VLC PA網(wǎng)絡協(xié)議分析實驗教案

VLCPA網(wǎng)絡協(xié)議原理實驗教程

（第1.5版）

湖北恒普科技公司

閱讀指南

計算機網(wǎng)絡協(xié)議是計算機聯(lián)網(wǎng)的基本約定，尤其是在互聯(lián)網(wǎng)橫掃全球的今天，掌握各種

計算機網(wǎng)絡協(xié)議是通向計算機網(wǎng)絡專家的必備知識，而網(wǎng)絡協(xié)議分析(protocolanalysis)是

計算機網(wǎng)絡工程師的基本功。

計算機網(wǎng)絡協(xié)議林林總總，目前主要的還是TCPIP協(xié)議。根據(jù)計算機網(wǎng)絡協(xié)議的理論

和實際工程應用的功能劃分，湖北恒普科技公司的順捷VLCPA計算機協(xié)議分析系列實驗，

分為四個部分來完成。

基礎網(wǎng)絡協(xié)議分析實驗

掌握網(wǎng)絡協(xié)議分析的基本使用，并完成基本的TCPIP的協(xié)議實驗，以求實際掌握網(wǎng)絡

協(xié)議分析的基本功。這部分實驗內(nèi)容偏重理論和實際部署，為后續(xù)的三大實戰(zhàn)內(nèi)容打下基礎。

網(wǎng)絡協(xié)議與網(wǎng)絡管理實驗

在掌握基本的網(wǎng)絡協(xié)議分析的基本功后，進行網(wǎng)絡協(xié)議分析實戰(zhàn)的第一步應用，就是進

行網(wǎng)絡流量管理和網(wǎng)絡流量分析。

網(wǎng)絡協(xié)議與信息安全實驗

在掌握網(wǎng)絡協(xié)議分類管理的基礎上，進行基于網(wǎng)絡協(xié)議分析的網(wǎng)絡IDS實驗和網(wǎng)關(guān)管

理實驗，以及VPN加密報文分析，理解網(wǎng)絡協(xié)議分析和保證網(wǎng)絡信息安全之間的關(guān)系。

網(wǎng)絡協(xié)議與信息取證實驗

作為網(wǎng)絡協(xié)議分析的最高階段，應該可以還原網(wǎng)絡上的各種實際應用的場景，以進行各

種網(wǎng)絡相關(guān)的會話還原和應用還原分析。達到網(wǎng)絡取證分析的基本目的。

本實驗課程，可作為計算機網(wǎng)絡、系統(tǒng)集成，網(wǎng)絡安全技術(shù)、信息安全，反病毒技術(shù)、

網(wǎng)絡信息取證實驗等課程的配套實驗內(nèi)容使用。

該實驗課程的開展對于鍛煉學生的網(wǎng)絡信息分析技能，提高分析解決網(wǎng)絡實際問題的能力，

以及在掌握基本網(wǎng)絡協(xié)議分析技能的基礎上提高網(wǎng)絡問題處理能力等方面，有重要影響。本

課程為實現(xiàn)培養(yǎng)具有高級網(wǎng)絡管理能力的學生這一目的具有重要作用。

在完成該實驗課程的學習后，能夠達到了解計算機網(wǎng)絡協(xié)議體系結(jié)構(gòu)和基本內(nèi)容，了解

網(wǎng)絡傳輸?shù)幕具^程，掌握和運用基本的網(wǎng)絡協(xié)議分析技術(shù)，能夠綜合分析網(wǎng)絡事件，解決

計算機網(wǎng)絡問題，做好網(wǎng)絡運行保障等工作。

目錄

第1章什么網(wǎng)絡協(xié)議分析(PacketAnalysis)6

1.1網(wǎng)絡協(xié)議分析的誤解6

1.2PA的實質(zhì)6

1.3生活中的協(xié)議分析6

1.4PA與文化8

1.5PA的學習9

1.6學習的資源9

1.7協(xié)議分析的類型10

1.8PA的精神11

1.9PA的素質(zhì)11

1.10PA的技術(shù)11

1.11實驗作業(yè)12

第2章Windows和Linux12

2.1Windows12

2.2Linux13

2.3實驗作業(yè)16

2.4參考資源17

第3章計算機網(wǎng)絡基礎17

3.1網(wǎng)絡基本概念17

3.2TCP/IP模型18

3.3實驗作業(yè)29

3.4參考資源30

第4章PA方案設計指南30

4.1組網(wǎng)介質(zhì)30

4.2報文分析要求32

4.3帶寬要求32

4.4存儲要求32

4.5選用舉例33

4.6實驗作業(yè)33

第5章PA網(wǎng)絡硬件部署33

5.1共享式網(wǎng)絡33

5.2具備鏡像功能的交換式網(wǎng)絡34

5.3不具備鏡像功能的交換式網(wǎng)絡35

5.4定點分析一個部門或一個網(wǎng)段35

5.5代理服務器共享上網(wǎng)36

5.6實驗作業(yè)37

第6章使用WireShark(Ethereal)37

6.1網(wǎng)絡嗅探器(Sniffer)一瞥37

6.2捕獲過濾器38

6.3跟蹤TCP連接流39

6.4實驗作業(yè)40

第7章基礎網(wǎng)絡協(xié)議分析40

-z\,—

7.1以太網(wǎng)鏈路層幀格式分析40

7.2網(wǎng)絡報文TAP捕獲42

7.3基本報文分析44

7.4ARP協(xié)議分析45

7.5ICMP協(xié)議分析48

7.6網(wǎng)絡層報文分片50

7.7路由跟蹤報文分析52

7.8UDP協(xié)議分析53

7.9TCP協(xié)議分析55

7.10TELNET協(xié)議分析56

7.11FTP協(xié)議分析58

7.12DHCP協(xié)議分析60

7.13DNS協(xié)議分析62

7.14SNMP協(xié)議分析63

7.15SMTP協(xié)議分析66

7.16POP3協(xié)議分析69

7.17HTTP協(xié)議分析70

7.18RIP協(xié)議分析71

7.19RIP協(xié)議距離矢量算法報文分析82

7.20RIP觸發(fā)更新和水平分割報文分析93

7.21OSPF鄰居交換報文結(jié)構(gòu)分析107

7.22ARP地址欺騙117

7.23ICMP重定向121

7.24TCP與UDP端口的掃描128

7.25IP沖突分析實驗131

7.26P2P下載分析133

7.27FTP攻擊135

7.28下載緩慢分析137

第8章實戰(zhàn)網(wǎng)絡協(xié)議分析139

8.1中斷的TCP連接140

8.2不能到達的主機和ICMP編碼141

