文档介绍：该【iptcp复习资料 】是由【1485173816】上传分享，文档一共【23】页，该文档可以免费在线阅读，需要了解更多关于【iptcp复习资料 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。:是指通信双方共同遵守规则和约定集合。网络协议包括三个要素语法:规定了信息构造和格式;语义:说明信息要表达内容;同步:涉及双方交互关系和事件顺序协议分层好处:为减少协议设计复杂性,便于维护,网络设计采用分层构造,协议也是分层执行。每一层是利用相邻下层提供效劳,又向相邻上层提供效劳。ISO/OSI〔开放系统互联〕参考模型TCP/IP应用层应用层会话层表示层传输层传输层网络层互联网层〔网络层〕,协议簇,包括:远程登录、文件传输和电子邮件等,每种协议采用不同格式和方式传送数据,它们相互补充、相互配合,形成多个协议集合。TCP和IP协议是保证数据完整传输两个最根本协议。TCP/IP体系构造:网络接口层:PPP,ATM,,SLIP网络层:IPICMPIGMPRIPOSPF传输层:TCPUDP应用层:DNS,HTTP,FTP,SMTP,:提供以人为本效劳,是协议栈与主机上应用或者处理程序交接层。传输层:为上层应用程序提供端到端数据传输,传输层同时支持多个应用。常用传输层协议有TCP和UDP。网络层:处理分组在网络中活动〔包括路由选择、流量控制、拥塞控制等〕。IP是这一层最重要协议,是一种无连接协议,不负责下层传输可靠性。IP不提供可靠性、流控制或者错误恢复。网络接口层:实际网络硬件接口。涉及操作系统中设备驱动程序和网络接口卡。逻辑上通信是在同级完成.(通信逻辑流程与真正数据流不同)封装:下层消息在上层消息前添加前缀,叫作报头。在有些情况下,在报文尾部添加报尾,这个过程叫做封装。拆包:当目主机收到报文时,在将其发送给高层程序前,会去掉发送方添加报头,这个过程叫作解包〔拆装、解封装〕。分用:每层协议盒都要去检查报文首部中协议标识,以确定接收数据上层协议,这个过程称作分用。复用:多个协议可以通过不同协议标识,使用一个下层协议封装,这个过程称作复用。TCP效劳器是并发,UDP效劳器是重复。端口用来表示具体应用层协议和效劳。TCP和UDP采用16bit端口号来识别应用程序,所以端口号是0-65535范围内任何值。逻辑地址与物理地址区别是,逻辑地址通常是用软件而不是硬件来实现。逻辑地址分为两类:网络地址和端口〔进程地址〕。物理地址:也叫硬件地址、网络接口卡地址或MAC地址〔介质访问控制地址〕,它总是最终将信息发送到指定网络结点上所需地址。IP地址为32bit,分成5类,从A类到E类。A类::.0~~~:,属于以下六个成熟等级之一:建议标准草案标准标准实验提供信息历史协议分析〔网络分析〕是参与到网络通信系统,捕获跨网络数据包,收集网络统计数据,将数据包解码为可读形式过程。网络数据包分析器具有网络问题检测和网络流量监控功能。:将地址从一种格式转换成另一种格式,以更适合它将采用介质和协议。物理地址映射:ARP和RARP,实现物理地址和逻辑地址间转换。逻辑地址到物理地址:ARP物理地址到逻辑地址:RARP域名系统:在TCP/IP领域中,域名系统〔DNS〕是一个分布数据库,由它来提供IP地址和主机名之间映射信息。第一章:,分为两类:广域网协议:HDLC,SLIP,PPP,帧中继,ATM局域网协议:802系列〔〕,以太网SLIP:SerialLineIP〔串行线路网际协议〕PPP〔点到点协议〕是一个面向连接协议,支持同步和异步链路。PPP位于TCP/IP网络接口层〔链路层〕,是IP与物理链路〔如串行链路或拨号联网连接〕之间接口。PPP协议帧分为3种格式:PPP信息帧、PPP链路控制帧和PPP网络控制帧。信息帧格式:FCS:帧校验序列,,保证数据完整性。:PPP支持在单根串行线路上运行多种协议,不只是IP协议;每一帧都有冗余检验;通信双方可以进展IP地址动态协商(使用IP网络控制协议);链路控制协议可以对多个数据链路选项进展设置。〔Point-to-〕协议流程3个阶段:发现和PPP会话,终止连接和会话发现阶段包含四个步骤:发起,提供,请求,确认以太网V2MAC帧格式::以太网v2含有类型字段,。为区分类型字段和长度字段,类型字段值定义为从0x0600开场。相当于十进制1536,这是一个非法以太网帧长度。以太网提供效劳对应于OSI模型第一层和第二层,〔即第二层一局部〕。,但定义了几个不同物理层(粗/细同轴电缆,双绞线,光纤),而以太网只定义了一个。问题:如何区分一个捕获帧是以太网v2,?〔MTU〕:是链路层上数据帧长度最大值。不同类型网络大多数都有一个上限。如果一个IP数据报比MTU大,则IP层就必须进展分片,把数据报分为假设干片,保证每一片都小于MTU。路径MTU:如果两台主机间通信要通过多个网络时,则每个网络链路层可能有不同MTU。重要不是两台主机所在网络MTU,重要是两台主机路径中最小MTU,它被称作路径MTU。两台主机之间路径MTU不一定是个常数,它取决于当时所选择路由。而选路不一定是对称,因此路径MTU在两个方向上不一定是一致。:。、不可靠协议。