三次握手详解和静态路由实验

于 2022-01-11 19:37:48 发布
阅读量897 收藏
点赞数
文章标签： 网络 http https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46467017/article/details/122438885
版权

三次握手详解和静态路由实验

1.TCP三次握手详解。

TCP：传输控制协议
面向连接的可靠传输协议
面向连接：三次握手 四次断开
在这里插入图片描述
SYN 同步序列号请求
Ctl标志位
序列号—记录发送的次数—不同的厂商序列号不一样
Ack 确认
Ack=seq+1

2.1 TCP建立连接为什么需要三次握手

举例：已失效的连接请求报文段

  1. client发送了第一个连接的请求报文，但是由于网络不好，这个请求没有立即到达服务端，而是在某个网络节点中滞留了，直到某个时间才到达server。
    本来这已经是一个失效的报文，但是server端接收到这个请求报文后，还是会想client发出确认的报文，表示同意连接。
  2. 假如不采用三次握手，那么只要server发出确认，新的建立就连接了，但其实这个请求是失效的请求，client是不会理睬server的确认信息，也不会向服务端发送确认的请求。但是server认为新的连接已经建立起来了，并一直等待client发来数据，这样，server的很多资源就没白白浪费掉了。
  3. 采用三次握手就是为了防止这种情况的发生，server会因为收不到确认的报文，就知道client并没有建立连接。这就是三次握手的作用。

2.2握手为什么需要三次？

解释：

  1. 发起连接方发出SYN，并收到ACK，这就是两次网络传输了。
  2. 同样被连接方也发出SYN，且等待对方回复，这也是两次网络传输。
  3. 加起来难道不是四次吗？实际上被连接方将对连接方 SYN(1) 的回复和自己 SYN(1) 的请求合并了，所以建立一个 TCP 连接最少只需要经过三次网络传输。

四次断开
在这里插入图片描述

2.3为什么需要4次断开？

解释2：
为了确保数据能够完成传输。

  1. 关闭连接时，当收到对方的FIN报文通知时，它仅仅表示对方没有数据发送给你了；但未必你所有的数据都全部发送给对方了。所以你未必会马上关闭SOCKET,也即你可能还需要发送一些数据给对方之后，再发送FIN报文给对方来表示你同意现在可以关闭连接了，所以它这里的ACK报文和FIN报文多数情况下都是分开发送的。
  2. 可能有人会有疑问，tcp我握手的时候为何ACK(确认)和SYN(建立连接)是一起发送。挥手的时候为什么是分开的时候发送呢？
  3. 因为当Server端收到Client端的SYN连接请求报文后，可以直接发送SYN+ACK报文。其中ACK报文是用来应答的，SYN报文是用来同步的。
  4. 但是关闭连接时，当Server端收到FIN报文时，很可能并不会立即关闭
    SOCKET，所以只能先回复一个ACK报文，告诉Client端，“你发的FIN报文我收到了”。只有等到我Server端所有的报文都发送完了，我才能发送FIN报文，因此不能一起发送。故需要四步挥手。

2.4断开为什么要四次？

解释：

  1. 发起断开方发出FIN，并收到ACK，这就是两次网络传输了。
  2. 同样被断开方也发出FIN，且等待对方回复，这也是两次网络传输。
  3. 同样的逻辑分析下来，实际上也可以仅经过三次传输就断开此次连接，但为什么我们会说四次挥手呢？这是因为如果在收到FIN时，彼时还有数据未传输完，则先回复关于
    FIN 的 ACK，告知对方我已经知道你要断开了。则等待传输完毕后，被断开方再发送 FIN，告知自己也已经可以断开连接。
  4. 但实际上完全可以是“三次挥手”，如果收到 FIN 时，已经没有数据要传输，则是“三次挥手”。

参考文章：https://blog.csdn.net/gx17864373822/article/details/105353832/

3.静态综合实验报告

在这里插入图片描述

实验要求

  1. r6为isp，接口ip地址均为公有地址；该设备只能配置ip地址，之后不能在对其进行任何配置
  2. r1-r5为局域网，私有ip地址192.168.1.0/24，请合理分配
  3. 所有路由器上环回，均代表连接用户的接口
  4. r3下的两台pc通过dhcp自动获取ip地址
  5. 选路最佳，路由表尽量小，避免环路
  6. r1-r5均可访问r6的环回
  7. r6 telnet r5的 公有ip地址时，实际登录到r1上
  8. or4与r5正常通过1000兆链路，故障时通过100兆链路

实验步骤

1.IP地址规划

划分思路：
因为图中有4个环回地址和加6个跟网线
所以总网段为8+6=14个网段
划分时，我们可以先把环回的两个地址看成一个网段使用时再借一位分成两个使用。
因为我们把路由器和路由器之间的链路为骨干链路，而骨干链路是可以集中划分的，所以我们可以先把6个链路看成一个整体。
所以可以变成4+1=5个网段