8.3不能上網(wǎng)142

8.4IE瀏覽器中的幽靈144

8.5內(nèi)部FTP145

8.6不是我的錯147

8.7惡意程序148

8.8剖析下載緩慢152

8.9緩慢的路由器155

8.10一式兩份157

8.11我進了黑名單？159

8.12無孔不入的P2P下載161

8.13撐滿的郵件服務器163

8.14這也叫GNU165

8.15本章小結(jié)168

8.16操作系統(tǒng)特征探測168

8.17簡單的端口掃描168

8.18溢出的打印機169

8.19FTP的攻擊170

8.20Blaster.Worm蠕蟲病毒172

8.21獲取敏感情報173

8.22協(xié)議分析與黑客174

第9章FA參考手冊176

9.1常用網(wǎng)絡協(xié)議參考176

9.2Windows系統(tǒng)和網(wǎng)絡管理命令197

9.3常用DOS命令198

9.4UNIX系統(tǒng)和網(wǎng)絡管理命令199

9.5特殊的UNIX探測命令201

9.6Netcat遠程命令行終端命令202

9.7常用Cisco命令202

9.8IP地址和子網(wǎng)劃分204

9.9口令和日志文件存儲位置205

9.10常用的網(wǎng)絡服務默認端口206

9.11網(wǎng)絡服務端口在線查詢208

9.12常用的木馬及默認端口208

9.13木馬清除資源209

9.14危險附件列表210

9.15打開Windows隱藏文件擴展名210

9.16默認口令211

9.17字符格式轉(zhuǎn)換表212

第10章PA術(shù)語對照表215

第1章什么網(wǎng)絡協(xié)議分析(PacketAnalysis)

歡迎進入計算機網(wǎng)絡的海底世界。在這個專業(yè)的計算機網(wǎng)絡世界里，湖北恒普科技公司提供

的網(wǎng)絡協(xié)議分析教程和配套的網(wǎng)絡協(xié)議分析實戰(zhàn)訓練將為各位有志于成為一個訓練有素的

網(wǎng)絡協(xié)議分析的精英，提供最為全面和嚴格的訓練。

古人云，名不正言不順。首先，我們需要了解什么是網(wǎng)絡協(xié)議分析。

1.1網(wǎng)絡協(xié)議分析的誤解

所謂網(wǎng)絡協(xié)議分析(PA)看起來非常深奧難懂，因為你將面對的是在網(wǎng)絡上實際傳輸?shù)母?/p>

種無趣的二進制網(wǎng)絡報文。其實這些報文不是天書，而是按照各種事先規(guī)定的各種網(wǎng)絡協(xié)議

(protocol)可以理解的信息。

理解這些二進制網(wǎng)絡報文的真實含義，就是網(wǎng)絡協(xié)議分析(PA)的基本任務。

1.2PA的實質(zhì)

網(wǎng)絡協(xié)議分析，也叫做網(wǎng)絡抓包分析，就是通過獲取在實際運行中的網(wǎng)絡報文，理解網(wǎng)絡中

的真實運行情況，并將這些報文數(shù)據(jù)按特定網(wǎng)絡協(xié)議進行解讀。以完成各種網(wǎng)絡相關(guān)分析任

務。

網(wǎng)絡協(xié)議分析，用通俗的例子講，類似于電報的傳遞，它的實質(zhì)是發(fā)現(xiàn)在各種網(wǎng)絡介質(zhì)上,

各種網(wǎng)絡結(jié)構(gòu)下，網(wǎng)絡實際運行中傳遞的各種二進制報文的實際傳遞過程和正常約定的真

實含義。

在這里，網(wǎng)絡協(xié)議分析人員(PA)實際上相當于以前的電報發(fā)報員，那些網(wǎng)絡協(xié)議就是類

似于莫爾斯電碼本的事先約定的信息電碼本。

因此，網(wǎng)絡協(xié)議分析(PA)并不代表惡意行為，或者破壞行為。它只代表一種精神，和一

種技巧。

1.3生活中的協(xié)議分析

如何理解？請看以下的典型案例：

?明文協(xié)議的廣告，南京《現(xiàn)代快報》“房價不再躲貓貓”

http:〃

昨天下午，記者站在新街口新華書店旁的天橋上，兩塊緊挨著的廣告牌上“房價不再躲

貓貓，伯爵山莊聯(lián)排別墅二期特惠房源全數(shù)＜3500元/nf”的廣告語映入眼簾，其中“房

價不再躲貓貓”7個白色字尤為醒目。

“哈哈，之前知道‘俯臥撐’這個詞，有樓盤用來做廣告了，這次‘躲貓貓’也上

了?！币幻吹胶蟮闹心昴凶有χf，現(xiàn)在地球人都知道，“躲貓貓”是2月份網(wǎng)上最

流行的短語，開發(fā)商的創(chuàng)意又快又不賴，“很有創(chuàng)意和賣點啊”。一對年輕情侶走在人行

天橋上，一扭頭，女的莞爾一笑：“看！躲貓貓！”男朋友隨即也大笑不已：這廣告做得

絕啊！

?密文協(xié)議的名詞解析，上?！督夥湃請蟆贰芭P槽泥馬”

http:〃er)aDer.ifdailY.com/ifdail￥/html/2009-02/23/contentl99104.htm

ALn.IL.1^:

百科建線征題郵箱：xiabin034@jfdaily.com

“臥槽”是怎么回事

主持人：百科小子

提問者：丁瑩（上海南京西路）狠。但在職場語境中.它顯然與“跳

解答者：段凡（華東理工大學■"'.1■I..

社會與公共管理學院將士）職分內(nèi)工作,拒絕輕率跳褶,精于韜

光養(yǎng)晦的行為。

問：日前有一項調(diào)查顯示，不過.臥槽與跳槽并非完全對

263%的人表示因為金融危機推遲。，臺則就可能變成一匹“臥槽泥

了跳槽計劃；近七成白領(lǐng)決定做好汕桃后嗚出自《戰(zhàn)國策》,形容虛

手頭工作，老老實實地“臥梢二濟育其表、窗居名位，一

間.臥槽具體是什么意思？如何做一....:,

個不虛有其表的“臥槽者”？爛泥扶土上墻。所以說，臥4者不應

成為“臥槽尼馬”，臥槽也并非“臥以

答：''待斃二職場人士大可不必草木污房,

而臥做舞勵向必然趨勢,

而要變被動為主動，視臥梢為蓄勢f1;-

是職場人士依據(jù)市場規(guī)津進行人力發(fā)'開創(chuàng)I:作新局面的機會

資猊配置的方式。不過,加何“跳”.要不虛有其表地臥樽.力必要牢

"i己以下兩點準則:一是遵守職場規(guī)則,

失前蹄”,但得細細思SL不要做一天和尚撞一天鐘,而應在本

跳槽，本是舊上海的一句俗，■.:'-

話.若1須繁出現(xiàn)在清末小說《海上1

-；/■.-..；?

