当前位置:文档之家› EIGRP协议学习笔记

EIGRP协议学习笔记

EIGRP

介绍:EIGRP是思科私有协议,它属于增强型内部网关路由协议(高级矢量协议),它有时也被描述成一个具有链路状态协议行为特性的距离矢量协议。无类/IGP/混合/路由协议,支持VLMS(子网) / CIDR (支持超网) 支持认证(MD5加密),EIGRP协议使用了一个称为扩散计算(diffusing computations)的方法----在多台路由器之间通过一个并行的方式执行路由的计算从而在保持无环路的拓扑时可以随时获取较快的收敛,部分更新/增量更新。支持多个网络层协议组件(PDM)-------------(IP,IPv6,IPX等)不同网络层协议生成的EIGRP表是不一样的依赖PDM子模块实现的。以组播地址发送更新(组播地址224.0.0.10)也支持单播。支持接口的手工汇总,支持等价负载均衡和非等价负载均衡。EIGRP的管距:内部90 外部170 手工汇总5

三张表:

邻居表:所有的邻居

拓扑表:所有的路由条目

路由表:运行算法,选出最优路由条目

EIGRP协议包含以下4个部件

1,依赖于协议的模块

2,可靠传输协议(RTP)

3,邻居发现和恢复模块

4,扩散更新算法(DUAL)

依赖于协议的模块:EIGRP协议实现了IP协议,IPX协议和AppleTalk协议的模块,它可以担负起某一特定协议的路由选择任务,例如,IPX EIGRP 模块可以负责在IPX网络上与其他IPX EIGRP进程进行路由信息交换的任务,并且把这些信息传给DUAL。另外,IPX模块也接收和发送SAP信息

可靠传输协议(RTP):用来管理EIGRP报文的发送和接收,可靠的发送是指发送是有保障的而且报文是有序的发送。有保障的发送是依赖cisco公司私有的算法来实现的,这个私有的算法称为“可靠组播(reliable multicast)它使用保留的D类地址224.0.0.10。每个接收可靠组播报文的邻居都会发送一个单播的确认报文。有序的发送是通过在每个报文中包含两个序列号来实现的。每个报文都包含一个由发送该报文的路由器分配的序列号,这个序列号在每台路由器发送一个新的报文时递增1,另外,发送路由器会把最近从目的路由器收到的报文的序列号放在该报文中。在一些实例中,RTP也可以使用不可靠的发送,不需要确认,而且在使用不可靠发送的报文中不包含序列号。

EIGRP协议使用多种类型的报文,所有这些报文都通过IP报文头部的协议号88来标识。

1,hello报文(hello):用于邻居的发现和恢复的过程,hello报文使用组播方式发送,而且使用不可靠的发送方式。

2,确认报文(acknowledgments, ACKs)是不包含数据的hello报文,ACKs报文总是使用单播方式和不可靠的发送方式。

3,更新报文(update):用于传递路由更新信息,只在必要的时候传递必要的信息。这些报文是使用可靠的发送方式。

4,查询(query)和答复(reply)报文:用来管理它的扩散计算的,查询报文可以使用组播方式或者单播方式发送,而回复报文总是单播方式发送的。查询和回复报文都使用可靠的发送方式。

5,请求报文(request):最初是打算提花给路由服务器使用的报文类型。但是这个应用从来没有实现过。

邻居发现和恢复模块:在大多数的网络中,hello报文是以组播方式每5s发送一次的,其中减掉一个很小的随机时间差用来防止更新的同步,在多点的x.25,帧中继,等接口上,他们的hello报文是以单播方式每60s发送一次的。Hello报文的时间间隔可以在每个接口上使用命令:ip hello-interval eigrp 进行更改。

当一台路由器从它的邻居路由器收到一个hello报文时,这个报文将包含一个抑制时间(holdtime)。这个抑制时间会告诉本路由器,在它收到后续的hello报文之间等待的最长时间。如果抑制计时器超时了,路由器还没有收到hello报文,以将宣告这个邻居不可到达,并且通知DUAL这个邻居丢失了,在缺省的情况下,抑制时间是hello报文时间间隔的3倍长,也就是说,对于低速的非广播多路访问网络来说是180s 对于其他所有的网络来说是15s这个缺省值可以通告在每个接口上配置命令ip hold-time eigrp来更改。

扩散更新算法(diffusing update algorithm):指的是为了随时能够打破路由环路,而使用扩散计算去执行一个分布式的最短路径的路由选择。

1,邻接(adjacency):路由器使用hello报文发现它的邻居和标识自己比例邻居识别,形成邻接后就会形成的一条虚链路,路由器就可以从它们的邻居接收路由更新信息(路由和度量值)。

2,可行距离(feasible distance FD):到达每个目的地的最小度量将作为那个目的网络的可行距离.

3,可行性条件(feasibility condition FC):本地路由器的一个邻居路由器所通告的到达一个目的网络的距离是否小于本地路由器到达相同目的网络的可行距离FD

4,可行后继路由器:(feasible successor):如果本地路由器的邻居路由器所通告的到达目的网络的距离满足了可行性条件FC,那么这个邻居就会成为那个目的网络的一个可行后继路由器。

5,后继路由器(successor):对于在拓扑结构表中列出的每一个目的的网络,将选用拥有最小度量值的路由并放置到路由选择表中。通告这条路由的邻居就成为后继路由器,或者是到达目的网络的数据包的下一点跳路由器。

运行原理:

1,发现邻居(hello)并建立邻接关系,在大于带宽T1(1.544兆)的链路上,每5s发送一次hello 包,在小于1.544兆的链路上每60s发送一次(hello时间是可以修改的)

Hold time(抑制时间):等于3倍的hello间隔时间,如果3倍的hello间隔时间还么有收到hello包,就把邻居关系down掉,从邻居表把这条记录删掉

建立邻居关系前提:检查hello包,AS号是否一致,K值必须和本地的K值一样,两个邻居必须在一个子网,认证的密钥必须一致

2,和邻居交换路由更新

限制E I G R P的扩散计算

1,E I G R P s t u b

不会向E I G R P s t u b的路由器发送查询做为E I G R P s t u b路由器只会向上层邻居通告直连和汇总路由

R2(c o n f i g-r o u t e r)#e i g r p s t u b配置成末梢区域

R2#s h o w i p e i g r p n e i g h b o r s d e t a i l查看E I G R P的邻居详细信息

2,路由手工汇总

DUAL有限状态机

当一个EIGRP的路由器不执行扩散计算时,每一条路由都处于被动状态(passive state)。1,任何时间,一个输入事件发生(收到一个更新报文)了,就会执行一个本地的计算;2,如果在路由器的拓扑结构表中

发现了一台或多台可行后继路由器,那么将使用具有最低度量代价的可行后继路由器作为它的后继路由器;3,如果没有发现可行后继路由器,那么将使它的路由变成活动状态,向它的邻居路由器发送查询报文,以便确定一个可行后继路由器;4,在所有的查询报文被答复报文响应之前,或者活动计时器时超时之前,将保持路由的状态是活动状态;5,如果扩散计算的结果无法发现一个可行后继路由器那么宣告这个目的地不可达

EIGRP的报文格式

EIGRP协议报文的IP报文头部指定它的协议号是88,报文的最大长度可以是IP的最大传输单元(MTU)的大小----通常是1500个字节。紧接着IP头部后面的是EIGRP协议头部,EIGRP协议头部后面是类型/长度/数值(type/length/value TLV)这3个参数的不同组合。这些TLV不公携带路由条目的信息,而且提供多个字段来管理DUAL算法的处理,组播的先后次序和IOS软件版本。

