浅谈osi模型 三次握手 四次挥手 ddos攻击原理

  • 2019 年 10 月 3 日
  • 笔记

C/S B/S 架构

C:client 端

B:browser 浏览器

S:server 端

C/S架构,基于客户端与服务端之间的通信

  • 例如:QQ,抖音,快手,微信,支付宝等等
  • 优点:个性化设置,响应速度快
  • 缺点:开发维护成本高,占用空间,用户固定

B/S架构:基于浏览器与服务端之间的通信

  • 谷歌浏览器,火狐浏览器
  • 优点:开发维护成本低,占用空间相对低,用户不固定
  • 缺点:功能单一,没有个性化设置,响应速度相对慢一些

网络通信原理

  • 两台计算机要有一堆物理连接介质连接
  • 找到对方计算机软件位置
  • 遵循一揽子互联网通信协议

osi七层协议

  • 物理层

    • 物理层指的就是网线,光纤,双胶线等等物理连接介质
    • 物理层发送的是比特流,只发送比特流会有什么问题?
    • 不知道多长为一组,多长为一个字节,头是哪个?尾在哪儿?
    • 引出数据应该有规律分组的问题,分组是数据链路层做的事情
  • 数据链路层

    • 数据链路层对比特流进行分组
    • 刚开始从事互联网企业的就是美国的几家公司,各家有各家自定的分组标准。后来统一了标准,对数据分组的标准
    • 以太网协议:对比特流进行合理的分组。
    • 一组数据01010010叫做一帧,数据报。
      • head|data("aaa")
      • head 是固定的长度:18个字节
        • 源地址:6个字节
        • 目标地址:6个字节
        • 数据类型:6个字节
      • data:最少46个字节,最大1500字节
      • 一帧数据:最少64个字节,最大1518个字节
    • MAC地址:每台电脑独一无二的地址,前6个是厂商编号,后6个是流水线号
    • 计算机的通信方式:
      • 同一个局域网内,通过广播的形式通信。
      • 交换机的mac地址学习功能
        • 第一次通过广播找到目标mac地址,然后将其对应
        • 第二次直接单播
        • 前提是必须知道对方的mac地址,你才可以以广播的形式发消息。实际上,网络通信中,你只要知道对方的IP与自己打的IP即可
      • 消息一经广播发出,该局域网下所有的计算机都能接收到消息,分析消息,是否是找自己的,不是就丢弃
    • 计算机只能在局域网内进行广播:范围大了会造成广播风暴,效率极低
  • 网络层

    • IP协议:确定局域网(子网)的位置

    • ARP协议:通过对方的ip地址获取到对方的mac地址

    • 源码mac 目标mac 源IP 目标IP 数据

      1C-1B-0D-A4-E6-44 FF:FF:FF:FF:FF:FF 172.16.10.13 172.16.10.156 数据

      第一次发消息: 发送到交换机 —> 路由器 广播的形式发出去

      目标计算机收到消息:就要回消息:

      源码mac 目标mac 源IP 目标IP 数据

      1B-1B-0D-A4-E6-54 1C-1B-0D-A4-E6-44 172.16.10.156 172.16.10.13 数据

    • 总结:前提:知道目标mac

      计算机A发送一个消息给计算机B

      源码mac 目标mac 源IP 目标IP 数据

      单播的形式发送到交换机,交换机会检测自己的对照表有没有目标mac,如果有,单播传,如果没有,交由上一层:路由器

      路由器收到消息:对消息进行分析:

      要确定目标计算机与本计算机是否在同一个网段,如果在同一个网段,直接发送给对应的交换机,交换机再单播发给目标mac

      如果不是在同一网段: ?

      前提:不知道目标mac:

      计算机A 发送一个消息给 计算机B

      源码mac 目标mac不知道 源IP 目标IP 数据

      单播的形式发送到交换机,交换机交由上一层路由器:路由器收到消息: 对消息进行分析:

      要确定目标计算机与本计算机是否在同一网段,

      ​ 如果在同一网段通过 IP以及ARP协议获取到对方的mac地址,然后在通信.

  • 传输层

    • TCP/UDP 确定软件在计算机的位置
  • 应用层

    • 自己定义的协议
  • 广播(局域网内) + mac地址(计算机位置) + ip(局域网的位置) + 端口(软件在计算机的位置)

  • 有了以上四个参数:你就可以确定世界上任何一个计算机的软件的位置

UDP协议 TCP协议

  • TCP(Transmission Control Protocol)可靠的、面向连接的协议(eg:打电话)、流式协议, 传输效率低全双工通信(发送缓存&接收缓存)、面向字节流。使用TCP的应用:Web浏览器;文件传输程序。
  • UDP(User Datagram Protocol)不可靠的、无连接的服务,传输效率高(发送前时延小),一对一、一对多、多对一、多对多、面向报文(数据包),尽最大努力服务,无拥塞控制。使用UDP的应用:域名系统 (DNS);视频流;IP语音(VoIP)。
  • 端口

  • 65535端口
  • 1~1023 操作系统专门使用的端口 — 周知端口
  • 1024-49151 分配给用户进程或应用程序 — 注册端口
  • 49152-65535 动态端口 动态分配,不固定分配某种服务 — 动态端口
  • 举例:3306数据库

TCP协议的三次握手和四次挥手

四次挥手

syn洪水攻击:制造大量的假的无效的IP请求服务器,致使正常的IP访问不了服务器