花列傳》中J見在，它的引申：業(yè)H標和規(guī)劃,在沉下心來做好本職

指職員自愿主動地請求辭職O臥|，同時，枳鍬補充和更新/i只和

槽一詞，本為中國象棋里的一殺技能，以便在經(jīng)濟短蘇和眼場回暖后

招.指的是進到底象前一格位置成為一匹“駿馬”。

在以上，第一個案例中。關(guān)鍵是如何解讀“躲貓貓”，廣告并沒有錯，不管你是否知道

“躲貓貓”事件，你都很難犯錯。因為你認為的“躲貓貓”和實際的含義是基本一致的。“不

公開，不透明”，沒有得到你應該知道的結(jié)果，有內(nèi)幕。但確實“躲貓貓”是社會中會經(jīng)常

出現(xiàn)的現(xiàn)象。從美國的“水門事件”，到中國的'‘躲貓貓"。在后面我們要講到ARP欺騙就

是類似于此.由于ARP沒有限制輸入，也沒有輸入檢查，很容易“躲貓貓”。

在第二個案例中。“臥槽泥馬”是協(xié)議分析的關(guān)鍵內(nèi)容，由于段博士并不知道在互聯(lián)網(wǎng)

上的“信息發(fā)布”協(xié)議是快速變化的，也類似于不可信的UDP協(xié)議，他在簡單的查詢了互

聯(lián)網(wǎng)的《戰(zhàn)國策》出處，以及所謂的“成語新編”后。用TCP協(xié)議解析，最后鬧出了大笑

話。幸虧，沒有人向《解放日報》問“清代絕對”“頂葉紙虎嘯山林，臥槽泥馬勒戈壁——<

清〉佚名”是誰的作品。

1.4PA與文化

所以，F(xiàn)A只是不信表面的內(nèi)容，相信任何東西都是有明確協(xié)議規(guī)范解析的，尤其是人

設計的東西。無論是社會運行的法律規(guī)章制度，還是計算機網(wǎng)絡運行的通信協(xié)議。

從這個意義上講，中國文化的一大特色就是缺乏“FA文化”。尤其是在第一條“規(guī)章制

度”上，什么“厚黑學”，“走后門”，“槍手”“潛規(guī)則”等等，都可概入此類。

我們，這里信奉“對人老實，對物驗證”的政策。因此，希望各位任何時候都能夠在協(xié)

