知方号

知方号

TCP/IP五元组

TCP/IP五元组

什么是五元组规则?

五元组是通信术语,英文名称为five-tuple,或5-tuple,五元组包括源IP地址(source IP)、源端口(source port)、目的IP地址(destination IP)、目的端口(destination port) 和 传输层协议(the layer 4 protocol)的五个量集合。

例如:192.168.1.1 10000 TCP 121.14.88.76 80就构成了一个五元组,源IP地址为192.168.1.1,源端口号为10000,协议为TCP,目的IP地址为:121.14.88.76,目的端口号为80。

通常使用5元组来标识一个数据包属于哪个会话,在数据包查重和流量对比时会使用较多,在网络分析领域也经常会涉及到。 

如今互联网大部分请求都承载与TCP/IP之上,IP属于网络层协议,TCP属于传输层协议,每个请求主要通过IP数据包来进行传输和交互。在IP数据包头中会包含连接相关的信息,IP数据包头参数较多,通常难以表达。为了方便不同场景下的使用,将常用的一些IP数据包头字段组合在一起,形成元组,以便使大家更了解。

 

4元组,5元组,7元组又是什么?

理解了5元组之后,理解4元组,7元组就简单了。

4元组即用4个维度来确定唯一连接,这4个维度分别是源IP (source IP), 源端口(source port),目标IP(destination IP), 目标端口(destination port)。

7元组即用7个字段来确定网络流量,即源IP (source IP),源端口(source port),目标IP (destination IP),目标端口(destination port),4层通信协议 (the layer 4 protocol),服务类型(ToS byte),接口索引(Input logical interface (ifIndex))

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至lizi9903@foxmail.com举报,一经查实,本站将立刻删除。