EIGRP报文的头部

版本号(version):指出始发EIGRP进程处理的具体版本。

操作码(opcode):指出EIGRP报文的类型1是更新,3是查询,4是答复5是问候,6是IPX SAP 校验和(checksum):标准的IP校验和,它是基于除了IP头部的整个EIGRP报文来计算的。

标记(flags):目前包括两个标记。大部分的位设置为是init位,也就是设置为0x00000001,指出附加的路由条目是新的邻居关系的开始。第二位设置为0x00000002,表示条件接收位,并使用在一个私有的可靠组播算法中。

序列号(sequence):是一个用在RTP中的32位序列号。

确认序列号(ACK)是本地路由器从邻居路由器里收到的最新的一个32位序列号。

自主系统号(autonomous system number):指定一个EIGRP协议域的标识号。

一般的TLV字段:这些TLV字段可以携带EIGRP的管理信息而不需要指定任何一个可路由的协议。

IP特有的TLV字段:每一个内部路由和外部路由的TLV都包含一个路由条目。每个更新,查询和答复报文都至少包含一个跟帖TLV。

IP内部路由的TLV:指在EIGRP自主系统内部可以到达目的地的路径。

IP外部路由的TLV:指到达EIGRP自主系统外部的目的地址的一条路径,或者是一条通过路由重新分配注入到EIGRP域内的路由路径。

“卡”在活动状态的邻居(stuck-in-active neighors)

当本地路由器的一条路由变为活动状态并且向它的邻居路由发送查询报文时,如果因为某种原因,查询报文一直得不到回复,那么这条路由将一直保持活动状态,当发送发送一个查询报文时,活动计时器就被设置了,如果收到查询报文的答复报文之前,活动计时器超时了,这条路由就被宣告“卡”在活动状态的邻居,这条路由从邻居表中刷新掉,SIA路由和任何其他经过这个邻居的路由也就被推断为失效了,DUAL 算法将会认为这个邻居已经答复了一个含有无穷大度量的报文。

Metric(复合度量值)

Bandwidth 带宽K1 最低的带宽(kbps)

Delay 延迟K3 整条路径的延迟(10微秒)

Reliability 可靠性K4 可靠程度255/255(分数)

Loading 负载K2 最大负载255/255(分数)

MTU 最大传输单元K5 1500

报文:(5种)

2,Update

3,Query 发现路由丢失/故障,会向自己的邻居查询

4,Reply 邻居给的回复

5,Ack 确认的是update,query,reply三种报文hello是不确认的有一个RTO的计时器,如果时间一到,还有有收到确认,就重传报文,重传16次,还没有收到确认,就down掉邻居关系RIP:要求对方确认,没有确认,就重传

R t o重传超时根据S R T T计算出来的

Q表示传送报文的时候是否拥塞下面数字表示在排列

S E Q序列号,传送报文的序列号

配置命令:

R1(c o n f i g)#r o u t e r e i g r p1开启E I G R P

R1(c o n f i g-r o u t e r)#n e t w o r k10.0.0.00.255.255.255宣告地址

R1(c o n f i g-r o u t e r)#n o a u t o-s u m m a r y关闭自动汇总

R1#S h o w i p e i g r p i n t查看哪个接口宣告进了E I G R P

R1(c o n f i g-r o u t e r)#t i m e r s a c t i v e-t i m e4改变或关闭缺省的3m i n的活动状态计时

R1#S h o w i p e i g r p n e i查看邻居表

R1#S h o w i p e i g r p t o p o l o g y查看拓扑表

R1#S h o w i p e i g r p t o p o l o g y a l l-l i n k s查看不是可行后继

E I G R P的汇总

自动汇总:默认开启

手动汇总:基于接口/在路由的通告方向

在主类网边界进行汇总,汇总之后是一个标准的主类网

E I G R P认证:

R2(c o n f i g)#k e y c h a i n c c i e配置密钥的名字

R2(c o n f i g-k e y c h a i n)#k e y1密钥序列号

R2(c o n f i g-k e y c h a i n-k e y)#k e y-s t r i n g a b c密码

R2(c o n f i g)#i n t s0/0

R2(c o n f i g-i f)#i p a u t h e n t i c a t i o n m o d e e i g r p1m d5接口使用m d5加密

R2(c o n f i g-i f)#i p a u t h e n t i c a t i o n k e y-c h a i n e i g r p1c c i e接口调用密钥

R1(c o n f i g-k e y c h a i n-k e y)#s e n d-l i f e t i m e00:00:001m a r201200:00:003m a r2012配置密钥的生存时间

E I G R P的优雅关闭

G o o d b y e K值全为255

E I G R P的路由过滤

R1(c o n f i g-r o u t e r)D i s y r i b u t e-l i s t分发列表进行过滤

E I G R P的p a s s i v v e-i n t e r f a c e

把外部网络宣告进E I G R P时,为了确保内网的安全,把这个外部网络配置成被动接口,就不会互相发

R1(c o n f i g-r o u t e r)P a a i v e-i n t e r f a c e s0/1被动接口的配置

E I G R P的带宽占用问题

默认占用接口总带宽的50%

R1(c o n f i g-i f)#i p b a n d w i d t h-p e r c e n t e i g r p120修改默认占用的带宽为20%

R1(c o n f i g-i f)#b a n d w i d t h200参考值不是限速命令表示的是e i g r p占用的带宽是200K的50%但实际带宽还是1.544M B

网络协议实验报告

网络协议实验报告 班级:_____网络2010-2班____ 学号:________08103617______ 姓名:__________程凯凌______ 指导老师:__________杨东平__________ 日期:2012年12月27日

ARP1: 0000 ff ff ff ff ff ff 00 26 c7 35 46 48 08 06 00 01 0010 08 00 06 04 00 01 00 26 c7 35 46 48 0a 6e d0 d4 0020 00 00 00 00 00 00 0a 6e c0 01 以太网帧为:ff ff ff ff ff ff 00 26 c7 35 46 48 08 06 其中ff ff ff ff ff ff为目的地址(广播询问) 00 26 c7 35 46 48为源地址 08 06为上层协议类型arp(0x0806) Arp帧为: 00 01 08 00 06 04 00 01 00 26 c7 35 46 48 0a 6e d0 d4 00 00 00 00 00 00 0a 6e c0 01 其中00 01表示硬件类型(0x0001) 08 00表示 IP协议类型(0x0800) 06表示硬件长度为6 04表示协议长度为4 00 01表示操作请求码为0x0001 00 26 c7 35 46 48表示发送MAC地址 0a 6e d0 d4 表示发送IP地址为10.110.208.212 00 00 00 00 00 00 表示目的MAC地址 0a 6e c0 01表示目的IP地址10.110.192.1 ARP2: 0000 00 26 c7 35 46 48 00 14 d5 f1 de 1b 08 06 00 01 0010 08 00 06 04 00 02 00 14 d5 f1 de 1b 0a 6e c0 01 0020 00 26 c7 35 46 48 0a 6e d0 d4 00 00 00 00 00 00 0030 00 00 00 00 00 00 00 00 以太网帧:00 26 c7 35 46 48 00 14 d5 f1 de 1b 08 06 00 00 00 00 00 00 00 00 00 00 00 00 00 00 其中00 26 c7 35 46 48为目的地址(应答) 00 14 d5 f1 de 1b为源地址 08 06表示上层协议类型(0x0806) 00 00 00 00 00 00 00 00 00 00 00 00 00 00协议填充数据 arp帧为: 00 01 08 00 06 04 00 02 00 14 d5 f1 de 1b 0a 6e c0 01 00 26 c7 35 46 48 0a 6e d0 d4 其中00 01表示硬件类型(0x0001) 08 00表示 IP协议类型(0x0800) 06表示硬件长度为6 04表示协议长度为4

