五元组及不同组网方式的传输流程

最新推荐文章于 2024-01-29 18:44:03 发布
最新推荐文章于 2024-01-29 18:44:03 发布
阅读量7.5k 收藏 53
点赞数 9
分类专栏： javaWeb 文章标签： 交换机 路由器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46657493/article/details/115520348
版权

 

目录

 

一、五元组

二、DNS协议和ARP协议

（一）NDS协议(应用层协议)：域名转IP

（二）ARP协议：IP转MAC

三、网络传输流程

  （一）网络互联方式

（二）局域网交换机组网方式

（三）局域网交换机+路由器组网的方式

一、五元组

五元组：源IP，源端口号，目的IP，目的端口号，协议号

  • IP：标识主机，给人用的

          源IP：发送数据的主机

          目的IP：接收数据的主机

  • 端口号：表示某个主机进程

        源端口：标识发送数据的进程

        目的端口：标识接收数据的进程

  • 协议号：进程要封装、解析的数据报的数据格式

      

二、DNS协议和ARP协议

（一）NDS协议(应用层协议)：域名转IP

查找方式：树形结构从下往上查找（查找缓存或者域名服务器）区域名服务器--》根域名服务器，若是跟域名服务器中未找到，则找不到

【注1】主机、路由器上都存在DNS缓存

【注2】特殊的IP和域名：本机IP为127.0.0.1，本地域名：localhost

（二）ARP协议：IP转MAC

ARP 协议的作用
 
建立了主机 IP 地址 和 MAC 地址 的映射关系
 
主机里存在ARP缓存表---映射IP为MAC（Map结构保存）
 
【注】 ARP 不是一个单纯的数据链路层的协议 , 而是一个介于数据链路层和网
络层之间的协议
 
ARP协议：IP转MAC
RARP协议：MAC转IP

三、网络传输流程

  （一）网络互联方式

    多台主机通过集线器连接在一起, 完成数据共享

   集线器：网络数据传输时，直接转发（不进行封装和分用）到其他所有端口

 1.  ARP缓存表找到的情况

  • 主机1查找本机ARP缓存表，根据ARP协议，找到MAC
  • 数据报由主机1发送到集线器（数据报中源MAC---主机1，目的MAC---主机3，真实的数据报）
  • 集线器转发数据到除主机1的其他所有相连主机（主机2、3）
  • （1）主机2接收：数据报中，目的MAC不是我，直接丢弃；

       （2）主机3接收：数据报中，目的MAC是我（代表我要接收数据，要不要进行处理，还要看目的IP），接收，目的IP是我，交给对应端口进程处理

 2.  ARP缓存表找不到的情况

  • 主机1查找本机ARP缓存表，发现找不到
  • 主机1发送广播数据报（非真实数据报，只是要求对应主机返回MAC地址）FF:FF:FF:FF:FF:FF 表示广播     此时源MAC：主机1       目的MAC：广播地址
  • 集线器转发到主机2、3
  • 主机2接收：要求IP不是我，丢弃；主机3接收，要求IP是我，返会MAC
  • 主机1接收到主机3返回的数据（IP,MAC）后，更新自己的ARP缓存表
  • 主机1发送真实的数据到主机3      源MAC/源IP：主机1的MAC/IP     目的MAC/IP：主机3的MAC/IP

使用集线器的缺陷：网络冲突，这样构成的网络区域叫做冲突与/碰撞域

     例如：房间里面多个人说话，就听不清楚了

     数据报有目的MAC，集线器还转发到其他所有端口

（二）局域网交换机组网方式

交换机作用：有一个MAC地址转换表--》保存连接的主机MAC和端口的映射关系

                     知道目的MAC是谁后，可以直接转发到对应端口

  • 主机1查找本机ARP缓存表，如果找不到，发送广播数据报，让IP为主机3的主机告诉我其MAC
  • 交换机转发到其他所有端口（广播）
  • 主机2丢弃，主机3返回自己的MAC
  • 交换机知道主机3的MAC，主机1知道主机3的MAC（交换机和主机1均更新ARP缓存表）
  • 主机1发送真实的数据给交换机
  • 交换机查找自己的MAC地址转换表，通过MAC找端口，发送到对应端口
  • 主机3接收：目的MAC是我，目的IP也是我

