网络基础-网络协议.ppt

《网络基础-网络协议.ppt》由会员分享，可在线阅读，更多相关《网络基础-网络协议.ppt（25页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、http:/信息安全师三级课程上海海盾信息网络安全技术培训中心上海海盾信息网络安全技术培训中心网络基础课程网络基础课程上海海盾信息网络安全技术培训中心上海海盾信息网络安全技术培训中心 http:/网络基础课程网络基础课程邮箱：主讲人：朱国河上海海盾信息网络安全技术培训中心上海海盾信息网络安全技术培训中心 http:/信息安全师培训简介信息安全师培训简介信息安全师认证简介信息安全师认证简介信息安全师（高级）属于国家职业资格体系。经上海市劳动和社会保障局批准，获公安部第三研究所授权，目前，上海海盾信息网络安全技术培训中心是上海市唯一取得信息安全师职业培训资质的机构。培训中心简介培训中心简介国家反计

2、算机入侵和防病毒研究中心信息安全培训中心、上海海盾信息网络安全技术培训中心，成立于2005年10月份，是公安部第三研究所所属独立部门。培训就业目标培训就业目标培训毕业学员可在电信企业、银行、保险公司、证券、国内外大中型ISP网络服务提供商、网络系统集成公司、网络安全服务公司、政府部门及其它中小企业等单位担任网络安全服务工程师、网络管理员、网站管理员、信息技术人员、网络安全工程师、网络安全产品售前工程师、网络安全售后工程师、安全产品测试工程师等工作。师资力量师资力量培训师资来自公安部第三研究所、国家反计算机入侵与防病毒研究中心、复旦大学、上海交通大学、信息安全科研机构和著名网络信息安全企业。讲师

3、具有丰富的工程技术经验，长期从事信息安全教学、科研和技术开发工作，是国内知名的反入侵、防病毒专家。联系人：陈老师、邓老师联系电话：021-64740243网址：http:/邮箱：上海海盾信息网络安全技术培训中心上海海盾信息网络安全技术培训中心 http:/学习内容大纲学习内容大纲u网络基础课程，将重点介绍以下知识交换机的工作原理及安全配置路由器的工作原理及安全配置安全组网及其相关技术u学员将学习网络模型、网络协议、网络通信原理、网络安全、组网等知识，并熟练掌握网络部件配置上海海盾信息网络安全技术培训中心上海海盾信息网络安全技术培训中心 http:/网络协议网络协议u在这一章节将重点介绍以下知识

4、OSI参考模型TCP/IP协议IP地址子网划分u学员将学习网络通信协议，协议封装，协议分析方法，IP地址子网划分知识。OSIOSI参考模型参考模型OSI参考模型应用层处理网络应用表示层数据表示会话层主机间通信传输层端到端通信网络层寻址和路径选择链路层介质访问物理层二进制传输TCP/IPTCP/IP协议协议TCP/IP协议应用层HTTP FTP DHCP DNS传输层TCP UDP网际层IP ICMP ARP IPX网络接口层负责发送和接收IP数据报数据封装数据封装数据段头数据网络头段头数据帧头网络头段头数据1011111001001001010010100110数据段数据报帧比特应用层应用层常

5、用的应用层协议HTTP，FTP，DNS，SMTP，DHCP等端口号端口号端口号公用端口号（0-1023）注册端口号（1024-49151）私用端口号（49152-65535）端口号用途HTTP 80 FTP 21 20SMTP 25TFTP 69端口号端口号端口号端口号TCP端口号端口号FTP传输层传输层TELNETDNSSNMPTFTPSMTPUDP应用层应用层2123255369161RIP520传输层传输层UDP协议-无连接Source port(16)Source port(16)Destination port(16)Destination port(16)Length(16)Len

6、gth(16)Checksum(16)Checksum(16)Data(if any)Data(if any)传输层传输层TCP协议-面向连接Source port(16)Source port(16)Destination port(16)Destination port(16)Sequence number(32)Sequence number(32)Acknowledgement number(32)Acknowledgement number(32)HeaderHeaderlength(4)length(4)Reserved(6)Reserved(6)Code bits(6)Code

7、bits(6)Window(16)Window(16)Checksum(16)Checksum(16)Urgent(16)Urgent(16)Options(0 or 32 if any)Options(0 or 32 if any)Data Data 发送发送 (syn=0 ack=0)(syn=0 ack=0)发送发送(syn=0 ack=1)(syn=0 ack=1)建立连接建立连接(syn=1 ack=1)(syn=1 ack=1)Host AHost B 三次握手三次握手三次握手三次握手2323实验实验一、协议分析试验 二、DOS攻击实验网络层网络层IP协议VersionVersio

8、nIHLIHLType of serviceType of serviceTotal lengthTotal lengthIdentificationIdentificationDFDFMFMFFragment offsetFragment offsetTime to liveTime to liveProtocolProtocolHeader checksumHeader checksumSource addressSource addressDestination addressDestination addressOptionOptionIPIP地址地址网络号+主机号（4个字节/32位）

9、地址表示采用点分十进制表示法如：166.111.68.3 二进制表示：10101000 01101111 01000100 00000011十六进制表示 A6 6F 44 3IPIP地址类型地址类型(0nnnnnnn-)(10nnnnnn nnnnnnnn-)(110nnnnn nnnnnnnnnnnnnnnn)以1110开始,用于多点播送，后面28位为多播组号以“11110”开始，后面27位为为将来使用保留。A类地址B类地址C类地址D类地址E类地址10.0.0.010.255.255.255 172.16.0.0172.31.255.255“0000对应所有主机“255255255255”是

10、当前子网的广播地址。子网划分子网划分子网划分子网划分10101100111111111010110000010000111111110001000011111111000000101010000011000000100000000000001010101100000100000000001010111111101011000001000000000010 1000000110101100000100000000001010111110HostMaskSubnetBroadcastLastFirst161722160练习练习(一)一个C类地址,需要划分出5个可用子网，并希望每个网段能接入尽可能多

11、的主机，掩码应该选择（）。a.255.255.255.240(二)如果子网掩码是，那么下面主机中（）必须通过路由器才能与主机通信。a.129.23.127.222 ICMP协议协议ICMP协议类型代码校验和标识符序列号选项Host AHost BICMPICMP协议协议协议协议ECHOrequestECHOreply类型代码类型描述0响应应答（ECHOreply）3不可到达4源抑制5重定向8响应请求（ECHOrequest）11超时12参数失灵13时间戳请求14时间戳应答15信息请求（*已作废）16信息应答（*已作废）17地址掩码请求18地址掩码应答ARPARP协议协议以太网上使用时ARP请求或应答的格式ARPARP协议协议ARP协议Host AHost B1.1.1.2isatcc:40:11:23:7c:23cc:40:11:23:7c:1fcc:40:11:23:7c:23实验实验分析ICMP协议分析ARP协议