下面是小编为大家推荐的控制协议（共含6篇），欢迎阅读，希望大家能够喜欢。同时，但愿您也能像本文投稿人“sunboyangel”一样，积极向本站投稿分享好文章。
控制协议(H.245)提供H.324终端之间的通信控制，H.245是多媒体通信控制协议，它定义流程控制、加密、抖动管理以及用于启动呼叫、磋商双方要使用的特性和终止呼叫等信号，
此外它也确定那一方是发布各种命令的主控方。
传输控制协议是互联网中最基本的协议之一，也就是TCP，我们一般谈及它的时候总是说TCP/IP协议栈。那么这个协议栈当中包含很多协议，今天我们只重点介绍传输控制协议TCP。
TCP：Transmission Control Protocol 传输控制协议
TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议，由IETF的RFC 793说明（specified）。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，UDP是同一层内另一个重要的传输协议。
在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。
应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，然后TCP把数据流分割成适当长度的报文段（通常受该计算机连接的网络的数据链路层的最大传送单元(MTU)的限制）。之后TCP把结果包传给IP层，由它来通过网络将包传送给接收端实体的TCP层。
TCP为了保证不发生丢包，就给每个字节一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的字节发回一个相应的确认(ACK)； 如果发送端实体在合理的往返时延(RTT)内未收到确认，那么对应的数据（假设丢失了）将会被重传。TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。
首先，TCP建立连接之后，通信双方都同时可以进行数据的传输，其次，他是全双工的；在保证可靠性上，采用超时重传和捎带确认机制。
在流量控制上，采用滑动窗口协议，协议中规定，对于窗口内未经确认的分组需要重传。
在拥塞控制上，采用慢启动算法，
什么是TCP/IP？
TCP/IP(Transmission Control Protocol/Internet Protocol) 即传输控制协议/网间协议,是一个工业标准的协议集,它是为广域网(WANs)设计的。它是由ARPANET网的研究机构发展起来的。
有时我们将TCP/IP描述为互联网协议集\“Internet Protocol Suite\”,TCP和IP是其中的两个协议(后面将会介绍)。由于TCP和IP是大家熟悉的协议,以至于用TCP/IP或IP/TCP这个词代替了整个协议集。这尽管有点奇怪,但没有必要去争论这个习惯。例如,有时我们讨论NFS 是基于TCP/IP时,尽管它根本没用到TCP(只用到IP,和另一种交互式 协议UDP而不是TCP)。
Internet是网络的集合,包括ARPANET、NSFNET、分布在各地的局域网、以及其它类型的网络,如(DDN,Defense Data Network美国国防数据网络),这些统称为Internet。所有这些大大小小的网络互联在一起。(因为大多数网络基本协议是由DDN组织开发的,所以以前有时DDN与Internet在某种意义上具有相同的含义)。网络上的用户可以互相传送信息,除一些有授权限制和安全考虑外。一般的讲,互联网协议文档案是Internet委员会自己采纳的基本标准。 TCP/IP标准与其说由委员会指定,倒不如说由\“舆论\”来开发的。 任何人都可以提供一个文档,以RFC(Request for Comment需求注释) 方式公布。
