Перейти к основному содержанию

Боковая панель

Merion Academy

0

Уведомления

Уведомлений нет

Смотреть все

0

Личный кабинет

О пользователе

Оценки

Сообщения

Настройки

Выход

OCT-1

Участники

Значки

Компетенции

Добро пожаловать!

Введение в сетевые технологии

TCP и UDP

Принципы построения коммутируемых сетей

Про VLAN (Virtual Local Area Network)

Про DHCP (Dynamic Host Configuration Protocol)

Работа с маршрутизатором

Протокол динамической маршрутизации EIGRIP (Enhanced Interior Gateway Routing Protocol)

Протокол динамической маршрутизации OSPF (Open Shortest Path First)

Протокол динамической маршрутизации BGP (Border Gateway Protocol)

Говорим про Route Redistribution

Листы контроля доступа (ACL)

Протокол Spanning Tree (STP)

Агрегация по технологии EtherChannel

Настройка VPN (Site-To-Site IPSec, DMVPN)

WLAN (беспроводные сети)

Частный траблшутинг и устранение неисправностей

Финальный тест

Личный кабинет

Домашняя страница

Календарь

Личные файлы

Мои курсы

Сетевой инженер: основы сетевых технологий

Личный кабинет

Мои курсы

OCT-1

TCP и UDP

Нужно знать: про TCP и UDP

Нужно знать: про TCP и UDP

UDP предоставляет приложениям сервис для обмена сообщениями. В
отличие от TCP, UDP не требует установления соединения и не обеспечивает
надежности, работы с окнами, переупорядочивания полученных данных и
сегментации больших фрагментов данных на нужный размер для передачи.
Однако UDP предоставляет некоторые функции TCP, такие как передача
данных и мультиплексирование с использованием номеров портов, и делает
это с меньшим объемом служебных данных и меньшими затратами на
обработку, чем TCP.

Передача данных UDP отличается от передачи данных TCP тем, что не
выполняется переупорядочевание или восстановление. Приложения,
использующие UDP, толерантны к потерянным данным, или у них есть
какой-то прикладной механизм для восстановления потерянных данных.
Например, VoIP использует UDP,
потому что, если голосовой пакет потерян, к тому времени, когда потеря
может быть замечена и пакет будет повторно передан, произойдет слишком
большая задержка, и голос будет неразборчивым. Кроме того, запросы DNS
используют UDP, потому что пользователь будет повторять операцию, если
разрешение DNS не удается. В качестве другого примера, сетевая файловая
система (NFS), приложение удаленной файловой системы, выполняет
восстановление с помощью кода уровня приложения, поэтому функции UDP
приемлемы для NFS.

На рисунке 10 показан формат заголовка UDP. Самое главное, обратите
внимание, что заголовок включает поля порта источника и назначения для
той же цели, что и TCP. Однако UDP имеет только 8 байтов по сравнению с
20-байтовым заголовком TCP, показанным на рисунке 1-1. UDP требует более
короткого заголовка, чем TCP, просто потому, что у UDP меньше работы.

Приложения TCP / IP

Вся цель построения корпоративной сети или подключения небольшой
домашней или офисной сети к Интернету состоит в использовании таких
приложений, как просмотр веб-страниц, обмен текстовыми сообщениями,
электронная почта, загрузка файлов, голос и видео. В этом подразделе
исследуется одно конкретное приложение - просмотр веб-страниц с
использованием протокола передачи гипертекста (HTTP).

Всемирная паутина (WWW) состоит из всех подключенных к
Интернету веб-серверов в мире, а также всех подключенных к Интернету
хостов с веб-браузерами. Веб-серверы, которые состоят из программного
обеспечения веб-сервера, запущенного на компьютере, хранят информацию (в
виде веб-страниц), которая может быть полезна для разных людей.
Веб-браузер, представляющий собой программное обеспечение, установленное
на компьютере конечного пользователя, предоставляет средства для
подключения к веб-серверу и отображения веб-страниц, хранящихся на
веб-сервере. Хотя большинство людей используют термин "веб-браузер" или
просто "браузер", веб-браузеры также называются веб-клиентами, потому что они получают услугу с веб-сервера.

