A TCP ConversationACLs enable admin

A TCP Conversation

ACLs enable administrators to control traffic into and out of a network. This control can be as simple as permitting or denying traffic based on network addresses or as complex as controlling network traffic based on the TCP port being requested. It is easier to understand how an ACL filters traffic by examining the dialogue that occurs during a TCP conversation, such as when requesting a webpage.

TCP Communication

When a client requests data from a web server, IP manages the communication between the PC (source) and the server (destination). TCP manages the communication between the web browser (application) and the network server software.

When you send an email, look at a webpage, or download a file, TCP is responsible for breaking data down into segments for IP before they are sent. TCP also manages assembling the data from the segments when they arrive. The TCP process is very much like a conversation in which two nodes on a network agree to pass data between one another.

TCP provides a connection-oriented, reliable, byte stream service. Connection-oriented means that the two applications must establish a TCP connection prior to exchanging data. TCP is a full-duplex protocol, meaning that each TCP connection supports a pair of byte streams, each stream flowing in one direction. TCP includes a flow-control mechanism for each byte stream that allows the receiver to limit how much data the sender can transmit. TCP also implements a congestion-control mechanism.

The animation shown in Figure 1 illustrates how a TCP/IP conversation takes place. TCP segments are marked with flags that denote their purpose: a SYN starts (synchronizes) the session; an ACK is an acknowledgment that an expected segment was received, and a FIN finishes the session. A SYN/ACK acknowledges that the transfer is synchronized. TCP data segments include the higher level protocol needed to direct the application data to the correct application.

The TCP data segment also identifies the port which matches the requested service. For example, HTTP is port 80, SMTP is port 25, and FTP is port 20 and port 21. Figure 2 shows ranges of UDP and TCP ports.

Figures 3 through 5 explore TCP/UDP ports.

Kết quả (Việt) 1:

Một cuộc hội thoại TCPACLs cho phép quản trị viên để kiểm soát lưu lượng truy cập vào và ra khỏi mạng. Điều khiển này có thể đơn giản như cho phép hoặc từ chối các lưu lượng truy cập Dựa trên địa chỉ mạng hay phức tạp như kiểm soát lưu lượng truy cập mạng dựa trên cổng TCP được yêu cầu. Nó dễ dàng hơn để hiểu làm thế nào một ACL lọc lưu lượng truy cập bằng cách kiểm tra các cuộc đối thoại diễn ra trong một cuộc trò chuyện TCP, chẳng hạn như khi yêu cầu một trang web.TCP giao tiếpKhi một khách hàng yêu cầu dữ liệu từ máy chủ web, IP quản lý liên lạc giữa PC (nguồn) và máy chủ (địa điểm). TCP quản lý liên lạc giữa các trình duyệt web (ứng dụng) và phần mềm máy chủ mạng.Khi bạn gửi email, nhìn vào một trang web hoặc tải xuống một tập tin, TCP có trách nhiệm phá vỡ dữ liệu thành các phân đoạn cho IP trước khi chúng được gửi. TCP cũng quản lý tập trung các dữ liệu từ các phân đoạn khi họ đến nơi. Quá trình TCP là rất giống như một cuộc trò chuyện mà trong đó hai nút trên một mạng lưới đồng ý chuyển dữ liệu giữa lẫn nhau.TCP cung cấp một dòng byte theo định hướng kết nối, đáng tin cậy, Dịch vụ. Kết nối theo định hướng có nghĩa là hai ứng dụng phải thiết lập một kết nối TCP trước khi trao đổi dữ liệu. TCP là một giao thức full-duplex, có nghĩa rằng mỗi kết nối TCP hỗ trợ một cặp byte dòng, mỗi dòng chảy theo một hướng. TCP bao gồm một cơ chế kiểm soát dòng chảy cho mỗi dòng byte cho phép người nhận cho giới hạn bao nhiêu dữ liệu mà người gửi có thể truyền tải. TCP cũng thực hiện một cơ chế kiểm soát tắc nghẽn.Những hình ảnh động hiển thị trong hình 1 minh họa làm thế nào một cuộc trò chuyện TCP/IP diễn ra. TCP phân đoạn được đánh dấu bằng cờ mà biểu thị mục đích của họ: một SYN bắt đầu (đồng bộ hóa) phiên họp; ACK một là một sự thừa nhận rằng một phân khúc dự kiến sẽ nhận được, và một kết thúc phiên giao dịch. SYN/ACK thừa nhận việc chuyển giao đã được đồng bộ hoá. TCP các phân đoạn dữ liệu bao gồm các giao thức mức độ cao cần thiết để chuyển các dữ liệu ứng dụng cho các ứng dụng chính xác.Các phân đoạn dữ liệu TCP cũng xác định các cổng phù hợp với các dịch vụ được yêu cầu. Ví dụ, HTTP là cổng 80, SMTP là cổng 25 và FTP là cảng 20 và cổng 21. Hình 2 cho thấy phạm vi của các cổng TCP và UDP.Con số 3 đến 5 khám phá cổng TCP/UDP.

