(考研復(fù)試)計算機網(wǎng)絡(luò)筆記

1、1:三網(wǎng)：電信網(wǎng)，有線電視網(wǎng)，計算機網(wǎng)2：網(wǎng)絡(luò)的功能：連通性，共享3：網(wǎng)絡(luò)發(fā)展3階段：arpanet，三級結(jié)構(gòu)因特網(wǎng)（圍繞六個大型計算機中心建設(shè)的計算機網(wǎng)絡(luò)，主干網(wǎng)，地區(qū)網(wǎng)，校園網(wǎng)），多層次isp因特網(wǎng)。4：因特網(wǎng)從工作方式上：邊緣部分（用戶直接使用），核心部分（聯(lián)通和交換作用）。邊緣部分的的各個主機的程序直接運行的通信方式主要有c/s客戶服務(wù)器和p2p對等方式?？蛻簦褐鲃酉蚍?wù)器發(fā)起通信，不需要特殊的硬件和很復(fù)雜的操作系統(tǒng)。服務(wù)器一直運行等待客戶程序。p2p就是兩個主機不分服務(wù)器和客戶機，只要建立連接就可以通信。核心部分向邊緣部分提供連通性。5：電路交換：電話機用，主叫和被叫之間建立一個連接

2、，一直占用端到端的資源，建立連接，通話，釋放鏈接，傳輸效率低，適合傳送大量的數(shù)據(jù)以淡化連接時間分組交換：采用存儲轉(zhuǎn)發(fā)技術(shù)，劃分為等長的數(shù)據(jù)段，加上首部，首部中包含源地址，目的地址，序號等，各個分組通過不同的物理鏈路到達目的地，不先建立連接就可以向其他主機發(fā)送分組，高效，靈活，迅速，可靠。缺點：控制信息造成開銷，報文交換：整個報文為單位，存儲轉(zhuǎn)發(fā)。6：廣域網(wǎng)，城域網(wǎng)，局域網(wǎng)，個人局域網(wǎng)7：性能指標(biāo)：速率 帶寬（兩點之間能通過的最高數(shù)據(jù)率） 吞吐量 時延（發(fā)送時延，傳播時延，處理時延，排隊時延） 時延帶寬積 往返時間rtt 利用率8：協(xié)議三要素：語法（數(shù)據(jù)和控制信息的格式） 語義（需要發(fā)出何種信息

3、，何種響應(yīng)，完成何種動作） 同步（事件實現(xiàn)順序的說明）9：分層的好處：（1） 各層之間獨立，某層不需要下層的實現(xiàn)，只需要知道借口。（2） 靈活性好，某一層發(fā)生變化，只要接口不變，其他層不改變（3） 結(jié)構(gòu)上分開，各層采用最合適的技術(shù)實現(xiàn)。（4） 易于實現(xiàn)和維護通常各層要完成的功能：差錯控制，流量控制，分段和重裝，復(fù)用分用，連接建立和釋放。10；osi七層，tcp/ip 4層11：應(yīng)用層：直接為用戶的應(yīng)用進程提供服務(wù)。表示層：為不同的進程的通信提供一種公共語言，并定義交換數(shù)據(jù)的表示形式。會話層：維護兩個會話實體之間的連接。運輸層：負(fù)責(zé)向兩個進程之間的通信服務(wù)。有傳輸控制協(xié)議tcp 用戶數(shù)據(jù)報udp

4、，一個主機有多個進程，所以有復(fù)用（就是多個進層復(fù)用運輸層）有分用（就是把運輸層收到的信息分別交付給相應(yīng)的進程）網(wǎng)絡(luò)層：不同主機之間提供通信服務(wù)，把運輸層產(chǎn)生的報文段或用戶數(shù)據(jù)報封裝成分組數(shù)據(jù)鏈路層：為不同的結(jié)點（不僅僅是主機，還有路由器）之間服務(wù)，封裝成幀。物理層：透明比特流傳輸，決定多大的電壓代表0和1，插頭有多少引腳等問題，考慮的是怎樣才能連接各種計算機的傳輸媒體上傳輸比特流，屏蔽各種硬件設(shè)備之間的差異，注意用什么傳輸媒介不是物理層管的。12：協(xié)議數(shù)據(jù)單元pdu：對等層之間的數(shù)據(jù)服務(wù)數(shù)據(jù)單元sdu：各層之間的交換數(shù)據(jù)13：通信從交互信息的方式來看，有單向通信，半雙工通信，全雙工通信。調(diào)制方

