第05章 IP包流量分析ppt课件.ppt

《第05章 IP包流量分析ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络编程技术TechnologyofNetworkProgramming计算机硬件基础教学中心.2008第05章IP包流量分析内容纲要IP协议IP数据报格式捕获IP数据包Winpcap捕获数据包RoutingProtocolMulticastBasicConceptInternetProtocolContentmap结构IP1、路由器的构成IP协议路由选择路由选择处理机路由选择协议路由表3输入端口3交换结构输入端口输出端口分组转发转发表分组处理输出端口……11133122223——网络层2——数据链路层1——物理层典型的路由器结构分层的网络体系结构计算机1向计算机2发送数据的传递过程543

2、2154321计算机1AP2AP1计算机2应用程序数据应用层首部H510100110100101比特流110101110101应用程序数据H5应用程序数据H4H5应用程序数据H3H4H5应用程序数据H4运输层首部H3网络层首部H2链路层首部T2链路层尾部1、路由器的构成输入端口对线路上收到的分组的处理IP协议数据链路层剥去帧首部和尾部后，将分组送到网络层的队列中排队等待处理。这会产生一定的时延。物理层处理数据链路层处理网络层处理分组排队交换结构输入端口的处理从线路接收分组查表和转发1、路由器的构成输出端口将交换结构传送来的分组发送到线路IP协议当交换结构传送过来的分组先进行缓存。数据链路层

3、处理模块将分组加上链路层的首部和尾部，交给物理层后发送到外部线路。物理层处理数据链路层处理网络层处理分组排队向线路发送分组缓存管理交换结构网络互连的中间设备IP协议中间设备又称为中间系统或中继系统。物理层中继系统：集线器或转发器。数据链路层中继系统：网桥或交换机。网络层中继系统：路由器。网桥和路由器的混合物：桥路器。网络层以上的中继系统：网关。2、互联网与因特网互连网络与虚拟互连网络IP协议2、互联网与因特网网络网络网络网络网络路由器虚拟互连网络（IP网）虚拟互连网络的意义IP协议所谓虚拟互连网络也就是逻辑互连网络，利用IP协议就可以使这些性能各异的网络从用户看起来好像是一个统一的网络。使

4、用IP协议的虚拟互连网络可简称为IP网。虚拟互连网络的好处是：当互联网上的主机进行通信时，好像在一个网络上通信一样，而看不见互连的各具体的网络异构细节。2、互联网与因特网IP协议网际协议IP是TCP/IP体系中两个最主要的协议之一。IP协议配套使用的四个协议：地址解析协议ARP逆地址解析协议RARP因特网控制报文协议ICMP因特网组管理协议IGMP3、网际协议IP网际协议IP及其配套协议IP协议3、网际协议IP各种应用层协议网络接口层(TELNET,FTP,SMTP等)物理硬件运输层TCP,UDP应用层ICMPIPRARPARP与各种网络接口网际层IGMP内容纲要IP协议IP数据报格式捕获

5、IP数据包Winpcap捕获数据包RoutingProtocolMulticastBasicConceptInternetProtocolContentmap结构IPIP数据报格式固定部分可变部分比特01234567DTRC未用优先级04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）首部长度数据部分比特数据部分首部传送IP数据报首部IP数据报格式可变部分比特01234567DTRC未用优先级04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）首部长度数据部分比特数据

6、部分首部传送IP数据报首部固定部分IP数据报格式比特01234567DTRC未用优先级04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）首部长度数据部分比特数据部分首部传送IP数据报首部固定部分可变部分IP数据报格式比特01234567DTRC未用优先级04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）首部长度数据部分比特数据部分首部传送IP数据报首部固定部分可变部分IP数据报格式比特01234567DTRC未用优先级04816192431版本标志生存时间协议标识

7、服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）首部长度数据部分比特数据部分首部传送IP数据报首部固定部分可变部分IP数据报格式比特01234567DTRC未用优先级04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）首部长度数据部分比特数据部分首部传送IP数据报首部固定部分可变部分IP数据报格式比特01234567DTRC未用优先级048