交互学习工具
通过消息动画、真实到达顺序和报文解析，理解互联网协议。
阅读学习指南 ↓Secure Shell
建立经过认证的远程 Shell 加密通道，区分服务器身份验证、用户认证与多通道复用。
| 序号 | 时间 | 源地址 | 目标地址 | 协议 | 信息 | 大小 |
|---|---|---|---|---|---|---|
| 1 | 0.000s | 192.168.1.10 | 203.0.113.10 | SSH | Client identification | 77 B |
| 2 | 0.024s | 203.0.113.10 | 192.168.1.10 | SSH | Server identification | 79 B |
| 3 | 0.048s | 192.168.1.10 | 203.0.113.10 | SSH | KEXINIT · conceptual payload | 87 B |
| 4 | 0.072s | 203.0.113.10 | 192.168.1.10 | SSH | Key exchange reply · conceptual payload | 87 B |
| 5 | 0.096s | 192.168.1.10 | 203.0.113.10 | SSH | NEWKEYS · conceptual payload | 60 B |
| 6 | 0.120s | 192.168.1.10 | 203.0.113.10 | SSH | Encrypted user authentication · illustrative bytes | 102 B |
| 7 | 0.144s | 192.168.1.10 | 203.0.113.10 | SSH | Encrypted channel open · illustrative bytes | 102 B |
NAVSPROUT · PROTOCOL FIELD GUIDES
建立经过认证的远程 Shell 加密通道，区分服务器身份验证、用户认证与多通道复用。
协议学习指南
建立经过认证的远程 Shell 加密通道，区分服务器身份验证、用户认证与多通道复用。
客户端与服务器在二进制协商前发送 SSH-2.0 版本字符串，这些初始标识在网络上可见。
KEXINIT 列出算法偏好。密钥交换建立共享秘密，服务器主机密钥签名认证交换过程。
known-host 记录或其他信任机制将密钥与主机关联。密钥发生变化时，需要先调查再重新建立信任。
NEWKEYS 后，受保护消息通过公钥等方式认证用户。验证服务器与用户登录是两个独立步骤。
一个加密连接可以复用 Shell、命令执行和转发通道，各自具有通道 ID 与流量控制。
协议跨层协作。对比相关课程，区分寻址、交付、应用语义与加密。
服务器主机密钥帮助认证什么？
把定义与数据包联系起来，更容易理解网络原理。本站学习工具将静态正文与可视化实验、字节解析和知识自测结合，全部课程和应用资源都由 NavSprout 提供。
典型的首次 HTTPS 访问可能涉及 DNS 解析、传输层连接、TLS 握手与 HTTP 交换。缓存、连接复用和 HTTP/3 会改变这一顺序。
TCP 提供可靠有序的字节流。UDP 保留独立数据报边界，不内置交付保证。应用根据需要选择协议。
不是。数据帧由本站本地生成用于教学，长度与校验和经过计算；TLS 密文与部分协商载荷属于示意。下载的 PCAP 包含合成示例，不是实时流量。
全部 14 种协议的课程正文以普通 HTML 提供，无需登录即可阅读。动画、字节解析、本地进度与自测需要 JavaScript。
仅保存在当前浏览器的本地存储中。可导出进度 JSON 转移到其他设备；清除浏览器数据可能删除进度。