網(wǎng)絡(luò)協(xié)議安全分析 課件 6-2 TCP數(shù)據(jù)段格式分析

單擊此處編輯母版標(biāo)題樣式

TCP數(shù)據(jù)段格式分析學(xué)習(xí)內(nèi)容MSS0102TCP數(shù)據(jù)段格式分析03總結(jié)

MSS1當(dāng)應(yīng)用層向TCP層發(fā)送用于網(wǎng)間傳輸?shù)摹⒂?位字節(jié)表示的數(shù)據(jù)流，TCP則把數(shù)據(jù)流分割成適當(dāng)長度的報(bào)文段，MSS（MaximumSegmentSize，最大報(bào)文段長度）通常受該計(jì)算機(jī)連接的數(shù)據(jù)鏈路層的最大傳送單元（MTU）限制。TCP把數(shù)據(jù)段傳給IP層，由它來通過網(wǎng)絡(luò)傳送給接收端的TCP層。

TCP數(shù)據(jù)段格式分析220字節(jié)TCPHeaderDataIPHeaderSYNFINRSTURG01531DestinationPortSequenceNumberWindowChecksumOptionsSourcePortAcknowledgeNumberHeaderlengthResv.ACKPSHUrgentPointerPadding

TCP數(shù)據(jù)段格式分析2源端口（16比特）：報(bào)文段發(fā)送者端口號(hào)目的端口（16比特）：報(bào)文段接收者端口號(hào)順序號(hào)（32比特）：TCP為每個(gè)要傳送的字節(jié)分配一個(gè)正整數(shù)，稱為順序號(hào)。確認(rèn)號(hào)（32比特）：當(dāng)控制位ACK置位時(shí)，此域包含的順序號(hào)為接收端希望接收的下一個(gè)字節(jié)的順序號(hào)。DestinationPortSequenceNumberSourcePortAcknowledgeNumber

TCP數(shù)據(jù)段格式分析2首部長度（4比特）：以32比特（4個(gè)字節(jié)）為單位的報(bào)文段首部的長度，即指出數(shù)據(jù)區(qū)在報(bào)文段中的位置。保留位（6比特）：保留未用，全置為0。SYNFINRSTURGWindowHeaderlengthResv.ACKPSH

TCP數(shù)據(jù)段格式分析2控制位（6比特）URG：置位時(shí)表示緊急指針字段有效。ACK：置位時(shí)表示確認(rèn)號(hào)字段有效。PSH：置位時(shí)表示本報(bào)文段要求PUSH操作，此時(shí)TCP會(huì)立即發(fā)送緩沖區(qū)中的數(shù)據(jù)，而不必等待緩沖區(qū)填滿；在接收端，TCP立即把接收到的數(shù)據(jù)送給應(yīng)用程序。SYNFINRSTURGWindowHeaderlengthResv.ACKPSH

TCP數(shù)據(jù)段格式分析2控制位（6比特）RST：置位時(shí)表示連接復(fù)位，用于在連接發(fā)生異常時(shí)復(fù)位連接。SYN：置位時(shí)表示與對(duì)方同步順序號(hào)。FIN：置位時(shí)表示發(fā)送方?jīng)]有數(shù)據(jù)發(fā)送了，用于關(guān)閉連接。SYNFINRSTURGWindowHeaderlengthResv.ACKPSH

TCP數(shù)據(jù)段格式分析2窗口（16比特）：表示接收緩沖區(qū)的空閑空間，用來告訴TCP連接對(duì)端自己能夠接收的最大數(shù)據(jù)長度。SYNFINRSTURGWindowHeaderlengthResv.ACKPSH

TCP數(shù)據(jù)段格式分析2校驗(yàn)和（16比特）：檢驗(yàn)和覆蓋了整個(gè)的TCP報(bào)文段，這是一個(gè)強(qiáng)制性的字段，一定是由發(fā)送端計(jì)算和存儲(chǔ)，并由接收端進(jìn)行驗(yàn)證。ChecksumUrgentPointer

TCP數(shù)據(jù)段格式分析2校驗(yàn)和在計(jì)算時(shí)需要構(gòu)造偽首部信息，其中協(xié)議標(biāo)示符為0x06表明是一個(gè)TCP報(bào)文。源IP地址（32位）目的IP地址（32位）0（8位）協(xié)議標(biāo)識(shí)符（8位）TCP總長度（字節(jié)）（16位）

TCP數(shù)據(jù)段格式分析2TCP報(bào)文的checksum的計(jì)算方法與ICMP報(bào)文的計(jì)算方法類似，將TCP偽首部與TCP報(bào)文一同參與計(jì)算，其計(jì)算方法如下：（1）首先將檢驗(yàn)和部分設(shè)為零；（2）然后將TCP偽首部部分，TCP首部部分，數(shù)據(jù)部分都劃分成四個(gè)十六進(jìn)制數(shù)，將這些數(shù)逐個(gè)相加；（3）再將高位加到低位；（4）最后將得到的結(jié)果取反，得到檢驗(yàn)和。

TCP數(shù)據(jù)段格式分析2

TCP數(shù)據(jù)段格式分析2緊急指針（16比特）：只有當(dāng)URG標(biāo)志置位時(shí)緊急指針才有效。緊急指針是一個(gè)正的偏移量，和序號(hào)字段中的值相加表示緊急數(shù)據(jù)最后一個(gè)字節(jié)的序號(hào)。ChecksumUrgentPointer

TCP數(shù)據(jù)段格式分析2選項(xiàng)：此字段位數(shù)是可變的，沒用到的位用0填充使其長度為4字節(jié)的倍數(shù)。OptionsPadding

TCP數(shù)據(jù)段格式分析2

TCP數(shù)據(jù)段格式分析2總結(jié)3TCP是面向連接的傳輸控制協(xié)議，TCP具