Чтобы этот процесс работал, необходимо выполнить несколько
определенных функций прикладного уровня. Пользователь должен каким-то
образом идентифицировать сервер, конкретную веб-страницу и протокол,
используемый для получения данных с сервера. Клиент должен найти
IP-адрес сервера на основе имени сервера, обычно используя DNS. Клиент
должен запросить веб-страницу, которая на самом деле состоит из
нескольких отдельных файлов, а сервер должен отправить файлы в
веб-браузер. Наконец, для приложений электронной коммерции (электронной коммерции)
передача данных, особенно конфиденциальных финансовых данных, должна
быть безопасной. В следующих подразделах рассматривается каждая из этих
функций.

Унифицированные идентификаторы ресурсов

Чтобы браузер отображал веб-страницу, он должен идентифицировать
сервер, на котором находится эта веб-страница, а также другую
информацию, которая идентифицирует конкретную веб-страницу. Большинство
веб-серверов имеют множество веб-страниц. Например, если вы используете
веб-браузер для просмотра www.cisco.com
и щелкаете по этой веб-странице, вы увидите другую веб-страницу.
Щелкните еще раз, и вы увидите другую веб-страницу. В каждом случае
щелчок идентифицирует IP-адрес сервера, а также конкретную веб-страницу,
при этом детали в основном скрыты от вас. (Эти интерактивные элементы
на веб-странице, которые, в свою очередь, переводят вас на другую
веб-страницу, называются ссылками.)

Пользователь браузера может идентифицировать веб-страницу, когда вы щелкаете что-либо на веб-странице или когда вы вводите унифицированный идентификатор ресурса (URI)
в адресную область браузера. Оба варианта - щелчок по ссылке и ввод URI
- относятся к URI, потому что, когда вы щелкаете ссылку на
веб-странице, эта ссылка фактически ссылается на URI.

Большинство браузеров поддерживают какой-либо способ просмотра
скрытого URI, на который ссылается ссылка. В некоторых браузерах
наведите указатель мыши на ссылку, щелкните правой кнопкой мыши и
выберите "Свойства". Во всплывающем окне должен отображаться URI, на
который будет направлен браузер, если вы нажмете эту ссылку.

В просторечии многие люди используют термины веб-адрес или
аналогичные связанные термины Universal Resource Locator (или Uniform
Resource Locator [URL]) вместо URI, но URI действительно является
правильным формальным термином. Фактически, URL-адрес используется чаще,
чем URI, уже много лет. Однако IETF (группа, определяющая TCP / IP)
вместе с консорциумом W3C (W3.org, консорциум, разрабатывающий
веб-стандарты) предприняли согласованные усилия по стандартизации
использования URI в качестве общего термина.

С практической точки зрения, URI, используемые для подключения к
веб-серверу, включают три ключевых компонента, как показано на рисунке
11. На рисунке показаны формальные имена полей URI. Что еще более важно
для понимания, обратите внимание, что текст перед :// определяет
протокол, используемый для подключения к серверу, текст между // и /
идентифицирует сервер по имени, а текст после / идентифицирует
веб-страницу.

В этом случае используется протокол передачи гипертекста (HTTP), имя хоста - www.certskills.com, а имя веб-страницы - blog.

Поиск веб-сервера с помощью DNS

Хост может использовать DNS для обнаружения IP-адреса,
соответствующего определенному имени хоста. В URI обычно указывается имя
сервера - имя, которое можно использовать для динамического изучения
IP-адреса, используемого этим же сервером. Веб-браузер не может
отправить IP-пакет на имя назначения, но он может отправить пакет на
IP-адрес назначения. Итак, прежде чем браузер сможет отправить пакет на
веб-сервер, браузеру обычно необходимо преобразовать имя внутри URI в
соответствующий IP-адрес этого имени.