議規(guī)定清晰，沒有例外的情況下進行學習和提高，最起碼在我們這門課上如此。聰明學習，

努力進步。不要搞。

在這里我們只傳授第二種FA的技能。即理解和運用計算機網(wǎng)絡運行的協(xié)議，來使用和

管理計算機網(wǎng)絡通信。

從此以后，我們講到的FA,專指計算機網(wǎng)絡協(xié)議分析。

1.5PA的學習

老話說得好?！皫煾殿I(lǐng)進門，修行在個人”。FA本身是個創(chuàng)造性很強的職業(yè)，不要指望本課

程能夠讓你一下子就成為頂級分析員。而只有不斷地學習和實踐方能使你逐步提高。

1.6學習的資源

1.6.1書籍

沒有比閱讀書籍能夠讓你了解一門新的學科的最快的方法了。但是，計算機的書太多，而且

技術(shù)更新太快。為什么還是推薦你看書籍。很簡單，書籍得花上一年以上的時間來寫，雖說

內(nèi)容可能有點過時，但一定會比那些隔三差五更新的博客的質(zhì)量高。

根據(jù)我的經(jīng)驗，有以下幾個要訣。

讀學科史：黑格爾說得好，人的發(fā)展過程是整個人類的歷史的再現(xiàn)。其實，每個學科也一樣，

就是這個學科的發(fā)展史的濃縮。找到一本好的學科史，并進而找到每位大師的經(jīng)典著作。

讀經(jīng)典著作：這里經(jīng)典指的是。第一：是大師的原著。第二：技術(shù)的經(jīng)典著作。第三：最好

是未經(jīng)翻譯的。

快讀精讀結(jié)合：快讀掌握概念體系。精讀了解概念實質(zhì)和范例。

電子紙質(zhì)結(jié)合：電子的通讀，紙質(zhì)的精讀。好畫好寫！

大部頭當快餐：大部頭的書籍，不要畏難。隨意讀讀，挑選精讀。既然大部頭，就有大智慧。

1.6.2雜志

就看看英文電子版的就可以了，國內(nèi)多屬炒現(xiàn)飯。順帶提高英語水平。請注意，盡信書則不

如無書。雜志是有傾向性的，比如Linux雜志就會說Windows的壞話。一定要廣泛閱讀，

兼聽則明。

1.6.3新聞

使用igoogle,訂閱幾個常用的RSS列表。

1.7協(xié)議分析的類型

1.7.1PA分類

FA根據(jù)行為目的的不同，可以分為四種類型。

1.第一種應用型：實際捕獲實際運行網(wǎng)絡中的所有報文信息，以分析網(wǎng)絡流量

分布和網(wǎng)絡內(nèi)容。作為網(wǎng)絡結(jié)構(gòu)分析和優(yōu)化的依據(jù)；并判別不良流量和安全

隱患分析。甚至是網(wǎng)絡事故的事后取證分析。他的特點是：多節(jié)點網(wǎng)絡規(guī)模

大，網(wǎng)絡實際流量大，設備要求高造價高，報文數(shù)據(jù)量大，協(xié)議分類準確，

要求存儲空間隨保存時間的增長而線性增長。但是，一個用戶一般只會構(gòu)建

一套PAS系統(tǒng)。主要用戶集中在各個網(wǎng)絡運營商和ISP行業(yè)。

2.第二種學習型：搭建報文分析的基礎網(wǎng)絡環(huán)境。進行各種網(wǎng)絡協(xié)議的學習，

驗證。掌握進行網(wǎng)絡協(xié)議分析的一般方法和常見網(wǎng)絡協(xié)議的實現(xiàn)和驗證。他

的特點是：網(wǎng)絡規(guī)模小，網(wǎng)絡實際流量小，設備造價不能太高，網(wǎng)絡協(xié)議不

定或者常見，存儲空間要求小，但是系統(tǒng)會要求每個學員之間獨立。有協(xié)議

分析基礎網(wǎng)絡建設。一般多見于學校和培訓機構(gòu)。

3.第三種研發(fā)型：進行新的傳輸協(xié)議的研發(fā)。網(wǎng)絡規(guī)模小，協(xié)議固定，網(wǎng)絡流

量微小，設備要求高，存儲空間中等，環(huán)境簡單，有協(xié)議分析基礎網(wǎng)絡建設。

多見于各種研究機構(gòu)，軟件公司和網(wǎng)絡設備公司。

4.第四種測試型：針對特定的網(wǎng)絡環(huán)境和協(xié)議，進行壓力測試。這種實驗室主

要特點為，網(wǎng)絡規(guī)模小，但是流量大，協(xié)議全面，網(wǎng)絡存儲要求中等。環(huán)境

簡單，有協(xié)議分析基礎網(wǎng)絡建設。多見于各種測評機構(gòu)和標準鑒定機構(gòu)。

1.7.2PA水平分級

PA根據(jù)技術(shù)水平的高低和深入程度，可以分為：

第一級：能夠捕獲運行網(wǎng)絡的報文，并能根據(jù)已有的網(wǎng)絡協(xié)議規(guī)定解讀分析報文信息。

第二級：能夠根據(jù)捕獲分析的報文，發(fā)現(xiàn)未知網(wǎng)絡協(xié)議并解讀分析報文信息。

第三級：能夠編制網(wǎng)絡通信協(xié)議，并編寫相應協(xié)議程序，以及網(wǎng)絡報文包進行網(wǎng)絡通信。

1.8PA的精神

不信邪：“王侯將相寧有種乎？"任何網(wǎng)絡協(xié)議，都有其明確規(guī)定，問題是誰能發(fā)現(xiàn)它，并

能掌握它。

不服輸：丘吉爾“nevernevergiveup!”正因為，F(xiàn)A掌握一部分公開協(xié)議的知識，但經(jīng)常要

面對大量的私密通信的協(xié)議知識。因此，總會有大量的失敗的教訓。但是，任何失敗都只能

讓我們更加接近目標。絕不能放棄。

活到老，學到老：“急用先學，立竿見影”是一個非常善于學習的人的學習目的。FA的最重

要的技能是學習技能。要比常人快的速度自學掌握一門新的知識和技能。

奉獻：FA不是為了造成破壞，而是為了提醒防范。誠如華盛頓總統(tǒng)的名言：“和平只能是你,

比你的敵人備戰(zhàn)得更為充分的結(jié)果。”

1.9PA的素質(zhì)

強壯的身體：連夜工作很辛苦的，必須要有強健的體魄。持續(xù)鍛煉。

敏捷的思維：邏輯思維能力，創(chuàng)造力和想象力，記憶力。當好愛迪生的秘書。

專業(yè)的英語：先進前沿技術(shù)，目前多來自英美帝國主義。環(huán)顧四周，我們除了紙張算我們的

發(fā)明，還是老祖宗的。真不好意思！知恥而后勇。

和諧的關(guān)系：學會所有的社會交往能力，黑客需要讓人信任。能力越強，責任越大。

1.10PA的技術(shù)

1.10.1基本要求

了解所有信息技術(shù)最新發(fā)展。

跟蹤最新網(wǎng)絡技術(shù)發(fā)展，協(xié)議，工具，和分析案例。

精通各種雕蟲小技。

1.10.2核心知識

i.計算機原理及匯編

X86的系統(tǒng)結(jié)構(gòu)和匯編。

2.操作系統(tǒng)使用

Windows和Linux

3.計算機網(wǎng)絡

協(xié)議分析和網(wǎng)絡工具

4.軟件編程

腳本程序和C,以及數(shù)據(jù)庫SQL編程

5.其他各種計算機，通信，電子，相關(guān)科技知識。

1.11實驗作業(yè)

1.通過Web收集三種“計算機網(wǎng)絡”和“協(xié)議分析”的站點或其他網(wǎng)絡資源

2.建立自己的iGoole門戶，訂閱三種“計算機網(wǎng)絡”和“協(xié)議分析”的新聞

3.你如何找到他們的，你的評價是什么？認為它們有哪些價值？

4.通過P2P的網(wǎng)站，收集一些網(wǎng)絡協(xié)議分析相關(guān)資源，并下載學習，你認為哪

些較好？

第2章Windows和Linux

學習命令行是FA的基本功也是基本象征。盡管在日常使用中，Windows和Linux都有圖形

化界面使用。但在FA看來，他們沒有用。因此，請從熟悉Windows和Linux的基本命令開

始。

2.1Windows

I.點擊Windows左下角的“開始”按鈕。

2.點擊“運行”菜單。

3.輸入“command”(Windows95、98)或"cmd"后，點擊"確定"或按"Enter”鍵。

4.出現(xiàn)類似以下窗口。

5.在上面窗口內(nèi)，就可以輸入各種Windows的命令了。

2.1.1常用Windows系統(tǒng)命令

命令功能描述

date顯示和設置系統(tǒng)的日期

time顯示和設置系統(tǒng)的時間

ver顯示MS-DOS的版本信息

dir顯示當前目錄下子目錄和文件信息

cis清除屏幕顯示

mkdir,創(chuàng)建新目錄

mddirectory

chdir,變更當前目錄位置

cddirectory

rmdir,刪除指定目錄

rddirectory

treedirectory用文本圖形方式顯示目錄結(jié)構(gòu)