5、法：調(diào)頻，調(diào)相，調(diào)幅。14:信噪比 :10lg（s/n）（db）s是信號功率，n是噪聲功率 香農(nóng)公式：c=wlog2（1+s/n）w是帶寬，c是極限傳輸速率15：導(dǎo)向傳輸媒介：雙絞線（屏蔽，非屏蔽），同軸電纜（有線電視用），光纜（光纜中有多條光纖，光纖有單模多模）16：非導(dǎo)向傳輸媒介：地面微波接力，衛(wèi)星通信，17：時分復(fù)用（把一個幀分為幾個時隙，每個用戶占用固定需要的時隙，），頻分復(fù)用（比如原本帶寬是1-4，把1-2給一個用戶，2-3給一個用戶,用到復(fù)用器和分用器），波分復(fù)用（光的頻分復(fù)用），碼分復(fù)用（碼分多址：就是每個接收器有一個和發(fā)送器協(xié)商好的碼片序列，接收器把發(fā)送器發(fā)出的二進制與自己的碼

6、片序列做內(nèi)積，結(jié)果等于0則不是和自己發(fā)送的，結(jié)果等于-1則發(fā)送0，結(jié)果等于1則發(fā)送1，各站之間的碼片序列正交）18：電話信號的最高頻率為3.4khz，采樣頻率8khz18.1：寬帶接入技術(shù)：(ahsv)dsl（對現(xiàn)有電話線進行改造），光纖同軸混合網(wǎng)（有線電視網(wǎng)的基礎(chǔ)上改造，主干線路改成用光纖，具有很高寬的頻帶）ftt（hcn）（光纖直接到家）19：adsl特點：非對稱數(shù)字用戶線，在用戶線兩端安裝adsl調(diào)制解調(diào)器，不改變用戶線，最大的好處是可以利用現(xiàn)在的電話網(wǎng)中的用戶線，20：數(shù)據(jù)鏈路層使用的信道有點對點信道和廣播信道，21：數(shù)據(jù)鏈路層協(xié)議三個基本問題：封裝成楨，透明傳輸，差錯檢測。21：封裝

7、成幀：ip數(shù)據(jù)報成為幀的數(shù)據(jù)部分，加首部和尾部，首部和尾部的重要作用是幀定界。透明傳輸：在數(shù)據(jù)部分的soh和eot之前加入轉(zhuǎn)義字符esc。差錯檢測：循環(huán)冗余檢驗crc（n個0，n+1位除數(shù)得到的余數(shù)加在數(shù)據(jù)后面，接收到的幀除以除數(shù)，余數(shù)為0就對，實現(xiàn)無比特差錯，無法實現(xiàn)可靠傳輸，數(shù)據(jù)鏈路層不具有確認(rèn)和重傳機制）22：點對點協(xié)議ppp：特點：簡單，多種網(wǎng)絡(luò)層協(xié)議，多種類型鏈路（串行，并行），檢查連接狀態(tài)，最大傳送單元，網(wǎng)絡(luò)層地址協(xié)商，數(shù)據(jù)壓縮協(xié)商。只支持全雙工，沒有序號。1字節(jié)7e定界符，2字節(jié)無用，2字節(jié)協(xié)議，最多1500字節(jié)數(shù)據(jù)，2字節(jié)效驗碼，1字節(jié)定界符。透明傳輸：（1）轉(zhuǎn)義字符是7d，把

