1.2　認識網絡通信協議

“網絡通信協議”是計算機網絡的一個重要組成部分，是不同網絡之間通信、“交流”的公共語言。有了它，使用不同系統的計算機或網絡之間才可以彼此識別，識別出不同的網絡操作指令，建立信任關系。

1.2.1　TCP/IP

TCP/IP包括兩個子協議，即TCP（Transmission Control Protocol，傳輸控制協議）和IP（Internet Protocol，因特網協議）。在這兩個子協議中又包括許多應用型的協議和服務，使得TCP/IP的功能非常強大。

TCP/IP中除了包括TCP、IP兩個協議外，還包括許多子協議。它的核心協議包括用戶數據報協議（UDP）、地址解析協議（ARP）及因特網控制消息協議（ICMP）等。

1.2.2　IP

IP（Internet Protocol，因特網協議）可實現兩個基本功能：尋址和分段。IP可以根據數據報報頭中包括的目的地址將數據報傳送到目的地址。另外，IP使用4個關鍵技術提供服務：服務類型、生存時間、選項和報頭校驗碼。

IP的基本任務是通過互聯網傳送數據報，各個IP數據報之間是相互獨立的。IP從源運輸實體取得數據，通過它的數據鏈路層服務傳給目的主機的IP層。在傳送時，高層協議將數據傳給IP, IP再將數據封裝為互聯網數據報，并交給數據鏈路層協議通過局域網傳送。

1.2.3　ARP

ARP（Address Resolution Protocol，地址解析協議）基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。在局域網中，網絡中實際傳輸的是“幀”，幀里面有目標主機的MAC地址。

在以太網中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的MAC地址，這個MAC地址就是通過地址解析協議獲得的。所謂“地址解析”就是主機在發送數據幀前將目標IP地址轉換成目標MAC地址的過程。

1.2.4　ICMP

ICMP（Internet Control Message Protocol，因特網控制消息協議）是TCP/IP中的子協議，主要用于在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息。這些控制消息雖然并不傳輸用戶數據，但是對于用戶數據的傳遞起著重要作用。

ICMP對于網絡安全非常重要，因為ICMP本身的特點，決定了它非常容易被用來攻擊網絡上的路由器和主機。例如，可以利用操作系統規定的ICMP數據包最大尺寸不超過64KB這一規定，向主機發起Ping of Death（死亡之Ping）攻擊。