chkdsk檢查磁盤

mem顯示內(nèi)存使用狀況

rename,修改文件名字

rensourcedest

copysource復制文件

dest

movesource移動文件

dest

typefile顯示文本文件的內(nèi)容

morefile逐屏顯示文本文件內(nèi)容

delete,delfile刪除文件

2.1.2常用Windows工具命令

命令功能描述

ping主機測試主機網(wǎng)絡連通性

tracert主機顯示到達指定主機的網(wǎng)絡路徑

ipconfig顯示主機的IP地址信息

routeprint顯示主機的路由表

netstat顯示網(wǎng)絡的使用情況

2.2Linux

1.點擊左下角的“STARTAPPLICATION”按鈕。

2.點擊“RunCommand”。

3.輸入“konsole”。

4.出現(xiàn)類似以下窗口。

5.在上面窗口內(nèi)，就可以輸入各種Linux的命令了。

2.2.1常用Linux系統(tǒng)命令

命令功能描述

pwd顯示當前目錄名

hostname顯示當前主機名

fingeruser顯示用戶user的信息

Is顯示目錄內(nèi)容

cddirectory變更當前工作目錄

cpsourcedest復制文件

rmfile刪除文件

mvsourcedest移動或重命名文件或文件夾

mkdirdirectory創(chuàng)建新目錄

rmdirdirectory刪除不含文件的目錄

find/-name按文件名在根目錄下查找文件

file

echostring在標準輸出上顯示字串內(nèi)容

command＞將命令執(zhí)行的輸出重定向到一個文件

file

command?將命令執(zhí)行的輸出重定向到一個文件，如果該文件存在，則在文件尾進行

file添加

mancommand顯示一個命令的幫助文件內(nèi)容

2.2.2常用Linux工具命令

命令功能描述

ping主機測試主機網(wǎng)絡連通性

traceroute主顯示到達指定主機的網(wǎng)絡路徑

機

ifconfig顯示主機的IP地址信息

route顯示主機的路由表

netstat顯示網(wǎng)絡的使用情況

2.2.3Windows/Linux命令對照表

tWindows

AWindows

Linux

command-helpcommand/h,command/?

mancommandhelpcommand

cpcopy

rmdel

mvmove

mvren

more,less,cattype

Iprprint

rm-Rdeltree

Isdir

cdcd

mkdirmd

rmdirrd

routerouteprint

traceroute-Itracert

pingPing

ifconfigipconfig

2.3實驗作業(yè)

2.3.1Windows作業(yè)

1.打開Windows命令行窗口

2.識別你的MS-DOS的版本。你的版本是什么？你使用的什么命令？

3.識別你的計算機的日期和時間。如果它們不正確，請修改它。你使用的什么命令？

4.識別“c:\”下的所有目錄，你使用的什么命令？

5.創(chuàng)建目錄c:\itcats\lessonO,將“c:\”所有擴展名為".sys”的文件復制到該目錄。你找到了

哪些文件？你使用的什么命令？

6.識別你的計算機的IP地址，你使用的什么命令？你的計算機的IP地址是什么？

7.跟蹤你到“”的路由信息。記錄下中間所有的路由器的IP地址。

2.3.2Linux作業(yè)

1.識別文件“passwd”的所有者。當然，你先得找到它在哪里。你使用的什么命令？

2.在你的主目錄下創(chuàng)建“work”目錄。將“passwd”文件復制到“work”目錄內(nèi)，再看看在

"work”目錄內(nèi)的"passwd”的所有者是誰？

3.在“work”目錄下，創(chuàng)建“.hide”目錄。顯示“work”目錄的內(nèi)容。你要看到剛創(chuàng)建的“.hide”

目錄，應該使用什么命令？

4.在"work”目錄下，創(chuàng)建文本文件“test1”,其內(nèi)容為"Thisisthecontentofthefiletest1”；

另外再創(chuàng)建文本文件“test2”,其內(nèi)容為"Thisisthecontentofthefiletest2”。使用文件復

制的方法創(chuàng)建"test”文件，使它包含“testl”和“test”的全部內(nèi)容。你使用什么命令？

5.識別你的計算機的IP地址，你使用的什么命令？你的計算機的IP地址是什么？

6.跟蹤你到“”的路由信息。記錄下中間所有的路由器的IP地址。

2.3.3綜合作業(yè)

完成以下的命令對照表的填空

command-helpcommand/h,command/?

mancommandhelpcommand

cpcopy

mv

more

print

deltree

Is

cd

md

rd

route

tracert

ping

ipconfig

2.4參考資源

各種技術(shù)術(shù)語的在線參考：

/files/glossary.html

/depts/accc/inform/vl06.html

/-esr/jargon/

第3章計算機網(wǎng)絡基礎

3.1網(wǎng)絡基本概念

3.1.1網(wǎng)絡設備

3.1.2網(wǎng)絡拓撲

常見網(wǎng)絡拓撲如下圖所示

總線型環(huán)形星形擴展星形樹形

在總線型網(wǎng)絡中，所有計算機都連在同一個傳輸媒介上。所有計算機都能夠和其他的計

算機直接通信。

在環(huán)形網(wǎng)絡中，計算機和相鄰兩臺計算機相連，首尾相接。每個計算機只能和相鄰的兩

臺計算機進行直接通信。

在星形網(wǎng)絡中，計算機之間不存在直接連接，而必須通過中心設備進行間接連接。中心

設備負責在各個聯(lián)網(wǎng)計算機之間進行信息轉(zhuǎn)發(fā)。

在擴展星形網(wǎng)絡中，星形網(wǎng)絡的中心設備不止一個，計算機之間的通信必須經(jīng)過幾個中

心設備的幾級轉(zhuǎn)發(fā)才能聯(lián)網(wǎng)。這些中心設備的優(yōu)先級別是一樣的，因此在轉(zhuǎn)發(fā)過程中，沒有

進行控制管理的設備。

在樹狀網(wǎng)絡中，就存在一個負責進行控制和管理的中心設備。它就構(gòu)成了單樹結(jié)構(gòu)的網(wǎng)

絡。

3.2TCP/IP模型

3.2.1簡介

TCP/IP是DoD（美國國防部）和DARPA（國防高級研究項目機構(gòu)）一起在上世紀70

年代開發(fā)的。TCP/IP的設計是開放的標準，任何人都可以使用它來進行計算機聯(lián)網(wǎng)交換網(wǎng)

絡信息。最終，它成了我們已經(jīng)離不開的，讓人又恨又愛的，迄今為止人類歷史上最偉大的

發(fā)明（我個人這么認為）的互聯(lián)網(wǎng)的基石。

TCP/IP協(xié)議，包含了一系列構(gòu)成互聯(lián)網(wǎng)基礎的網(wǎng)絡協(xié)議。這些協(xié)議最早發(fā)源于美國國

