©2020-2024 ioDraw All rights reserved,
Privacy Policy
HTTP协议、 HTTPS协议，SSL协议及完整交互过程；
HTTPS协议，SSL协议及完整交互过程
SSL
1. 安全套接字（Secure Socket Layer，SSL）协议是Web浏览器与Web服务器之间安全交换信息的协议。
2. SSL协议的三个特性
3. SSL的位置
HTTPS
1. HTTPS基于SSL的HTTP协议。
2. HTTPS使用与HTTP不同的端口(，一个加密、身份验证层（HTTP与TCP之间）)。
3. 提供了身份验证与加密通信方法，被广泛用于互联网上安全敏感的通信。
交互过程
4. 密与HASH算法如下：
5. HTTP与HTTPS的区别：如果你想了解PING
的原理，就看我的文章，不要去网上找，找不到什么好的内容。看了我文章，也许你会从对网络一窍不通，到豁然开朗。
我在这里讲拼的两情况,一种是同一网段内,一种是跨网段的ping ….
首先，如果主机A，要去 ping主机B，那么主机A，就要封装二层报文，他会先查自己的MAC地址表，如果没有B的MAC地址，就会向外发送一个ARP广播包
其中ARP报文格式如下:
以太网目的MAC
以太网源MAC
帧类
型
硬件类
型
4
6
OP
发送端以太网
MAC
发送端IP地
址
目的
MAC
目的
IP
FF-FF-FF-FF-FF
FF
00-50-56-C0-00-
01
0806
0800
1
00-50-56-C0-00-
01
1.1.1.1
00-00-00-00-00-
00
1.1.1.3
其中OP
1 :表示ARP请求
2:表示ARP应答
首先,交换机会收到这个报文后，交换机有学习MAC地址的功能，所以他会检索自己有没有保存主机B有MAC，如果有，就返回给主机A， 如果没有，就会向所有端口发送
ARP广播 ，其它主机收到后，发现不是在找自己，就纷纷丢弃了该报文，不去理会。。直到主机B收到了报文后，就立即响应，我的MAC地址是多少，同时学到主机A的
MAC地
址,并按同样的ARP报文格式返回给主机A
ARP报文格式:
以太网目的MAC
以太网源MAC
帧类
型
硬件类
型
4
6
OP
发送端以太网
MAC
发送端IP地
址
目的
MAC
目的
IP
00-50-56-C0-00-
01
00-50-56-C0-00-
03
0806
0800
2
00-50-56-C0-00-
03
1.1.1.3
00-50-56-C0-00-
01
1.1.1.1
这时候主机A学到了主机B的MAC，就把这个MAC封装到ICMP协议的二层报文中向主机B发送,报文格式如下：
目的地址
源地址
…
源IP
目的IP
…
ICMP报文
00-50-56-C0-00-03
00-50-56-C0-00-01
1.1.1.1
1.1.1.3
Echo request
当主机B收到了这个报文后，发现是主机A 的ICPM回显请求，就按同样的格式，返回一个值给主机A，这样就完成了同一网段内的ping过程…
目的地址
源地址
…
源IP
目的IP
…
ICMP报文
00-50-56-C0-00-01
00-50-56-C0-00-03
1.1.1.3
1.1.1.1
Echo answer
在这里，我讲了这么久的 *局域网内的PING* ,实际过程的发生不到 1毫秒….
报文格式如下:
目的地址
源地址
…
源IP
目的IP
…
ICMP报文
00-50-56-C0-00-02
00-50-56-C0-00-01
1.1.1.1
2.1.1.1
Echo request
当路由器收到主机A发过来的ICMP报文,发现自己的目的地址是其本身MAC地址,根据目的的IP2.1.1.1,查路由表,发现2.1.1.1/24的路由表项,
得到一个出口指针,去掉原来的
MAC头部.加上自己的MAC地址向主机C转发…( 如果网关也没有主机C的MAC地址,还是要向前面一个步骤一样,ARP广播一下即可相互学到….路由器2
端口能学到主机D的MAC,主
机D也能学到路由器2端口的MAC. .) ,报文格式如下:
目的地址
源地址
…
源IP
目的IP
…
ICMP报文
00-50-56-C0-00-05
00-50-56-C0-00-04
1.1.1.1
2.1.1.1
Echo request
最后,在主机C已学到路由器2端口MAC,路由器2端口转发给路由器1端口,路由1端口学到主机A的MAC的情况下,他们就不需要再做ARP解析,就将ICMP
的回显请求回复过来..
报文格式大致如下:
目的地址
源地址
…
源IP
目的IP
…
ICMP报文
00-50-56-C0-00-04
00-50-56-C0-00-05
2.1.1.1
1.1.1.1
Echo Answer