網(wǎng)絡協(xié)議分析考試復習題+小抄

1、第一章1.TCP/IP結構對應OSITCP/IPOSI應用層（相同的報文）POP IMAP SMTP FTP SNMP應用層表示層會話層傳輸層（相同的報文段或分組）TCP UDP傳輸層IP層（相同的數(shù)據(jù)報）IP ICMP IGMP OSPF網(wǎng)絡層網(wǎng)絡接口層（相同的幀）PPP ARP RARP數(shù)據(jù)鏈路層物理層硬件層2.傳輸層在TCP/IP模型中位于IP層之上，第一個協(xié)議時傳輸控制協(xié)議TCP，它是一個面向連接的協(xié)議。第二個協(xié)議是用戶數(shù)據(jù)報協(xié)議UDP，它是一個不可靠的無連接協(xié)議3.地址解析協(xié)議：ARP（ 實現(xiàn)IP地址到物理地址的映射）反向地址解析協(xié)議：RARP （實現(xiàn)物理地址到IP地址的映射）4.不

2、同主機上的兩個進程通信方式是“端到端”通信方式、兩個主機之間通信方式是“點到點”通信方式第二章1.PPP屬于網(wǎng)絡接口層，主要用于撥號接入Internet的場合第三章1.IP地址長度為32（位）比特。IP地址可以用二進制和點分十進制兩種方式來表示 、MAC地址長度是48（位）比特，64字節(jié) 2.IP地址有5類，A類到E類，各用在不同類型的網(wǎng)絡中。地址分類反映了網(wǎng)絡的大小以及數(shù)據(jù)包是單播還是組播的。3.A類到C類地址用于單點編址方法，但每一類代表著不同的網(wǎng)絡大小。首位比特為“0”，A類地址（-55）用于最大型的網(wǎng)絡首位比特為“10”，B類地址（128.0.0

3、.0-55）用于中型網(wǎng)絡首位比特為“110”，C類地址（-55）用于256個節(jié)點以下的小型網(wǎng)絡的單點網(wǎng)絡通信。4.特殊的IP地址：網(wǎng)絡地址、廣播地址、有限廣播地址、回送地址第四章1.傳輸層協(xié)議報文段或分組交給IP模塊2.IP數(shù)據(jù)報首部中包含了三個比特的標志字段0-保留未用，必須置為01-DF位表示是否可以對數(shù)據(jù)報進行分片?！?”表分片，“0”表不能分片2-MF位表示分片是否為最后一個分片?！?”表最后一個分片，“0”表不最后一個分片第五章1.解決控制問題和實現(xiàn)報錯機制的任務均落到Internet控制報文協(xié)議（ICMP）、IC

4、MP報文通過IP來發(fā)送。2ICMP主要作用：它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息。控制消息是指網(wǎng)絡通不通、主機是否可達、路由是否可用等網(wǎng)絡本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞起著重要的作用。第六章1基于UDP的應用有DNS、SNMP2.UDP特點:與IP一樣，UDP提供不可靠、無連接的數(shù)據(jù)交付服務。它沒有使用確認機制來確保報文的到達，沒有對傳人的報文進行排序，也不提供反饋信息來控制機器之間報文傳輸?shù)乃俣?。因此，UDP報文可能會出現(xiàn)丟失、延遲或亂序到達的現(xiàn)象。而且，報文到達的速率可能會大于接收進程能夠處理的速率。從可靠性的角度

5、來看，TCP優(yōu)于UDP，但UDP仍然是比要的。第七章1.TCP特點：TCP是一個面向連接的、端到端、提供高可靠性服務的傳輸層協(xié)議，特點是面向數(shù)據(jù)流、虛電路連接、有緩沖的傳輸、無結構的數(shù)據(jù)流、全雙工連接2.TCP與UDP區(qū)別：TCP-傳輸控制協(xié)議,提供的是面向連接、可靠的字節(jié)流服務。當客戶和服務器彼此交換數(shù)據(jù)前，必須先在雙方之間建立一個TCP連接，之后才能傳輸數(shù)據(jù)。TCP提供超時重發(fā)，丟棄重復數(shù)據(jù)，檢驗數(shù)據(jù)，流量控制等功能，保證數(shù)據(jù)能從一端傳到另一端。UDP-用戶數(shù)據(jù)報協(xié)議，是一個簡單的面向數(shù)據(jù)報的運輸層協(xié)議。UDP不提供可靠性，它只是把應用程序傳給IP層的數(shù)據(jù)報發(fā)送出去，但是并不能保證它們能到

