网络安全与防护全套配套课件迟恩宇实训指导1.1-3基于PT分析IP协议.ppt

《网络安全与防护全套配套课件迟恩宇实训指导1.1-3基于PT分析IP协议.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施学习情境1：实训任务1.1利用PacketTracer分析协议工作过程IP协议原理及分析内容介绍任务场景及工具软件介绍1任务相关技术原理介绍2任务设计、规划3任务实施及方法技巧4任务检查与评价5任务总结6任务场景及工具软件介绍任务场景及工具软件介绍任务场景及工具软件介绍任务相关技术原理介绍网络层次结构与数据封装解封装任务相关技术原理介绍IP协议1.基本简介：InternetProtocol网际协议作用：IP协议是TCP/IP协议簇中的核心协议，提供数据传输的最基本服务，是实现网络互联的基本协议。位置：IP

2、协议位于网络层，位于同一层次的协议还有下面的ARP和RARP以及上面的因特网控制报文协议ICMP和因特网组管理协议IGMP。关系：ARP和RARP报文不被封装在IP数据报中，而ICMP和IGMP的数据则要封装在IP数据报中进行传输。TCP与UDP等传输层协议也是要封装在IP协议中进行传输。任务相关技术原理介绍2.协议特征是点对点协议进行数据传输时的对等实体一定是相邻设备中的对等实体不保证传输的可靠性，不对数据进行差错校验和跟踪，当数据报发生损坏时不向发送方通告，如果需要数据传输具有可靠性，可由TCP保证。提供无连接数据报服务，各个数据报独立传输，可能沿着不同的路径到

3、达目的地，也可能不会按序到达目的地。组播地址。正因为IP协议采用了尽力传输的思想，所以使得IP协议的效率非常高，实现起来也较简单。IP层通过IP地址实现了物理地址的统一；通过IP数据报实现了物理数据帧的统一。IP层通过对以上两个方面的统一达到了向上屏蔽底层差异的目的。任务相关技术原理介绍3.协议报文格式与封装固定部分可变部分04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度01234567DTRC未用优先级数据部分比特数据部分首部传送IP数据报首部任务相关技术原理介绍3.协议报文格式与封装固

4、定部分可变部分04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度数据部分首部版本——占4bit，指IP协议的版本目前的IP协议版本号为4(即IPv4)任务相关技术原理介绍3.协议报文格式与封装固定部分可变部分04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度数据部分首部首部长度——占4bit，可表示的最大数值是15个单位(一个单位为4字节)因此IP的首部长度的最大值是60字节。任务相关技术原理介绍3.协议报文格式与封

5、装首部04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度01234567DTRC未用优先级数据部分比特固定部分可变部分服务类型——占8bit，用来获得更好的服务任务相关技术原理介绍3.协议报文格式与封装服务类型规定对本数据报的处理方式优先级表示本数据报的重要程度（从0到7）越来越重要D代表最小延迟3T代表最大吞吐率4R代表最高可靠性5C代表最低成本601234567比特优先级DTRC未用012任务相关技术原理介绍3.协议报文格式与封装01234567比特优先级DTRC未用TOS协议D、T、R

6、、C0000ICMP、BOOTP、DNS(TCP)Normal0001NNTPC0010IGP、SNMPR0100FTP(数据)、SMTP(数据)T1000Telnet、FTP(控制)、TFTPDD、T、R、C这4个参数每次只能设置其中的一个任务相关技术原理介绍3.协议报文格式与封装固定部分可变部分04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度数据部分首部总长度——占16bit，指首部和数据之和的长度，单位为字节，因此数据报的最大长度为65535字节。总长度必须不超过最大传送单元MTU。

7、任务相关技术原理介绍3.协议报文格式与封装固定部分可变部分04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度数据部分首部标识(identification)占16bit，它是一个计数器，用来产生数据报的标识。任务相关技术原理介绍3.协议报文格式与封装固定部分可变部分04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度数据部分首部标志(flag)占3bit，后2位有意义MF：MF=1表示后面还有分片，为零表示最后一个