网络设备安全技术Р访问控制与地址转换Р目录Р第一节?TCP/IP传输层与应用层Р第二节?访问控制列表? ?第三节?网络地址转换Р 实验指导Р第一节?TCP/IP传输层与应用层Р应用层Р传输层Р层Р网络访问层РTCP/IPРOSIРTCP/IP:网络访问层协议Р1~3章Р第 7 章РTCP/IP:互联网络层协议Р5~6章Р层的功能Р互联网络层给每个网络的每台网络设备和主机配置所属的IP地址,实现逻辑寻址。?能够建立网络与网络、主机与主机之间的连通性,但不保证数据传输的可靠性。Р10.20.30.2/24Р172.16.1.2/24Р172.31.255.2/24РTCP/IP:传输层协议Р传输控制协议(TCP)? 面向连接,每传输一个数据分段,都建立一个连接? 可靠的传输? 用户数据报协议(UDP)? 无连接,将数据分段发送出去后不确认对方是否已接收到? 不可靠,需要应用层协议提供可靠性РTCP 与 UDP 协议РTCP与UDP协议使用端口号来区分主机上同一时间的不同会话。? TCP端口号范围为:0~65535? UDP端口号范围为:0~65535? 传输层提供从源主机到目的主机的传输服务,在网络端点之间建立逻辑连接。? 传输层TCP协议能够实现数据传输的可靠性。? 传输层能够实现数据传输时的流控制。Р源端口和目的端口Р主机之间的多会话Р一台服务器可能提供多种服务,如Web和FTP,在传输层用端口来区分每个应用服务。? 客户端也需要向多个目的发送不同的数据连接,使用端口区分每个连接。? 服务器使用知名端口号 0~1023 提供服务。? 客户端使用高于1023的随机端口号作为源端口对外发起数据连接请求,并为每一个连接分配不同的源端口号。目的端口为服务器所开放的知名端口,如HTTP:TCP 80,FTP:TCP 21。