转学知。。 

  下面可以预告TCP名称牌书信的辨析。,在握手历程中,TCP名称牌的中间定位音节也有CHA。。 

3)名称牌书信辨析 

  如图12所示,第三个知包收录三个音讯。:以太网(以太网)与IP和TCP。 

  头部书信是ARP不足IP。、TCP,下面的历程不关涉ARP。,这是可以领会的。,在LAN,ARP职掌找寻必要在好多N中找到的计算扮演角色。,分给意识到了。。 

  以太网名称牌书信和高音的、2行暗达到目的差莫非帧典型是0800。,装设帧典型是IP。。 

 

图12

IP协议头书信 

   IP是TCP/IP协议族中特大果心的协议。从图5中可以预告领地的TCP。、UDP、ICMP和IGMP知都以IP知报体式转学。,有单独抽象象征。 IP协议就像运货的卡车,将荷重运送到客观的地。。次要的荷重是分除它的TCP或UDP。。咱们必要符号IP是不真实可信的的。、无衔接知报转学,也 也执意说我 P只粮食最好的转学服现役的,但不克不及使安全IP。。预告这你会不能的渴望的你的E_MAIL会不能的送到男朋友那,确凿,别渴望的。,保修知是一定的。 真实可信的的目的是TCP的分给。,以后,咱们将会议记录解说。。 

  如表4是IP协议的头书信。 

 

表4 IP知报体式与名称牌音节

  图12宣告45 00—71 01 IP名称牌书信。这些数是十六少数表现法。一位数占4位。,拿 … 来说:4的二元系数是0100。

  4位版本:表现眼前协议版本号。,数值为4,版本为4。,照着,IP不时高级的IPv4。; 

  4头长:头部的程度是程度。,它的单位是32位(4八位位组)。,该值为5,表现IP名称牌程度为20八位位组。。 

   8位服现役的典型(TOS):00,这时8位音节由3位优先次序子音节结合。,它现时被疏忽了。,4位TOS子场和1 未专心致志音节(现时0)。4位TOS子音节收录:最小延时、最大生产能力、最大真实可信的度与最小费机构,四分染色体1必不可少的事物至多有1个。,在这种境遇下,二者都都是 0,这中间普通服现役的。。 

  16位总程度(八位位组):总程度音节指的是总计的IP知报的程度。,以八位位组为单位。数值为00 30,掉换为十进法的48八位位组。,48八位位组=20八位位组 IP头 28八位位组TCP名称牌,这时知报朴素地转学把持书信。,眼前还缺少真正的知转学。,照着,您所预告的总程度是头球的程度。。 

  16位符号:辨认音节只地辨认由主人发送的每个知报。。通常每回发送音讯时,其值将高处1。,第三行动值为30。 21,第五行动30 22,第七行动30 23。分歧时关涉音节和偏移音节。,本文不议论这两个围绕。。

8 位在时期(TTL):TTL(time-to-live)在时期音节设置了知报可以由于的至多路由器数。它装设知报的在时期。。TTL的原始价值 源主人设置,一旦它由于处置它的路由器,其数值减少了1。。土地TTL值,咱们可以决定多少的零碎和路由器的服现役的。。这时建议是80,十进法掉换 128,Windows监控零碎TTL的原始价值普通为128。,UNIX监控零碎的原始价值为255。,此示例象征两台机具发作使相等用网重叠段中。。 

  8位协议:表现协议典型,6表现转学层是TCP协议。。 

   16初受测验:当收执到I P知报后,也为前16个达到目的每单独 二元系反演的位和。因收执器在C中收录发送器的头达到目的受测验,照着,免得名称牌在转学中历程中不出错,晚年的收执机的计算总算必不可少的事物是 都是1。免得总算挑剔整个1,反省与不舒服,晚年的,IP音管收执到的知报。。但不能的形状不舒服音讯。,获得知输掉的知报,并从上一级重行发送。。 

   32位源IP地址和32位客观的IP地址:现实这是IP协议中果心的局部,再有很多四处走动的这枝节的的文字。,本文也最复杂的用网重叠机构。,不关涉路由。, 本文对此作了扼要引见。,中间定位知请翻阅以此类推文字。。32位IP地址由用网重叠ID和主人ID结合。。此示例源IP地址为C0 A8 71 D0,掉换为十进法为:; 客观的IP地址是C0。 A8 71 01,掉换为十进法为:。用网重叠地址是,主人地址有别于为1和208。,它们的用网重叠地址是使相等的,因而它们在用网重叠中。 段内,这样地的知可以直的抵达转学历程中。。 

协议名称牌书信

  拿 … 来说,表5是ICP协议的名称牌书信。。 

 

表5 TCP包高音的

  第三行TCP的头书信是:04 28 00 15 3A DF 05 53 00 00 00 00 70 02 40 00 9A 8D 00 00 02 04 05 B4 01 01 04 02 