防部的ARPA網(wǎng)項目。TCP/IP字面上代表了兩個協(xié)議：TCP（傳輸控制協(xié)議）和IP（網(wǎng)際

協(xié)議）。

1983年1月1日，在因特網(wǎng)的前身（ARPA網(wǎng)）中，TCP/IP協(xié)議取代了舊的網(wǎng)絡核心協(xié)議

（NCP,NetworkCoreProtocol）,從而成為今天的互聯(lián)網(wǎng)的基石。最早的TCP/IP由文頓?瑟

夫和羅伯特?卡恩兩位開發(fā)，慢慢地通過競爭戰(zhàn)勝了其他一些網(wǎng)絡協(xié)議的方案，比如國際標

準化組織ISO的0SI模型。TCP/IP的蓬勃發(fā)展發(fā)生在上世紀的90年代中期。當時一些重要

而可靠的工具的出世，例如頁面描述語言HTML和瀏覽器Mosaic,導致了互聯(lián)網(wǎng)應用的飛

速發(fā)展。

隨著互聯(lián)網(wǎng)的發(fā)展，目前流行的IPv4協(xié)議（網(wǎng)際協(xié)議版本四）已經(jīng)接近它的功能上限。

IPv4最致命的兩個缺陷在于：

*地址只有32位，IP地址空間有限；

*不支持服務等級（QualityofService,QoS）的想法，無法管理帶寬和優(yōu)先級，故而

不能很好的支持現(xiàn)今越來越多的實時的語音和視頻應用。因此IPv6（網(wǎng)際協(xié)議版本六）浮

出海面，用以取代IPv4。

TCP/IP成功的另一個因素在于對為數(shù)眾多的低層協(xié)議的支持。這些低層協(xié)議對應OSI

模型中的第一層（物理層）和第二層（數(shù)據(jù)鏈路層）。每層的所有協(xié)議幾乎都有一半數(shù)量支持

TCP/IP,例如：以太網(wǎng)（Ethernet）、令牌環(huán)（TokenRing）、光纖數(shù)據(jù)分布接口（FDDI）、端

對端協(xié)議（PPP）、X.25、幀中繼（FrameRelay）、ATM、Sonet、SDH等。

3.2.2參考模型

TCP/IP參考模型是一個抽象的分層模型，這個模型中，所有的TCP/IP系列網(wǎng)絡協(xié)議都

被歸類到4個抽象的”層"中。每一抽象層建立在低一層提供的服務上，并且為高一層提供服

務。

完成一些特定的任務需要眾多的協(xié)議協(xié)同工作，這些協(xié)議分布在參考模型的不同層中

的，因此有時稱它們?yōu)橐粋€協(xié)議棧。

TCP/IP參考模型為TCP/IP協(xié)議棧訂身制作。其中IP協(xié)議只關(guān)心如何使得數(shù)據(jù)能夠跨

越本地網(wǎng)絡邊界的問題，而不關(guān)心如何利用傳輸媒體，數(shù)據(jù)如何傳輸。整個TCP/IP協(xié)議棧

則負責解決數(shù)據(jù)如何通過許許多多個點對點通路（一個點對點通路，也稱為一"跳"，1hop）

順利傳輸，由此不同的網(wǎng)絡成員能夠在許多“跳”的基礎上建立相互的數(shù)據(jù)通路。

如想分析更普遍的網(wǎng)絡通信問題，ISO的OSI模型也能起更好的幫助作用。

因特網(wǎng)協(xié)議組是一組實現(xiàn)支持因特網(wǎng)和大多數(shù)商業(yè)網(wǎng)絡運行的協(xié)議棧的網(wǎng)絡傳輸協(xié)議。

它有時也被稱為TCP/IP協(xié)議組，這個名稱來源于其中兩個最重要的協(xié)議：傳輸控制協(xié)議

（TCP）和因特網(wǎng)協(xié)議（IP）,它們也是最先定義的兩個協(xié)議。

同許多其他協(xié)議一樣網(wǎng)絡傳輸協(xié)議也可以看作一個多層組合，每層解決數(shù)據(jù)傳輸中的一

組問題并且向使用這些低層服務的高層提供定義好的服務。高層邏輯上與用戶更為接近，所

處理數(shù)據(jù)更為抽象，它們依賴于低層將數(shù)據(jù)轉(zhuǎn)換成最終能夠進行物理控制的形式。

網(wǎng)絡傳輸協(xié)議能夠大致匹配到一些廠商喜歡使用的固定7層的OSI模型。然而并不是

所有這些層能夠很好地與基于ip的網(wǎng)絡對應（根據(jù)應用的設計和支持網(wǎng)絡的不同它們確實

是涉及到不同的層）并且一些人認為試圖將因特網(wǎng)協(xié)以組對應到OSI會帶來混淆而不是有

所幫助。

3.2.3協(xié)議分層

人們已經(jīng)進行了一些討論關(guān)于如何將TCP/IP參考模型映射到到OSI模型。由于TCP/IP

和OSI模型組不能精確地匹配，還沒有一個完全正確的答案。

另外，OSI模型下層還不具備能夠真正占據(jù)真正層的位置的能力；在傳輸層和網(wǎng)絡層之

間還需要另外一個層（網(wǎng)絡互連層）。特定網(wǎng)絡類型專用的一些協(xié)議應該運行在網(wǎng)絡層上，

但是卻運行在基本的硬件幀交換上。類似協(xié)議的例子有地址解析協(xié)議和生成樹協(xié)議（用來保

持冗余網(wǎng)橋的空閑狀態(tài)直到真正需要它們）。然而，它們是本地協(xié)議并且在網(wǎng)絡互連功能下

面運行。不可否認，將兩個組（更不用說它們只是運行在如ICMP等不同的互連網(wǎng)絡協(xié)議上

的邏輯上的網(wǎng)絡層的一部分）整個放在同一層會引起混淆，但是OSI模型還沒有復雜到能

夠做更好的工作。

OSI模型

下面的圖表試圖顯示不同的TCP/IP和其他的協(xié)議在最初OSI模型中的位置：

?7應用層例如HTTP、SMTP、SNMP、FTP、Telnet>SIP、SSH、NFS、RTSP、

XMPP、Whois、ENRP

?6表示層例如XDR、ASN.l、SMB、AFP、NCP

?5會話層例如ASAP、TLS、SSH、ISO8327/CCITTX.225,RPC,NetBIOS.

