第五章 访问控制列表(一)入门

本文涉及的产品
访问控制,不限时长
简介: 本章将会讲解传输层两个重要协议TCP和UDP,本章将详细介绍其首部格式,TCP连接建立与终止的过程

一.TCP/IP两个主要协议


           1. TCP和UDP


         ①  TCP 传输控制协议


         ②  UDP  用户数据包协议


           tcp 是面向连接的, 可靠的进程到进程通信的协议


           提供双向服务,数据可以在统一时间双向传输


           每个tcp 都有发送缓存和接收缓存  用来临时存储数据


           tcp 将若干个字节构成一个分组 成为报文段 segment


           tcp 报文段封装在ip 数据报中


图片.png

        图片.png

  2.TCP数据段


        源端口  :16位   发送方进程对口  电脑随机


        目标端口号  :  16位   对应接收端的进程


        序号  :对接受到数据字节的编号  编号不一定从零开始  每个方向上编号互相独立


        确认号 : 对发送端确认信息,发送端编号+1


        首部长度  : 确定首部数据结构的字节长度


        保留    未使用


            3.控制位    


               URG  紧急指针有效位


               ACK  接受确认位, 当ACK=1  确认序号字段才有效


               PSH   推送标志位 为 1 时 接受方需尽快将数据送达应用层


               RST   重置位   为 1 时 表示 重新建立TCP 连接


               SYN  请求同步位  为 1 时 表示请求和目标建立tcp 连接


               FIN  完成位    为 1时 表示提出和目标方断开TCP连接


     