192.168.1.0/24  2^3=8>5借三位划分
192.168.1.0/27——骨干链路
	继续借三位划分
	192.168.1.0/30
	192.168.1.4/30
	192.168.1.8/30
	192.168.1.16/30
	192.168.1.20/30
192.168.1.32/27——R1环回
	继续借一位划分
	192.168.1.32/28
	192.168.1.48/28
192.168.1.64/27——R2环回
	继续借一位划分
	192.168.1.64/28
	192.168.1.80/28
192.168.1.96/27——R3环回
	继续借一位划分
	192.168.1.96/28
	192.168.1.112/28
192.168.1.128/27——R4环回
	继续借一位划分
	192.168.1.128/28
	192.168.1.144/28
192.168.1.160/27预留
192.168.1.192/27预留

划完后如图
在这里插入图片描述

2.路由配置

先给公网路由器AR6分配路由

[r6]interface GigabitEthernet0/0/0
[r6]ip address 56.1.1.2 24
[r6]interface LoopBack0
[r6]ip address 6.6.6.6 24

再给内网的路由器分配IP
以AR1为例

[r1]interface GigabitEthernet0/0/0
[r1]ip address 192.168.1.1 30
[r1]interface GigabitEthernet0/0/1
[r1]ip address 192.168.1.21 30
[r1]interface LoopBack0
[r1]ip address 192.168.1.33 28
[r1]interface LoopBack1
[r1]ip address 192.168.1.49 28

3.配置静态路由

因为最终要完成r1-r5均可访问r6的环回，所以我们可以先给r1-r5都配置一个到r6的缺省路由，再配置剩余选路不佳和缺少的路由，再手写静态。
配置缺省路由

[r1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.2
[r1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.22

[r2]ip route-static 0.0.0.0 0.0.0.0 192.168.1.6

[r3]ip route-static 0.0.0.0 0.0.0.0 192.168.1.17

[r4]ip route-static 0.0.0.0 0.0.0.0 192.168.1.10

[r5]ip route-static 0.0.0.0 0.0.0.0 56.1.1.2

配置静态路由

[r1]ip route-static 192.168.1.4 30 192.168.1.2
[r1]ip route-static 192.168.1.64 27 192.168.1.2
[r1]ip route-static 192.168.1.128 27 192.168.1.22

[r2]ip route-static 192.168.1.20 255.255.255.252 192.168.1.1
[r2]ip route-static 192.168.1.32 255.255.255.224 192.168.1.1
[r2]ip route-static 192.168.1.128 255.255.255.224 192.168.1.6
[r2]ip route-static 192.168.1.128 255.255.255.224 192.168.1.1

[r3]ip route-static 192.168.1.0 255.255.255.252 192.168.1.21
[r3]ip route-static 192.168.1.32 255.255.255.224 192.168.1.21
[r3]ip route-static 192.168.1.64 255.255.255.224 192.168.1.21
[r3]ip route-static 192.168.1.64 255.255.255.224 192.168.1.17

[r4]ip route-static 192.168.1.0 255.255.255.252 192.168.1.5
[r4]ip route-static 192.168.1.20 255.255.255.252 192.168.1.18
[r4]ip route-static 192.168.1.32 255.255.255.224 192.168.1.5
[r4]ip route-static 192.168.1.32 255.255.255.224 192.168.1.18

因为r4与r5之间有两条链路，所以需要配置浮动静态路由

[r4]ip route-static 0.0.0.0 0.0.0.0 192.168.1.14 preference 61

[r5]ip route-static 192.168.1.32 27 192.168.1.13 preference 61
[r5]ip route-static 192.168.1.64 27 192.168.1.13 preference 61
[r5]ip route-static 192.168.1.96 27 192.168.1.13 preference 61
[r5]ip route-static 192.168.1.128 27 192.168.1.13 preference 61

[r5]ip route-static 192.168.1.0 30 192.168.1.13 preference 61
[r5]ip route-static 192.168.1.4 30 192.168.1.13 preference 61
[r5]ip route-static 192.168.1.16 30 192.168.1.13 preference 61
[r5]ip route-static 192.168.1.20 30 192.168.1.13 preference 61

因为r1,r2,r3汇总了路由，所以为了防止路由黑洞，还需要配置空接口路由

[r1]ip route-static 192.168.1.32 27 NULL 0
[r2]ip route-static 192.168.1.64 27 NULL 0
[r4]ip route-static 192.168.1.96 27 NULL 0

