《方正熊猫新一代硬件安全网关PAGD.ppt》由会员分享，可在线阅读，更多相关《方正熊猫新一代硬件安全网关PAGD.ppt（28页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、TCP/IP参考模型参考模型ARP网络接口层网络接口层网际层网际层传输层传输层应用层应用层Network InterfaceNetworkTransportApplicationSMTPSMTPFTPDNSTelnetSNMPHTTPTCPUDPIPICMPTokenRingTokenBusEthernet(Bus)FDDI通通信信子子网网资资源源子子网网RARP第第6章章 传输层传输层6-1 传输层基本概念传输层基本概念6-2 传输控制协议传输控制协议TCP6-3 用户数据报传输协议用户数据报传输协议UDP2022/12/292第6章 传输层6-1 传输层基本概念传输层基本概念6-1-1 传
2、输服务传输服务6-1-2 传输协议的要素传输协议的要素2022/12/293第6章 传输层6-1-1 传输服务传输服务1.传输层的功能传输层的功能（1）本层功能：端到端的透明传输。）本层功能：端到端的透明传输。（2）上下层之间的关系）上下层之间的关系 利用网际层提供的服务；利用网际层提供的服务；向应用层进程提供有效、可靠的服务。向应用层进程提供有效、可靠的服务。每个进程向用户提每个进程向用户提供一网络专项服务供一网络专项服务路由路由网 际 层网 际 层传输协议数据单元传输协议数据单元Transport Protocol Data Unit传输层地址传输层地址网络层地址网络层地址6-1-1 传输
3、服务传输服务2.传输实体传输实体 传输层中完成传输功能的硬件和（或）软件。传输层中完成传输功能的硬件和（或）软件。6-1-1 传输服务传输服务3.网络层地址与传输层地址的关系网络层地址与传输层地址的关系 传输地址传输地址=IP地址地址+主机端口号主机端口号端口号端口号IP地址地址6-1-1 传输服务传输服务4.传输服务的分类传输服务的分类（1）面向连接的传输）面向连接的传输l传输质量：可靠传输质量：可靠l传输过程：建立连接传输过程：建立连接传输数据传输数据释放连接释放连接l协议：协议：TCP（2）无连接的传输）无连接的传输传输质量：不可靠传输质量：不可靠传输过程：直接发送数据传输过程：直接发送
4、数据 协议：协议：UDP2022/12/297第6章 传输层6-1-2 传输协议的要素传输协议的要素1.寻址寻址传输地址传输地址=IP地址地址+主机端口号主机端口号2.确定传输服务类型确定传输服务类型面向连接的传输面向连接的传输无连接的传输无连接的传输3.连接管理连接管理建立连接建立连接释放连接释放连接4.流量控制流量控制5.差错控制差错控制 2022/12/298第6章 传输层6-1-2 传输协议的要素传输协议的要素传输层与数据链路层环境的区别传输层与数据链路层环境的区别数据链路层数据链路层传输层传输层2022/12/299第6章 传输层6-2 传输控制协议传输控制协议TCP6-2-1 TC
5、P服务模型服务模型6-2-2 TCP数据传输机制数据传输机制6-2-3 TCP传输过程传输过程6-2-4 TCP重传策略重传策略6-2-5 TCP拥塞控制拥塞控制2022/12/2910第6章 传输层6-2-1 TCP服务模型服务模型1.端到端通信端到端通信2.面向连接的传输面向连接的传输3.高可靠性高可靠性4.全双工全双工5.字节流，字节流，TPDU称为段（称为段（Segment）6.提供紧急数据传送功能提供紧急数据传送功能2022/12/2911第6章 传输层6-2-2 TCP数据传输机制数据传输机制1.TCP的段结构的段结构 0 16 3120字字节节(Source Port)(Dest
6、ination Port)(Sequence Number)(Acknowledgement Number)紧 急 数 据 指 针(Urgent Pointer)头长度(Header Length)标志(Flags)(Data)(Options)(Checksum)(Window)URGACKPSHRSTSYNFIN2022/12/2912第6章 传输层6-2-2 TCP数据传输机制数据传输机制2TCP端口号端口号（1）使用规定）使用规定端口号端口号名称名称适用范围适用范围256常用端口号常用端口号服务器服务器11023TCP/IP服务端口号服务端口号TCP/IP服务服务10245000临时端