6、達目的地。由于UDP在傳輸數(shù)據(jù)報前不用在客戶和服務器之間建立一個連接，且沒有超時重發(fā)等機制，故而傳輸速度很快。3.TCP的連接是用：IP地址+端口號4.TCP是一對端點來標識一個連接，每個端點被定義為一對整數(shù)，即（host，port），其中host是主機的的IP地址。port則是該主機上的TCP端口號5.慢啟動的算法的主要思想：新連接開始或擁塞解除后，都僅以一個最大報文段長度作為擁塞窗口cwnd的初始值。此后，每收到一個確認，cwnd增加1個MSS。6.擁塞避免算法的主要思想：窗口中的所有報文段都被確認之后，才將cwnd增加一個MSS。也就是說，發(fā)送方的擁塞窗口cwnd每經(jīng)過一個往返時間RTT

7、僅增加一個MSS的大小，而不是每收到一個確認就增大一個報文段長度。這樣，擁塞窗口cwnd按線性規(guī)律緩慢增長，比慢啟動算法的擁塞窗口的增長速率緩慢得多。第八章1.IPv6地址長度為128比特，地址空間極其巨大2.子網(wǎng)編址：對子網(wǎng)的劃分，可以將單個網(wǎng)絡的主機號分為兩個部分，其中的一部分用于子網(wǎng)號編址，另一部分用于主機號編址。劃分子網(wǎng)號的位數(shù)，取決于具體的需要。若子網(wǎng)號所占的比特越多，可分配給主機的位數(shù)就越少，也就是說，在一個子網(wǎng)中所包含的主機就越少3.CIDR（無類型域間路由選擇）思想：CIDR要求每個地址塊的大小是2的冪次方，并用一個掩碼標識塊的大小。CIDR用兩個值來說明其他地址范圍：32比特

8、塊中最低地址和32比特的掩碼。CIDR用斜杠表示法來表示一個地址塊：地址塊最低地址/掩碼長度。第九章1.向量距離算法的思想：以跳數(shù)作為度量值，每個路由器周期性地與相鄰路由器交換由若干（v，d）序偶組成的路由信息，其中v表示路由器可達的目的站（主機或網(wǎng)絡），d表示到達目的站的距離（跳數(shù)）。相鄰路由器收到路由信息后，根據(jù)最短路徑原則，更新路由表。路由表項的格式為（目的站，距離，下一站）。2.鏈路狀態(tài)算法的思想（SPF算法）：每個路由器將它的鏈路狀態(tài)作為路由信息，定期向其他路由器報告，使得所有路由器都是一張完整和一致的網(wǎng)絡拓撲結構圖G（V,E），其中V表示由所有路由器構成的頂點集，E表示路由器間的鏈

9、路集。各路由器利用Dijkstra算法計算到所有目的站的最短路徑，并更新自己的路由表。第十章1.RIP路由器使用UDP進行路由信息交換，知名端口為5202.RIP使用向量距離路由器算法，RIP采用跳躍數(shù)作為距離（路徑長度）的度量標準第十一章1.OSPF（開放式最短路徑優(yōu)先）：內(nèi)部網(wǎng)關協(xié)議、OSPF是一個鏈路狀態(tài)路由協(xié)議，OSPF支持VLSM和CIDR2.OSPF：是一個內(nèi)部網(wǎng)關協(xié)議，用于在單一自治系統(tǒng)內(nèi)決策路由。OSPF基于自治系統(tǒng)內(nèi)每個路由器的鏈路狀態(tài)通告，以便這些路由器共同維護鏈路狀態(tài)數(shù)據(jù)庫。當自治系統(tǒng)中路由器數(shù)目大量增加時，會導致鏈路狀態(tài)數(shù)據(jù)庫規(guī)模的急劇膨脹，使得路由維護及路徑選擇非常低