TCP/IP的标准（传输控制协议/网间协议）在一系列称为RFC的文档中公布。文档由技术专家、特别工作组、或RFC编辑修订。公布一个文档时,该文档被赋予一个RFC量,如RFC959说明FTP、RFC793说明TCP、RFC791说明IP等。 最初的RFC一直保留而从来不会被更新,如果修改了该文档,则该文档又以一个新号码公布。因此,重要的是要确认你拥有了关于某个专题的最新RFC文档。文后会列出主要的RFC文档号。
逻辑链路控制协议
1、IEEE802.2是描述LAN协议中逻辑链路 LLC子层的功能、特性和协议，描述LLC子层对网络层、MAC子层及LLC子层本身管理功能的界面服务规范，
2、LLC子层界面服务规范IEEE802.2定义了三个界面服务规范:(1)网络层/LLC子层界面服务规范;(2)LLC子层/MAC子层界面服务规范;(3)LLC子层/LLC子层管理功能的界面服务规范。
3、网络层/LLC子层界面服务规范
提供两处服务方式
不确认无连接的服务:不确认无连接数据传输服务提供没有数据链路级连接的建立而网络层实体能交换链路服务数据单元LSDU手段。数据的传输方式可为点到点方式、多点式或广播式。这是一种数据报服务
面向连接的服务:提供了建立、使用、复位以及终止数据链路层连接的手段。这些连接是LSAP之间点到点式的连接，它还提供数据链路层的定序、流控和错误恢复，这是一处虚电路服务。
4、LLC子层/MAC子层界面服务规范
本规范说明了LLC子层对MAC子层的服务要求，以便本地LLC子层实体间对等层LLC子层实体交换LLC数据单元。
(1)服务原语是:MA-DATA.request 、MA-DATA.indication、MA-DATA.confirm
(2)LLC协议数据单元结构LLC PDU:
目的服务访问点地址字段DSAP，一个字节，其中七位实际地址，一位为地址型标志，用来标识DSAP地址为单个地址或组地址，
源服务访问点地址字段SSAP，一个字节，其中七位实际地址，一位为命令/响应标志位用来识别LLC PDU是命令或响应。
控制字段、信息字段。
5、LLC协议的型和类
LLC为服务访问点间的数据通信定义了两种操作:Ⅰ型操作，LLC间交换PDU不需要建立数据链路连接，这些PDU不被确认，也没有流量控制和差错恢复。
Ⅱ型操作，两个LLC间交换带信息的PDU之间，必须先建立数据链路连接，正常的.通信包括，从源LLC到目的LLC发送带有信息的PDU，它由相反方向上的PDU所确认。
LLC的类型:第1类型，LLC只支持Ⅰ型操作;第2类型，LLC既支持Ⅰ型操作，也支持Ⅱ型操作。
6、LLC协议的元素
控制字段的三种格式:带编号的信息帧传输、带编号的监视帧传输、无编号控制传输、无编号信息传输。
带编号的信息帧传输和带编号的监视帧传输只能用于Ⅱ型操作。
无编号控制传输和无编号信息传输可用于Ⅰ型或Ⅱ型操作，但不能同时用。
信息帧用来发送数据，监视帧用来作回答响应和流控。
CSMA/CD介质访问控制协议
1、MAC服务规范三种原语
MA-DATA.request 、MA-DATA.indication、MA-DATA.confirm
2、介质访问控制的帧结构
CSMA/CD的MAC帧由8个字段组成:前导码;帧起始定界符SFD;帧的源和目的地址DA、SA;表示信息字段长度的字段;逻辑连接控制帧LLC;填充的字段PAD;帧检验序列字段FCS，
前导码:包含7个字节，每个字节为10101010，它用于使PLS电路和收到的帧定时达到稳态同步。
帧起始定界符:字段是10101011序列，它紧跟在前导码后，表示一幅帧的开始。帧检验序列:发送和接收算法两者都使用循环冗余检验(CRC)来产生FCS字段的CRC值。
3、介质访问控制方法
IEEE802.3标准提供了介质访问控制子层的功能说明，有两个主要的功能:数据封装(发送和接收)，完成成帧(帧定界、帧同步)、编址(源和目的地址处理)、差错检测(物理介质传输差错的检测);介质访问管理，完成介质分配避免冲突和解决争用处理冲突。