4.连接外网

要连接外网，需要使用NAT服务

[r5]acl 2000
[s5-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255 
[r5]int GigabitEthernet0/0/2
[r5-GigabitEthernet0/0/2]nat outbang 2000

5.设置dhcp服务

[r3]dhcp enable
[r3-ip-pool-a]ip pool a
[r3-ip-pool-a]network 192.168.1.128 mask 27
[r3-ip-pool-a]gateway-list 192.168.1.129
[3-ip-pool-a]dns-list 114.114.114.114 8.8.8.8
[r3-GigabitEthernet0/0/2]dhcp select global

6.设置远程登录

先让AR1启动telnet服务

[r1]aaa
[r1-aaa]local-user lzl privilege level 15 password cipher 123456
Info: Add a new user.
[r1-aaa]local-user lzl service-type telnet
[r1]user-interface vty 0
[r1-ui-vty0]authentication-mode aaa

在AR5的23端口映射成AR1的

[s5]int g0/0/2
[s5-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 23 ins
ide 192.168.1.1 23
Warning:The port 23 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y

路由测试

1.测试是否全网可达

以r3的主机为例
在这里插入图片描述

2.测试远程登录

在这里插入图片描述

【云原生网关】apisix使用详解
congge
04-18 8846
apisix使用详解
三次握手和四次断开详解与配置网络实验
qq_21921805的博客
01-12 726
如图所示： 首先为网段进行划分如下： 192.168.1.0/24 192.168.1.0/27 192.168.1.32/27` R1192.168.1.32/28 192.168.1.48/28 192.168.1.64/27 R2192.168.1.64/28 192.168.1.80/28 192.168.1.96/27 R3 192.168.1.128/27 R419...
tcp3次握手实验报告
06-02
捕获TCP连接的过程的数据包。 2）分析三次握手建立TCP连接的过程，描述数据包序列图。（包括 SYN标志和SEQ值） 1）检查FTP交互数据报文中用户名和密码是否用明文传送
http 的三次握手 和 四次挥手
chang995196962的博客
10-27 298
TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接: 位码即tcp标志位,有6种标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急) Sequence number(顺序号码) Acknowledge number(确认号码) 在TCP...
静态路由实验与TCP的三次握手
weixin_51615799的博客
07-05 128
Windows下查看端口号与进程号关系的命令 1.通过 netstat -ano |findstr “端口号” 命令查看端口所对应的进程id号 2.通过 tasklist |findstr “进程id号” 命令查看相应的进程名称 TCP三次握手 所谓三次握手（Three-Way Handshake）即建立TCP连接，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确认连接的建立。在socket编程中，这一过程由客户端执行connect来触发。 （1）第一次握手：Client将标志位SYN置为1
TCP三次握手四次挥手详解
qq_42491946的博客
01-24 160
TCP三次握手 所谓三次握手(Three-way Handshake)，是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。 三次握手的目的是连接服务器指定端口，建立TCP连接,并同步连接双方的序列号和确认号并交换 TCP 窗口大小信息.在socket编程中，客户端执行connect()时。将触发三次握手。 第一次握手: 客户端发送一个TCP的SYN标志位置1的包指明客户打算连接的服务器...
tcp三次握手和tcp四次挥手测试
Jayson 博客
11-15 704
TCP 上次握手 一、第一次握手 /**********************第一次握手***************************************/ clientA -----------> server B 0000 cb 2d 23 2d 70 b1 31 4f 00 00 00 00 80 02 20 00 0010 2a 29 00 00 0...
端口号与进程号的关系，tcp三次握手，静态路由实验
WeiMY666的博客
07-06 394
Windows下查看端口号与进程号关系的命令 1.已知端口号，查询对应的进程号（端口号：PID——Process Identification） 例：已知端口号为3306 ，查询对应的进程号，win+r 打开cmd，输入以下命令，查询结果为6452 netstat -ano | findstr 端口号 效果如下： 2.已知进程号PID，查找端口号 例：已知进程号PID为6452，查询对应的端口号，打开cmd 输入以下命令 netstat -ano | findstr 进程号 或 netstat -ano