   转向左舷号:民间音乐常说FTP占了21个转向左舷。、HTTP账有80个转向左舷。、Telnet账有23个转向左舷。,在这里提到的转向左舷是TCP或UDP的转向左舷。,海港就像越过两端的门相似的。,当 当两台机具相连时,门必不可少的事物翻开。。源转向左舷和客观的转向左舷有别于占16位。,16的2的功率胜任65536。,这执意每台电脑与其它电脑接触人所能开的“门”。普通用作单独。 每个服现役的的转向左舷号是通过作弊预先安排好结果的的。。这时建议的转向左舷号是00。 15,十进法掉换21,这是FTP的默许转向左舷。,必不可少的事物理睬的是,这是FTP的把持转向左舷。,另单独转向左舷用于知转学。,第三组的辨析可以看出这点。。客户与服现役的 器接触人时随机开单独大于1024的转向左舷,这时建议是04 28,十进法掉换1064。您的计算扮演角色达到目的内部颠覆者也将翻开服现役的转向左舷。。庆祝转向左舷是极端地重要的。,咱们不独能预告这台机具粮食的规则服现役的。,你可以预告非常的衔接。。 Windows在NETSTAT中庆祝转向左舷命令。 

  32位序列号:也称为序列号(序列) 数字),缩写为SEQ,从下面的增至三倍握手辨析可以看出。,当方面意欲与另方面接触人时,它发送单独初始串行NU。,意义是:让咱们构筑接触人。,服现役的 收到后,甲方将收回单独孤独的序列号发送,收执到音讯。,知流将从这时数字开端。。由此可以看出。,TCP衔接是完整双向的。,即单方的知流可同时转学。在转学中 这两个知在历程中是孤独的。,照着,每个TCP衔接必不可少的事物具有对应的两个序列号。。 

  32位数批准号码:也称为答案号。 (批准) 数字),缩写为ACK。在握手阶段,批准序列号并将发送者的序列号补充1作为A,在知转学阶段,批准序号并支付发信人序号加SIZ,表 这些知确凿被收执。。这一历程将在第三组的辨析中预告。。 

  4头长:。这时场子占4位。,它的单位是32位(4八位位组)。。这时建议是7。,TCP的头长为28八位位组。,胜任规则程度2 0八位位组补充可选的8八位位组。。,TCP的头程度似乎比实际时间长的可为60八位位组(二元系1111换算为十进法为15,15×4八位位组=60八位位组。 

  6个符号物。 

  URG 紧要把,告知收执TCP模块加标点于CRI的症结把音节

  ACK 批准号码设置为1。,在0,知段不收录批准书信。,批准号码被疏忽。。 

  PSH 当知段在1被所请求的事物时,它可以被发送到专心致志程序D。,你不用在那时缓冲器满了。。 

  RST 1小时重现衔接。免得收执到RST一点,通常有少量地不舒服。。 

  SYN 设置1个启动衔接的时期。。 

  FIN 设置1次以符号起源于者意识到发送分给。。用于放开衔接。,符号发送方缺少发送知。

图13的3个图有别于为3-5行TCP协议的头书信,这三行是增至三倍握手历程,让咱们来看一眼握手的历程。日记里发作了什么

  如图13-1所请求的事物端208号机发送单独初始序号(SEQ)987694419给1号机。符号位SYN设置为1。。 

  如图13-2服现役的业号1收执此序列号。,将应对打猎(ACK)和随机发作单独初始序号(SEQ)1773195208发回到所请求的事物端208号机,因有回答打猎和初始序列号。,因而符号位ACK和SYN都设置为1。。 

  如图13-3所请求的事物端208号机收到1号机的打猎后,将书信发派人第1单元。。符号位ACK设置为1。,以此类推符号都是0。。理睬,此刻SYN值为0。,SYN是启动衔接。,最大的两个衔接早已意识到。。 

 

  16位窗口大量:TCP的流量把持是由EA中正式的的窗口的大量粮食的。。窗口的大量是八位位组。,从批准号音节中装设的值开端。,此值是收执特定节日等用的仪式的盘算八位位组。。窗口的大量是单独16八位位组的音节。,窗口的最大大量是65535八位位组。。 

  16位查核和:反省并重叠总计的TCP音讯段。: TCP名称牌和TCP知。这是单独强制的的围绕。,它必不可少的事物由发起者来计算和记忆。,并由于收执端举行证明。。 

  16个紧要把:单独的当你 R 当G符号设置为1时,紧要把是无效的。。紧要把是正偏移量。,在序号音节中添加值以符号涌现的最大的单独八位位组。。 

   选择:图13-1和图13-2有8个八位位组选择。,图13-3缺少精选的。。最公共的的可选音节是似乎比实际时间长的的音讯大量。,也称为MSS (变憔悴 Segment 份量)。每个衔接方通常在汉方的高音的步符号这时选择。。它装设航空站可以重行录制的音讯段的最大程度。。图13-1显示了单元208容许的最大八位位组数。 为1460八位位组,1460也以太网的默许大量。,在第三组知辨析中,咱们可以预告知转学。。 

