毕业论文：基于Cisco系统的企业网IPSec_Vpn的设计与实现.doc文档44页在线阅读

流控提供了数据的流控，总是告知对方自己次能接收的最大字节数。

这就是的窗口，即当前接收缓冲区的可用大小，以保证发送方不会造成接收方的缓冲区溢出。

的窗口大小是随着接收数掘而动态改变的。

，是最基本的协议国际互联网络的基础，由网络层的协议和传输层的数据包是不可靠的，因为并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。

数据包中含有发送它的主机的地址源地址和接收它的主机的地址目的地址。

协议的简介的简写，中译名为传输控制协议因特网互联协议，又名网络通讯协议，是最基本的协议国际互联网络的基础，由网络层的协议和传输层的协议组成。

协议的简介的简写，中译名为传输控制协议因特网互联协议，又名网络通讯协议数据包中含有发送它的主机的地址源地址和接收它的数据包是不可靠的，因为并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。

部分内容简介术是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于是面向连接的所以只能用于点对点的通讯。

层接收由更低层网络接口层例如以太网设备驱动程序发来的数据包，并把该数据包发送到更高层或层相反，层也把从或层接收来的数据包传送到更低层。

数据包是不可靠的，因为并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。

数据包中含有发送它的主机的地址源地址和接收它的主机的地址目的地址。

协议的简介的简写，中译名为传输控制协议因特网互联协议，又名网络通讯协议，是最基本的协议国际互联网络的基础，由网络层的协议和传输层的协议组成。

定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。

协议采用了层的层级结构，每层都呼叫它的下层所提供的网络来完成自己的需求。

通俗而言负责发现传输的问题，有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。

而是给因特网的每台电脑规定个地址。

传输层有两个并列的协议协议和协议。

其中是面向连接的，而是面向无连接的。

它们都是建立在协议之上。

提供应用程序的服务与提供的服务是不同的。

面向连接协议是面向连接，客户程序要与服务程序建立个连接才能通过这个连接传输数据，并在结束时断开这个连接。

可靠性协议提供了可靠性，发送的数据都需要获得个对方的确认。

如果没有收到确认，会自动重发数据。

数据有序会为每个发送的字节分配个序号，这样可以确保对方收到数据后能按序号重新组装，并且能识别收到的重复的数据。

流控提供了数据的流控，总是告知对方自己次能接收的最大字节数。

这就是的窗口，即当前接收缓冲区的可用大小，以保证发送方不会造成接收方的缓冲区溢出。

的窗口大小是随着接收数掘而动态改变的。

全双工个的连接是全双工方式的，应用程序可以在个连接上双向地发送和接收数据。

必须能记录发送和接收的数据流的状态信息。

的建立协议并不完全符合的七层参考模型，是传统的开放式系统互连参考模型，是种通信协议的层抽象的参考模型，其中每层执行特定任务。

该模型的目的是使各种硬件在相同的层次上相互通信。

这层是物理层数据链路层网络接口层网络层网络层传输层会话层表示层和应用层应用层。

而通讯协议采用了层的层级结构，每层都呼叫它的下层所提供的网络来完成自己的需求。

由于的设计者注重的是网络互联，允许通信子网网络接口层采用已有的或是将来有的各种协议，所以这个层次中没有提供专门的协议。

实际上，协议可以通过网络接口层连接到任何网络上，例如交换网或局域网。

是面向连接的通信协议，通过三次握手建立连接。

的两种模式的协议有两种模式，种是传输模式，种是隧道模式。

传输模式在传输模式下，在报头好了高层协议报头之间插入个报头。

在这种模式中，报头与原始分组中的报头相同，只是协议被改为和，并重新计算报头的校验和。

假定端点是可达的。

在这种模式下，原端点不会修改报头中的目标地址，因此这种模式只能用于端点和端点相同的情形。

隧道模式在隧道模式下，原始分组被封装成个新的数据报，并在内部报头和外部报头之间插入个报头。

由于这种封装包含个外部报头，因此隧道模式可被用于在场点之间提高安全服务，而场点代表了网关路由器后面的节点。

另外这种模式也可以用于这样的情形远程办公人员通过终端主机连接到站点中的网关。

的协议组成封装安全有效负载提供了机密性数据完整性以及可选的数据来源验证和反重放服务，这是通过对原始有效负载进行加密并将分组封装在个报头和报尾之间实现的，在报头中，用表示。

报头被插入到报头和上层协议报头之间。

在隧道模式下，报头是新的，如图在传输模式下，是原始分组的报头，如图。

原始报头丨被验证丨原始报头报头数据报尾验证丨被加密丨在传输模式下用保护的分组图原始报头丨被验证丨新报头报头原始报头数据报尾验证丨被加密丨在隧道模式下用保护的分组图验证报头提供无连接完整性数据验证和可选的反重放保护，但不同于，它不提供机密性。

因此报文比简单的多。

是种协议，在报头中用比表示。

下报头字段指出报头后面是什么内容。

在传输模式下，这是被保护的上层协议如和的编号，如图在隧道模式下，这个值为，如图。

原始报头原始报头数据丨除可变字段外都被验证丨图原始报头新报头原始报头数据丨除新头中可变字段外都被验证丨图的秘钥管理和安全关联的加密算法有两种对称和非对称。

是用户名和密码授权，地址下放地址回应运行结果，