Чтобы собрать воедино несколько концепций, на рисунке 12 показан
процесс DNS, инициированный веб-браузером, а также некоторая другая
связанная информация. С базовой точки зрения пользователь вводит URI (в
данном случае http://www.exempel.com/go/learningnetwork), преобразует
имя www.exempel.com в правильный IP-адрес и начинает отправлять пакеты
на веб сервер.

Шаги, показанные на рисунке, следующие:

Пользователь вводит URI http://www.exempel.com/go/learningnetwork в адресную область браузера.

Клиент отправляет DNS-запрос на DNS-сервер. Обычно клиент узнает
IP-адрес DNS-сервера через DHCP. Обратите внимание, что запрос DNS
использует заголовок UDP с портом назначения 53-го известного порта DNS
(см. таблицу 2 ранее в этой лекции, где приведен список популярных
хорошо известных портов).

DNS-сервер отправляет ответ, в котором IP-адрес 198.133.219.25
указан как IP-адрес www.exemple.com. Также обратите внимание, что ответ
показывает IP-адрес назначения 64.100.1.1, IP-адрес клиента. Он также
показывает заголовок UDP с портом источника 53; исходный порт - 53,
потому что данные получены или отправлены DNS-сервером.

Клиент начинает процесс установления нового TCP-соединения с
веб-сервером. Обратите внимание, что IP-адрес назначения - это только
что изученный IP-адрес веб-сервера. Пакет включает заголовок TCP, потому
что HTTP использует TCP. Также обратите внимание, что TCP-порт
назначения - 80, хорошо известный порт для HTTP. Наконец, отображается
бит SYN, как напоминание о том, что процесс установления TCP-соединения
начинается с сегмента TCP с включенным битом SYN (двоичная 1).

Пример на рисунке 12 показывает, что происходит, когда клиентский
хост не знает IP-адрес, связанный с именем хоста, но предприятие знает
адрес. Однако хосты могут кэшировать результаты DNS-запросов, так что
какое-то время клиенту не нужно запрашивать DNS для разрешения имени.
Также DNS-сервер может кэшировать результаты предыдущих DNS-запросов;
например, корпоративный DNS-сервер на рисунке 12 обычно не имеет
настроенной информации об именах хостов в доменах за пределами этого
предприятия, поэтому в этом примере DNS-сервер кэшировал адрес,
связанный с именем хоста www.example.com.

Когда локальный DNS не знает адрес, связанный с именем хоста, ему
необходимо обратиться за помощью. На рисунке 13 показан пример с тем же
клиентом, что и на рисунке 12. В этом случае корпоративный DNS действует
как рекурсивный DNS-сервер, отправляя повторяющиеся DNS-сообщения,
чтобы идентифицировать авторитетный DNS-сервер.

Шаги, показанные на рисунке, следующие:

Клиент отправляет DNS-запрос для www.exemple.com на известный ему DNS-сервер, который является корпоративным DNS-сервером.

(Рекурсивный) корпоративный DNS-сервер еще не знает ответа, но он не
отклоняет DNS-запрос клиента. Вместо этого он следует повторяющемуся
(рекурсивному) процессу (показанному как шаги 2, 3 и 4), начиная с
DNS-запроса, отправленного на корневой DNS-сервер. Корень также не
предоставляет адрес, но он предоставляет IP-адрес другого DNS-сервера,
ответственного за домен верхнего уровня .com.

Рекурсивный корпоративный DNS-сервер отправляет следующий DNS-запрос
DNS-серверу, полученному на предыдущем шаге, - на этот раз DNS-серверу
TLD для домена .com. Этот DNS также не знает адреса, но знает
DNS-сервер, который должен быть официальным DNS-сервером для домена
exemple.com, поэтому он предоставляет адрес этого DNS-сервера.

