网络协议与攻击模拟-07-TCP连接-三次握手

简介: 网络协议与攻击模拟-07-TCP连接-三次握手

传输层协议

1.TCP

2.UDP

TCP 协议

回顾内容

1.传输层功能:定义应用层协议数据报文的端口号,流量控制

2.对原始数据进行分段处理

传输层所提供服务

1.传输连接服务

2.数据传输服务:流量控制、差错控制、序列控制

一、传输层的 TCP 协议

1.面向连接的传输协议( TCP )

要求数据在传输以前必须建立连接,数据传输完成后,必须释放连接

仅支持单播传输:在两个终端之间建立的点对点连接

2.UDP(用户数据报协议)

二、报文字段

字段含义

· TCP 源端口( Source Port ):源计算机上的应用程序的端口号,占16位. TCP 目的端口( Destination Port ):目标计算机的应用程序端口号,占16位

·序号( Sequence Number ):占32位。它表示本报文段所发送数据的第一个字节的编号。在 TCP 连接中,所传送的字节流的每一个字节都会按顺序编号。当 SYN 标记不为1时,这是当前数据分段第一个字母的序列号;如果 SYN 的值是1时,这个字段的值就是初始序列值( ISN ),用于对序列号进行同步。这时,第一个字节的序列号比这个字段的值大1,也就是 ISN 加1

· TCP 确认号( Acknowledgment Number , ACK Number ):占32位。它表示接收方期望收到发送方下一个报文段的第一个字节数据的编号。其值是接收计算机即将接收到的下一个序列号,也就是下一个接收到的字节的序列号加1

· TCP 首部长度( Header Length ):数据偏移是指数据段中的"数据"部分起始处距离 TCP 数据段起始处的字节偏移量,占4位。其实这里的"数据偏移"也是在确定 TCP 数据段头部分的长度,告诉接收端的应用程序,数据从何处开始

·保留( Reserved ):占4位。为 TCP 将来的发展预留空间,目前必须全部为0

· URG ( Urgent ):表示本报文段中发送的数据是否包含紧急数据。 URG =1时表示有紧急数据。当 URG =1时,后面的紧急指针字段才有效

· ACK :表示前面的确认号字段是否有效。 ACK =1时表示有效。只有当 ACK =1时,前面的确认号字段才有效。 TCP 规定,连接建立后, ACK 必须为1

· PSH ( Push ):告诉对方收到该报文段后是否立即把数据推送给上层。如果值为1,表示应当立即把数据提交给上层,而不是缓存起来

· RST :表示是否重置连接。如果 RST =1,说明 TCP 连接出现了严重错误(如主机崩溃),必须释放连接,然后再重新建立连接· SYN :在建立连接时使用,用来同步序号。当 SYN =1, ACK =0时,表示这是一个请求建立连接的报文段;当 SYN =1, ACK =1时,表示对方同意建立连接。 SYN =1时,说明这是一个请求建立连接或同意建立连接的报文。只有在前两次握手中 SYN 才为1

· FIN :标记数据是否发送完毕,如果 FIN =1,表示数据已经发送完成,可以释放连接

·窗口大小( Window Size ):占16位。它表示从 Ack Number 开始还可以接收多少字节的数据量,也表示当前接收端的接收窗口还有多少剩余空间。该字段可以用于 TCP 的流量控制

.校验和( TCP Checksum ):占16位。它用于确认传输的数据是否有损坏。发送端基于数据内容校验生成一个数值,接收端根据接收的数据校验生成一个值。两个值必须相同,才能证明数据是有效的。如果两个值不同,则丢掉这个数据包。 Checksum 是根据伪头+ TCP 头+ TCP 数据三部分进行计算的

·紧急指针( Urgent Pointer ):仅当前面的 URG 控制位为1时才有意义。它指出本数据段中为紧急数据的字节数,占16位。当所有紧急数据处理完后, TCP 就会告诉应用程序恢复到正常操作。即使当前窗口大小为0,也是可以发送紧急数据的,因为紧急数据无须缓存