8、7e變成7d,5e。把7d變成7d,5d，把03變成7d,23（2）遇見5個1直接一個023： ppp協(xié)議工作步驟：（1）pc和isp鏈路建起來以后，pc向isp發(fā)送一系列l(wèi)cp分組，配置ppp參數(shù)，（接收方返回配置確認(rèn)幀，配置否認(rèn)幀，配置拒絕幀）建立起lcp連接（2）傳送lcp分組協(xié)商協(xié)議和檢測鏈路質(zhì)量（3）ppp鏈路兩端的網(wǎng)絡(luò)層控制協(xié)議根據(jù)網(wǎng)絡(luò)層不同協(xié)議互相交換網(wǎng)絡(luò)層的網(wǎng)絡(luò)控制分組。ppp鏈路兩端運行不同的網(wǎng)絡(luò)層協(xié)議，但是使用同一個ppp協(xié)議。24：局域網(wǎng)優(yōu)點：廣播功能，便于系統(tǒng)的擴展和演變，提供系統(tǒng)的可靠性。局域網(wǎng)拓?fù)洌盒?，環(huán)，總，樹25：前面的信道劃分是靜態(tài)劃分，用戶只要分配到了信道就

9、不會和其他用戶沖突，但是局域網(wǎng)采用動態(tài)媒體接入控制，信道不是在用戶通信時候固定分配的，有隨機接入（碰撞檢測）和受控接入（令牌環(huán)）26：邏輯鏈路控制llc，媒體介入控制mac27：網(wǎng)卡的重要功能：串并轉(zhuǎn)換，速度匹配。27.1:以太網(wǎng)的簡便：無連接，對數(shù)據(jù)幀不編號，不要求回確認(rèn)，盡最大努力交付，有錯直接丟棄。采用曼切斯特編碼。28：csma/cd：碰撞后推遲一段時間重發(fā)，設(shè)定一個鏈路傳播時間為x，則往返時間為2x，如果一個數(shù)據(jù)發(fā)出去2x時間都沒接收到碰撞信號，則肯定沒有碰撞，所以2x叫做爭用期，規(guī)定為51.2us。重傳相隔時間為0.1.2k-1當(dāng)重傳次數(shù)小于10的是時候，k=重傳次數(shù)，當(dāng)重傳次數(shù)大

10、于10的時候k=10，超過16次，則丟棄該幀，報告上層。對于10mb的以太網(wǎng)，51.2us可以發(fā)送64字節(jié)的數(shù)據(jù)，其實發(fā)送器一遍等待檢測信號，一遍發(fā)送數(shù)據(jù)，所以發(fā)送的數(shù)據(jù)必須大于64字節(jié)，保證不在接受到信號以前就發(fā)出去。所以幀長最小64字節(jié)。29：傳播時延越小，發(fā)送時間越大，利用率就高。30：mac幀結(jié)構(gòu)：7字節(jié)同步瑪，1字節(jié)定界符，6字節(jié)目的地址，6字節(jié)源地址，2字節(jié)類型，46-1500字節(jié)數(shù)據(jù)（ip數(shù)據(jù)報），4字節(jié)檢驗。mac幀長度64-151831.1：碰撞域：在一個碰撞域中，同一時刻只能有一個站在發(fā)送數(shù)據(jù)。31:在物理層擴展以太網(wǎng)：集線器，擴大了碰撞域32：在數(shù)據(jù)鏈路陳擴展以太網(wǎng)：網(wǎng)橋