Корпоративный DNS отправляет другой DNS-запрос DNS-серверу, адрес
которого был получен на предыдущем шаге, снова запрашивая разрешение
имени www.exeple.com. Этот DNS-сервер, официальный сервер exemple.com,
предоставляет адрес.

Корпоративный DNS-сервер возвращает DNS-ответ клиенту, предоставляя IP-адрес, запрошенный на шаге 1.

Передача файлов по HTTP

После того, как веб-клиент (браузер) создал TCP-соединение с
веб-сервером, клиент может начать запрашивать веб-страницу с сервера.
Чаще всего для передачи веб-страницы используется протокол HTTP.
Протокол прикладного уровня HTTP, определенный в RFC 7230, определяет,
как файлы могут передаваться между двумя компьютерами. HTTP был
специально создан для передачи файлов между веб-серверами и
веб-клиентами.

HTTP определяет несколько команд и ответов, из которых наиболее часто
используется запрос HTTP GET. Чтобы получить файл с веб-сервера, клиент
отправляет на сервер HTTP-запрос GET с указанием имени файла. Если
сервер решает отправить файл, он отправляет ответ HTTP GET с кодом
возврата 200 (что означает ОК) вместе с содержимым файла.

Для HTTP-запросов существует множество кодов возврата. Например, если
на сервере нет запрошенного файла, он выдает код возврата 404, что
означает "файл не найден". Большинство веб-браузеров не показывают
конкретные числовые коды возврата HTTP, вместо этого отображая ответ,
такой как "страница не найдена", в ответ на получение кода возврата 404.

Веб-страницы обычно состоят из нескольких файлов, называемых
объектами. Большинство веб-страниц содержат текст, а также несколько
графических изображений, анимированную рекламу и, возможно, видео и
звук. Каждый из этих компонентов хранится как отдельный объект (файл) на веб-сервере. Чтобы получить их все, веб-браузер получает первый файл. Этот файл может (и обычно делает)
включать ссылки на другие URI, поэтому браузер затем также запрашивает
другие объекты. На рисунке 14 показана общая идея, когда браузер
получает первый файл, а затем два других.

В этом случае, после того, как веб-браузер получает первый файл - тот, который в URI называется "/go/ccna",
браузер читает и интерпретирует этот файл. Помимо частей веб-страницы,
файл ссылается на два других файла, поэтому браузер выдает два
дополнительных запроса HTTP GET. Обратите внимание, что, даже если это
не показано на рисунке, все эти команды проходят через одно (или,
возможно, несколько) TCP-соединение между клиентом и сервером. Это
означает, что TCP обеспечит исправление ошибок, гарантируя доставку
данных.

Как принимающий хост определяет правильное принимающее приложение

Эта лекция завершается обсуждением процесса, с помощью которого хост
при получении любого сообщения по любой сети может решить, какая из
множества своих прикладных программ должна обрабатывать полученные
данные.

В качестве примера рассмотрим хост A, показанный слева на рисунке 15.
На хосте открыто три разных окна веб-браузера, каждое из которых
использует уникальный TCP-порт. На хосте A также открыт почтовый
клиент и окно чата, оба из которых используют TCP. И электронная почта, и
чат-приложения используют уникальный номер TCP-порта на хосте A, как
показано на рисунке.

В этой части лекции показано несколько примеров того, как протоколы
транспортного уровня используют поле номера порта назначения в заголовке
TCP или UDP для идентификации принимающего приложения. Например, если
значение TCP-порта назначения на рисунке 15 равно 49124, хост A будет
знать, что данные предназначены для первого из трех окон веб-браузера.

Прежде чем принимающий хост сможет проверить заголовок TCP или UDP и
найти поле порта назначения, он должен сначала обработать внешние
заголовки в сообщении. Если входящее сообщение представляет собой кадр
Ethernet, который инкапсулирует пакет IPv4, заголовки выглядят так, как
показано на рисунке 16.

