1、“.....局域网中若有台机器感染木马，则感染该木马的系统将会试图通过欺骗手段截获所在网络中其它计算机的通信山东师范大学硕士学位论文信息，造成网内其它计算机的通信故障。是将地址解析为地址，的工作原理发送主机发送个本地的广播，在此广播包中，声明自己的地址并且请求任何收到此请求的服务器分配个地址本地网段上的服务器收到此请求后，检查其列表，查找该地址对应的地址如果存在，服务器就给源主机发送个响应数据包并将此地址提供给对方主机使用如果不存在，服务器对此不做任何的响应源主机收到从服务器的响应信息，就利用得到的地址进行通讯如果直没有收到服务器的响应信息，表示初始化失败。如果在第中被病毒攻击，则服务器做出的反映就会被占用，源主机同样得不到服务器的响应信息，此时并不是服务器没有响应而是服务器返回的源主机的被占用。传输层协议在传输层有两种主要的协议种是面向连接的协议，种是无连接的协议......”。

2、“.....比较简单。在协议簇中，提供在主机之间传送数据报的能力，每个数据报根据其目的主机的地址进行在中的路由选择。传输层协议为应用层提供的是进程之间的通信服务。为了在给定的主机上能识别多个目的地址，同时允许多个应用程序在同台主机上工作并能独立地进行数据报的发送和接收，提供了应用程序之间传送数据报的基本机制，它们提供的协议端口能够区分台机器上运行的多个程序。也就是说，使用地址标识网上主机，使用端口号来标识应用进程，即用主机地址和为应用进程分配的端口号来标识应用进程。端口号是位的无符号整数，的端口号和的端口号是两个独立的序列。尽管相互独立，如果和同时提供种知名服务，两个协议通常选择相同的端口号。只是为了使用方便，而不是协议本身的要求。利用端口号，台主机上多个进程可以同时使用提供的传输服务，并且这种通信是端到端的，它的数据由传递，但与数据报的传递路径无关......”。

3、“.....本山东师范大学硕士学位论文地地址，本地端口号，这样个三元组，叫做个半相关，它指定连接的每半部分。个完整的网间进程通信需要由两个进程组成，并且只能使用同种高层协议。因此个完整的网间通信需要个五元组来标识协议，本地地址，本地端口号，远地地址，远地端口号，这样个五元组，叫做个相关，即两个协议相同的半相关才能组合成个合适的相关，或完全指定组成连接。端口号的分配是个重要问题，有两种基本分配方式第种叫全局分配，这是种集中控制方式，由个公认的中央机构根据用户需要进行统分配，并将结果公布于众。第二种是本地分配，又称动态连接，即进程需要访问传输层服务时，向本地操作系统提出申请，操作系统返回个本地唯的端口号，进程再通过合适的系统调用将自己与该端口号联系起来绑扎。端口号的分配中综合了上述两种方式。将端口号分为两部分，少量的作为保留端口，以全局方式分配给服务进程......”。

4、“.....每个标准服务器都拥有个全局公认的端口，即使在不同机器上，其端口号也相同。剩余的为自由端口，以本地方式进行分配。是种有连接的传输服务，它提供可靠的传输，是大部分应用的基础。提供的是种无连接服务，每个数据包独立传输，在传统的应用中因为不能像那样保证数据的可靠传输而应用较少。但是对于新的实时视频音频数据的传输来说，因为不能容忍重传带来的延时，常常建立在之上。为互联网上实时视频音频服务提供了极好的实验环境。是个简单的面向数据报的传输层协议，进程的每个输出操作都正好产生个数据报，并组装成份待发送的数据报。不提供可靠性，它把应用程序传给层的数据发送出去，但是并不保证它们能到达目的地。应用程序必须关心数据报的长度。如果它超过网络的，那么就要对数据报进行分片。是专门设计用于在不可靠的上提供可靠的端到端的字节流通信的协议。不同于个单独的网络，不同部分可能具有不同的拓扑结构带宽延迟分组大小以及其它特性......”。

5、“.....并且足以面对多种出错。提供的服务是不可靠的数据传送服务，当传送过程中出现差错网络软件发生故障或网络负载太重时，分组可能会丢失，数据可能被破坏。这就需要应用程序负责进行差错检测和恢复工作，对传输数据量很大的应用来说，采用这种不可靠的数据传输山东师范大学硕士学位论文是不合适的。因此需要有种可靠的数据流传输方法，这就是。提供的可靠传输服务有五个特征面向数据流当两个应用程序传输大量数据时，将这些数据当作个可划分为字节的比特流。在传输时，在接收方收到的字节流与发送方发出的完全样。虚电路连接在传输开始之前，接收应用程序和发送应用程序都要与操作系统进行交互，双方操作系统的协议软件模块通过在互联网络上传送报文来进行通信，进行数据传输的准备与建立连接。通常用虚电路这个术语来描述，因为对应用程序来说这种连接好像是条专用线路，而实际上是由数据流传输服务提供的可靠的虚拟连接......”。

