网络安全高级应用--总结.doc

一、 TCP/IP高级技术IP数据包结构：首部（固定20B）和数据（可变，最大40B）1. 标识-数据包id，标明数据包是否属于同一数据流标志-是否允许分片（3个比特位），第二位为0，表示允许分片；为1表示不允许分片；第三位为0，表示没有分片；为1表示还有分片。分片偏移-表示重组的先后顺序。协议（Protocol）：标识了上层所使用的协议。以下是比较常用的协议号： 1 ICMP 2 IGMP 6 TCP 17 UDP 88 IGRP 89 OSPF2. ICMP头部总长度为8B报文的类型： 类型8：回送请求； 类型0：回送应答； 代码1：主机不可达； 常见 类型3：终点不可达 代码3：端口不可达。 类型4：源点抑制； 类型11：超时；