ASP、Winsock,BSDsockets

?4傳輸層例如TCP、UDP>RTP、SCTP、SPX、ATP、IL

?3網(wǎng)絡層例如IP、ICMP,IGMP、IPX、BGP、OSPF,RIP、IGRP、EIGRP、

ARP、RARP、X.25

?2數(shù)據(jù)鏈路層例如Ethernet、Tokenring、HDLC^FramerelaysISDN>ATM、

802.11WiFixFDDI、PPP

?1物理層例如wire、radio、fiberoptic、Carrierpigeon

通常人們認為OSI模型的最上面三層（應用層、表示層和會話層）在TCP/IP組中是一

個應用層。由于TCP/IP有一個相對較弱的會話層，由TCP和RTP下的打開和關(guān)閉連接組

成，并且在TCP和UDP下的各種應用提供不同的端口號，這些功能能夠被單個的應用程序

（或者那些應用程序所使用的庫）增加。與此相似的是，IP是按照將它下面的網(wǎng)絡當作一

個黑盒子的思想設計的，這樣在討論TCP/IP的時候就可以把它當作一個獨立的層。

TCP/IP模型

Application

Transport

II

Internet

?■二

.--K,

Network

Access

?4應用層（OSI5到7層）例如HTTP、FTP、DNS

（如BGP和RIP這樣的路由協(xié)議，盡管由于各種各樣的原因它們分別運行在TCP和

UDP上，仍然可以將它們看作網(wǎng)絡層的一部分）

?3傳輸層（0SI4和5層）例如TCP、UDP、RTP、SCTP

（如OSPF這樣的路由協(xié)議，盡管運行在IP上也可以看作是網(wǎng)絡層的一部分）

?2網(wǎng)絡互連層（0SI3層）對于TCP/IP來說這是因特網(wǎng)協(xié)議（IP）

（如ICMP和IGMP這樣的必須協(xié)議盡管運行在IP上，也仍然可以看作是網(wǎng)絡互連層

的一部分；ARP不運行在IP上）

?1網(wǎng)絡接口層（OSI1和2層）例如Ethernet、Wi-Fi、MPLS等。

應用層

該層包括所有和應用程序協(xié)同工作，利用基礎網(wǎng)絡交換應用程序?qū)Ｓ玫臄?shù)據(jù)的協(xié)議。應

用層是大多數(shù)普通與網(wǎng)絡相關(guān)的程序為了通過網(wǎng)絡與其他程序通信所使用的層。這個層的處

理過程是應用特有的；數(shù)據(jù)從網(wǎng)絡相關(guān)的程序以這種應用內(nèi)部使用的格式進行傳送，然后被

編碼成標準協(xié)議的格式。

一些特定的程序被認為運行在這個層上。它們提供服務直接支持用戶應用。這些程序和

它們對應的協(xié)議包括HTTP（TheWorldWideWeb）＞FTP（文件傳輸）、SMTP（電子郵件）、

SSH（安全遠程登陸）、DNS（名稱＜-＞IP地址尋找）以及許多其他協(xié)議。

一旦從應用程序來的數(shù)據(jù)被編碼成一個標準的應用層協(xié)議，它將被傳送到IP棧的下一

層。

在傳輸層，應用程序最常用的是TCP或者UDP,并且服務器應用程序經(jīng)常與一個公開

的端口號相聯(lián)系。服務器應用程序的端口由InternetAssignedNumbersAuthority（IANA）

正式地分配，但是現(xiàn)今一些新協(xié)議的開發(fā)者經(jīng)常選擇它們自己的端口號。由于在同一個系統(tǒng)

上很少超過少數(shù)幾個的服務器應用，端口沖突引起的問題很少。應用軟件通常也允許用戶強

制性地指定端口號作為運行參數(shù)。

連結(jié)外部的客戶端程序通常使用系統(tǒng)分配的一個隨機端口號。監(jiān)聽一個端口并且然后通

過服務器將那個端口發(fā)送到應用的另外一個副本以建立對等連結(jié)（如IRC上的dec文件傳輸）

的應用也可以使用一個隨機端口，但是應用程序通常允許定義一個特定的端口范圍的規(guī)范以

允許端口能夠通過實現(xiàn)網(wǎng)絡地址轉(zhuǎn)換（NAT）的路由器映射到內(nèi)部。

每一個應用層（TCP/IP參考模型的最高層）協(xié)議一般都會使用到兩個傳輸層協(xié)議之一:

面向連接的TCP傳輸控制協(xié)議和無連接的包傳輸?shù)腢DP用戶數(shù)據(jù)報文協(xié)議。

常用的應用層協(xié)議有：

運行在TCP協(xié)議上的協(xié)議：

*HTTP（HypertextTransferProtocol,超文本傳輸協(xié)議），主要用于普通瀏覽。

*HTTPS（HypertextTransferProtocoloverSecureSocketLayer,orHTTPoverSSL,安全超

文本傳輸協(xié)議）,HTTP協(xié)議的安全版本。

*FTP（FileTransferProtocol,文件傳輸協(xié)議），由名知義，用于文件傳輸。

*POP3（PostOfficeProtocol,version3,郵局協(xié)議），收郵件用。

*SMTP（SimpleMailTransferProtocol,簡單郵件傳輸協(xié)議），用來發(fā)送電子郵件。

*TELNET（TeletypeovertheNetwork,網(wǎng)絡電傳），通過一^^終端（terminal）登陸到網(wǎng)絡。

*SSH（SecureShell,用于替代安全性差的TELNET）,用于加密安全登陸用。

運行在UDP協(xié)議上的協(xié)議：

*BOOTP（BootProtocol,啟動協(xié)議），應用于無盤設備。

*NTP（NetworkTimeProtocol,網(wǎng)絡時間協(xié)議），用于網(wǎng)絡同步。

其他：

*DNS（DomainNameService,域名服務）,用于完成地址查找，郵件轉(zhuǎn)發(fā)等工作（運行

在TCP和UDP協(xié)議上）。

*ECHO（EchoProtocol,回繞協(xié)議），用于查錯及測量應答時間（運行在TCP和UDP協(xié)

