第1章网络安全基础ppt课件.ppt

《第1章网络安全基础ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第一章网络安全基础牛秋娜信息工程教研室1提纲1.1Internet起源、现状及未来1.2网络软件1.3OSI参考模型1.4TCP/IP参考模型1.5IP协议和TCP协议2提纲1.1Internet起源、现状及未来1.2网络软件1.3OSI参考模型1.4TCP/IP参考模型1.5IP协议和TCP协议3Internet的作用已从信息的共享发展成为发布和交流Internet已不再是一门技术而是作为一种文化融入了人类社会的各个角落“第四媒体”承载着更多的社会属性4问题：网络资源已无法满足日益增长的需要IP地址空间不足

2、；带宽太窄；各个网站的主Sever不堪重负；解决方案与理论IPv6对等模式（P2P，Peer-to-Peer）Internet的发展方向（1）5提纲1.1Internet起源、现状及未来1.2网络软件1.3OSI参考模型1.4TCP/IP参考模型1.5IP协议和TCP协议6互连网示意图7协议分层What?通话的规则，双方关于如何通信达成的一致！Why?减少协议设计的复杂性！How?不同模型有不同的分层原则！8物理介质第5层第4层第1层第2层第3层第1层第2层第3层第4层第5层1/2层接口3/4层接口2/3层接口4/5层

3、接口第1层协议第2层协议第3层协议第4层协议第5层协议主机1主机29提纲1.1Internet起源、现状及未来1.2网络软件1.3OSI参考模型1.4TCP/IP参考模型1.5IP协议和TCP协议10OSI参考模型ISOOSI开放系统互联参考模型opensysteminterconnectionreferencemodel关于如何把开放式系统连接起来OSI分层原则：根据不同层次的抽象分层；每层应当实现一个定义明确的功能；每层功能的选择应该有助于制定网络协议的国际标准各层边界的选择应尽量减少跨过接口的通信量；层数应足够多

4、，以避免不同的功能混杂在同一层中，但也不能太多，否则体系结构会过于庞大。1112131415提纲1.1Internet起源、现状及未来1.2网络软件1.3OSI参考模型1.4TCP/IP参考模型1.5IP协议和TCP协议16应用层传输层（TCP层）互联网层（IP层）通信层TELNet,FTP,SMTP,DNS,NNTP,HTTPTCP,UDP使源端口和目的端口的对等实体可以对话IP把分组发往任何网络，并使分组独立传向目标没有详细描述，只是指出主机必须使用某种协议与网络相连问题：TCP/IPRM与ISOOSIRM的对应关

5、系？TCP/IP参考模型17TCP/IP模型TCP/IP与OSI对应协议层和相应PDU名称TCP/IP协议栈主流协议18TCP/IPRM与OSIRM对比OSIRM优缺点OSI产生在协议发明之前工业标准，容易实现不同网络技术的互连和互操作没有经验，哪些功能放在哪层？七层模型过于复杂，实现效率低。TCP/IPRM优缺点4/5层模型，结构简单对已有协议的描述，不会出现协议不匹配模型的情况事实上的计算机网络互连标准不适合于任何其他协议栈19提纲1.1Internet起源、现状及未来1.2网络软件1.3OSI参考模型1.4TCP

6、/IP参考模型1.5IP协议和TCP协议20IP协议实现两个功能：寻址：根据数据报头中所含的目的地址将数据报传送到目的端，传送过程中对道路的选择称为路由。分段：当一些网络只能传送小数据报时，IP协议将数据报分段并在报头注明。数据报也可被标记为“不可分段”，如果一个数据报被如此标记，那么在任何情况下都不准对它进行分段。如果因此到不了目的地，那数据报就会在中途被抛弃。IP协议通过4个关键机制来提供它的服务：服务类型，生存期，可选项，头部校验；IP协议21可选项目的地址源地址生命期标识分段偏移头校验和协议标记版本总长服务类型

7、头部长32bits课堂问题：头部的长度范围？“可选项”最多为多少字节？服务质量如何保证？IP数据报最多为多少字节？哪些字段与数据报的分组有关？实际使用中，数据报分组的生命周期如何计算？IP协议数据报的头格式22IP地址的形式61.165.226.19732bits，4Bytes；将每个Byte用“.”分开写成4个十进制数的形式；包含网络ID（代表一个子网络）和主机ID（代表这一子网络上的某一主机）两部分。互联网上的每个接口都有一个IP地址没有两台有同一IP地址的机器,or“冲突”!IP地址23IP地址分类及格式1.0.

8、0.0~127.255.255.255128.0.0.0~191.255.255.255192.0.0.0~223.255.255.255224.0.0.0~239.255.255.255240.0.0.0~247.255.255.255主机地址范围24IP地址特殊的IP地址：主机号全1的地址是该网络的广播地址；主机号全0的地址是