利用wireshark分析HTTP协议实验报告

利用wireshark分析HTTP协议实验报告 姓名:杨宝芹 学号:2012117270 班级:电子信息科学与技术 时间:2014.12.26

利用wireshark分析HTTP协议实验报告 一、实验目的 分析HTTP协议。 二、实验环境 连接Internet的计算机,操作系统为windows8.1; Wireshark,版本为1.10.7; Google Chrome,版本为39.0.2171.65.m; 三、实验步骤 1.清空缓存 在进行跟踪之前,我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的,而不是从高速缓冲中取得的。之后,还要在客户端清空DNS 高速缓存,来确保Web服务器域名到IP地址的映射是从网络中请求。 2.启动wireshare 3.开始俘获 1)在菜单中选择capture-options,选择网络,打开start。如下图:

2)在浏览器地址栏中输入http://biz.doczj.com/doc/cd8273291.html,,然后结束俘获,得到如下结果: 3)在过滤器中选择HTTP,点击apply,得到如下结果:

在菜单中选择file-save,保存结果,以便分析。(结果另附) 四、分析数据 在协议框中选择“GET/HTTP/1.1”所在的分组会看到这个基本请求行后跟随 着一系列额外的请求首部。在首部后的“\r\n”表示一个回车和换行,以此将该 首部与下一个首部隔开。“Host”首部在HTTP1.1版本中是必须的,它描述了URL 中机器的域名,本实验中式http://biz.doczj.com/doc/cd8273291.html,。这就允许了一个Web服务器在同一 时间支持许多不同的域名。有了这个数不,Web服务器就可以区别客户试图连接 哪一个Web服务器,并对每个客户响应不同的内容,这就是HTTP1.0到1.1版本 的主要变化。User-Agent首部描述了提出请求的Web浏览器及客户机器。接下 来是一系列的Accpet首部,包括Accept(接受)、Accept-Language(接受语言)、 Accept-Encoding(接受编码)、Accept-Charset(接受字符集)。它们告诉Web

成立分公司合同协议书范本 详细版

编号:_____________成立分公司合同 甲方:___________________________ 乙方:___________________________ 签订日期:_______年______月______日

甲方: 乙方: 甲、乙双方经过友好协商,本着公平公正、合作共赢的原则,就甲方委托乙方在设立和运营分支公司(以下简称分公司),特签订以下协议: 一、甲方的权益与义务: 1.甲方应向乙方提供在工商部门代为设立分公司的必要文件,并授权乙方代为办理设立手续; 2.在分公司设立后,甲方应将有关分公司的工商手续提供给乙方,并授权乙方进行运营; 3.乙方在分公司设立和管理工作中遇到困难需要甲方协助时,甲方应在第一时间给予乙方协助; 4.甲方有权对乙方提供的有关的身份凭证进行资格审查认定; 5.甲方有权对乙方设立和运营分公司的一切工作进行监督和领导; 6.甲方认为乙方工作不力或乙方行为有损甲方利益或乙方未按本协议书履行其义务时,甲方有权收回提供给乙方的手续,并撤销对乙方的授权; 7.甲方有义务向分公司提供经营范围内项目的技术支持(具体按项目规定执行); 8.甲方有权监督分支公司的各项经营行为,以及财务状况; 9.甲方对分支公司的一切经营活动及员工聘用有监督权、知情权和管理权。 二、乙方的权益与义务: 1.乙方运营分公司的一切工作,只限于在分公司所在地,从事甲方要求的的销售、市场管理、信息搜集等工作,经营项目不能超出甲方经营范围。 2.乙方不得利用分公司,从事任何与甲方利益和要求不一致的行为。否则应赔偿由此给甲方带来的一切经济损失,并独自承担相应法律责任。 3.分公司经营场地的位置、规模、环境等应达到甲方要求,需经甲方审核确认同意后,方可使用。 4.乙方必须每月按时给总公司上报分支公司的经营报表和财务报表;不得偷税漏税,一经发现,

超文本传输协议(HTTP)

《计算机网络实验》实验报告实验名称:超文本传输协议(HTTP) 年级: 2014级 专业:软件工程专业 班级: 2班 姓名:王香香 学号: 1425161018 成绩: 指导教师:卢正添 提交报告时间: 2017年 6月 3日

一、实验目的 1.掌握HTTP的报文格式 2.掌握HTTP的工作原理 3.掌握HTTP常用方法 二、实验环境 网络结构一 三、实验步骤与实验结果 练习一:页面访问 各主机打开协议分析器,进入相应的网络结构并验证网络拓扑的正确性,如果通过拓扑验证,关闭协议分析器继续进行实验,如果没有通过拓扑验证,请检查网络连接。 本练习将主机A和B作为一组,主机C和D作为一组,主机E和F作为一组。现仅以主机A、B所在组为例,其它组的操作参考主机A、B所在组的操作。 1. 主机A清空IE缓存。 2. 主机B启动协议分析器开始捕获数据,并设置过滤条件(提取HTTP协议)。 3. 主机A启动IE浏览器,在“地址”框中输入http://服务器的ip/experiment,并连接,服务器IP默认为172.16.0.253。

4. 主机B停止捕获数据,分析捕获到的数据,并回答以下问题: ●本练习使用HTTP协议的哪种方法?简述这种方法的作用。答:Get方法。客户要从服务器读取文档时使用。 ●根据本练习的报文内容,填写下表。

表13-3 实验结果 ●参考“会话分析”视图显示结果,绘制此次访问过程的报文交互图(包括TCP协议)。 ●简述TCP协议和HTTP协议之间的关系。 答:HTTP是基于TCP的应用层协议。 思考问题: 1.一个主页是否只有一个连接? 答:否。一个主页可能对应多个连接。 练习二:页面提交 本练习将主机A和B作为一组,主机C和D作为一组,主机E和F作为一组。现仅以主机A、B所在组为例,其它组的操作参考主机A、B所在组的操作。 1. 主机B启动协议分析器开始捕获数据,并设置过滤条件(提取HTTP协议)。 2. 主机A启动IE浏览器,在“地址”框中输入“http://服务器的ip/experiment/post.html”,并连接,服务器IP 默认为172.16.0.253。在返回页面中,填写“用户名”和“密码”,点击[确定]按钮。 3. 主机B停止捕获数据,分析捕获到的数据,并回答以下问题:

合作设立分公司合同协议书

合作设立分公司合同 甲方:___________________________ 乙方:___________________________ 签订日期:_____ 年_____ 月_____ 日甲方: 住所: 法定代表人:

乙方: 身份证号码: 经甲、乙双方友好协商,甲方同意乙方在_________ 省_____ 市______ 区,设立甲方分公司,订立如下协议条款: 一、甲、乙双方出资情况 1、分公司由甲、乙双方共同投资设立,总投资额为________ 万元,甲方出资_____ 万元占出资总额的_____ %。乙方出资___ 万元占出资总额的_______ %。 2、甲、乙双方承诺出资须于________ 年 ______ 月 _____ 日前缴纳完毕,并在合作期间内不得 随意抽回。 二、分公司的管理和分工 1、由乙方任甲方分公司负责人,负责公司的日常运营与管理,具体职责包括: (1)办理分公司设立登记手续。 (2)根据分公司运营需要招聘员工(财务会计人员须由甲、乙双方共同聘任)。 (3)审批日常事项。 (4)公司日常经营需要的其他职责。 2、甲方派_____ 到分公司与乙方共同参与管理分公司,辅助乙方对公司的日常运营与管理, 与乙方有同等的决策权。 三、甲方的权利和义务 1、甲方有权对乙方提供的有关证明自己具有履行本协议书规定义务的身份凭证进行资格审查认定。 2、派甲方人员______ 到分公司与乙方共同参与管理。 3、负责提供甲方的委托书、任职文件、公司章程、验资报告、股东会决议等文件,以便乙 方办理工商、税务等经营执照和有关手续。

4、甲方有权对乙方设立和运营分公司业务的合法性进行监督,有权制止乙方在经营过程中的违法违纪或恶意竞争行为。 5、对乙方一切经营活动以及财务往来、员工聘用均有监督、知情和指导权。 6、在乙方正常经营工作中,甲方不得轻易裁撤乙方分公司工作人员。 四、乙方的权利和义务 1、乙方以合作的方式担任甲方分公司负责人。 2、分公司办公场所的租赁费、办公费、工作人员工资、业务开展经费等实行独立核算,由甲乙双方按出资比例承担。 3、在合作期间乙方有权无偿使用甲方获取的许可证。 4、乙方每月必须向甲方上报分公司经营及财务状况。 5、乙方不得以分公司名义进行借贷。 6、乙方的经营项目范围不得超过甲方的项目范围,否则产生的一切后果均由乙方自负。 7、乙方必须维护甲方的公司形象、名誉及经济利益,如乙方对甲方公司形象及名誉造成损失,乙方将承担因此而产生的全部责任及经济损失,并且要向甲方公开道歉。 8、乙方在本协议有效期内不得无故停止经营,如遇特殊情况需要停止经营必须提前 ____________ 个月以书面的形式上报甲方。 9、乙方不得从事违法违纪活动,否则责任自负,并且甲方有权立即解除本协议并罢免乙方分公司负责人职务并终止本协议。 10、乙方必须向甲方提供有效的证件复印件留存并且签字确认。 五、资金、财务管理 1、根据国家法律相关规定,分公司不具备法人资格,对外的财务由总公司即甲方核算,对内的财务分公司自负盈亏,独立核算,分公司的债权债务及一切财产均由甲乙双方按出资比例享有和承担,相关税务可由分公司自行处理及缴纳的,由其自行处理和缴纳,不能自行处理和缴纳的,由甲方协助分公司处理和缴纳。

网络协议实验报告6

组号:3F 学号:53131016 姓名:杨灵 实验7.1 FTP协议 【实验目的】 学习FTP协议的连接过程;理解FTP协议的工作原理。一人一组,一组提交报告。 【实验环境】 本实验采用网络结构一, 一定要设置DNS服务器,地址是:172.16.0.253 主机的IP地址使用172.16.0.0段。掩码255.255.255.0. IP地址分配方法: 172.16.0.组号、主机号 例如:第2组的B主机的IP地址设置为172.16.0.22 第5组的F主机的IP地址设置为 172.16.0.56 【实验内容】 本实验要求: FTP服务器已经启动,并提供一个公共帐户,用户名是:anonymous,口令:无。或用户名:group2_1,口令:group2_1 (可以上传数据)。练习一 FTP 本实验学生独立完成,目的是了解FTP协议的端口和连接过程。 实验步骤: 1、主机启动协议分析器,打开数据捕获窗口,设置过滤条件(提取FTP协议); 2、主机登录FTP服务器:在仿真端的命令行提示符下运行: >ftp 172.16.0.253 LOGIN:>group2_1 PASS:>group2_1 >dir >quit 3、查看主机捕获的数据,在会话分析中,查看TCP会话中的21端口和20端口的会话情况,记录21端口和20端口的会话过程; ●记录实验结果: ①粘贴捕获包的截图;

②是否可以捕获到用户名和密码? 答:可以,在USER和PASS会话中。 ③21端口和20端口分别传输什么内容? 答:一个是数据端口,一个是控制端口,控制端口一般为21,而数据端口不一定是20,这和FTP的使用模式有关,如果是主动模式,应该为20,如果为被动模式,由服务器端和客户端协商而定。练习二使用浏览器登入FTP 1、主机启动协议分析器,打开数据捕获窗口; 2、主机启动IE浏览器,在“地址”框中输入ftp://172.16.0.253 3、查看主机捕获的数据,在会话分析中,查看TCP会话中的端口情况。 4、结合练习1的会话过程,说明浏览器登入FTP的工作过程。 ●记录实验结果: ①粘贴捕获包的截图; ②对比上个实验,FTP服务器用哪个端口传输数据,数据连接是谁发起的连接? 答:ftp服务器用21端口传输数据,数据连接是客户端发起的的连接。 练习三在窗口模式下,上传/下传数据文件 熟悉FTP在窗口方式下的命令使用;在本地机的D:上建立一个文本文件,文件名为你的学号+姓名; 1、主机登录FTP服务器:在命令行提示符下运行: D:>ftp 172.16.0.253 >LOGIN:group2_1 >PASS: group2_1 >put 文件名(文件名为你的学号+姓名) >dir (查看FTP上是否已经上传) >get 文件名(FTP服务器) >quit 2、回到本地硬盘上查看是否已经下载到本地?(进入FTP时的目录下) ●记录实验结果: ①粘贴FTP上的文件列表;

合作成立子公司协议

合作成立子公司协议 甲方: 地址: 电话: 乙方: 地址: 电话: 甲、乙双方经过友好协商,本着平等合作、双方共赢的原则,就甲方委托乙方设立和运营子公司的相关事宜达成如下协议。 一、甲方的权利和义务 1.根据国家有关法律、法规,提供营业资质等法定依据,并办理子公司注册、备案等必要的手续,在_________开设子公司。 A. 公司名称为:_______________________________ B.公司注册地址:_____________________________ C.公司注册资本:_____________________________ D. 公司经营范围: _____________________________ 2.甲方有权对乙方提供的有关证明自己具有履行本协议书规定义务的身份凭证进行资格审查认定。 3.甲方应向乙方提供委托乙方在工商部门代为设立_________子公司的必要文件,并授权乙方办理设立手续。 4.在_________子公司设立后,甲方应将有关_________子公司的工商手续提供给乙方,并授权乙方进行运营。 5. 甲方提供外围用工单位渠道,确保乙方提供的合格人员的输送。 6.甲方有权对乙方设立和运营子公司的工作进行监督。 7.乙方在_________子公司设立和管理工作中遇到困难请求甲方帮助时,甲方应在第一时间给予乙方帮助,并应协助乙方做好子公司相关工作。 8.甲方认为乙方工作不力或乙方行为有损甲方利益或乙方未按本协议书履行其义务时,甲方有权收回提供给乙方的手续,并撤销对乙方的授权。 二、乙方的权利和义务 1.乙方负责设立_________子公司,并负责支付设立_________子公司所需的一切费用,包括但不限于:代为设立的工商费、手续费、办公费、公关费、差旅费等。 2.乙方负责_________子公司设立后的一切运营工作,并负责支付_________子公司运营所需的一切费用,并承担乙方经营期间的一切风险及责任。 3.乙方运营_________子公司的一切工作,可辐射至目前未设立子公司的其他区域,待其他区域设立子公司后乙方不得在该区域开展业务。 4.乙方不得利用_________子公司,从事任何与甲方利益和要求不一致的行为。否则应赔偿由此给甲方带来的一切经济损失,并独自承担相应法律责任。

