传输层的故障诊断与维护.ppt

第六章传输层的故障诊断与维护 6 1传输层的功能 传输层的概述传输层也称为运输层 是介于三层通信子网和高三层资源子网之间的一层 从通信和信息处理的角度看 运输层向它上面的应用层提供通信服务 它属于面向通信部分的最高层 同时也是用户功能中的最低层 运输层为相互通信的应用进程提供了逻辑通信 应用进程之间的通信 两个主机进行通信实际上就是两个主机中的应用进程互相通信应用进程之间的通信又称为端到端的通信运输层的一个很重要的功能就是复用和分用 应用层不同进行的报文通过不同的端口向下交到运输层 再往下就共用网络层提供的服务运输层提供应用进程间的逻辑通信 逻辑通信 的意思是 运输层之间的通信好象是沿水平方向传送数据 但事实上这两个运输层之间并没有一条水平的物理连接 运输层协议和网络层协议的主要区别 运输层与其上下层之间的关系OSI表示法 提供运输服务的是运输实体使用运输服务的是运输服务用户运输协议保证了运输层能够向应用层提供运输服务 运输层向上提供可靠的和不可靠的逻辑通信信道 运输层向高层用户屏蔽了下面通信子网的细节 它使应用进行看见的就是好象在两个运输层之间有一条端到端的逻辑通信信道运输层提供可靠交付 是指运输层将数据可靠地交会给接收端的应用层可靠信道 无差错 无丢失 无重复 按序 运输层功能 数据分段流量控制校验和的提供对数据的辨认决定服务质量面向连接意味着可靠面向无连接意味着不可靠 6 2运输层的两个协议 TCP IP的运输层有两个不同的协议1 用户数据报协议UDP UserDatagramProtocol 2 传输控制协议TCP TransmissionControlProtocol TCP与UDP OSI体系两个对等运输实体在通信时传送的数据单位叫作运输协议数据单元TPDU TransportProtocolDataUnit TCP IP体系TCP传送的数据单位协议是TCP报文段 segment UDP传送的数据单位协议是UDP报文或用户数据报UDP在传送数据之前不需要先建立连接 对方的运输层在收到UDP报文后 不需要给出任何确认 虽然UDP不提供可靠交付 但在某些情况下UDP是一种最有效的工作方式TCP刚提供面向连接的服务 TCP不提供广播或多播服务 由于TCP要提供可靠的 面向连接的运输服务 因此不可避免地增加了许多开销 这不仅使协议数据单元的首部增大很多 还要占用许多的处理机资源 注意 运输层的UDP用户数据报与网络层的IP数据报有很大的区别 IP数据报要经过互连网中许多路由器的存储转发 但UDP用户数据报是在运输层的端到端的抽象的逻辑信道中传送的 运输层看不见路由器 路由器看不见运输层用户数据报TCP报文段是在运输层抽象的端到端逻辑信通中传送 这种信道是可靠的全双工信道 但这样的信道却不知道究竟经过了哪些路由器 而这些路由器也根本不知道上面的运输层是否建立了TCP连接 6 2传输层的组件 一 端口介绍1 端口的概述端口就是运输层服务访问点TSAP端口的作用是让应用层的各种应用进程都能将数据通过端口向下交付给运输层 以及让运输层知道应当将其报文段中的数据向上通过端口交付给应用层相应的进程从这个意义上讲 端口是用来标识应用层的进程 2 端口的作用 3 端口说明 端口用一个16bit端口号进行标志端口 应用层的源进行将报文发送给运输层的某个端口 应用层的目的进程从端口接收报文端口号只具有本地意义 即端口与只是为了标志本计算机应用层中的各进行 在因特网中不同计算机的相同端口号是没有联系的 4 端口分类 公用端口 熟知端口 它的范围是1 1023 它们定义在一些应用广泛的服务上 是TCP IP体系确定并公布的 