如何分析和研究计算机网络通信协议.doc

《如何分析和研究计算机网络通信协议.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、如何分析和研宄计算机网络通信协议目前，计算机网络应用已遍及人类生活、学习、工作等活动的一切领域。这一切网络的应用都是通过网络协议实现的。一计算机网络协议概述1计算机网络协议的定义网络协议(有时也称为通信协议)是指在计算机与计算机之间进行通信必须遵循的一些事先约定好的规则。网络协议必须遵循标准化的体系结构，目前主要有ISO的OSI标准和TCP/IP协议组标准。通信涉及的本所有部分都必须认同一套用于信息交换的规则。在OSI/RM层次模型中，把网络协议规定成7层模型。一是物理层，给出了一本个通信信道的物理媒体上传输原始的二进制数据流(也称比特流)时的协议(IS02110,IEEE802JIEEE

2、802，2)二是数据链路层。给出了把二进制数据流划分成数据帧，并依照一定规则传送与处理的协议(SLIP,CSLIP,PPP,ARP,RARP,MTU)；三是网络层把数据帧划分成更小的“分组”，规定分组的格式，给出使分组经过通信子网正确的从源传送到目的地的协议。网络层是控制通信子网正常运行的协议，它提供两类典型的数据分组传送服务方式(IP，ICMP,RIP,OSPF,BGP,IGMP)1四是传输层，根据高层用户的请求建立起有效的网络通信连接，处理端到端之间通信的差错控制、恢复处理和流量控制问题，也可以方便的撤消与拆除网络连接(TCP,UDP)；五是会话层，允许不同主机上的各种进程之间进行会话

3、；六是表示层，为应用层提供传输的信息在表示方面的规则与协议；七是应用层，为各类不同的网络应用提供使用网络环境的手段，具体规定了在用户级别需要的、带有通信任务的许多常用信息服务的规则和协议。2计算机网络协议的分类(1)局域网协议。局域网协议定义了在多种局域网介质上的通信。目前，常用的局域网协议主要有NetBEUI、IPX/SPX及其兼容协议和TCP/IP三类。(2)广域网协议。广域网协议是在OSI参考模型的最下面三层操作。定义了在不同的广域网介质上的通信。主要用于广域网的通信协议比较多，如：高级数据链路控制协议、点到点协议(PPP)、数字数据网(DDN)、综合业务数字网(ISDN)、数字用户

4、线(xDSL)、协议等等。(3)路由选择协议。路由选择协议是网络层协议，它负责路径的选择和交换。路由选择协议还分为内部路由协议(它是在一个自治系统内部交换路由信息的路由协议)和外部路由协议(它是为连接两个或多个自治系统的路由协议)。二网络协议中ping程序及其应用这个程序用来检铡一帧数据从当前主机传送到目的主机所需要的时间。当网络运行中出现故障时，采用这个实用程序来预测故障和确定故障源是非常有效的。如果执行ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面

5、，ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。它还提供了许多参数，如_t使当前主机不断地向目的主机发送数据，直到使用Ctrl-c中断；-n可以自己确定向目的主机发送的数据帧数等等。我们称发送回显请求的ping程序为客户，而称被ping的主机为服务器。大多数的TCP/IP央现都在内核中直接支持Ping服务器。ICMP回显请求和回显应答报文如图所示。对于其他类型的ICMP查询报文，服务器必须响应标识符和序列号字段。另外，客户发送的选项数据必须回显，假设客户对这些信息都会感兴趣。UNIX系统在实现Ping程序时是把ICMP报文中的标识符字段置成发送进程的ID号。这样即使在同一

6、台主机上同时运行了多个Ping程序实例，Ping程序也可以识别出返回的信息。序列号从0开始，每发送一次新的回显请求就加1。Ping程序打印出返回的每个分组的序列号，允许我们查看是否有分组丢失、失序或重复。IP是一种最好的数据报传递服务，因此这三个条件都有可能发生。旧版本的Ping程序曾经以这种模式运行，即每秒发送一个回显请求，并打印出返回的每个回显应答。但是，新版本的实现需要加Ac-s选项才能以这种模式运行。默认情况下，新版本的Ping程序只发送一个回显请求。三网络协议应用的分析TCP/IP的应用层协议有多个，HTTP协议是一个面向连接的协议。选用IRISV4，07作为协议分析工具。这操作

7、系统是WIND0WSXPSP2。运行IRIS的主机位于以太网内，具有内网的IP。运行IRIS,用热键CTRL+B弹出IRIS地址表。在表中填写机器的IP地址，这里我们运行IRIs的主机IP为102,34,12，113，为了对抓取的包看得更清楚不要添主机的名字(name),设置好关闭此窗口。回到IRIS的主窗口，点击Kilters菜单项，在下拉的菜单中选择only-http，ftl项。这是IRIS提供的过滤设置，此设置只抓