计算机网络协议实验报告

实验报告 项目名称:小型局域网的设计 课程名称:计算机网络B 班级:电G131 姓名:xxx xx 学号:51201320xx 5120132045 教师:张晓明 信息工程学院计算机系

一、实验目的 基于网络协议分析工具Ethereal,通过多种网络应用的实际操作,学习和掌握不同网络协议数据包的分析方法,提高 TCP/IP 协议的分析能力和应用技能。 二、实验前的准备 ●二人一组,分组实验; ●熟悉 Ping、Tracert等命令,学习FTP、HTTP、SMTP和POP3协议; ●安装软件工具Ethereal,并了解其功能、工作原理和使用方法; ●安装任一种端口扫描工具; ●阅读本实验的阅读文献; 三、实验内容、要求和步骤 3.1 学习Ethereal工具的基本操作 学习捕获选项的设置和使用,如考虑源主机和目的主机,正确设置Capture Filter;捕获后设置Display Filter。 3.2 PING命令的网络包捕获分析 PING命令是基于ICMP协议而工作的,发送4个包,正常返回4个包。以主机210.31.32.7 为例,主要实验步骤为: (1)设置“捕获过滤”:在Capture Filter中填写 host 210.31.32.7; (2)开始抓包; (3)在 DOS 下执行PING命令; (4)停止抓包。 (5)设置“显示过滤”:IP.Addr==210.31.32.7 (6)选择某数据包,重点分析其协议部分,特别是协议首部内容,点开所有带+号的内容。 (7)针对重要内容截屏,并解析协议字段中的内容,一并写入 WORD 文档中。

截获数据 Frame 3 (74 bytes on wire,74 bytes captured) Arrival Time: Nov 11,2014:15:49:35 Packet Length:74bytes Capture Length:74bytes Ethernet II,Src: f0:de:f1:ef:cf:3e, Dst: 08:81:f4:9e:47:f0 Internet Protocol,Src Addr:10.10.56.126(10.10.56.126),Dst Addr:210.31.32.7(210.31.32.7) 分析 第三帧,74字节在线,捕获74字节 到达时间:2014年11月11日15点49分35秒 包长度:74字节 捕获长度:74字节 以太网2,源物理地址:f0:de:f1:ef:cf:3e,目标物理地址:08:81:f4:9e:47:f0 源IP地址:10.10.56.126 目标IP地址:210.31.32.7 3.3 TRACERT 命令数据捕获 观察路由跳步过程。分别自行选择校内外2个目标主机。比如, (1)校内:tracert 210.31.32.8

总公司成立分公司协议(完整)

总公司成立分公司协议 合同编号:______________ 甲方:有限公司 乙方: 甲、乙双方经过友好协商,本着平等合作、双方共赢的原则,就甲方委托乙方设立和运营_________分公司(办事处)的相关事宜达成如下协议。 一、甲方的权利和义务 1.甲方有权对乙方提供的有关证明自己具有履行本协议书规定义务的身份凭证进行资格审查认定。 2.甲方应向乙方提供委托乙方在工商部门代为设立_________分公司(办事处)的必要文件,并授权乙方代为办理设立手续。 3.在_________分公司(办事处)设立后,甲方应将有关_________分公司(办事处)的工商手续提供给乙方,并授权乙方进行运营。 4.甲方负责对乙方进行必要的管理培训。 5. 甲方负责监督分公司各项税务事宜,并进行统一管理; 6. 甲方有权监督分公司的各项经营行为,以及财务状况; 7. 甲方对乙方的一切经营活动及员工聘用有监督权、知情权和管理权; 8.乙方在_________分公司(办事处)设立和管理工作中遇到困 1

难请求甲方帮助时,甲方应在第一时间给予乙方帮助,并应协助乙方做好分公司(办事处)相关工作。 9.甲方认为乙方工作不力或乙方行为有损甲方利益或乙方未按本协议书履行其义务时,甲方有权收回提供给乙方的手续,并撤销对乙方的授权。 二、乙方的权利和义务 1.乙方接受甲方的委托,负责代为设立_________分公司(办事处)。 2. 如乙方以分公司名义加入甲方总公司,须向甲方提供乙方的营业执照复印件(加盖公章); 3. 乙方必须每月按时给甲方上报分公司的经营报表和财务报表; 4. 乙方对外签订任何合同,必须上报甲方批准备案方可签定; 5. 乙方不得以分公司名义进行任何借贷,如需要借贷需报甲方认可批准方可借贷,否则后果由乙方自己承担; 6. 乙方属甲方下属分公司,由乙方分公司负责人全面负责,分公司在工作中必须遵守国家法律法规,合法经营,并及时与甲方沟通,汇报各项工作情况; 7. 乙方的经营项目不得超出甲方规定的经营范围; 8. 乙方如有违法行为,所造成的一切经济损失及法律责任由乙方承担; 9. 乙方必须维护甲方品牌和总体形象、名誉及经济利益,如乙2

利用wireshark分析HTTP协议实验报告

用wireshark分析HTTP协议实验报告

利用wireshark分析HTTP协议实验报告 一、实验目的 分析HTTP协议。 二、实验环境 连接Internet的计算机,操作系统为windows8.1; Wireshark,版本为1.10.7; Google Chrome,版本为39.0.2171.65.m; 三、实验步骤 1.清空缓存 在进行跟踪之前,我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的,而不是从高速缓冲中取得的。之后,还要在客户端清空DNS 高速缓存,来确保Web服务器域名到IP地址的映射是从网络中请求。 2.启动wireshare 3.开始俘获 1)在菜单中选择capture-options,选择网络,打开start。如下图:

2)在浏览器地址栏中输入http://biz.doczj.com/doc/cd8273291.html,,然后结束俘获,得到如下结果: 3)在过滤器中选择HTTP,点击apply,得到如下结果:

在菜单中选择file-save,保存结果,以便分析。(结果另附) 四、分析数据 在协议框中选择“GET/HTTP/1.1”所在的分组会看到这个基本请求行后跟随 着一系列额外的请求首部。在首部后的“\r\n”表示一个回车和换行,以此将该 首部与下一个首部隔开。“Host”首部在HTTP1.1版本中是必须的,它描述了URL 中机器的域名,本实验中式http://biz.doczj.com/doc/cd8273291.html,。这就允许了一个Web服务器在同一 时间支持许多不同的域名。有了这个数不,Web服务器就可以区别客户试图连接 哪一个Web服务器,并对每个客户响应不同的内容,这就是HTTP1.0到1.1版本 的主要变化。User-Agent首部描述了提出请求的Web浏览器及客户机器。接下 来是一系列的Accpet首部,包括Accept(接受)、Accept-Language(接受语言)、 Accept-Encoding(接受编码)、Accept-Charset(接受字符集)。它们告诉Web