拓展阅读：
MAC(medium access control)属于LLC(Logical Link Control)下的一个子层，
局域网中目前广泛采用的`两种介质访问控制方法，分别是：
1 争用型介质访问控制，又称随机型的介质访问控制协议，如CSMA/CD方式。
2 确定型介质访问控制，又称有序的访问控制协议，如Token(令牌)方式
CSMA/CD工作原理
在CSMA中，由于信道传播时延的存在，即使通信双方的站点都没有侦听到载波信号，在发送数据时仍可能会发生冲突，因为他们可能会在检测到介质空闲时同时发送数据，致使冲突发生。
尽管CSMA可以发现冲突，但它并没有先知的冲突检测和阻止功能，致使冲突发生频繁。
一种CSMA的改进方案是使发送站点在传输过程中仍继续侦听介质，以检测是否存在冲突。
如果两个站点都在某一时间检测到信道是空闲的，并且同时开始传送数据，则它们几乎立刻就会检测到有冲突发生。如果发生冲突，信道上可以检测到超过发送站点本身发送的载波信号幅度的电磁波，由此判断出冲突的存在。
一旦检测到冲突，发送站点就立即停止发送，并向总线上发一串阻塞信号，用以通知总线上通信的对方站点，快速地终止被破坏的帧，可以节省时间和带宽。这种方案就是本节要介绍的CSMA/CD(Carrier Sense Multiple Access with Collision Detection，载波侦听多路访问/冲突检测协议)，已广泛应用于局域网中。
标记环介质访问控制协议笔试题目
标记环局域网协议标准包括四个部分:逻辑链路控制LLC、介质访问控制MAC、物理层PHY和传输介质，
1、IEEE802.5规定了后面三个部分的标准。LLC和MAC等效于OSI的第二层(数据链路层)，PHY相当于OSI的第一层(物理层)。LLC使用MAC子层的服务，提供网络层的服务，MAC控制介质访问，PHY负责和物理介质接口。
2、介质访问控制帧结构
标记环有两个基本格式:标记和帧。在IEEE802.5中帧的传输是从最高位开始一位一位发送，而IEEE802.3和IEEE802.4正好相反，帧的传输是从最低位开始一位一位发送的，这一点对于不同协议的局域网互连时要进行转换，
3、介质访问控制方法
(1)帧发送:对环中物理介质的'访问系采用沿环传递一个标记的方法来控制。取得标记的站具有发送一帧或一系列帧的机会。
(2)标记发送:在完成帧发送后，该站就要查看本站地址是否在SA字段中返回，若未查看到，则该站就发送填充，否则就发送标记。标记发送后，该站仍留在发送状态，起到该站发送的所有的帧从环上移去为止。
(3)帧接收:若帧的类型比特表示为MAC帧，则控制比特由环上所有的站进行解释。如果帧的DA字段与站的单地址、相关组地址或广播地址匹配，则把FC、DA、SA、INFO以及FS字段拷贝入接收缓冲区中，并随后转送至适当子层。
(4)优先权操作:访问控制字段中的优先权比特PPP和预约比特RRR配合工作，使环中服务优先权与环上准备发送的PDU最高优先级匹配。
当一个内部网接入因特网时，就可能会与50000个未知的网络和用户产生物理连接，打开这些连接就能使用各种各样的应用和共享信息，尽管大多数内容肯定不能与外界共享，因特网为 盗用信息和破坏网络提供了广阔的空间，所以安全成为连接入因特网的关注点，
为什么使用防火墙
防火墙是限制外面用户通过因特网进入自己网络的一种安全机制，是一套过滤数据包的规则，可以让期望的数据通过，阻止不需要的流量。大多数防火墙通过相应配置，依据访问控制列表（ACL）与管道（Conduit）检查数据包中的相关信息，然后转发数据包。
（译者注：管道是一个通过防火墙的虚电路，它允许外部机器启动至内部机器的一条连接。每条管道都是潜在威胁，因此，必须根据安全政策和业务的要求限制对它的使用。如果可能，可以用远程源地址、本地目标地址和协议加以限制。ACL是一种在网络设备中（如路由器或交换机）通过一系列PERMIT，DENY语句来过滤数据包的方法。为了减少所需的接入，应该认真配置访问列表。如果可能，应该用远程源地址、本地目标地址和协议对访问列表施加更多的限制。）