10、效。為解決這一問題，OSPF將一個大規(guī)模網(wǎng)絡劃分為多個易于管理的區(qū)域，從而縮小了交換鏈路狀態(tài)數(shù)據(jù)的路由器群組規(guī)模。第十二章1.BGP基于TCP，使用端口179，這使得BGP協(xié)議模塊不必考慮報文的延遲、亂序、丟失等可靠性問題，從而是協(xié)議的實現(xiàn)簡單化2.CIDK無類型、域間選路第十三章1組播屬于第D類地址,其范圍是 552.組播的主要特點：組成員可跨越多個物理網(wǎng)絡，這些物理網(wǎng)絡可能集中在一個城市或一個地區(qū)，也可能分布在世界各地；每個組播組共享一個D類地址，并將其作為群組的唯一標識；組成員是動態(tài)的，任何時候都可能加入或退出一個群組，并且一個主機可加入多個群

11、組第十四章1.移動IP：透明性、互操作性、安全性、宏移動性2.傳送一個數(shù)據(jù)報時，如果必須經(jīng)過不能直接傳送它的網(wǎng)絡，則要使用隧道技術第十七章1.文件傳輸協(xié)議（FTP）實現(xiàn)了整文件復制方式的文件共享機制，是一個使用非常廣泛的協(xié)議2.FTP基于TCP，采用客戶端/服務器模型，服務器允許多個客戶端并發(fā)訪問3.郵局協(xié)議POP郵件發(fā)送使用簡單郵件傳輸協(xié)議SMTP郵件接收使用Internet報文訪問協(xié)議：IMAP或POP34.郵箱地址的標準格式：郵箱名郵箱所在主機的域名請將IP多播地址改寫成一個以太網(wǎng)物理多播地址。先將IP地址最右邊23位寫成16進制：把最右邊3個字節(jié)轉換為16進制，

12、如果16進制數(shù)中最左邊的一位大于8，就把這個數(shù)字減去8。得到：54:18:09把上一步計算出來的結果加上起始以太網(wǎng)多播地址，即01:00:5E:00:00:00，最后結果是：01:00:5E:54:18:09練習：請將IP多播地址改寫成一個以太網(wǎng)物理多播地址。 43 14 7 0010 1011 1110 0111 2B 0E 07 所以01:00:5E:2B:0E:07當 TCP 連接進行初始化時，將擁塞窗口置為 1。圖中的窗口單位不使用字節(jié)而使用報文段。慢開始門限的初始值設置為 16 個報文段，即 ssthresh = 16。發(fā)送端的發(fā)送窗口不能超過擁塞窗口和接收端窗

13、口中的最小值。我們假定接收端窗口足夠大，因此現(xiàn)在發(fā)送窗口的數(shù)值等于擁塞窗口的數(shù)值。在執(zhí)行慢開始算法時，擁塞窗口的初始值為 1，發(fā)送第一個報文段 M0。發(fā)送端收到 ACK1 （確認 M0，期望收到 M1）后，將擁塞窗口從 1 增大到 2，于是發(fā)送端可以接著發(fā)送 M1 和 M2 兩個報文段。接收端發(fā)回 ACK2 和 ACK3。發(fā)送端每收到一個對新報文段的確認 ACK，就把發(fā)送端的擁塞窗口加 1?，F(xiàn)在發(fā)送端的擁塞窗口從 2 增大到 4，并可發(fā)送 M4 M6共 4個報文段。發(fā)送端每收到一個對新報文段的確認 ACK，就把發(fā)送端的擁塞窗口加 1，因此擁塞窗口 隨著傳輸次數(shù)按指數(shù)規(guī)律增長。當擁塞窗口增長到慢開始門限值 ssthresh 時（即當 CongWin = 16 時），就改為執(zhí)行擁塞避免算法，擁塞窗口按線性規(guī)律增長。假定擁塞窗口的數(shù)值增長到 24 時，網(wǎng)絡出現(xiàn)超時（表明網(wǎng)絡擁塞了）。更新后的 ssthresh 值變?yōu)?12（即發(fā)送