分公司成立合同

法规和地方有关条例、法规规定。 以工商核准登记为 日止。 (以工商核准登记为准) 3-10万的补 成立分公司合同 甲方: 法定代表人: 营业执照: 乙方: 身份证号: 甲乙双方根据中华人民共和国有关法律和法规,本着平等互利的原则,经友好协商, 同意共同合作成立 分公司,特订立本合同。 一、甲乙丙三方根据 《中华人民共和国公司法》 和其它有关法规,同意共同建立和经营广州 倾城珠宝有限公司(公司名称为暂定,并以工商核准登记为准,以下 简称为分公司) 二、 新公司的一切活动,必须遵守中华人民共和国的法律、 新公司的法定地址为: ( 准)。本合同期限为 年 月 日起至 年 月 三、 分公司的组织形式为: 四、 分公司经营宗旨和目标: 五、 分公司的经营范围: 六、分公司成立后法人以及分公司经理由乙方担任, 并隶属于临沂胜亲集团下设的临沂广通 物业管 理有限公司,服从总公司的管理。 七、费用结算 1、 分公司由乙方独资运营,由乙方自负盈亏,分公司利润结算归乙方所有。 2、 乙方向甲方一次性支付品牌使用费 万。 3、 乙方向甲方按照每个月 5号前支付管理费,逾期后将收取该月管理费 5%带纳金每月的管 理费为月营业额总额的 _。 4、 在合同签订日起三日之内乙方向甲方支付风险保证金 万。在合同到期终止后风险保 证金由甲方于3个工作日内一次性无息返还给乙方。 八、权利与义务 1 、乙方遵守并服从总公司的管理以及各项规章制度。 2 、乙方须在分公司许可经营范围内从事相关经营活动。 分公司只能在注册地辖区内进行 经营活动。 3 、未经对方许可任何一方不可私自出借、 转让、出售分公司的公章、 证书及相关财物等。 4 、合同到期后,相同条件下,乙方具有优先权续签合同,若乙方不再续签合同,甲方有 权注销、转让分公司。 5 、分公司雇用所有人员的工资、 社保、福利、保险等各项国家规定的福利待遇均有乙方 负责承担,与甲方无关。 6 、因乙方需要甲方外派人员支持或协助完成相关业务时, 甲方所产生的费用 (路费、食 宿、出差补助)均有乙方承担。 7 、当乙方出现违法违规、经营严重下滑时,甲方有权提前终止合同。 8 、在乙方未出现违约及要求不过分的情况下, 甲方应尽最大可能为乙方提供最好的服务 与支持。未经乙方同意不可随意注销分公司。 九、违约责任 任何一方发生违约行为后,须承担违约所造成的所有损失,并另给对方 偿。 十、本合同一式两份,甲乙双方各执一份,自双方签字盖章或手印后生效, 本合同未尽事宜, 由甲乙双方本着平等、真诚的原则进行协商解决。

TCP协议实验报告

学生实验报告 姓名:_________ 学号:____________ 班级:________________ 指导老师:_______________ 内容摘要 该实验报告了TCP协议分析实验相关分析; TCP协议分析是通过Wireshark分析TCP协议的报文格式,如理解TCP报文段首部各字段的含义,理解TCP建立连接的三次握手机制,了解TCP的确认机制,了解TCP的流量控制和拥塞控制 实验目的 1. 通过协议分析软件掌握TCP协议的报文格式; 2. 理解TCP报文段首部各字段的含义; 3. 理解TCP建立连接的三次握手机制; 4. 了解TCP的确认机制,了解TCP的流量控制和拥塞控制; 实验原理 连上in ternet的PC机,并且安装有协议分析软件Wireshark 实验原理及概况 TCP是因特网中最主要的运输层协议,它能够在两个应用程序章提供可靠的、有序的数据流传输,能够检测传输过程中分组是否丢失、失序和改变,并利用重传机制保证分组可 靠地传输到接收方; TCP首部格式如下图所示: 位U 3 16 24 31 首先是源端口和目的端口,服务器提供服务的端口号是固定的,比如:Web服务端口 号是80,而客户端的端口号是由操作系统随机分配一个用户端口号。TCP提供字节流服务, 它为分组中的每个字节编号,首部中的序号表示分组中第一个字节的编号。接收方用确认号 表示它期望接收的数据流中下一个字节编号,表明确认号之前的字节接收方都已经正确接收 了。数据偏移字段表示报文段的首部长度。标志部分包含6个标志位,ACK位表明确认号 字段是否有效;PUSH位表示发送端应用程序要求数据立即发送;SYN、FIN、RESET三位 用来建立连接和关闭连接;URG和紧急指针通常较少使用。接收端利用窗口字段通知发送 方它能够接收多大数据量。检验和字段是接收方用来检验接收的报文是否在传输过程中出

成立分公司合作协议书

成立分公司合作协议书 篇一:公司成立合作协议书 公司成立合作协议书 甲方:身份证号: 乙方:身份证号: 现有甲、乙合股(合伙)开办一家__________________,全面实施双方共同投资、共同合作经营的决策,成立股份制公司。经双方合伙人平等协商,本着互利合作的原则,签订本协议,以供信守。 一、出资的数额: 甲方出资________、出资的形式________出资的时间__________ 乙方出资________占公司股份______%。出资的形式________出资的时间__________ 二、股权份额及股利分配: 双方方约定甲方占有股份公司股份______%;乙方占有股份股份______%;甲乙双方以上述占有股份公司的股权份额比例享有分配公司股利,双方实际投入股本金数额及比例不作为分配股利的依据。股份公司若产生利润后,甲乙可以提取可分得的利润,其余部分留公司作为资本填充。如将股利投入公司作为运作资金,以加大资金来源,扩充市场份额,必须经双方同意,并由甲乙双方同时进行。

三、在合作期内的事项约定 1、合伙期限: 合伙期限为________年,自________年____月____日起,至________年________日止。如公司正常经营,双方无意退了,则合同期限自动延续。 2、入伙、退伙,出资的转让 A入伙:①需承认本合同;②需经甲乙双方同意;③执行合同规定的权利义务。 B退伙:①公司正常经营不允许退伙;如执意退伙,退伙后以退伙时的财产状况进行结算,不论何种方式出资,均以现金结算;按退伙人的投资股分60%退出。非经双方同意,如一方不愿继续合伙,而踢出一方时,则被踢出的一方,被迫退出时,则按公司当时财产状况进行结算的60%进行赔偿。 ⑤未经合同人同意而自行退伙给合伙造成损失的,应进行赔偿。 3.、出资的转让:允许合伙人转让自己的出资。转让时合伙人有优先受让权,如转让合伙人以外的第三人,第三人按入伙对待,否则以退伙对待转让人 4、的终止及终止后的事项 .合伙因以下事由之一得终止:①合伙期届满;②全体合伙人同意终止合伙关系;③合伙事业完成或不能完成;④合伙事业违反法律被撤销;⑤法院根据有关当事人请求判决