11、，交換機，連接3個碰撞域，但是不擴大碰撞域，各個碰撞域內(nèi)自行通信不影響。優(yōu)點：增大吞吐量，過濾通信量，擴大無力范圍，提高可靠性，連接不通物理層，不通mac子辰和不通速率的以太網(wǎng)。缺點：查找轉(zhuǎn)發(fā)表增加時延，沒有流量控制。容易產(chǎn)生廣播風(fēng)暴，網(wǎng)橋轉(zhuǎn)發(fā)幀的時候改變幀的目的地址，不改變源地址。33：透明網(wǎng)橋：自學(xué)習(xí)，a發(fā)出的幀從接口1進入網(wǎng)橋，網(wǎng)橋就記下從接口1可以到a，a廣播目的地址是b的幀，網(wǎng)橋接到以后，發(fā)現(xiàn)沒有b的轉(zhuǎn)發(fā)表，就在除了1的接口外的其他接口廣播該幀。34:源路由網(wǎng)橋：源站用廣播的方式向欲通信的目的站發(fā)送一個發(fā)現(xiàn)幀，發(fā)現(xiàn)幀遍歷整個網(wǎng)絡(luò)，然后源站知道了整個網(wǎng)絡(luò)的拓?fù)洌x出最佳路徑，寫在首部里

12、面，35：虛擬局域網(wǎng)，在幀的源地址后面加4字節(jié)的標(biāo)示符,虛擬局域網(wǎng)限制了接受廣播信息的工作站數(shù)。36：網(wǎng)橋不改變幀的源地址和目的地址，路由器會改變，37:網(wǎng)絡(luò)層向上只提供無連接，盡最大努力交付的數(shù)據(jù)包服務(wù)，不提供服務(wù)質(zhì)量的承諾。38：網(wǎng)絡(luò)層使用的服務(wù)：虛電路服務(wù)和數(shù)據(jù)報服務(wù)。39：網(wǎng)際協(xié)議ip：配套的：arp,rarp,icmp,igmp。三階段：分類ip，子網(wǎng)劃分，構(gòu)成超網(wǎng)，ip層抽象的互聯(lián)網(wǎng)屏蔽了下層這些很復(fù)雜的細節(jié)，全世界各種各樣的網(wǎng)絡(luò)使用不同的硬件地址，用ip地址就屏蔽了這些差異。40：a類可用網(wǎng)絡(luò)號27-2，全0表示本網(wǎng)絡(luò)，127表示回環(huán)測試，主機有224-2，全0表示本主機，全1表

13、示廣播。b類沒有127，所以b類網(wǎng)絡(luò)號有214-1個，同理c有221-1.41：一個路由器至少連接到兩個網(wǎng)絡(luò)，而集線器或網(wǎng)橋只能吧若干個局域網(wǎng)連接起來，實質(zhì)上還是一個網(wǎng)絡(luò)號。41：地址解析協(xié)議arp步驟：（1）arp進程廣播arp請求：“我是ip。我mac為。我想知道ip為。的mac地址”（2）主機b看到arp請求的ip地址就是自己的ip地址，就把a的ip和mac寫入高速緩存，再向a單播arp響應(yīng)分組。（3）a收到響應(yīng)分組后寫入高速緩存注:arp是解決同一局域網(wǎng)上的主機或者路由的ip mac映射問題，如果是跨網(wǎng)的，用arp找到本網(wǎng)絡(luò)上的一個路由器的mac，接下來的工作交給路由器。42：ip數(shù)據(jù)

14、報一共20字節(jié)，5行，每行4字節(jié)，32位第一行：半版本，半首部長（4字節(jié)為單位），1區(qū)分服務(wù)，2總長（1字節(jié)為單位，ip數(shù)據(jù)報長度不小于576字節(jié)，最大65535字節(jié)），第二行：2標(biāo)識（即序號），半標(biāo)志（是否允許分片，是否后面還有分片），一個半字節(jié)片偏移（8字節(jié)為單位）第三行：1生存時間（跳數(shù)限制），1協(xié)議，2檢驗和第四行：4源地址第五行：4目的地址43：路由表有兩列，目的主機所在網(wǎng)絡(luò)，下一跳地址（注：所謂下一跳地址，指的是路由器的某個接口的地址，有可能是自己的接口，也有可能是別的路由器的接口）44：分組轉(zhuǎn)發(fā)流程：主機從數(shù)據(jù)報首部提取目的主機地址d，網(wǎng)絡(luò)地址n。（2）若n和主機在同一個網(wǎng)絡(luò)，直