        窗口大小  说明可接受数据段的数目


        校验和  校验整个tcp 数据段,包括 tcp 头部  数据和 其他填充字节


        紧急指针位  当URG=1 时  有效


二.TCP 连接

  1.TCP


  tcp 面向连接的协议,源和目标端 建立 一条虚连接


  tcp 通双方需先建立连接,数据发送结束后 双方再断开连接


        建立连接需要三次握手   断开连接 分四步  需四次握手

图片.png


   2. 建立连接的三次握手


第一次握手     源端发送方 tcp 数据段中  控制位 只有 SYN=1  其他全部为 0

第二次握手     目标端收到后,确收收到  确认号 是源端发来序号+1  控制位中 ACK=1

                     其他              全部为 0  


                    另发送目标端向源端的数据连接请求  控制位 其中 SYN=1


                    为了节省时间上面两步 和为一步完成


第三次握手    源端收到后,确认目标端的syn 请求  发送tcp 字段  

                    确认号 是目标端序号+1  控  制位中 ACK=1

图片.png


     3. 结束连接的四次握手


         服务器向客户端发送  FIN 和 ACK 位置 1 的 TCP报文段


         客户端向服务端返回  ACK 位置 1 的 TCP报文段


         客户端向服务端发送  FIN 和 ACK 位置 1 的 TCP报文段


         服务器向客户端返回  ACK 位置 1 的 TCP报文段  

图片.png


     4. TCP 断开连接过程中的  半关闭概念


            一方可以终止发送数据, 另一个任然可以接受数据 称为半关闭


            客户都安发送 FIN 报文 半关闭 了这个连接, 服务器发送ACK 报文端接受半关闭


            服务器继续发送数据  而客户端只发送ack 确认 不再发送任何数据


           当服务器 已经把所有数据发送完毕后,就发送FIN 报文 客户端再 ACK 报文确认


   5.常见的TCP端口


     常见的 TCP 端口 : ftp 21    telnet 23      smtp 25    http  80

图片.png


创作不易,求各位大佬关注,点赞收藏,谢谢~~



相关实践学习
消息队列+Serverless+Tablestore:实现高弹性的电商订单系统
基于消息队列以及函数计算,快速部署一个高弹性的商品订单系统,能够应对抢购场景下的高并发情况。
云安全基础课 - 访问控制概述
课程大纲 课程目标和内容介绍视频时长 访问控制概述视频时长 身份标识和认证技术视频时长 授权机制视频时长 访问控制的常见攻击视频时长
目录
相关文章
|
2月前
|
安全 网络安全 数据安全/隐私保护
访问控制列表(ACL)是网络安全中的一种重要机制,用于定义和管理对网络资源的访问权限
访问控制列表(ACL)是网络安全中的一种重要机制,用于定义和管理对网络资源的访问权限。它通过设置一系列规则,控制谁可以访问特定资源、在什么条件下访问以及可以执行哪些操作。ACL 可以应用于路由器、防火墙等设备,分为标准、扩展、基于时间和基于用户等多种类型,广泛用于企业网络和互联网中,以增强安全性和精细管理。
282 7
|
2月前
|
安全 网络安全 数据安全/隐私保护
访问控制列表(ACL)是网络安全管理的重要工具,用于定义和管理网络资源的访问权限。
访问控制列表(ACL)是网络安全管理的重要工具,用于定义和管理网络资源的访问权限。ACL 可应用于路由器、防火墙等设备,通过设定规则控制访问。其类型包括标准、扩展、基于时间和基于用户的ACL,广泛用于企业网络和互联网安全中,以增强安全性、实现精细管理和灵活调整。然而,ACL 也存在管理复杂和可能影响性能的局限性。未来,ACL 将趋向智能化和自动化,与其他安全技术结合,提供更全面的安全保障。
123 4
|
2月前
|
网络协议 安全 网络性能优化
了解访问控制列表 (ACL):概念、类型与应用
了解访问控制列表 (ACL):概念、类型与应用
101 2
|
2月前
|
网络虚拟化 数据安全/隐私保护 数据中心
对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令
本文对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令,帮助网络工程师更好地理解和使用这两个品牌的产品。通过详细对比,展示了两者的相似之处和差异,强调了持续学习的重要性。
64 2
|
3月前
|
网络协议 网络虚拟化 数据安全/隐私保护
访问控制列表(ACL)配置
访问控制列表(ACL)配置
访问控制列表(ACL)配置
|
3月前
|
网络协议 安全 网络安全
Cisco-命名ACL访问控制列表
Cisco-命名ACL访问控制列表
|
3月前
|
安全 网络协议 网络安全
Cisco-扩展ACL访问控制列表
Cisco-扩展ACL访问控制列表
|
3月前
|
安全 网络安全 数据安全/隐私保护
Cisco-标准ACL访问控制列表
Cisco-标准ACL访问控制列表
ly~
|
4月前
|
消息中间件 搜索推荐 大数据
一般情况下在 RocketMQ 中添加 access key 的步骤: 一、确定配置文件位置 RocketMQ 的配置文件通常位于安装目录下的 conf 文件夹中。你需要找到 broker.conf 或相关的配置文件。 二、编辑配置文件 打开配置文件,查找与 ACL(访问控制列表)相关的配置部分。 在配置文件中添加以下内容:
大数据广泛应用于商业、金融、医疗和政府等多个领域。在商业上,它支持精准营销、客户细分及流失预测,并优化供应链管理;金融领域则利用大数据进行风险评估、市场预测及欺诈检测;医疗行业通过大数据预测疾病、提供个性化治疗;政府运用大数据进行城市规划和公共安全管理;工业领域则借助大数据进行设备维护、故障预测及质量控制。
ly~
216 2
|
8月前
|
安全 网络安全 数据安全/隐私保护
【专栏】IT 知识百科:访问控制列表(ACL)是网络安全的关键机制,用于定义和管理网络资源的访问权限
【4月更文挑战第28天】访问控制列表(ACL)是网络安全的关键机制,用于定义和管理网络资源的访问权限。ACL工作原理包括定义规则、匹配规则和执行操作。标准ACL基于源IP过滤,扩展ACL则提供更多筛选条件。时间及用户基础的ACL提供更细化的控制。优点在于增强安全性和精细管理,但管理复杂性和性能影响也是挑战。未来,ACL将趋向智能化和自动化,与更多安全技术结合,以提升网络安全。**
445 0

热门文章

最新文章