成立分公司协议书

成立分公司协议书 公司由于业务发展需要,需要成立子公司,那么关于成立子公司的协议书是怎样的呢?下面本人给大家带来成立分公司 协议书范文,供大家参考! 成立分公司协议书范文篇一 甲方:****工程有限责任公司 乙方:**** 甲、乙双方为了整合资源,充分发挥各自优势,促进共同发展,经双方充分协商,一致同意成立****责任公司**分公司,现就有关事项达成如下协议: 一、分公司名称 ******(以下简称分公司) 二、分公司注册地址 本协议签订后,由乙方到**市工商局办理分公司工商登记手续,分公司注册地址为*****。 三、分公司经营模式和组织机构 分公司实行由乙方负责承包,自主经营、自负盈亏的经营管理模式。乙方分公司的经营管理活动必须遵守国家有关法律及甲方的有关管理制度,不得损害甲方声誉和利益。分公司成立后,甲方与分公司另外签订内部经营管理承包协议。分公司的一切人事组织安排由乙方负责,分公司负责人同时兼任总公司副总经理,但不参与总公司的经营管理。 四、财务管理 分公司设立独立财务账户,实行独立核算、自负盈亏,分公司承揽的所有工程项目的工程款由建设方统一打入甲方指定账户,由甲方统一开具正式预收款收据,工程结算后开具正

式发票。甲方按总公司与分公司签订的协议规定扣除上交管理费、代扣建安税等费用后,及时将剩余款项汇入分公司账户,由分公司根据内部工程承包协议向项目经理支付工程款。项目工程款实行专款专用,总公司与分公司均不能将工程款挪作他用。 甲方定期对分公司财务进行检查、指导,分公司必须按照总公司的规定统一对外报表,统一财务统计,依财务制度有关规定定期、按时向甲方报送财务、统计报表和工程成本票据资料。 五、双方的权利义务 甲方: 1、甲方有权对分公司经营期间所承建的工程进行安全、质量监督。 2、有权按双方协议收取管理费用。 3、有权对乙方分公司的经营活动进行监督。 4、甲方有义务协助分公司办理所承包建安项目的相关招标、报批、报建手续。 5、有义务协助分公司对专业技术人员进行培训和考核工作,并注册或办理有关资质证书。 6、有义务采取有偿方式向分公司调剂技术人员和设备,向义务为分公司提供技术服务和支持。 乙方: 1、乙方必须遵守甲方的章程,按期向甲方交纳管理费用,服从甲方的管理。 2、乙方必须依法经营,遵守国家法律、法规,维护甲方形象和利益。 3、分公司成立后,乙方有权以甲方的名义和资质对

超文本传输协议http实验报告

超文本传输协议http实验报告 篇一:计算机网络实验超文本传输协议Http分析 实验二超文本传输协议 Http分析 一、实验目的 通过分组捕获软件Wireshark来分析Http协议的以下内容: 1、 Http协议的Get/Resonse互动机制; 2、 Http协议的分组格式; 3、如何利用Http传输Html文件; 4、如何利用Http传输图片、动画等嵌入式文件; 5、观察Http的安全性能。 二、实验条件 1、Wireshark软件 2、IE浏览器 三、实验预习要求: 复习课本节的相关内容 四、实验内容:

1. Http的基本请求/响应互动机制 本实验通过访问一个最简单的页面展开,即该html 文件中不引用任何其它嵌入式文件(如图片、视频等)。操作步骤如下: 1、打开IE浏览器; 2、打开Wireshark软件,打开抓包菜单中的网络接口子菜单,从中选择本机使用的网络接口。 3、切入包捕获界面后,在过滤栏中输入http && == || == ,即只观察与交互的http分组。 4、在IE浏览器输入:;此时浏览器应该会显示一个最简单的html页面(只有一行)。 5、此时,你的Wireshak软件应该如下所示: 图1: 访问后的 Wireshark显示界面 从上图中可观察到总共捕获到四个http包,其中,包括两对Http的Get分组(由本机浏览器向服务器发出的请求)以及服务器返回的响应分组。需要注意的是,第一轮请求与回复请求的是具体的页面;而第二轮请求与回复涉及的却是一个文件。分组内容展示窗口中可以观察这两个分组

的详细信息。从展开的分组内容中可以看出:Http包是经由Tcp协议传输,而Tcp又是附加在IP数据包的基础上,后者又附加在一个以太网帧内。以第一轮分组为观察目标,试着回答如下问题: 1. 你的浏览器运行的是什么协议版本?还是 ? 服务器运行的又是什么版本呢? 2. 你的浏览器告诉服务器它能够接受的语言是? 3. 你浏览器所在的IP是?服务器的Ip又是? 4. 服务器返回给浏览器的状态代码是?这次访问成功了么? 5. 浏览器所访问的Html文件上次被修改的时间是? 6. 间隔两分钟后再重新访问该Html文件(即刷新IE 浏览器),再次查看Html文件上被修改的时间是?对比与问题5的答案,你观察出了什么结论? 7. 服务器返回给浏览器的分组的内容长度是多少? 2. Http附加条件判断的请互动机制 从课本节中我们知道,当前主要浏览器都有一个缓存机制,即将刚访问的页面内容保存在IE缓存区。在此基础上,当用户重新访问该页面时,浏览器会智能地发出一个带

设立分公司合作合同协议书范本

甲方: 乙方: 经甲、乙双方友好协商,甲方同意乙方在省市区,设立甲方分公司,订立如下协议条款: 一、甲、乙双方出资情况 1、分公司由甲、乙双方共同投资设立,总投资额为万元,甲方出资万元占出资总额的50%;乙方出资万元占出资总额的%。 2、甲、乙双方承诺出资须于年月前缴纳完毕,并在合作期间内不得随意抽回。 二、分公司的管理和分工 1、由乙方任甲方分公司负责人,负责公司的日常运营与管理,具体职责包括: (1)办理分公司设立登记手续; (2)根据分公司运营需要招聘员工(财务会计人员须由甲、乙双方共同聘任); (3)审批日常事项。 (4)公司日常经营需要的其他职责。 2、甲方派到分公司与乙方共同参与管理分公司,辅助乙方对公司的日常运营与管理,与乙方有同等的决策权。 三、甲方的权利和义务 1、甲方有权对乙方提供的有关证明自己具有履行本协议书规定义务的身份凭证进行资格审查认定。 2、派甲方人员到分公司与乙方共同参与管理。 3、负责提供甲方的委托书、任职文件、公司章程、验资报告、股东会决议等文件,以便乙方办

理工商、税务等经营执照和有关手续。 4、甲方有权对乙方设立和运营分公司业务的合法性进行监督,有权制止乙方在经营过程中的违法违纪或恶意竞争行为。 5、对乙方一切经营活动以及财务往来、员工聘用均有监督、知情和指导权; 6、在乙方正常经营工作中,甲方不得轻易裁撤乙方分公司工作人员; 四、乙方的权利和义务 1、乙方以合作的方式担任甲方分公司负责人; 2、分公司办公场所的租赁费、办公费、工作人员工资、业务开展经费等实行独立核算,由甲乙双方按出资比例承担; 3、在合作期间乙方有权无偿使用甲方获取的许可证。 4、乙方每月必须向甲方上报分公司经营及财务状况; 5、乙方不得以分公司名义进行借贷; 6、乙方的经营项目范围不得超过甲方的项目范围,否则产生的一切后果均由乙方自负; 7、乙方必须维护甲方的公司形象、名誉及经济利益,如乙方对甲方公司形象及名誉造成损失,乙方将承担因此而产生的全部责任及经济损失,并且要向甲方公开道歉; 8、乙方在本协议有效期内不得无故停止经营,如遇特殊情况需要停止经营必须提前三个月以书面的形式上报甲方; 9、乙方不得从事违法违纪活动,否则责任自负,并且甲方有权立即解除本协议并罢免乙方分公司负责人职务并终止本协议; 10、乙方必须向甲方提供有效的证件复印件留存并且签字确认; 五、资金、财务管理 1、根据国家法律相关规定,分公司不具备法人资格,对外的财务由总公司即甲方核算,对内的财务分公司自负盈亏,独立核算,分公司的债权债务及一切财产均由甲乙双方按出资比例享有和承担,相关税务可由分公司自行处理及缴纳的,由其自行处理和缴纳,不能自行处理和缴纳的,由甲方协助分公司处理和缴纳。