15、接交付，如果不在，就交給路由器。（3）路由器收到后，先查找是否有特定主機路由，如果沒有，就查找路由表，如果路由表沒有，就用默認(rèn)路由，如果沒有設(shè)置默認(rèn)路由，就報告錯誤。45：一般來說子網(wǎng)號不能為全1和全0，但是cidr可以。46：子網(wǎng)劃分的缺點：比如一個b類地址，原本可以容納的主機數(shù)為216-2個，也就是65534個，但是劃分子網(wǎng)后，比如用2位來做子網(wǎng)，即00 01 10 11，00和11不能用，于是就身下01和10，每個子網(wǎng)是214-2個 也就是16382，兩個子網(wǎng)也就是32764，浪費了很多的主機號碼。47：路由器轉(zhuǎn)發(fā)劃分子網(wǎng)的分組：（1） 提取ip地址d（2）判斷是不是直接交付，對路由器各

16、個端口的網(wǎng)絡(luò)進行檢查， 把這些網(wǎng)絡(luò)的子網(wǎng)掩碼和d與，若匹配就交付，若不匹配就查看特定主機路由（3）若還不行，就對路由表中的每一行的子網(wǎng)掩碼與d與，指名下一跳路由器（4）若還不行，就看默認(rèn)路由。48：cidr引入地址聚合的概念。最長前綴匹配：比如，有兩個地址塊，a和b，a包含著b，這時候一個給b的ip地址，進入路由器，路由器用子網(wǎng)掩碼與該ip與，得出的結(jié)果符合b，那么一定符合a，那么規(guī)定，如果出現(xiàn)這種情況，采用最長前綴匹配，也就是子網(wǎng)號最長的。49：二叉線索樹查找路由表。50：網(wǎng)際控制報文協(xié)議icmp：icmp差錯報告報文和icmp詢問報文（回送請求和回答，時間戳請求和回答）。51：差錯控制報文

17、：終點不可達（主機或路由器無法交付數(shù)據(jù)）原點抑制（擁塞）時間超過，參數(shù)問題（路由器或主機收到的數(shù)據(jù)報中首部字段不正確，丟棄該數(shù)據(jù)報，返回參數(shù)問題報文）重定向。（不產(chǎn)生icmp報文：icmp本身，不是第一分片，多播，特殊地址）52：路由協(xié)議有，內(nèi)部網(wǎng)關(guān)協(xié)議(rip,ospf),外部網(wǎng)關(guān)協(xié)議（bgp）53：rip：（1）僅和相鄰路由器交換信息（2）交換的信息是本路由器的路由表（3）使用運輸層udp傳輸，（4）壞消息傳遞慢：r2到r1為1，r1到網(wǎng)絡(luò)n為1，所以r2到n為2，但是r1和n之間斷開，r1到網(wǎng)絡(luò)n為無窮大，這時候看到r2到n為2，于是r1改成通過到n為3，r2看見r1到n變成了3，自己改

18、成r2到n變成4，一次上漲，直到16；54：ospf：（1）和自制系統(tǒng)中的所有路由器交換信息，用洪泛（2）交換的信息是與本路由器相鄰的所有路由器（3）只有鏈路發(fā)生改變，路由器才洪泛發(fā)送次信息，不是定期交換的。（4）ospf用于規(guī)模很大的網(wǎng)絡(luò)，將此網(wǎng)絡(luò)劃分為若干個更小的區(qū)域，洪泛也只洪泛在小區(qū)域中，每個區(qū)域區(qū)域邊界路由器，諸多區(qū)域有一個主干區(qū)域，主干區(qū)域里的路由器叫主干路由器。（5）ospf用ip數(shù)據(jù)報不用udp傳輸。（6）兩個路由器ospf基本操作：先相互發(fā)問候分組，建立連接。然后相互各數(shù)據(jù)庫描述達到數(shù)據(jù)庫同步。然后鏈路狀態(tài)請求，鏈路狀態(tài)更新，鏈路狀態(tài)確認(rèn)。55：bgp：只能力求尋找一條能夠達