·选项( Option ):长度不定,但长度必须是32bits的整数倍

1、TCP连接的三次握手

相关实践学习
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。     相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
目录
相关文章
|
9月前
|
编解码 异构计算
RT-DETR改进策略【Neck】| BiFPN:双向特征金字塔网络-跨尺度连接和加权特征融合
RT-DETR改进策略【Neck】| BiFPN:双向特征金字塔网络-跨尺度连接和加权特征融合
550 10
RT-DETR改进策略【Neck】| BiFPN:双向特征金字塔网络-跨尺度连接和加权特征融合
|
3月前
|
算法 安全 网络安全
【多智能体系统】遭受DoS攻击的网络物理多智能体系统的弹性模型预测控制MPC研究(Simulink仿真实现)
【多智能体系统】遭受DoS攻击的网络物理多智能体系统的弹性模型预测控制MPC研究(Simulink仿真实现)
139 0
|
3月前
|
Windows
电脑显示有问题,电脑连接不上网络,电脑没声音,电脑链接不上打印机?驱动人生就能解决所有问题
电脑显示有问题,电脑连接不上网络,电脑没声音,电脑链接不上打印机?驱动人生就能解决所有问题
78 0
|
8月前
|
网络协议 物联网
VB6网络通信软件上位机开发,TCP网络通信,读写数据并处理,完整源码下载
本文介绍使用VB6开发网络通信上位机客户端程序,涵盖Winsock控件的引入与使用,包括连接服务端、发送数据(如通过`Winsock1.SendData`方法)及接收数据(利用`Winsock1_DataArrival`事件)。代码实现TCP网络通信,可读写并处理16进制数据,适用于自动化和工业控制领域。提供完整源码下载,适合学习VB6网络程序开发。 下载链接:[完整源码](http://xzios.cn:86/WJGL/DownLoadDetial?Id=20)
278 12
|
7月前
|
边缘计算 网络协议 安全
DDoS攻击:网络世界的“洪峰考验”与应对逻辑
本文介绍了DDoS攻击的运行机制及其影响,并提供了多层次的防御策略。DDoS攻击通过海量流量使目标服务器过载,造成服务中断,对电商和在线平台带来巨大经济损失与用户信任危机。防御措施包括基础设施优化、流量调度及云端协同防护等技术手段。针对中小企业,推荐使用如非凡云提供的弹性防护方案,含200G免费DDoS防御与自动带宽扩容功能,有效降低攻击风险和技术门槛。
706 0
DDoS攻击:网络世界的“洪峰考验”与应对逻辑
|
9月前
|
计算机视觉
RT-DETR改进策略【Neck】| GFPN 超越BiFPN 通过跳层连接和跨尺度连接改进RT-DETR颈部网络
RT-DETR改进策略【Neck】| GFPN 超越BiFPN 通过跳层连接和跨尺度连接改进RT-DETR颈部网络
235 12
RT-DETR改进策略【Neck】| GFPN 超越BiFPN 通过跳层连接和跨尺度连接改进RT-DETR颈部网络
|
9月前
|
计算机视觉
YOLOv11改进策略【Neck】| GFPN 超越BiFPN 通过跳层连接和跨尺度连接改进v11颈部网络
YOLOv11改进策略【Neck】| GFPN 超越BiFPN 通过跳层连接和跨尺度连接改进v11颈部网络
1796 10
YOLOv11改进策略【Neck】| GFPN 超越BiFPN 通过跳层连接和跨尺度连接改进v11颈部网络
|
9月前
|
编解码 异构计算
YOLOv11改进策略【Neck】| BiFPN:双向特征金字塔网络-跨尺度连接和加权特征融合
YOLOv11改进策略【Neck】| BiFPN:双向特征金字塔网络-跨尺度连接和加权特征融合
2139 7
YOLOv11改进策略【Neck】| BiFPN:双向特征金字塔网络-跨尺度连接和加权特征融合
|
8月前
|
安全 网络协议 网络安全
当虚拟机出现网络连接问题时,应该先检查Hyper-V的网卡连接配置
当虚拟机出现网络连接问题时,应首先检查Hyper-V的网卡配置。具体步骤包括:确认虚拟机运行状态、检查虚拟交换机类型和物理网卡连接、确保虚拟机网络适配器正确连接到虚拟交换机,并验证网络配置(IP地址等)。常见问题如虚拟交换机配置错误、网络适配器未连接或防火墙阻止连接,可通过重新配置或调整设置解决。必要时重启虚拟机和宿主机,查看事件日志或联系技术支持以进一步排查问题。
|
9月前
|
网络协议 测试技术 Linux
Golang 实现轻量、快速的基于 Reactor 模式的非阻塞 TCP 网络库
gev 是一个基于 epoll 和 kqueue 实现的高性能事件循环库,适用于 Linux 和 macOS(Windows 暂不支持)。它支持多核多线程、动态扩容的 Ring Buffer 读写缓冲区、异步读写和 SO_REUSEPORT 端口重用。gev 使用少量 goroutine,监听连接并处理读写事件。性能测试显示其在不同配置下表现优异。安装命令:`go get -u github.com/Allenxuxu/gev`。
166 0
下一篇
开通oss服务