議上）。

*SNMP（SimpleNetworkManagementProtocol,簡單網(wǎng)絡管理協(xié)議），用于網(wǎng)絡信息的

收集和網(wǎng)絡管理。

*DHCP（DynamicHostConfigurationProtocol,動態(tài)主機配置協(xié)議），動態(tài)配置IP地址。

*ARP（AddressResolutionProtocol,地址解析協(xié)議），用于動態(tài)解析以太網(wǎng)硬件的地址。

傳輸層

傳輸層的協(xié)議，能夠解決諸如可靠性（“數(shù)據(jù)是否已經(jīng)到達目的地？”）和保證數(shù)據(jù)按照

正確的順序到達這樣的問題。在TCP/IP協(xié)議組中，傳輸協(xié)議也包括所給數(shù)據(jù)應該送給哪個

應用程序。

在TCP/IP協(xié)議組中技術(shù)上位于這個層的動態(tài)路由協(xié)議通常被認為是網(wǎng)絡層的一部分；

一個例子就是OSPF（IP協(xié)議89）。

TCP（IP協(xié)議6）是一個“可靠的”、面向連結(jié)的傳輸機制，它提供一種可靠的字節(jié)流

保證數(shù)據(jù)完整、無損并且按順序到達。TCP盡量連續(xù)不斷地測試網(wǎng)絡的負載并且控制發(fā)送

數(shù)據(jù)的速度以避免網(wǎng)絡過載。另外，TCP試圖將數(shù)據(jù)按照規(guī)定的順序發(fā)送。這是它與UDP

不同之處，這在實時數(shù)據(jù)流或者路由高網(wǎng)絡層丟失率應用的時候可能成為一個缺陷。

較新的SCTP也是一個“可靠的”、面向連結(jié)的傳輸機制。它是面向紀錄而不是面向字

節(jié)的，它在一個單獨的連結(jié)上提供了通過多路復用提供的多個子流。它也提供了多路自尋址

支持，其中連結(jié)終端能夠被多個IP地址表示（代表多個物理接口），這樣的話即使其中一個

連接失敗了也不中斷。它最初是為電話應用開發(fā)的（在IP上傳輸SS7）,但是也可以用于其

他的應用。

UDP（IP協(xié)議號17）是一個無連結(jié)的數(shù)據(jù)報協(xié)議。它是一個"besteffort”或者“不可

靠”協(xié)議一一不是因為它特別不可靠，而是因為它不檢查數(shù)據(jù)包是否已經(jīng)到達目的地，并且

不保證它們按順序到達。如果一個應用程序需要這些特點，它必須自己提供或者使用TCP。

UDP的典型性應用是如流媒體（音頻和視頻等）這樣按時到達比可靠性更重要的應用，

或者如DNS查找這樣的簡單查詢/響應應用，如果建立可靠的連結(jié)所作的額外工作將是不成

比例地大。

DCCP目前正由IEFT開發(fā)。它提供TCP流動控制語義，但對于用戶來說保留了UDP

的數(shù)據(jù)報服務模型。

TCP和UDP都用來支持一些高層的應用。任何給定網(wǎng)絡地址的應用通過它們的TCP或

者UDP端口號區(qū)分。根據(jù)慣例使一些大眾所知的端口與特定的應用相聯(lián)系。

RTP是為如音頻和視頻流這樣的實時數(shù)據(jù)設計的數(shù)據(jù)報協(xié)議。RTP是使用UDP包格式

作為基礎的會話層，然而據(jù)說它位于因特網(wǎng)協(xié)議棧的傳輸層。

網(wǎng)絡互連層

正如最初所定義的，網(wǎng)絡層解決在一個單一網(wǎng)絡上傳輸數(shù)據(jù)包的問題。類似的協(xié)議有

X.25和ARPANET的Host/IMPProtocolo

隨著因特網(wǎng)思想的出現(xiàn)，在這個層上添加了附加的功能，也就是將數(shù)據(jù)從源網(wǎng)絡傳輸?shù)?/p>

目的網(wǎng)絡。這就牽涉到在網(wǎng)絡組成的網(wǎng)上選擇路徑將數(shù)據(jù)包傳輸，也就是因特網(wǎng)。

在因特網(wǎng)協(xié)議組中，IP完成數(shù)據(jù)從源發(fā)送到目的基本任務。IP能夠承載多種不同的高

層協(xié)議的數(shù)據(jù)；這些協(xié)議使用一個唯一的IP協(xié)議號進行標識。ICMP和IGMP分別是1和2。

一些IP承載的協(xié)議，如ICMP（用來發(fā)送關(guān)于IP發(fā)送的診斷信息）和IGMP（用來管

理多播數(shù)據(jù)），它們位于IP層之上但是完成網(wǎng)絡層的功能，這表明了因特網(wǎng)和OSI模型之間

的不兼容性。所有的路由協(xié)議，如BGP、OSPF、和RIP實際上也是網(wǎng)絡層的一部分，盡

管似乎它們應該屬于更高的協(xié)議棧。

網(wǎng)絡接口層

網(wǎng)絡接口層實際上并不是因特網(wǎng)協(xié)議組中的一部分,但是它是數(shù)據(jù)包從一個設備的網(wǎng)絡

層傳輸?shù)搅硗庖粋€設備的網(wǎng)絡層的方法。這個過程能夠在網(wǎng)卡的軟件驅(qū)動程序中控制，也可

以在韌體或者專用芯片中控制。這將完成如添加報頭準備發(fā)送、通過物理媒介實際發(fā)送這樣

一些數(shù)據(jù)鏈路功能。另一端，鏈路層將完成數(shù)據(jù)幀接收、去除報頭并且將接收到的包傳到網(wǎng)

絡層。

然而，鏈路層并不經(jīng)常這樣簡單。它也可能是一個虛擬專有網(wǎng)絡（VPN）或者隧道，在

這里從網(wǎng)絡層來的包使用隧道協(xié)議和其他（或者同樣的）協(xié)議組發(fā)送而不是發(fā)送到物理的接

口上。VPN和隧道通常預先建好，并且它們有一些直接發(fā)送到物理接口所沒有的特殊特點

（例如，它可以加密經(jīng)過它的數(shù)據(jù)）。由于現(xiàn)在鏈路“層”是一個完整的網(wǎng)絡，這種協(xié)議組

的遞歸使用可能引起混淆。但是它是一個實現(xiàn)常見復雜功能的一個優(yōu)秀方法。（盡管需要注

意預防一個已經(jīng)封裝并且經(jīng)隧道發(fā)送下去的數(shù)據(jù)包進行再次地封裝和發(fā)送）。

3.2.4網(wǎng)絡協(xié)議

在計算機設備之間進行信息傳輸，就像人們對話一樣，必須雙方講同一種語言方有可能

完成。否則，就會“雞同鴨講”“對牛彈琴”。在計算機通信的領(lǐng)域，這些對話的語言就是叫

做協(xié)議（protocol）.正如，我們前面所看到的網(wǎng)絡協(xié)議分層一樣。這些協(xié)議或語言也是應用

在不同的網(wǎng)絡分層里的。我們舉例如下：

5.應用層

DHCP?DNS?FTP?Gopher?HTTP?IMAP4?IRC?NNTP?XMPP?

POP3?SIP?SMTP?SNMP?SSH?TELNET?RPC?RTCP?RTSP?

TLS?SDP?SOAP?GTP?STUN?NTP

4.傳輸層

TCP?UDP?DCCP?SCTP?RTP?RSVP?PPTP

3.網(wǎng)絡層

IP（IPv4?IPv6）?ARP?RARP?ICMP?ICMPv6?IGMP?RIP?OSPF

?BGP?IS-IS?IPsec

2.數(shù)據(jù)鏈路層

802.11?802.16