19、到目的網(wǎng)絡(luò)比較好的路由，保證不兜圈子，不是最佳路由，每個as選一個bgp發(fā)言人。56：路由器的結(jié)構(gòu)：路由選擇部分和分組轉(zhuǎn)發(fā)部分（交換結(jié)構(gòu)（通過存儲器，通過總線，通過互聯(lián)網(wǎng)絡(luò)），輸入端口，輸出端口）。57:(1)多播地址只能用于目的地址，不能用于源地址。（2）igmp：讓連接再本地局域網(wǎng)的多播路由器知道本局域網(wǎng)是否有主機參加或退出某個多播組。58：igmp工作方式兩個階段：（1）有新的主機加入多播組的時候，主機發(fā)送igmp報文，本地多播路由器收到報文后，轉(zhuǎn)發(fā)給因特網(wǎng)上其他多播路由器。（2）不時的查看多播組，看看多播組還在不在。59：多播路由選擇協(xié)議：實際上就是要找出以源主機為根節(jié)點的多播轉(zhuǎn)發(fā)樹，

20、（1）洪泛與剪除：主機只接受來自于自己到源節(jié)點的最短路勁上的報文。（2）隧道技術(shù)：適用于多播組位置很分散，使多播打包成單博，單播到r2以后，r2再多播。60：虛擬專用網(wǎng)vpn：專用地址 到55到55到55因特網(wǎng)中對于目的地址是專用地址的一律不轉(zhuǎn)發(fā)。這就要用到網(wǎng)絡(luò)地址轉(zhuǎn)換nat，一個vpn至少有一個合法ip的路由器，vpn的數(shù)據(jù)通過這個路由器發(fā)出去，通過nat路由器的通信不能由外部網(wǎng)的主機發(fā)起。61：系統(tǒng)端口號 0-1023 登記端口號 1024-49151 客戶端

21、使用端口號 49152-6553562：udp首部8字節(jié)。源端口，目的端口，長度，檢驗和 各2字節(jié)。，再加12字節(jié)偽首部。偽首部僅僅在計算檢驗和的時候添加在里面，只計算檢驗和，絕對不發(fā)送。計算完就扔。檢驗和，ip只檢查首部，而udp檢查全部，方法和ip一樣，每2字節(jié)為一個數(shù)字，全部加起來，得出的和也是2字節(jié)，再取反，就是檢驗和。62.5：和ip一樣，20字節(jié)tcp首部第一行：2字節(jié)源端口，2字節(jié)目的端口第二行：4字節(jié)序號第三行：4字節(jié)確認(rèn)號第四行：半字節(jié)數(shù)據(jù)偏移（即tcp首部大小）（4字節(jié)為單位），第五行：檢驗和2字節(jié)，緊急指針2字節(jié)（指出緊急數(shù)據(jù)的末尾在報文段中的位置）mss是每個tcp報文

22、數(shù)據(jù)字段的最大長度，默認(rèn)536字節(jié)。序號是本報文段發(fā)送的數(shù)據(jù)的第一個字節(jié)的序號確認(rèn)號是希望收到對方下一個報文段的第一個數(shù)據(jù)字節(jié)的序號。63：可靠傳輸：（1）停止等待協(xié)議（2）連續(xù)arq協(xié)議:用一個發(fā)送窗口，里面有n個分組，一起發(fā)送，收到的n號確認(rèn)，就確認(rèn)n以前的分組都接受。如果失序，則把失序的報文放進緩存，丟失報文的到來。發(fā)送緩存存放：tcp準(zhǔn)備發(fā)送的數(shù)據(jù)和已發(fā)送但是未接受確認(rèn)的數(shù)據(jù)。接收緩存存放：到達還沒交給上層的數(shù)據(jù)，失序到達的數(shù)據(jù)。64：流量控制：就是讓發(fā)送方不要發(fā)的太快，讓接收方來得及接受?；瑒哟翱跈C制：b告訴a，我的接收窗口是400，發(fā)送方的發(fā)送窗口就不能超過400.也就是說，a不能