因而是所有用户进程都知道的 当一种新应用程序出现时 必须为它指派一个熟知端口 注册端口 范围是1024 4951 它们不确定地分配给一些应用服务 私用端口 范围49151 65535 不应为服务定义这些端口 端口的实现 二 UDP协议 1 概述UDP只在IP的数据报服务之上增加了很少一点的功能 即端口功能和差错检测的功能虽然UDP用户数据报只能提供不可靠的交付 但UDP在某些方面有其特殊的优点发送数据之前不需要建立连接UDP的主机不需要维持复杂的连接状态表UDP用户数据报只有8个字节的首部开销网络出现的拥塞不会使源主机的发送速率降低 这对某些实时应用是很重要的 很多实时应用要求源主机以恒定的速率发送数据 并且允许在网络发生拥塞时丢失一些数据 但却不允许有太大的时延 正好适合这种要求 使用运输层协议的应用层协议 UDP报文段的结构 UDP数据报的首部格式 伪首部 伪首部 这种首部不是 用户数据报的真正首部 只是在计算检验和时 临时和用户数据报连在一起 得到一个过度的 用户数据报伪首部既不向下传送 也不向上递交 仅仅为了计算检验和在计算检验和时 临时把 伪首部 和 用户数据报连接在一起 检验和的计算 计算检验和时将首部和数据部分一起检验先将检验和字段填充全 再将伪首部和 用户数据报看成多个 bit的字串接起来 若 用户数据报的数据部分不是偶数个字节 则要填写入一个全 字节 此字节不发送 然后按二进制把码计算出这些16位字的和将和写入检验和字段发送 数据报接收端将 数据报和伪首部一起按二进制反码求和 当无差错时应为全 否则表示有差错 计算 检验和的例子 三 协议 概述双工通信 每个端口两个对列发送端的应用进程不断地将数据块 长短可能不同 陆续写入到 的发送缓存中 再从发送缓存中取出数据组成 报文段 egment 逐个传送给 层 然后发送出去接收端将 报文段先存入接收缓存中 然后逐个读取 报文的首部 TCP的数据编号与确认 TCP协议是面向字节的 TCP将所要传送的报文看成是字节组成的数据流 并使每一个字节对应于一个序号在连接建立时 双方要商定初始序号 TCP每次发送的报文段的首部中的序号字段值表示该报文段中的数据部分的第一个字节的序号TCP的确认是对接收到的数据的最高序号表示确认接收端返回的确认号是已收到的数据的最高序号加1 因此确认号表示接收端期望下次收到的数据中的第一个数据字节的序号TCP传输的可靠是由于使用了序号和确认 TCP的连接管理 客房服务器方式 用三次握手建立TCP连接 建立TCP连接 三次握手的原因 TCP连接释放过程 6 3传输层的故障诊断与排除 一 传输层的故障类别物理错误主要包括CRC校验错误 对齐数据包错误 过大数据包错误 过小数据包错误 此类数据包由于存在错误会直接被子网卡丢弃 而不会被子传给操作系统处理IP校验和错误目标主机对接收到的数据包IP报头进行校验 并与源端的校验进行比较 如经较的结果不一致 就表示该数据包传输过程中被修改 并将数据包丢弃TCP检验和错误目标主机对接收到的数据包的TCP报头进行校验 并与源端的校验和进行比较 如比较的结果不一致 就表示该数据包在传输过程中被修改 并将该数据包丢弃 6 3 2传输层数据包捕获与分析 捕获TCP数据包分析TCP数据包 6 3 3TCP的故障诊断与排除 1 拒绝连接客户指定的端口号没有与之相连接的监听应用程序目的应用程序配置错误2 丢失电路3 较小的发送窗口和过多的延迟确认4 过多的或慢速的重新传输5 高速网络上的缓慢吞吐率6 很多的Reset命令片段7 奇怪的命令片段8 错误配置或丢失服务文件 6 3 4UDP的故障诊断 错误配置或丢失服务文件防火墙阻断UDP信息数据报破坏或根本没有发送