Принимающему узлу необходимо просмотреть несколько полей, по одному
на заголовок, чтобы идентифицировать следующий заголовок или поле в
полученном сообщении. Например, хост A использует сетевой адаптер
Ethernet для подключения к сети, поэтому полученное сообщение представляет собой кадр Ethernet.
Поле типа Ethernet определяет тип заголовка, который следует за
заголовком Ethernet - в данном случае со значением шестнадцатеричного
значения 0800, заголовком IPv4.

Заголовок IPv4 имеет аналогичное поле, называемое полем протокола IP.
Поле протокола IPv4 имеет стандартный список значений, которые
идентифицируют следующий заголовок, с десятичным числом 6, используемым
для TCP, и десятичным числом 17, используемым для UDP. В этом случае
значение 6 определяет заголовок TCP, следующий за заголовком IPv4. Как
только принимающий хост понимает, что заголовок TCP существует, он может
обработать поле порта назначения, чтобы определить, какой процесс
локального приложения должен получить данные.

Последнее изменение: Пятница, 18 Сентябрь 2020, 20:40

◄ Установление и прекращение TCP соединения

Перейти на...

Перейти на...
Как проходить курс
ИТ термины
Как делать лабораторные работы (Cisco Packet Tracer)
10 нужных инструментов для сетевого администратора
Как проходить тесты
Объявления
1. Модель OSI – это просто!
2. Маршрутизатор. Коммутатор. Хаб. Что это и в чем разница?
3. Что такое LAN и чем отличается от WAN?
4. Что такое IP - адрес и можно ли по нему кого-то вычислить?
5. Что такое MAC - адрес и как его узнать?
6. TCP и UDP – в чем разница?
7. Ethernet на пальцах - что это?
8. Что такое инкапсуляция данных в сети?
9. DNS сервер - что это и как работает?
10. Разбиение сети на подсети: VLSM
11. Address Resolution Protocol - что это?
12. NAT на пальцах: что это?
13. Введение: IPv6 - это просто
14. Что такое VPN и как он обходит блокировки?
15. Режимы передачи данных в сетях
16. Сегментация сети – почему это важно?
17. Что такое витая пара и как ее обжать?
18. Иерархическая модель сети от Cisco
19. Консоль, Терминал, Telnet и SSH - что это и зачем нужно?
20. Про операционную систему Cisco IOS
21. Интерфейс командной строки Cisco IOS
22. Структура команд Cisco IOS
23. Troubleshooting в Cisco IOS
24. Типы сетевых атак
25. QoS в сетях
Рассмотрение моделей TCP/IP и OSI в действии
Тестирование по блоку "Введение в сетевые технологии"
Протоколы TCP/IP 4 уровня: TCP и UDP
Популярные приложения TCP/IP
Установление и прекращение TCP соединения
Закрепим знания тестом по TCP и UDP
Принципы коммутации и маршрутизации
Тестирование по блоку "Принципы построения коммутируемых сетей"
VLAN (Virtual Local Area Network)
Настройка сетей VLAN
Настройка маршрутизации между сетями VLAN с использованием конфигурации ROS (Router-on-a-Stick)
Тестирование по блоку "VLAN (Virtual Local Area Network)"
Все, что вам нужно знать про DHCP
Настройка DHCP на оборудовании Cisco
Пример настройки DHCPv6
Настройка DHCP Snooping и Dynamic Arp Inspection на Cisco
Траблшутинг DHCP на оборудовании Cisco
Настройка протокола DHCP с помощью команд Cisco IOS
Тестирование по блоку "DHCP (Dynamic Host Configuration Protocol)"
Базовая конфигурация маршрутизатора
Настройка статических маршрутов
Настройка NAT на Cisco
Port Forwarding: теория и настройка Cisco
Тестирование по знаниям работы с маршрутизатором
EIGRIP (Enhanced Interior Gateway Routing Protocol)
Полное руководство по EIGRP в PDF
Базовая настройка протокола EIGRP для IPv4
Тестирование по Протоколу динамической маршрутизации EIGRIP
OSPF (Open Shortest Path First)
Настройка базового протокола OSPFv2 для одной области
Поиск и устранение неполадок в работе OSPFv2 для одной области
Настройка OSPFv2 для нескольких областей
Протокол динамической маршрутизации OSPF (Open Shortest Path First)
BGP (Border Gateway Protocol)
Полное руководство по BGP в PDF
Тестирование по знаниям BGP
Перераспределение маршрутов (Route redistribution)
Тестирование по знаниям Route Redistribution
Основы IPv4 Access Control Lists
Соответствие пакетов в IP ACL
Wildcard в ACL: бинарные обратные маски
Стандартные листы контроля доступа (ACL)
Расширенные листы контроля доступа (Extended ACL)
ACL check - анализ списков доступа сетевого оборудования Cisco
Настройка стандартных именованных ACL-списков
Настройка расширенных ACL-списков
Тестирование по блоку "Листы контроля доступа (ACL)"
Протокол Spanning Tree (STP)
Тестирование по блоку "Протокол Spanning Tree (STP)"
Настройка EtherChannel на Cisco
Настройка EtherChannel на Cisco с минимальным даунтаймом
Устранение неисправностей EtherChannel
Настройка EtherChannel
Поиск и устранение неполадок в работе EtherChannel
Тестирование по блоку "Агрегация по технологии EtherChannel"
Настройка Site-To-Site IPSec VPN на Cisco
Настройка DMVPN на оборудовании Cisco
Настройка сетей VPN (дополнительно)
Итоговый тест по теме "Настройка VPN (Site-To-Site IPSec, DMVPN)"
Сравнение проводных и беспроводных сетей
Топологии беспроводных сетей
Анатомия защищенного соединения в беспроводных сетях
TKIP, CCMP и GCMP. Про безопасность Wi-Fi
Тест по WLAN (беспроводные сети)
Траблшутинг NAT/PAT на Cisco
Устранение неисправностей DHCP на Cisco
FHRP траблшутинг на Cisco
Траблшутинг Network Management Protocols
Сброс пароля на коммутаторах и маршрутизаторах Cisco
Troubleshooting в Cisco IOS
Проверка и отладка настроек NAT
Тестирование по знаниям траблшутинга и устранения неисправностей
Финальный тест
Сертификат
Обратная связь