23、一次發(fā)送超過400的數(shù)據(jù)， 65：擁塞控制：就是防止過多的數(shù)據(jù)注入到網(wǎng)絡(luò)中，使網(wǎng)絡(luò)中的路由器或鏈路不至過載。（1）慢開始：每接受到一個報文的確認(rèn)，就把擁塞窗口+1，直到擁塞窗口大于門限值，采用擁塞避免算法，每次一個rtt才把擁塞窗口+1，出現(xiàn)擁塞后，門限值設(shè)定為此時擁塞窗口的一半，擁塞窗口歸零，繼續(xù)執(zhí)行慢開始（2）快重傳（接受完m2，m3沒出現(xiàn)卻收到了m4，于是返回m2的確認(rèn)，又收到m5，m6，返回兩次m2的確認(rèn)，收到3個重復(fù)確認(rèn)就快重傳m3）和快恢復(fù)（當(dāng)發(fā)送方連續(xù)受到3個重復(fù)確認(rèn)，把ssthresh設(shè)置為cwnd的一半，把cwnd設(shè)置為ssthresh的值加3，然后重傳報文，擁塞避免算法。）

24、66：發(fā)送窗口上限=接受窗口和擁塞窗口中的小者。接受窗口小于擁塞窗口的時候，接受能力限制發(fā)送方的最大值。接受窗口大于擁塞窗口的時候，網(wǎng)絡(luò)的擁塞限制發(fā)送方窗口的最大值。67：tcp三界階段：連接建立，數(shù)據(jù)傳送，連接釋放。（1）三次握手中，三次握手前兩次都不能帶數(shù)據(jù)，但是消耗序號，最后一次握手，如果不帶數(shù)據(jù)就不消耗序號，帶了數(shù)據(jù)就要消耗序號。前兩次都有syn=1來同步，后兩次都有ack=1來應(yīng)答。為什么主叫方要發(fā)起確認(rèn)，即第三次握手，為了防止已失效的連接請求報文段突然又傳到了b。（2）連接釋放：四次握手，客戶機a發(fā)起fin=1，服務(wù)器b返回2次，第一次返回ack=1表示fin已經(jīng)收到，連接處于半關(guān)

25、閉，然后傳送一些數(shù)據(jù)，然后返回fin=1，同意關(guān)閉，然后a收到后返回ack。后三次都有ack=1。68:域名系統(tǒng)dns：根域名服務(wù)器，頂級域名服務(wù)器，權(quán)限域名服務(wù)器，本地域名服務(wù)器，遞歸查詢，迭代查詢。69：迭代查詢：主機向本地域名服務(wù)器發(fā)送請求，本地域名不知道，就向根域名服務(wù)器查詢，根域名服務(wù)器不直接告訴ip地址，而把頂級域名服務(wù)器的ip地址告訴本地域名服務(wù)器，本地域名服務(wù)器向頂級域名服務(wù)器查詢，頂級域名服務(wù)器可以告訴ip地址，也可以告訴權(quán)限域名服務(wù)器的ip地址。本地域名服務(wù)器再向權(quán)限域名服務(wù)器查詢，如果權(quán)限域名服務(wù)器找不到，會把其他權(quán)限域名服務(wù)器的告訴本地域名服務(wù)器，所以權(quán)限域名服務(wù)器是查