     例如：先问某个人的电话，再给他打电话，不影响其他人

（三）局域网交换机+路由器组网的方式

路由器的类型：

流程：

  • 通过目的IP+子网掩码，计算出目的主机是否和本地主机在同一个网段
  • 如果是，和之前交换机组局域网流程一致
  • 如果不是，表示主机1处理不了，要发送给网关转发
  • 数据报发送给网关设备   

               源IP：192.168.1.x 

               目的IP：192.168.1.y

               源MAC：主机1的MACA

               目的MAC: 设置为路由器网卡1的MAC

                    --》如何知道？   

                      主机1在本机ARP缓存表中，通过网关IP找MAC

  • 路由器接收到数据报，分用：物理层到网络层，所以可以获取到目的IP
  • 路由器查找自己的ARP缓存表（IP找MAC） 
  • 找不到，路由器发广播，主机2，你在哪，告诉我你的MAC
  • 主机2返回自己的MAC到路由器（路由器更新自己的ARP缓存表），路由器有了主机2的MAC，直接发送到主机2
柠七99
关注
  • 9
    点赞
  • 踩
  • 53
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
计算机网络--基础篇（IP地址，端口号，协议，五元组，封装分用，客户端，服务器）
淡沫初夏zz的博客
06-08 1983
IP地址1，IP地址的概念及格式2，IP地址的编址方法阶段3，IP地址的分类 概念： IP地址主要用于标识网络主机、其他网络设备（如路由器）的网络地址。简单说，IP地址用于定位主机的网络地址。就像我们发送快递一样，需要知道对方的收货地址，快递员才能将包裹送到目的地 格式： IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节），如：01100100.00000100.00000101....
网络原理基础（认识IP地址、子网掩码、端口号、协议、五元组）
Xx_bjpyy的博客
04-14 2348
本文介绍了网络通信的原理以及一些概念性的知识，介绍了什么是IP地址、端口号、协议、TCP/IP五层模型以及网络通信时数据的具体传输过程。
TCP/IP基础知识
ren__wei_的博客
05-24 573
传输层 五元组：协议号+源IP + 源port + 目的IP + 目的port，通过五元组可以标识一个通信 协议：网络数据传输时，经过的网络节点约定的规则，最终体现为数据格式 IP：在网络层IP协议中包含ip地址这个字段，体现为起点和终点（绑定主机） port：主机中的进程 传输层封装（包含port），网络层封装（包含IP字段），数据链路层封装（包含mac字段） 0-1023：知名端口号 1024-65535：操作系统动态分配的端口号 一个进程能否绑定多个端口号？可以（以Tomcat为例） 一个端口号
网络安全(2)
最新发布
jiaoqingdong的博客
01-29 1714
接口对-·“透明网线”--可以将两个接口绑定成为接口对，如果流量从一个接口进入，则。--其实一个接口也可以做接口对，从该。防火墙的主要职责在于：控制和防护---安全策略---防火墙可以根据安全策略来抓取流量之后做出对应的动作。带内管理--通过网络环境对设备进行控制--telnet,,ssh,web--登录设备和被登。NAT类型--五元组NAT--针对源IP,目标P,源端口，目标端口，协议这五个参数识别出。安全策略--1，访问控制（允许和拒绝）2,内容检测--如果允许通过，则可以进行内容检测。
五元组是什么？
xiaoqiu6965的博客
04-18 1531
简单来说，五元组就是一个网络数据包的五个基本属性，包括源IP地址、目的IP地址、源端口号、目的端口号和传输协议。总之，五元组是网络安全领域中非常基础和重要的概念，它为我们提供了关于网络数据包的重要信息。目的端口号：指接收数据包的计算机使用的端口号，用于标识数据包应该交给哪个应用程序进行处理。源端口号：指发送数据包的计算机使用的端口号，用于标识数据包是从哪个应用程序发送的。目的IP地址：指接收数据包的计算机的IP地址，用于确定数据包的目的地。源IP地址：指发送数据包的计算机的IP地址，用于识别数据包的来源。
【网络小知识】之TCP IP 五元组(five-tuple/5-tuple)
热门推荐
巨魔战将
08-31 4万+
为什么要分享TCP IP 5元组(five-tuple/5-tuple的知识?   最近在进行深度分析过程中,听到某些资深人士提到了5元组这个概念，觉得很高大尚，去搜索了一圈，发现都是些非常浅显的知识，而且没有提及到五元组的英文怎么拼写，因此饶了一圈。费了一番功夫，最终了解了4元组，5元组，7元组，觉得很有意思，因此分享出来，希望能帮到大家。 什么是5元组？   如今互联网大部分请求都承载与tcp/ip之上，IP属于网络层协议，TCP属于传输层协议，每个请求主要通过ip数据包来进行传输和交互。在ip数据包头