7、口号临时端口号客户端客户端5000预留端口号预留端口号其他服务其他服务2022/12/2913第6章 传输层6-2-2 TCP数据传输机制数据传输机制2TCP端口号端口号（2）常用的）常用的TCP协议所使用的端口协议所使用的端口 2022/12/2914第6章 传输层6-2-3 TCP传输过程传输过程例：两军问题例：两军问题AB连接的可靠性连接的可靠性6-2-3 TCP传输过程传输过程1.建立连接建立连接“三次握手三次握手”ABSYN=1,SEQ=XSEQ=Y,ACK=X+1,SYN=1SYN=0,ACK=Y+1,SEQ=X请求建立连接段请求建立连接段确认段确认段对对确认段确认段的确认段的确认
8、段同意连接同意连接对对“同意连接同意连接”的确认的确认传输数据过程传输数据过程中，数据段的中，数据段的起始序号是多起始序号是多少？少？SEQ=X+1SEQ=Y+1传传输输数数据据超时重传超时重传6-2-3 TCP传输过程传输过程ACK=X+1+2048,WIN=2048应用层写入应用层写入2k数据数据发送方被阻塞发送方被阻塞2kSEQ=X+1+2048ACK=X+1+4096,WIN=01kSEQ=X+1+4096应用层写入应用层写入3k数据数据只能发送只能发送2 k数据数据发送剩余的发送剩余的1 k数据数据空空2k2k满满2k1kACK=X+1+4096,WIN=2048（发送）（发送）A2
9、kSEQ=X+1缓冲区缓冲区 4kB（接收）（接收）2.传输数据传输数据TCP滑动窗口控制滑动窗口控制2022/12/29176-2-3 TCP传输过程传输过程3.释放连接释放连接ABFIN=1,SEQ=UACK=U+1ACK=V+1请求终止连接段请求终止连接段确认段确认段确认段确认段SEQ=V,ACK=U+1,FIN=1请求终止连接段请求终止连接段对称释放对称释放2022/12/29186-2-3 TCP传输过程传输过程4.小结小结 建立连接建立连接三次握手三次握手 （1）连接管理）连接管理 释放连接释放连接对称释放对称释放（2）传输数据）传输数据TCP滑动窗口控制滑动窗口控制2022/12
10、/2919第6章 传输层6-2-5 TCP重传策略重传策略1.重发定时器：超时重发定时器：超时+重传重传2.定时器初值动态调整算法定时器初值动态调整算法超时前确认到达，记录时间（超时前确认到达，记录时间（M），修正），修正RTT：RTT=rtt+（1-）M rtt旧的旧的RTT 01，常取，常取7/8超时前没有收到确认，修正超时前没有收到确认，修正RTT：RTT=rtt 常取常取2平均往返时延平均往返时延2022/12/2920第6章 传输层6-2-6 TCP拥塞控制拥塞控制l慢启动慢启动+拥塞避免拥塞避免2022/12/2921第6章 传输层6-3 用户数据报传输协议用户数据报传输协议 lU
11、DP功能：提供功能：提供无连接无连接的的数据报数据报服务服务 6-3-1 UDP服务模型服务模型6-3-2 UDP数据传输机制数据传输机制 6-3-3 UDP协议的应用协议的应用2022/12/2922第6章 传输层6-3-1 UDP服务模型服务模型1.无连接无连接2.不对数据报进行检查与修改不对数据报进行检查与修改3.无需等待对方的应答无需等待对方的应答4.高效，实时性好高效，实时性好 2022/12/2923第6章 传输层6-3-2 UDP数据传输机制数据传输机制 1.UDP的段结构的段结构 0 16 312022/12/2924第6章 传输层6-3-2 UDP数据传输机制数据传输机制 2.UDP端口号端口号常用的常用的UDP协议的端口号协议的端口号 2022/12/2925第6章 传输层6-3-3 UDP协议的应用协议的应用l主流协议主流协议l实时性高的场合：如视频会议实时性高的场合：如视频会议2022/12/2926第6章 传输层本章重点本章重点l传输层基本概念传输层基本概念lTCP（服务模型、数据传输机制、连接管理和（服务模型、数据传输机制、连接管理和滑动窗口控制）滑动窗口控制）2022/12/2927第6章 传输层作业作业P127 2，4，5，7，82022/12/2928第6章 传输层