网络分析的前置知识

《网络分析的前置知识》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络分析的前置知识（一）网络分析，知识，原创1.什么是计算机网络利用通信线路将分散在不同地方，具有独立功能的计算机连接起来，并按照一定的通信规则实现这些计算机之间资源与数据的共享，这样的一个计算机集合便称为计算机网络。2.网络层次标准现在的网络都釆用分层的方式进行工作，当前，通用的网络层次标准有OSI和TCP/IP两种。OSI是理论上的标准，TCP/IP是工业上的事实标准。由于不同的局域网有不同的网络协议，不同的传输介质也各有其电气性能，为了使不同的网络能够互连，必须建立统一的网络互连协议。为此，ISO（

2、国际标准化组织）提出了网络互连协议的基本框架，称为开放系统互连（OSI）参考模型。它将整个网络的功能划分成七个层次。TCP/IP协议（传输控制协议/互联网协议）的缩写。美国国防部高级研究计划局DARPA为了实现异种网络之间的互连与互通，大力资助互联网技术的开发，于1977年到1979年间推出目前形式的TCP/IP体系结构和协议。它将网络分为4个层次，TCP/IP协议使用范围极广,是忖前异种网络通信使用的唯一协议体系，适用于连接多种机型，既可用于局域网，又可用于广域网，许多厂商的计算机操作系统和网络操作系统

3、产品都采用或含有TCP/IP协议。TCP/IP协议已成为目前事实上的国际标准和工业标准。2.1OSI参考模型和TCP/IP具体层次网络是分层的，每一层分别负责不同的通信功能。应用层，表示层，会话层，传输层被归为高层，而网络层，数据链路层，物理层被归为底层。高层负责主机Z间的数据传输，底层负责网络数据传输。OST参考模型主要功能常见协议应用层提供应用程序间通讯；HTTP,FTP表示层处理数据格式，数据加密会话层建立，维护，管理会话；RPC,LDAP传输层建立主机端到端的连接：TCP,UDP网络层寻址和路由选

4、择；IP,ICMP数据链路层提供介质访问和链路管理等；PPP物理层比特流传输；TCP/IP网络层次主要功能常见协议应用层——提供应用程序接口；HTTP,FTP传输层——建立端到端的连接；TCP,UDP互联网层——寻址和路由选择；IP,ICMP网络接口层——二进制数据流传输和物理介质访问；PPP2.2OSI和TCP/IP的层次对应关系OSITCP/TP应用层+表示层+会话层应用层传输层一一传输层网络层一--互联网层数据链路层+物理层-一-网络接口层层与层Z间的联系是通过各层之间的接口来进行的，上层通过接口向

5、下层提出服务请求，而下层通过接口向上层提供服务。两个用户计算机通过网络进行通信时，除物理层之外，其余各对等层之间均不存在直接的通信关系，而是通过各对等层之间的通信协议来进行通信，只有两物理层之间通过传输介质进行真正的数据通信。2.3TCP/IP原理虽然OST是最早提出的理论上的标准，但是在实际中我们多是采用TCP/TP协议分层标准。TCP/IP通常被认为是一个四层协议系统，TCP/IP协议族是一组不同的协议组合在一起构成的协议族。数据发送时是自上而下，层层加码；数据接收时是自下而上，层层解码。当应用程序用

6、TCP传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作一串比特流送入网络。其中每一层对收到的数据都要增加一些首部信息(有时还要增加尾部信息)。TCP传给IP的数据单元称作TCP报文段或简称为TCP段。IP传给网络接口层的数据单元称作1P数据报。通过以太网传输的比特流称作帧(Frame)o数据发送时是自上而下，层层加码；数据接收时是自下而上，层层解码。如下图1,逻辑上的通讯是在同级上完成的垂直方向的结构层次是当今普遍认可的数据处理的功能流程。每一层都有与其相邻层的接口。为了通信，两个系统必须在各

7、层之间传递数据、指令、地址等信息，通信的逻辑流程与真正的数据流的不同。虽然通信流程垂直通过各层次，但每一层都在逻辑上能够直接与远程计算机系统的相应层直接通信。通讯实际上是按垂直方向进行的，但在逻辑上通信是在同级进行的。如下图2,网络分析的前置知识（二）1交换基础交换发生网络的第二层，即数据链路层。谈到交换的问题，从广义上讲，任何数据的转发都可以称作交换。当然，现在我们指的是狭义上的交换，仅包括数据链路层的转发。1.1交换原理所谓交换，就是将分组（或帧）从一个端口移到另一个端口的简单动作。交换机在操作过程当

8、屮会不断的收集资料去建立它本身的一个地址表，MAC地址表显示了主机的MAC地址与以太网交换机端口映射关系，指出数据帧去往FI的主机的方向。当以太网交换机收到一个数据帧时，将收到数据帧的目的MAC地址与MAC地址表进行查找匹配。如果在MAC地址表中没有相应的匹配项，则向除接收端口外的所有端口广播该数据帧，有人将这种操作翻译为泛洪（Flood,泛洪操作广播的是普通数据帧而不是广播帧）。在我们测试过的交换机屮，有的除了能够对广播帧的