思科tcpip(思科tcp连接实验)

osi 7层tcp/ip4层application应用层application应用层presentation表示层transport传输层session会话层internet网络层transport传输层networkaccess网络接入层network网络层datalink数据链路层physical物理层tcp/ip的应用层对应osi的应用层，表示层，会话层传输层对应传输层网络层对应网络层网络接入层对应数据链路层，物理层ip是网络层协议tcp/udp是传输层协议ftp/smtp/dns/http等都是应用层协议 踏入了网络这行就注定要学英语啊，思科的文档都是英文，看得泪流满面
TCP/IP: 数据链路层：ARP,RARP网络层：IP,ICMP,IGMP传输层：TCP,UDP,UGP应用层：Telnet,FTP,SMTP,SNMP.OSI:物理层：EIA/TIA-232,EIA/TIA-499,V.35,V.24,RJ45,Ethernet,802.3,802.5,FDDI,NRZI,NRZ,B8ZS数据链路层：FrameRelay,HDLC,PPP,IEEE802.3/802.2,FDDI,ATM,IEEE802.5/802.2网络层：IP，IPX，AppleTalkDDP传输层：TCP，UDP，SPX会话层：RPC,SQL,NFS,NetBIOS,names,AppleTalk,ASP,DECnet,SCP表示层:TIFF,GIF,JPEG,PICT,ASCII,EBCDIC,encryption,MPEG,MIDI,HTML应用层：FTP,WWW,Telnet,NFS,SMTP, Gateway,SNMP

一般情况下以思科为标准的话，tcp/ip协议分四层，从高到低应用层 传输层 网络层 网络接入层，国内一些书都乱翻译的。 应用层：集成大量的协议telnet，ftp文件传输协议，tftp简单文件传输协议，nfs网络文件系统，简单邮件传输协议等传输层：所定义的协议为应用程序提供传输层上的服务，主要解决创建可靠的端到端通信，确保对无差错传输数据，2个协议：可靠的传输控制协议tcp不可靠的用户数据报协议UDP网络层：赋予主机一个ip地址完成对主机的寻址，负责数据包在多个网络中的路由；网络接入层：dod模型的底层，监视数据在主机和网络间的交换，坚持硬件地址并定义数据的物理传输协议；这些都是ccna最基本的东西，考试要点：osi和tcp/IP模型及相关协议，这些协议的目的用途，使用分层的网络模型方法，纠正常见的网络问题ip地址及分类，端口，网络分段等等（from ccna学习指南第六版） 楼上的别误人子弟，人家都说tcp ip你还会打osi
一、应用层 应用层：OSI的最高层，它是计算机网络与最终用户间的接口，它包含了系统管理员管理网络服务所涉及的所有问题和基本功能。常用的应用协议有：Http：超文本传输协议Ftp：文件传输协议Telnet：运程登录Snmp：简单网络管理协议Nntp：网络新闻组传输协议Dns：域名解析协议二、传输层传输层：数据包主要负责对数据的传输以及分解和组合三、网络层：报文网络层：即OSI模型的第三层，其主要功能是将网络地址，翻译成对应的物理地址，并决定如何将数据从发送方路由到接收方。四、数据链路层：帧数据链路层：在网络层和物理层之间提供的提供通信，建立相邻节点之间的数据链路，传送按一定格式组织起来的位组合，即数据（帧）物理层：网卡 最低层

1、首先我们在本站下载安装好思科模拟器软件，打开进入软件思科模拟器打开tcp主界面，点击界面中的options选项，然后在下拉的选项中再点击tcp进入该界面。 2、然后我们进入到tcp界面后，我们在界面中的interface选项卡中勾选alwaysshowportlabels选项，勾选完成后就可以关闭tcp设置界面了。 3、接着退回到拓扑图界面中用户就可以看到链接tcp端口了。以上就是思科模拟器打开tcp端口的解决方法。

方法/步骤 1、打开安装文件所在目录，双击安装文件打开。2、在所弹出的安装窗口中单击“next”。3、同意协议，单击“YES”。4、设置好安装路径，单击“next”。5、安装进行中，稍等片刻即可完成6、单击Finish完成安装。7、打开BosonNetworkDesigner，这是安装好后的软件界面。以上就是专题栏小编带来的思科模拟器教程，更多教程请看“http://www.zhuantilan.com/zt/sikemoniqi/”

IP是三层协议，TCP是四层协议，四层协议有TCP,UDP。不管是TCP还是UDP，在数据包封装的时候都是要封装IP包头的（当然如果用IPX除外），所以你acc 110 deny ip any any ，不仅把TCP的deny了，也把UDP的deny了。所以的IP包都被deny了，但是acc 110 per tcp any any是将TCP包放行，不过你这个访问控制列表写的有问题，顺序不对。
就是一个范围的问题，IP是个大范围包括TCP、UDP、ICMP等等，而TCP是一个更精确的范围。有时，为了更精确过滤流量需要用TCP等协议号，然而有时为了更大范围地过滤流量如DNS我们都知道用到了TCP和UDP端口号53，这时，我们可以用一条ACL过滤TCP和udp，如access-list 101 permit ip any 202.99.192.66 eq 53 允许任何主机都能访问DNS服务器202.99.192.66，就这样
上面那个是丢弃收到的所有IP数据报 下面那个只是丢弃TCP协议数据