6、“.....并放在缓冲区中。当累积到足够多的数据时，将它们组成大小合理的数据报，再发送到互联网上传输。这样可提高传输效率，减少网络流量。当应用程序传送特别大的数据块时，协议软件将它们划分为适合于传输的较小的数据块，并且保证在接收端收到的数据流与发送的顺序完全相同。无结构的数据流协议并未区分结构化的数据流。使用数据流服务的应用程序必须在传输数据前就了解数据流的内容，并对其格式进行协商。全双工连接流服务提供的连接功能是双向的，这种连接叫做全双工连接。对个应用程序而言，全双工连接包括了两个独立的流向相反的数据流，而且这两个数据流之间不进行显式的交互。全双工连接的优点在于底层协议软件能够在与送来数据流方向相反方向的数据流中传输控制信息，这种方式降低了网络流量。是个面向连接的协议，无论哪方向另方发送数据之前......”。

7、“.....下面介绍个连接是如何建立以及通信结束后是如何终止的。使用三次握手协议来建立连接，图描述了三次握手的报文序列。这三次握手为请求端通常称为客户发送个报文段为指明客户打算连接的服务器的端口，以及初始顺序号。服务器发回包含服务器的初始顺序号的报文段为作为应答。同时，将确认号设置为客户的加以对客户的报文段进行确认也为。客户必须将确认号设置为服务器的加以对服务器的报文段进行确认为，该报文通知目的主机双方已完成连接建立。山东师范大学硕士学位论文客户方事件服务器方事件网络报文发送报文段顺序号接收报文段发送报文段顺序号，接收报文段发送报文段接收报文段图建立连接的三次握手发送第个的端将执行主动打开，接收这个并发回下个的另端执行被动打开。另外，的握手协议被精心设计为可以处理同时打开，对于同时打开它仅建立条连接而不是两条连接。因此，连接可以由任方或双方发起，旦连接建立，数据就可以双向对等地流动......”。

8、“.....三次握手协议是连接两端正确同步的充要条件，因为建立在不可靠的分组传输服务之上，报文可能丢失延迟重复和乱序，因此协议必须使用超时和重传机制。如果重传的连接请求和原先的连接请求在连接正在建立时到达，或者当个连接已经建立使用和结束之后，个延迟的连接请求才到达，就会出现问题。采用三次握手协议就可以解决这些问题。三次握手协议可以完成两个重要功能它确保连接双方做好传输准备，并使双方统了初始顺序号。初始顺序号是在握手期间传输顺序号并获得确认当端为建立连接而发送它的时，它为连接选择个初始顺序号每个报文段都包括了顺序号字段和确认号字段，这使得两台机器仅仅使用三个握手报文就能协商好各自的数据流的顺序号。般来说，随时间而变化，因此每个连接都将具有不同的。连接建立起来后，就可以在两个方向传送数据流。当的应用进程再没有数据需要发送时，就发关闭命令。通过发送控制位的数据片来关闭本方数据流......”。

9、“.....直到对方关闭那个方向的数据流，连接就关闭。协议使用修改的三次握手协议来关闭连接，如图所示，即终止个连接要经过次握手。这是因为的半关闭造成的。由于个连接是全双工即数据在两个方向上能同时传递，因此每个方向必须单独地进行关闭。关闭的原则就是当山东师范大学硕士学位论文方完成它的数据发送任务后就能发送个来终止这个方向连接。当端收到个，它必须通知应用层另端已经终止了那个方向的数据传送。发送通常是应用层进行关闭的结果。发送方事件响应方事件网络报文发送报文段顺序号应用进程关闭连接接收报文段发送报文段顺序号，通知应用进程接收报文段发送报文段顺序号,应用进程关闭连接接收报文段发送报文段接收报文段图关闭连接的三次握手从方的来说，连接的关闭有三种情况•本方启动关闭收到本方应用进程的关闭命令后，在发送完尚未处理的报文段后，发的报文段给对方，且不再受理本方应用进程的数据发送。在以前发送的数据字节，包括......”。