关于分层协议模型与TCPIP协议论文.doc

《关于分层协议模型与TCPIP协议论文.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于分层协议模型与TCP/IP协议论文分层协议模型与TCP/IP是基于网络的入侵检测技术之一。一、TCP/IP协议模型人们为了减少网络协议在设计上的复杂性，大多数的协议采用了层次模型。这种层次模型就是TCP/IP协议模型。国际标准化组织（ISO）于20世纪70年代后期指定了开放系统互连参考模型（OSI）,如图-I所示。该参考模型共分为7层：（1）应用层提供用户网络分布信息服务的接口，如文件传送、电子邮件服务等。（2）表示层提供两个应用层协议实体之间数据表示的语法，如加、解密算法等。（3）会话层提供应用

2、层实体会话通道的建立和清除以及会话过程的维护等。（4）传输层提供上面面向应用的高3层和以下面向网络的低3层Z间的接口，为会话层提供与具体网络无关的町靠的端对端通信机制。主要有面向连接的服务（字节流）和无连接的服务（数据报）两种服务类型。（5）网络层建立传输层实体之间的网络（WAN或者LAN）连接，包括路山选择等服务。（6）数据链路层建立于特定网络（LAN）的物理连接上,为网络层提供可靠传送通道,提供传输错谋检测与数据匝发。（7）物理层提供网络端设备接口的物理和电气接口，与物理传输介质直接相连。TCP/

3、IP协议模型从更实用的角度出发，形成了具有高效率的4层体系结构，图・2表示了TCP/IP和OSI参考模型的对应关系。OSI/ISOTCP/IP在模型中不存在1）主机-网络（网络接口）层TCP/IP模型屮的主机■网络层与OSI/ISO的物理层、数据链路层以及网络层的一部分相对应。该层中所使用的协议大多是各通信子网固有的协议。主机■网络层的作用是传输经网络耳联层处理过的信息，并提供一个主机与实际网络的接口，而具体的接口关系则可以山实际网络的类型所决定。（2）网络互联层（IP层）网络互联层是TCP/IP模型

4、的关键部分。它的功能是使主机把分组发往任何网络，并使各分组独立地传向目的地。其功能与OSI网络层功能很近似。网络互联层所使用的协议是IP协议。（3）传输层传输层为应用程序提供端到端通信功能,和OSI/ISO中的传输层相似。该层协议处理网络互联层没有处理的通信问题，保i正通信连接的可靠性，能够口动适应网络的各种变化。传输层主要育传输控制协议（TCP）和用户数据报协议（UDP）。（4）应用层位于传输层之上的应用层包含所有的高层协议，为用户提供所需要的各种服务。TCP/IP模型的简洁性和实用性就体现在它不仅

5、把网络层以下的部分留给了实际网络,而且将高层部分和应用进程结合在一起，形成了统一的应用层。二、TCP/IP协议报文格式从体系结构看，TCP/IP可分为应用层、传输层、网络层和网络接口层。其屮，网络接口层相当于OSI定义的七层模型中的物理层和数据链路层。1.网络接口层协议实际上，TCP/IP协议并不包括物理层和数据链路层协议,只定义了各种物理协议与TCP/IP之间的接II信息。这共物理网络包括了多种广域网。这里只介绍最常见的以太网IEEE802.3的帧格式。图5・3给出以太网帧的帧头格•式OIEEE80

6、2.3的帧头格式包括6B（48位）的目标主机以太网地址、6B的源主机的以太网地址和2B的帧类型，其中帧类型指明所采用的协议。常见的协议类型如下：%1IP协议，类型值0x0800o%1ARP协议，类型值0x0806o%1RARP协议，类型值0x8035。2.ARP协议和RARP协议对于像以太网这样的具备广播能力的网络，TCP/IP使用地址解析协议（ARP）來提供从IP地址到物理地址的映像服务。提供从物理地址到IP地址映像服务的则是逆向地址解析协议（RARP）。（1）ARP协议ARP只用于解析对方的物理地

7、址，而不用于解析木机的物理地址。ARP是采用一种称为“动态绑定”（dynamicbinding）的技术來解析对方物理地址的。ARP协议的报文格式如图5-4所示。162432硬件类型协议类型碾件地址长度协议地址长度操作类型源主机硕件地址（第0〜3字节）源主机破件地址（第4、5字节）源主机IP地址（第0、1字节）源主机IP地址（第2、3字节）冃的主机硬件地址（第0、1字节）目的主机硬件地址（第2~5字节）目的主机IP地址发送方在发送ARP请求报文时，要填写除目的主机硕件地址字段Z外的所有其他字段。接收方通

8、过发送ARP响应报文來报告自己的物理地址，这时报文中的发送方和目的方字段要做相应的对换。在同一网段中，发送方的ARPifi求报文可以抵达网络中的任何一台主机。在互联网环境中，发送给另一网络屮主机的数据包必须经过路山器的转发。此时，发送方必须首先获取路山器结点的物理地址，即发送ARP请求报文给该路山器结点。（2）RARP协议在站点初始化后，如果只有自己的物理地址而没有IP地址，就可以通过RARP协议发送广播式的请求报文來获取自己的IP地址，而RARP服务器