总公司与分公司协议范本34210

总公司与分公司协议范本 总公司:(以下简称甲方) 分公司:(以下简称乙方) 经甲乙双方友好协商,为增强公司实力,扩大公司知名度,本着自愿的原则,就乙方在开设有限公司分公司事宜,特签订以下协议: 一、甲方的权利与义务: 1 、甲方提供办理分支公司所须的一切手续; 2 、甲方有义务向分公司提供经营范围内的经营项目,并给予分公司一定的经济及其他优惠政策; 3 、甲方负责分公司经营项目的操作、经营及指导和统筹管理,以及员工培训等; 4 、甲方负责监督分公司各项税务事宜,并进行统一管理(税费由分公司所经营的项目承担); 5 、甲方有权监督分公司的各项经营行为,以及财务状况; 6 、甲方对乙方的一切经营活动及员工聘用有监督权、知情权和管理权; 7 、在乙方正常的合法经营中,甲方不得无故撤消乙方对甲方品牌的使用权和分公司经营权; 8 、如乙方违反本协议的任意一项,甲方有权撤消其乙方对甲方品牌使用权和分公司经营权,并保留法律及经济追诉权。 二、乙方的权利与义务: 1 、如乙方以分公司名义加入甲方总公司,须向甲方提供乙方的营业执照复印

件(加盖公章); 2 、在签此协议时,乙方应向甲方支付加入费万元人民币,及保证金万元人民币,保证金作为对乙方的约束,在协议终止时将保证金退回给乙方; 3 、乙方的办公场地、设备、员工工资和福利,以及乙方所需的全部资金投入和经营项目的投入全部由乙方负责(以上各项投入必须有发票及员工工资表,交由甲方入帐及备案); 4 、乙方必须每月按时给甲方上报分公司的经营报表和财务报表; 5 、乙方对外签订任何合同,必须上报甲方批准备案方可签定; 6 、乙方不得以分公司名义进行任何借贷,如需要借贷需报甲方认可批准方可借贷,否则后果由乙方自己承担; 7 、乙方属甲方下属分公司,由乙方分公司负责人全面负责,分公司在工作中必须遵守国家法律法规,合法经营,自负盈亏,并及时与甲方沟通,汇报各项工作情况; 8 、乙方的经营项目不得超出甲方规定的经营范围; 9 、乙方如有违法行为,所造成的一切经济损失及法律责任由乙方承担; 10 、乙方必须维护甲方品牌和总体形象、名誉及经济利益,如乙方对甲方总体形象及名誉造成损失,乙方必须负全部责任,公开声明道歉,挽回甲方形象及名誉损失,并赔偿给甲方带来的一切名誉及经济损失; 11 、乙方在本协议有效期内,不得无故,停止经营,如要停止经营,必须提前三个月以书面形式上报甲方,经甲方批准同意后,方可停止经营,但乙方的保证金甲方不予退回; 12 、在经营过程中,如乙方违反本协议第二大项的各项规定,甲方有权扣除

网络协议实践课程实验报告

一、实验目的:通过实验了解系统漏洞,学会发现系统漏洞。 二、实验内容:搭建一个实验环境,使用namp工具对可能存在漏洞的开放 端口进行扫描,将结果保存在namp.cap文件里。 三、实验原理: 缓冲区溢出攻击者必须非常熟悉服务器端运行的程序的特点。他们必须知道服务器程序会分配多少空间用于接收到来的请求,并准确知道将要插人的代码写到人何处。攻击者可以很容易地获得服务器应用程序的代码拷贝,并对其进行研究和攻击练习。他们常常是对最流行的服务器软件包的默认设置进行研究,因为大部分计算机都是在这些设置下运行的。通常编写的恶意代码都会向其他有漏洞的主机进行打一散。例如,利用缓冲区溢出漏洞进人系统的恶意代码会对其他主机执行同样的攻击。恶意代码也可能在计算机上搜索电子邮件地址,并且把它自己的拷贝作为电子邮件的附件发送出去。 在本实验中,我们将对一个用于探测网络中另一个系统的开放端口或漏洞的网络应用程序的跟踪结果进行观察分析。我们也将对一个感染了冲击波蠕虫病毒的计算机的跟踪结果进行分析。我们会看到它是如何通过试图在Windows分布式组件对象模型(DCOM)和远程过程调用(RPC)接口中发掘漏洞来传播自己的。 四、实验器材、环境配置操作及实验数据的产生: 本实验的跟踪记录可在两个配置中捕获。在第一个配置图中,一个在防火墙后运行DHCP的PC机,用于扫描防火墙下开放的端口。在第二个配置图中,我们在校园网环境中选择了一台感染冲击波蠕虫病毒的PC机进行网络行为跟踪。 配置图一

配置图二 在第一个实验中,我们使用nmap工具来对另一台主机192. 168. 0. 1的开放端口或可能的漏洞进行扫描。我们识别到一个开放端口,HTTP端口,将跟踪结果保存在nmap. cap文件中。像nmap这样的端口扫描程序通过向许多常用端口发送SYN分组以检测开放端口(或漏洞)。在本例中,SYN分组一共发送给了1658个端口。如果服务器软件在这些端口上监听,它就会返回一个SYNACK分组作为回应。当扫描结束时,你会全面了解到系统可能存在的漏洞。 端口扫描可以用来评估你电脑的安全性,但是它也被认为是一种对他人计算机进行端口扫描的攻击。在本实验中,我们只用nmap来扫描单个的目标主机,但是它也可以被用于扫描整个网络。 在nmap. cap文件中,我们使用tcp.flags.syn==1&&tcp.flags.ack= =0过滤器来显示出由nmap发出的用于探测端口的分组。从统计概要可以看出,它一共发出了6693个分组,向扫描的1658个端口中的每个端口发送了3—4个SYN 分组。端口扫描并不是从端口号较低的端口扫描到端口号较高的端口。它甚至不会对一个指定的端口发送所有的探测信息。我们可以注意到nmap扫描对很多探测分组重复使用相同的源端口。例如:分组巧到44都是使用50210端口作为探测分组的源端口。如果不是端口扫描,操作系统一般都会为每次连接分配一个不同的暂时的端口。 Ethereal为一些众所周知端口号取了相应的名字。如端口21取名为ftp 。IANA发布了一系列的众所周知端口号列表。这个列表为常用的服务指定了相应的端口号。例如:Web服务器使用众所周知端口80,邮件发件服务器使用众所周知端口25。通常,端口号从。到1023都是众所周知端口。在大部分的系统中,只有具有一级或管理员级权限的程序才可以使用这些端口。 为了识别出所有成功的扫描,我们将Ethereal的过滤规则设定为: tcp.flags.syn==1&&tcp.flags.ack= =1,这样可以过滤出所有SYNACK分组。从这个过滤器中可以看到,惟一开放的端口为80端口,我们可以进一步使用过滤规则tcp.port= 8 0从所有数据流中分离出与80端口有关的数据流。当目标主机响应一个SYNACK分组后,nmap响应一个RST置位的分组来关闭连接。

相关主题