iis网站服务器安全隐患分析,网站开发注册个体工商,php网站留言板漏洞,网站兼容浏览器服务数据链路层-- MAC帧 前导码8B#xff1a;数据链路层将封装好的MAC帧交付给物理层进行发送#xff0c;物理层在发送MAC帧前#xff0c;还要在前面添加8字节的前导码#xff08;分为7字节的前同步码1字节的帧开始定界符#xff09;MAC地址长度6B数据长度46#xff5e;1500B…数据链路层-- MAC帧 前导码8B数据链路层将封装好的MAC帧交付给物理层进行发送物理层在发送MAC帧前还要在前面添加8字节的前导码分为7字节的前同步码1字节的帧开始定界符MAC地址长度6B数据长度461500B首部和尾部是18B因此最短帧长64B满足最小帧长64B的要求66246464以太网在传递时各帧之间必须有一定的间隙因此不需要帧结束符但要有帧尾部
网络层-- IP分组 首部固定部分20B最大为60B 最小取值为0101 5 × 4 20 5\times 420 5×420最大取值为1111 15 × 4 60 15\times 460 15×460 用于分片的三个字段例如以太网规定MTU取值为1500B当IPv4数据报长于MTU时无法封装成帧需要将原IPv4数据报分片为若干个更小的IPv4数据报 标识同属于一个IPv4数据报的各分片数据报应该具有相同的标识标志 MF为1表示本分片后面还有分片为0表示本分片后面没有分片DF为0表示允许分片为1表示不允许分片 片偏移其开始的字节号从0开始/8 生存时间TTL以跳数为单位路由器收到该数据报就将其TTL字段-1若结果不为0就转发否则就丢弃协议用来指明IPv4数据报的数据载荷是何种协议数据单元PDU 首部校验和只校验首部。数据报每经过一个路由器路由器都要重新计算一下首部检验和 发送方首部检验和的计算方法 接收端检验是否出错的方法 源地址和目的地址字段长度都为4B填充当首部长度20可变的长度不是4字节的整数倍时就填充相应数量的全0字节以确保IPv4数据报的首部长度是4字节的整数倍单位一种八片首饰 总长度首部数据载荷1片偏移8首部长度4
传输层-- TCP报文段 TCP实现可靠传输的相关字段 序号用来指出本TCP报文段的数据载荷的第一个字节的序号确认号用来指出期望收到对方下一个TCP报文段的数据载荷的第一个字节的序号同时也是对之前收到的所有数据的确认。只有当确认标志位ACK为1时确认号字段才有效。确认标志位ACKTCP规定在TCP连接建立后所有传送的TCP报文段都必须把ACK置1 数据偏移以4字节为单位指出TCP报文段的首部长度是TCP报文段的数据载荷部分的起始处距离TCP报文段的起始处有多远标志位 同步标志位SYN用于TCP三报文握手建立连接 SYN1且ACK0时是一个TCP连接请求报文段SYN1且ACK1时对方同意建立连接发送这样首部的响应报文因此SYN1时要么是一个连接请求报文段要么是一个连接响应报文段 终止标志位FIN用于TCP四报文挥手释放链接 FIN1时表示此TCP报文段的发送方已经将全部数据发送完毕现在要求释放TCP连接 复位标志位RST用于复位TCP连接 RST1时表明TCP连接中出现严重差错必须释放连接然后再重新建立连接此外还可通过将RST置1来拒绝一个非法的TCP报文段或拒绝打开一个TCP连接 推送标志位PSH出于效率TCP发送方可能会延迟发送数据以一次发送更多的数据。但当两个应用进行交互式通信时需要高实时性这时应用进程可通知TCP使用推送PSH操作 发送方TCP把PSH置1并立即创建一个TCP报文段发送出去而不需要累积到足够多的数据再发送接收方TCP收到PSH为1的TCP报文段就尽快地交付给应用进程而不再等到接收到足够多的数据才向上交付 紧急标志位URG当发送方有紧急数据时可将紧急数据插队到发送缓存的最前面并立刻封装到一个TCP报文段中进行发送。后面的紧急指针字段会指出本报文段数据载荷部分包含了多长的紧急数据紧急数据后是普通数据。接收方收到紧急标志位为1的TCP报文段会按照紧急指针字段的值从报文段数据载荷中取出紧急数据并直接上交应用进程而不必在接受缓存中排队 窗口以字节为单位指出接收窗口的大小进而控制发送方的数据发送量。这就是所谓的流量控制检验和用来检查整个TCP报文段在传输中是否出现误码。和UDP一样在计算检验和时要在TCP报文段的前面加上12字节的伪首部伪首部的格式与UDP也一样 发送方计算检验和的方法 将TCP首部中检验和字段的值置为0将伪首部、TCP首部以及数据载荷这三部分划分成若干个2字节的字对划分出的全部2字节的字进行反码算术运算求和并将求和结果取反码4将步骤三得到的结果写入TCP首部中的检验和字段 接收方通过检验和字段判断TCP报文段在传输过程中是否误码的方法 给接收到的TCP报文段前面添加一个12字节的伪首部将伪首部、TCP首部、数据载荷三部分划分成若干个2字节的字对划分出的全部2字节的字进行反码算术运算求和并将求和结果取反码若步骤三得到的结果为0则表示TCP报文段在传输过程中没有误码。否则则出现了误码 其与IPv4数据报首部检验和的计算方法类似差别仅在于IP数据报只对首部进行检验而TCP检验和对整个TCP报文段进行检验
传输层-- UDP数据报 首部8B由4个字段组成都是2B长度字段包括首部数据部分检验和对伪首部、UDP报文头以及数据部分即应用层数据进行校验伪首部仅在计算校验和时存在不发送。伪首部包括IP分组报头的一部分
应用层-- HTTP报文
HTTP报文分为请求报文和响应报文
请求报文 请求行请求方法GET/POST、请求URL、HTTP协议版本首部行请求体/实体主体 响应报文 状态行响应头部响应体