26、找時候的最終戰(zhàn)。70：文件傳送協(xié)議ftp（tcp），tftp（udp）：若要存取，修改一個文件，必須獲得文件副本，修改也是在副本上修改。ftp主要功能是減少在不同操作系統(tǒng)下處理文件的不兼容性，ftp有兩個進程，主進程負(fù)責(zé)接收新的請求，若干從屬進程負(fù)責(zé)處理單個請求。文件傳輸時，客戶和服務(wù)器之間有兩個tcp連接，一個控制連接，一個數(shù)據(jù)連接。tftp：每次傳送512字節(jié)，傳送方式是停止等待協(xié)議。71：遠程終端協(xié)議telnet：telnet定義數(shù)據(jù)和命令如何通過因特網(wǎng)，屏蔽計算機和操作系統(tǒng)的差異，客戶軟件把用戶的命令轉(zhuǎn)成nvt格式，72:萬維網(wǎng)是一個分布式的超媒體系統(tǒng)，使用統(tǒng)一資源定位符url標(biāo)志萬維

27、網(wǎng)文檔，用超文本傳送協(xié)議http來實現(xiàn)萬維網(wǎng)上各種鏈接（http用tcp但是無連接無狀態(tài)，http1.0每個文檔都要用一個tcp，都要三次握手，http1.1用一個tcp傳送所有，有非流水線方式和流水線方式，同時有代理服務(wù)器，把以前訪問過的url資源存在本地，主機訪問時候先在本地搜索），用超文本標(biāo)記語言html屏蔽不同主機之間的差異。73：搜索引擎有兩類：全文檢索搜索引擎（谷歌用：純技術(shù)性的，spider程序爬到一個網(wǎng)站，通過該網(wǎng)站的鏈接查詢其他網(wǎng)站，然后建立一個在線數(shù)據(jù)庫），分類目錄搜索引擎（百度用：各網(wǎng)站向搜索引擎提交網(wǎng)站信息的關(guān)鍵詞和網(wǎng)站描述來搜索，人工編輯放入分類目錄中，查詢時候不需要

28、關(guān)鍵詞，只需要大類進小類，小類再小類），垂直搜索引擎（針對特定領(lǐng)域特定人群，通過關(guān)鍵字，但是僅限于一個行業(yè)知識的目錄中查找，比如查找房子的面積，不會找到房屋的政策）元搜索引擎（把用戶的請求提交給其他多個獨立的搜索引擎，然后整理結(jié)果。）74：簡單郵件傳送協(xié)議smtp（smtp不使用中間郵件服務(wù)器，直接從發(fā)送方郵件服務(wù)器到接收方郵件服務(wù)器，smtp是推），郵局協(xié)議pop3，網(wǎng)際報文存取協(xié)議imap（pop3和imap都是拉，但是pop3用戶取出郵件以后就刪除郵件，imap一直等到用戶發(fā)出刪除命令才刪除,imap最大的好處就是用戶在不同的計算機上讀取郵件），通用因特網(wǎng)郵件擴充mime（smtp不能傳

29、送許多文件以及文字，而mime可以傳送包括多媒體在內(nèi)的許多格式，）75：動態(tài)主機配置協(xié)議dhcp： （配置ip地址，子網(wǎng)掩碼，默認(rèn)路由的ip，域名服務(wù)器的ip地址）主機向dhcp服務(wù)器廣播發(fā)現(xiàn)報文，報文中目的地址是55，源地址是，dhcp返回配置報文，使用udp。步驟：dhcp等待客戶端，收到dhcp發(fā)現(xiàn)報文，主機收到dhcp提供報文而選擇其中一個發(fā)送dhcp請求報文，被選擇的dhcp返回確認(rèn)并配置主機，租用期如果到了，dncp要求更新租用期或停止使用ip而重新申請ip。76：簡單網(wǎng)絡(luò)管理協(xié)議snmp：監(jiān)視網(wǎng)絡(luò)性能，檢測分析網(wǎng)絡(luò)差錯，配置網(wǎng)絡(luò)設(shè)備等。由snmp本身，管理信息結(jié)構(gòu)smi，管理信息庫mib組成。77：udp是無連接，所以沒有l(wèi)isten和accept。78:四種威脅：截?。ū粍庸簦?，中斷，篡改，偽造。79：主動攻擊三類：更改報文，拒絕服務(wù)（向服務(wù)器發(fā)送發(fā)送大