TCP/IP五元组
summer_fish的专栏
10-18 2162
五元组是通信术语，英文名称为five-tuple,或5-tuple，五元组包括源IP地址源端口目的IP地址目的端口(destination port) 和传输层协议(the layer 4 protocol)的五个量集合。例如：192.168.1.1 10000 TCP 121.14.88.76 80就构成了一个五元组，源IP地址为192.168.1.1，源端口号为10000，协议为TCP，目的IP地址为：121.14.88.76，目的端口号为80。
网络中的四元组、五元组、七元组
liuskyter
05-25 1157
四元组：源IP地址（sip）、目的IP地址(dip)、源端口(sport)、目的端口(dport)五元组：源IP地址、目的IP地址、协议号(Protocol )、源端口、目的端口。七元组：源IP地址、目的IP地址、协议号、源端口、目的端口，服务类型以及接口索引。
信息安全中常见的网络知识（一）网络基本概念
Skye's Blog
04-13 1676
文章目录典型园区网络架构OSI七层模型七层对等层通信TCP/IP模型数据封装解封装过程五元组常见网络层协议介绍ARP报文格式工作原理常见ARP应用ICMPICMP应用路由协议SNMP传输层协议传输控制协议TCPTCP报文头部工作原理建立连接过程（三次握手）断开连接（四次挥手）用户数据包协议UDPUDP报文头部TCP与UDP大致区别应用层协议DNSFTP主动模式被动模式HTTP/HTTPS-Web应...
视频会议系统的不同组网方式
08-19
视频会议系统的不同组网方式 视频会议系统的不同组网方式是指在企业网和电子政务网中应用视频会议系统的各种网络架构和解决方案。根据企业用户的需求和网络环境的不同，视频会议系统可以采取不同的组网方式，满足...
新组网方式-电力线组网
07-11
电力线适配器 TL-PA201 • 利用电线组网，无需布设网线，有插座的地方就可接入网络 ...TL-PA201 支持128-bit AES加密，并可通过软件界面、硬件按钮设置网络密码，划分不同网络，保证数据传输安全。
浅谈IPv6组播组网解决方案
10-22
PIM-SM是一个不依赖于某一特定单播路由协议的组播路由协议，为组播数据转发提供路由信息。本文介绍了高性能IPv6路由器协议栈软件中基于原始套接字（Raw Socket）通信机制的PIM-SMv2协议的设计与实现，并搭建实验环境...
无线网桥的分类及组网传输方式.docx
10-26
无线网桥的分类及组网传输方式.docx
串口光纤通信的组网方式
11-18
由于光纤并不能够象电线一样简单地进行直接连接，光纤的每个分叉、集合都必须经过专门的光纤转换器，所以光纤通信网络的组网方式取决于光纤转换器的功能。本文首先介绍了简单的一对一的光纤通信，然后详细介绍了以...
五元组评价算法实现简易五子棋【人工智能】
m0_51336041的博客
07-06 2946
五子棋游戏算法设计，方法不限。 以两人为一组，分为甲方和乙方对弈。各自设计自己的算法: 针对对方下的每一步骤棋落子，由算法给出相应的本方落子,最终胜者只有一个。
TCP/IP的四元组、五元组、七元组
weixin_30432179的博客
03-17 2497
四元组是： 源IP地址、目的IP地址、源端口、目的端口 五元组是:源IP地址、目的IP地址、协议号、源端口、目的端口七元组是:源IP地址、目的IP地址、协议号、源端口、目的端口，服务类型以及接口索引 转载于:https://www.cnblogs.com/dapaitou2006/p/6564505.html...
TCP/IP的五元组
qq_34062754的博客
06-07 2428
五元组：源IP地址，目的IP地址，协议号，源端口，目的端口 协议号：存在于IP头部协议号字段（比如：6=tcp,17=udp）
关系数据理论
luran的博客
04-12 1803
关系数据理论一.问题的提出二.规范化1.函数依赖（1）函数依赖（2）平凡函数依赖与非平凡函数依赖（3）完全函数依赖与部分函数依赖（4）传递函数依赖2.码3.范式4.2NF5.3NF6.BCNF7.多值依赖8.4NF9.小结三.数据依赖的公理系统四.模式的分解 一.问题的提出 1.关系模式由五部分组成，是一个五元组 R(U,D,DOM,F) 关系名R是符号化的元组语义； U为一组属性； D为属性组U中的属性所来自的域； DOM为属性到域的映射； F为属性组U上的一组数据依赖。 ①由于D、DOM与模式设
python读pcap五元组
06-24