Kết quả (Việt) 2:

Một TCP thoại ACL cho phép các quản trị viên để kiểm soát giao thông vào và ra khỏi mạng. Kiểm soát này có thể đơn giản như việc cho phép hoặc từ chối lưu lượng dựa trên các địa chỉ mạng hoặc phức tạp như điều khiển lưu lượng mạng dựa trên cổng TCP được yêu cầu. Nó là dễ dàng hơn để hiểu làm thế nào một giao thông bộ lọc ACL bằng cách kiểm tra các cuộc đối thoại xảy ra trong cuộc trò chuyện TCP, chẳng hạn như khi yêu cầu một trang web. TCP truyền thông Khi một khách hàng yêu cầu dữ liệu từ một máy chủ web, IP quản lý các thông tin liên lạc giữa các máy tính (nguồn) và máy chủ (đích). TCP quản lý các thông tin liên lạc giữa các trình duyệt web (ứng dụng) và phần mềm máy chủ mạng. Khi bạn gửi một email, hãy nhìn vào một trang web, hoặc tải về một tập tin, TCP là chịu trách nhiệm phá dữ liệu thành các phân đoạn cho IP trước khi chúng được gửi. TCP cũng quản lý lắp ráp các dữ liệu từ các phân đoạn khi họ đến nơi. Quá trình TCP là rất nhiều như một cuộc trò chuyện mà trong đó hai nút trên một mạng thống nhất để truyền dữ liệu giữa một số khác. TCP cung cấp một, đáng tin cậy, dòng byte dịch vụ hướng kết nối. Hướng kết nối có nghĩa là hai ứng dụng phải thiết lập một kết nối TCP trước khi trao đổi dữ liệu. TCP là một giao thức song công hoàn toàn, nghĩa là mỗi kết nối TCP hỗ trợ một đôi dòng byte, mỗi dòng chảy theo một hướng. TCP bao gồm một cơ chế điều khiển luồng cho mỗi dòng byte mà cho phép người nhận để hạn chế bao nhiêu dữ liệu người gửi có thể truyền tải. TCP cũng thực hiện một cơ chế tắc nghẽn kiểm soát. Các hoạt hình thể hiện trong hình 1 cho thấy một giao thức TCP / IP trò chuyện diễn ra. Phân đoạn TCP được đánh dấu bằng cờ để biểu thị mục đích của họ: một SYN bắt đầu (đồng bộ hóa) phiên; một ACK là một sự thừa nhận rằng một phân khúc dự kiến sẽ được nhận được, và một FIN kết thúc phiên. Một SYN / ACK thừa nhận rằng việc chuyển giao được đồng bộ. Phân đoạn dữ liệu TCP bao gồm các giao thức cấp cao hơn cần thiết để chỉ đạo các dữ liệu ứng dụng để áp dụng đúng. Các phân đoạn dữ liệu TCP cũng xác định các cổng mà phù hợp với các dịch vụ yêu cầu. Ví dụ, HTTP là cổng 80, SMTP là cổng 25, và FTP là cổng 20 và cổng 21. Hình 2 cho thấy phạm vi của các cổng UDP và TCP. Hình 3 đến 5 khám phá các cổng TCP / UDP.