OSI七层参考模型详解与静态路由
weixin_54956275的博客
07-05 546
以下均为老师上课笔记，非本人书写 复习HCIA： 一、TCP/IP模型，OSI模型 OSI 开放式系统互联参考模型 应用层 抽象语言—>编码 表示层 编码—>二进制 会话层 应用程序内部的区分地址（无标准格式） 传输层 TCP/UDP – 分段（受MTU限制）、端口号 网络层 IPV4、IPV6 --互联网协议 逻辑寻址 数据链路层 控制物理层 （介质访问控制） 物理层 MTU：最大传输单元 默认1500 数据经过上三层的加工处理后，将来到传输层；
OSI七层网络模型详解与TCP三次握手解析
它处理分组和重组任务，以及选择最佳路径，包括静态路由和动态路由两种方法。 4. **传输层（Layer 4）**: 传输层确保端到端的可靠传输，提供TCP（传输控制协议）和UDP（用户数据报协议）两种服务。TCP是面向连接的...
CCNA回顾：OSI模型与TCP/IP详解，包括DHCP与静态路由
TCP的特点是面向连接，采用三次握手建立连接，确保数据传输的可靠性和顺序性。 3. **IP地址划分与汇总** - 在网络层，IPv4和IPv6是两种主要的IP地址类型。IPv4地址通常分为A、B、C、D、E五类，而IPv6提供了更丰富...
接口测试之TCP三次握手四次挥手
coco_005的博客
01-07 311
接口测试之TCP三次握手四次挥手 1.HTTP(Hyper Text Transfer Protocol) 超文本传输协议：用于万维网服务器传输超文本到本地浏览器的传输协议。 是WWW应用最广泛的网络传输协议 http基于TCP/IP协议传输来传输数据 默认端口80，无连接，无状态 请求方法：get/post/head/put/delete/connect 2.HTTPS(Hyper Text Transfer Protocol Secure) 超文本传输安全协议，适合应用于信用卡，密码等支付方式，提供对
TCP三次握手/四次挥手详解
liuchao1986105的专栏
05-27 688
<br />、建立连接协议（三次握手）<br />（1）客户端发送一个带SYN标志的TCP报文到服务器。这是三次握手过程中的报文1。<br />（2） 服务器端回应客户端的，这是三次握手中的第2个报文，这个报文同时带ACK标志和SYN标志。因此它表示对刚才客户端SYN报文的回应；同时又标志SYN给客户端，询问客户端是否准备好进行数据通讯。<br />（3） 客户必须再次回应服务段一个ACK报文，这是报文段3。<br />2、连接终止协议（四次挥手）<br />　 　由于TCP连接是全双工的，因此每个方向都必
软件测试学习 之TCP三次握手与四次挥手
日暮途远无蹉跎
02-21 775
工作过程 TCP标志位： TCP共有6个标志位，分别是： SYN(synchronous),建立联机。 ACK(acknowledgement),确认。 PSH(push),传输。 FIN(finish),结束。 RST(reset),重置。 URG(urgent),紧急。 图解三次握手和四次挥手的过程： 三次握手建立连接阐述： 第一次握手：客户端要和服务端进行通信，首先要告知服务端一声，遂...
TCP中的三次握手
fighting_kangle的博客
11-27 2985
说到TCP协议，相信大家都比较熟悉了，对于TCP协议总能说个一二三来，但是TCP协议又是一个非常复杂的协议，其中有不少细节点让人头疼。本文就是来说说这些头疼点的，浅谈一些TCP的疑难杂症。那么从哪说起呢？当然是从三次握手和四次挥手说起啦，可能大家都知道TCP是三次交互完成连接的建立，四次交互来断开一个连接，那为什么是三次握手和四次挥手呢？反过来不行吗？ 疑症一：TCP的三次握手、四次挥手
测试需知的TCP3次握手、4次挥手及10道经典面试题
weixin_42485712的博客
09-27 1278
——————·今天距2020年95天·——————这是ITester小栈第41次推文大家好，我是coco小锦鲤记得从前大学计算机组成原理老师给coco讲过最深刻的一课是搭网线口诀是这样的...
TCP三次握手
weixin_40881502的博客
10-13 237
TCP的三次握手首先什么是TCP?TCP是Transmission Contro Protocol 传输控制协议, 是一种可靠的基于字节流的传输层通信协议.学习TCP握手过程之...
DHCP，TCP的三次握手和四次挥手
weixin_34107739的博客
01-28 2307
1.1DHCP协议DHCP（Dynamic Host Configuration Protocol,动态主机配置协议）是由IETF(Internet工作任务小组)设计开发的，专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议1.1.1使用DHCP的好处减少管理员的工作量避免输入错误的可能避免IP冲突提高了IP地址的利用率方便客户端的配置1.1.2DHCP...
三次握手小总结
鬼鬼的博客
09-22 376
syn(synchronous)同时的，同步的，在http中指建立请求的第一个包 ack (acknowledgement) 确认的意思 fin(finally): 我要最后一次发送指令啦(个人理解) RST:缩写：Reset重连位 第一次握手:发送端首先发送一个带SYN（synchronize）标志的数据包给接收方【第一次的seq序列号是随机产生的，这样是为了网络安全，如果不是随机产生初始序列号，黑客将会以很容易的方式获取到你与其他主机之间的初始化序列号，并且伪造序列号进行攻击】 第二次握手:接收端收.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

caker丶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值