### 回答1： 在Python中，可以使用scapy模块来读取pcap文件中的数据包，并提取其中的五元组信息。具体步骤如下： 1. 导入scapy模块： ```python from scapy.all import * ``` 2. 使用rdpcap函数读取pcap文件，返回一个用于访问数据包列表的PacketList对象： ```python pcap = rdpcap('example.pcap') ``` 3. 遍历PacketList对象，提取每个数据包的源IP地址、目的IP地址、源端口号、目的端口号及协议类型： ```python for packet in pcap: src_ip = packet['IP'].src dst_ip = packet['IP'].dst src_port = packet['TCP'].sport dst_port = packet['TCP'].dport proto = packet['IP'].proto ``` 备注：上述代码仅适用于TCP/IP协议。如果数据包使用其他协议，则需要相应地修改代码。 4. 将五元组信息存储到字典中或输出到文件中： ```python # 存储到字典中 five_tuple = {'src_ip': src_ip, 'dst_ip': dst_ip, 'src_port': src_port, 'dst_port': dst_port, 'proto': proto} # 输出到文件中 with open('output.txt', 'a') as f: f.write(f"{src_ip},{dst_ip},{src_port},{dst_port},{proto}\n") ``` 通过以上步骤，即可使用Python读取pcap文件中的五元组信息。 ### 回答2： Python是一门强大的编程语言，可以用来读取和处理PCAP五元组数据。PCAP文件通常包含网络数据包，其中包含IP地址和端口号等信息，这些信息可以通过五元组来表示。 要读取PCAP五元组数据，需要使用Python的网络分析库，例如Scapy或Pyshark。这些库可以解析网络数据包并提供易于使用的API，以提取所需的五元组信息。 首先，使用库中提供的函数打开PCAP文件，然后使用适当的API提取数据包。一般情况下，数据包中包含多个协议和多个五元组，因此需要筛选出所需的五元组信息。 例如，Pyshark提供了易于使用的过滤器，让用户能够方便地获取五元组。使用Pyshark的示例代码如下： ```python import pyshark # 打开pcap文件 cap = pyshark.FileCapture('test.pcap') # 定义过滤器 filter = 'ip and tcp' # 遍历所有的数据包 for pkt in cap: # 对数据包进行过滤，只获取符合条件的五元组 if pkt.highest_layer == 'TCP': print(f"五元组：{pkt.ip.src}:{pkt.tcp.srcport} -> {pkt.ip.dst}:{pkt.tcp.dstport}") ``` 通过上述代码，我们可以轻松地提取出所需的五元组信息，并对其进行需要的处理。这样，我们就能够使用Python高效地对大量的网络数据进行处理和分析。 ### 回答3： PCAP文件是一种记录网络数据包的格式，而五元组是指标识一个TCP/IP会话的五个属性，包括源IP地址、目标IP地址、源端口号、目标端口号和传输层协议。Python可以使用第三方库Scapy来读取PCAP文件，同时提取五元组信息，以下是详细的步骤。 首先，需要使用Scapy库中的rdpcap函数来读取PCAP文件，如下所示： ```python from scapy.all import rdpcap packets = rdpcap('test.pcap') ``` 然后，通过遍历packets列表来获取每个数据包的五元组信息，可以使用Scapy库中的IP和TCP类，以及相应的源和目标地址和端口号属性，如下所示： ```python for packet in packets: if packet.haslayer(IP) and packet.haslayer(TCP): src_ip = packet[IP].src dst_ip = packet[IP].dst src_port = packet[TCP].sport dst_port = packet[TCP].dport protocol = packet[TCP].flags ``` 最后，可以将每个数据包的五元组信息存储到列表或字典中，以便进行后续分析处理。值得注意的是，使用Scapy库读取PCAP文件需要一定的计算机资源和时间，因此需要谨慎使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值