以“尽力而为〔BestEffort〕〞方式在网络用户间传输数据报。〔以上特点使得IP协议效率非常高,实现起来也比拟简单。〕:总长度:16位,以字节计整个IP数据报长度(含IP首部) 总长度=IP数据长度+IP首部长度问题1:IP数据报中数据长度最大为多少?IP数据报最大总长度为65535字节,首部占20-60字节。IP数据长度最大为65515字节。问题2:以太网中IP数据报数据长度范围为多少?因为以太网有效数据帧是64~1518字节,以太网数据帧“帧头+帧尾〞长度为18字节,所以以太网IP数据报数据长度范围是46~1500字节。标识:每个IP数据报都有一个本地唯一标识符,该标识符由信源机赋予IP数据报。标志:是否允许分片以及是否是最后一片。分片偏移:表示本片数据在它所属原始数据区中位偏移量。每8个字节为一个单位,为信宿主机按序重组提供依据。生存时间(TimeToLive):8位,说明数据报在通过互联网时具有受限寿命。TTL字段用途:①防止数据报在两个或多个路由器之间停留时间过长,并不会交付到目主机。②源主机可以限制分组行程。协议:8位,定义使用IP层效劳高层协议。首部校验和字段:根据IP首部〔不包含数据〕计算校验和,提供IP数据报首部错误检测。选项:长度可变数据:数据长度=总长度-首部长度第四章:Arp分组格式:ARP封装ARP/RARP分组直接封装在链路帧中:Arp高速缓存定义:代理ARP:如果ARP请求是从一个网络主机发往另一个网络上主机,则连接这两个网络路由器就可以答复该请求,此过程称作代理ARP。免费ARP:(gratuitousARP)是指主机发送ARP查找自己IP地址。通常,它发生在系统引导期间进展接口配置或更改IP地址时候。免费ARP报文特点:报文中携带源IP和目IP地址都是本机地址。报文源MAC地址是本机MAC地址。目MAC地址为全0。RARP请求报文发送方硬件地址、发送方IP地址、目硬件地址、目IP地址各字段都填充什么?硬件类型:0x0001协议类型:0x0800硬件地址长度:0x0006协议地址长度:0x0004操作类型:0x0003发送硬件地址:发送主机MAC地址发送方IP地址:0x0目硬件地址:发送主机MAC地址目IP地址:0x0:包含ICMP报文IP数据报首部协议字段为“1〞。对所有ICMP消息都通用ICMP首部3个字段:类型〔Type〕字段,长度是1字节,用于定义报文类型。代码〔Code〕字段,长度是1字节,表示发送这个特定报文类型原因。校验和〔Checksum〕字段,长度是2字节,用于数据报传输过程中过失控制。ICMP报文分为查询报文和过失报文两类。过失报文报告路由器在处理IP数据报时可能遇到问题。查询报文是成对出现,帮助主机或网络管理员从一个路由器得到特定信息,发现网络上路由器情况。其中,过失报告报文包括:目不可达、源主机消亡、超时、参数问题、重定向。查询报文包括:回应请求和应答、信息请求和应答〔已弃用〕、时间戳和时间戳应答、地址掩码请求和应答、路由器通告和请求发送ICMP过失消息情况有哪几种:目端不可达,超时,参数问题,源端抑制,改变路由。源端抑制包括三个阶段:发现拥塞阶段、解决拥塞阶段和恢复阶段。Ping利用ICMP回送请求报文和回送答复报文来测试目标系统是否可达。Traceroute〔Unix下〕是一个路由跟踪实用程序,确定IP数据报访问目标所经过路由。Pathping提供有关在源和目标之间中间跃点处网络滞后和网络丧失信息。1网络正常时,运行如下命令,可以查看主机ARP缓存中IP地址及其对应MAC地址: C:\>arp〔1〕 备选答案:(D)〔1〕A.–sB.–dC.–allD.–a2当发现主机ARP缓存中MAC地址不正确时,可以执行如下命令去除ARP缓存:C:\>ARP〔2〕备选答案:(B)〔2〕A.-s B.-d C.-all D.–a3重新绑定MAC地址。命令如下:C:\>ARP-s〔A〕〔C〕备选答案: -10-db-92-aa-30 -10-db-92-00--10-db-92-aa-30 -10-db-92-00-31:IP层按照以下步骤搜索路由表:1)搜索匹配主机地址;2)搜索匹配网络地址;3)搜索默认路由。匹配主机地址步骤始终发生在匹配网络地址步骤之前。对于路由器,路由表有五种不同标志:U?该路由可以使用。G?该路由是到一个网关〔路由器〕。H?该路由是到一个主机。如果没有设置该标志,说明该路由是到一个网络,而目地址是一个网络地址:一个网络号,或者网络号与子网号组合。D?该路由是由重定向报文创立。M?该路由已被重定向报文修改。生成ICMP重定向报文条件作为路由器使用时,要进展以下检查。在生成ICMP重定向报文之前这些条件都要满足:1)出接口必须等于入接口。2)用于向外传送数据报路由不能被ICMP重定向报文创立或修改正,而且不能是路由器默认路由。3)数据报不能用源站选路来转发。4)内核必须配置成可以发送重定向报文。ICMP报文可分为〔B〕和〔A〕两种类型。重新绑定备选答案:〔3〕 〔4〕 :RIp:选录信息协议,RIP正式描述文件是RFC1058。rip所使用度量是以跳〔hop〕计算,跳数最大值是15,是一种距离向量协议。