Закрепим знания тестом по TCP и UDP ►

Собеседники

Выбранные сообщения:
1

×

Собеседники

0

Настройки

Собеседники

Запросы

0

Нет контактов

Нет запросов на добавление в контакты

Запрос на добавление в контакты отправлен

Личное пространство

Сохраните черновики сообщений, ссылок, заметок и т.п. К ним можно будет вернуться позже.

Delete for me and for everyone else

Блок

Разблокировать

Удалить

Добавить

Удалить

Удалить

Отправить запрос на добавление в контакты

Принять и добавить в контакты

Отказаться

OK
Отмена

Помеченные

()

Нет помеченных разговоров

Группа

()

Нет групповых разговоров

Личное

()

Нет личных разговоров

Собеседники

Собеседники отсутствуют

Загрузить больше

Сообщения

Загрузить больше

Нет результатов

Поиск пользователей и сообщений

Приватность

Вы можете ограничить круг лиц, которые могут отправлять вам сообщения

Принимать сообщения от:

Только мои контакты

Мои контакты и любой в моих курсах

Настройка уведомлений

Основные

Использовать Enter для отправки

Удалить выбранные сообщения

Отправить запрос на добавление в контакты

Вы заблокировали этого пользователя

Разблокировать пользователя

Вы не можете отправить сообщение этому пользователю

Смотреть все

Вы зашли под именем Выход)

OCT-1

Сводка хранения данных
Скачать мобильное приложение
Политики