如果不匹配访问控制列表（ACL）与管道（Conduit）的要求，防火墙会丢弃这些数据包。访问控制列表（ACL）与管道（Conduit）定义符合要求的帧，这些帧必须满足网络可以接受的规则。符合条件即可以一般性设定，也可以设定得很具体。例如，防火墙中一般的管道充许网络中所有的流量通过，不限制任何源主机和目的主机。特别设定后，管道只充许IP地址为45.30.155.30的主机通过UDP协议的161（SNMP）端口与IP地址为10.17.2.30的内部网络中的主机通信。结果，只有这两个主机之间的SNMP的流量可以通过防火墙。
怎样配置防火墙来实现远程访问
通过防火墙远程访问OptiView协议分析仪需要注意几件事。管理员要在防火墙中加一两条配置语句，除非让防火墙的所有应用都是开放的。
首先，OptiView协议分析仪需要一个公共的IP地址。当在内部网络采用私有地址时，许多网络管理员会使用网络地址转换（NAT）的方法来处理，这样可以把使用几千个私有地址的网络转换为一个或几个公共地址的网络。网络地址转换（NAT）的作用是将内部接口上的主机地址转换为与外部接口相关的“全球地址”，这样能防止将主机地址暴露给其它网络接口，
如果选择使用NAT 保护内部主机地址，应该先确定一组用于转换的地址段。
（译者注：对于内部系统，NAT能够转换向外传输的包的源IP地址。它同时支持动态转换和静态转换。NAT允许为内部系统分配专用地址，或者保留现有的无效地址。NAT 还能提高安全性，因为它能向外部网络隐藏内部系统的真实网络身份。）
当使用NAT时，OptiView协议分析仪需要一个静态的NAT表。如果，NAT以动态的方式使用，实际地址来自于一个指定的地址段，这样内部主机就不会每次得到一个相同的外部地址。OptiView协议分析仪从地址映射表中获得一个固定的地址，这个固定的地址，可以让外面的主机访问到它。如果不使用NAT，那么OptiView 协议分析仪就用当前的地址进行工作。一旦OptiView 协议分析仪由静态的NAT表确定了地址，就需要对防火墙进行一些配置，如果OptiView协议分析仪让远程用户以WEB形式访问，就要充许http服务。
图1：OptiView协议分析仪在因特网中的地址为45.30.1.1
http通信要基于TCP的连接，默认的服务端口为TCP80端口，所以要开放OPTIVIEW协议分析仪的80端口，例如，可以让所有主机通过80端口访问OptiView 协议分析仪，也可以只让一台主机通过80端口访问 OptiView 协议分析仪。
在图2中，主机200.200.200.1试图远程访问OptiView协议分析仪，防火墙会检查信息的匹配性，如果通过，会通过NAT转换了一个内部地址与OptiView 协议分析仪通信。
远程用户需要下载远程用户接口程序，然后安装在当前主机中，该程序可以用E-mail或其它文件传输方式操作OptiView协议分析仪。用户必须下载远程控制软件，远程控制接口采用TCP的1695端口，所以在防火墙中必须开放这一端口。
举例来说，如图3是对本地防火墙的配置。许多管理员喜欢对进出流量进行控制，这样在本地防火墙中，远程用户接口很可能被阻挡。
防火墙是网络安全的重要方式，由于许多安全漏洞的存在， 进入你的网络会有许多路径，从外部来的信息必须严格控制。这样，对OptiView协议分析仪的远程操作要非常细致严格，如果远程主机的地址是已知的话，管理员一定要在配置中指明。当设置改变时，一定要认真验证，否则简单马虎的配置会招来 的攻击。
★ 控制近义词
★ 企业内部控制制度
★ 成本控制论文
★ 企业内部控制制度
★ 质量控制方案
★ 京都协议书 控制
★ 内部控制评价
★ 成本控制工作总结
★ 内部控制论文范文
★ 内部控制制度