握手小结 

  咱们有别于谈了增至三倍握手。,它样子短距离疏散。,现时让我来总结一下。。 

 

第三组 知转学 

1)下图显示了55-60行的知。

 

图14

2)解说信息分类

  四行知是在该历程中发送和收执知的历程。。 

   前一篇文字说,TCP粮食了交谈衔接的衔接。、真实可信的八位位组流服现役的。当收执航空站从发送端收执书信时,,收执端必不可少的事物发送应对音讯。,表现收执此书信。知转学 TCP被使成粉末成最合适发送的知块。。TCP在转学以太网时将知转学到1460八位位组。。也执意说,知被发送到发信人一件。,收执端收执这些知。 晚年的把它们结成紧随其后。。 

  57行显示,1台机具将知发送到大量为208八位位组的1514。,请理睬,咱们领先提到的知是在PR的顶部发送的。,1514八位位组=14八位位组以太网名称牌 + 20八位位组IP名称牌 + 20八位位组TCP名称牌 + 1460八位位组知

  在58行中显示的应对打猎ACK是:1781514222,这时数是57行得SEQ序号1781512762补充传送的知1460,208号机将这时应对打猎发放1号机阐明已收到发来的知。 

  59、60行显示了持续转学知的历程。。

这时历程就像借某人普通人的书相似的。,出借我少量地书。:我从你到哪里借了几本书。。”,他说:“觉悟了”。 

3)头部书信

  图15-1和图15-2有别然后57行和58行的头书信,解说翻阅瞬间组。 

 

四个组 音管衔接 

1)下图显示了93-96行的知。

 

图16

2)解说信息分类

93-96是两机相连的聚质期历程。。 

  构筑单独衔接必要增至三倍握手。,有4个握手可以音管衔接。。这是因TCP衔接是全转接的(也执意说,知可以被转学)。,每个趋势必不可少的事物有别于紧密的。。4次握手现实上是分手的历程。。 

  下载此文献后,,紧密的浏览图书报刊者音管了与服现役的业的衔接图16的93-96行显示的执意音管衔接所由于4次握手历程。 

  浏览图书报刊者紧密的后显示93行知。,如图17-1所示208号机将FIN置1连同序号(SEQ)987695574发放1号机所请求的事物音管衔接。 

  94行知和图17-2显示1号机收到FIN紧密的所请求的事物后,寄回批准书。,而且回答打猎被设置为收执序列号加1。,这就完毕了这时趋势的转学。。 

  95行知和图17-3显示1号机将FIN置1连同序号(SEQ)1773196056发放208号机所请求的事物音管衔接。 

  96行知和图17-4显示208号机收到FIN紧密的所请求的事物后,寄回批准书。,而且回答打猎被设置为收执序列号加1。,此刻,TCP衔接完整紧密的。。 

3)头部书信

 

六、扫描围住 

   现时让咱们举单独Ping的建议。,受测验计算扮演角色无论衔接。,最经用的命令是ping命令。。Ping 一台计算扮演角色,使联系如图18所示。,如图19所示,衔接被闭塞。,有两种境遇。,率先,计算扮演角色不在或缺少衔接到用网重叠电缆。,二、计算扮演角色安置用作防火墙并设置。 不容许平。咱们若何区别这两种境遇?彩虹随访。。 

图18

图19

  图20是Ping PASS的境遇。。 

  如图21所示,平无法由于COMP的境遇。。从图中可以看出ARP所请求的事物缺少回答。。 

  如图22所示,平被闭塞。,计算扮演角色在,但安置了用作防火墙。。从图中可以看出ARP所请求的事物早已回答。。再ICMP所请求的事物缺少回应。。 

  从辨析中可以看出,后者的正视气象。,但契约赶巧相反。。从头部书信可以神志清醒的地看出,平是

  ICMP协议意识到。,相连历程在第三层意识到。,缺少四个层TCP协议。。 

 

图20

 

图21

 

图22

七、跋 

   这挑剔使用说明书。,好多成绩还没有润色。,拿 … 来说,TCP重行释放令。、IP使消释、路由等。,朴素地现在的了单独竞争的认为。,咱们贫穷在招引珍贵看枝节的起作用。。TCP/IP协议族是极端地 复杂的,但只需咱们领会,就不难学。。最大的,问你感兴趣的男朋友单独成绩。:TELNET三机具有别于。,规则的23转向左舷吐艳,用网重叠衔接,但23转向左舷不吐艳。,低声说的话 单独不在。。因咱们学到的方式去做。,比较地三种差异。确凿,这是一种判别以此类推机具无论由于TCP举行在线作客的方式。。

发表评论

电子邮件地址不会被公开。 必填项已用*标注