网络协议分析考试复习题小抄Word版

1、第一早1.TCP/IP结构对应 OSIOSI应用层表示层会话层）传输层网络层数据链路层TCP/IP应用层（相同的报文）POP IMAP SMTP FTP SNMP传输层（相同的报文段或分组TCP UDPIP层（相同的数据报）IP ICMP IGMP OSPF网络接口层（相同的帧）PPP ARP RARP硬件层2传输层在TCP/IP模型中位于IP层之上，第一个协议时传输控制协议 TCP它 是一个面向连接的协议。第二个协议是用户数据报协议 UDP它是一个不可靠的 无连接协议3. 地址解析协议：ARP（实现IP地址到物理地址的映射） 反向地址解析协议：RARP （实现物理地址到IP地址的映射）4.

2、不同主机上的两个进程通信方式是“端到端”通信方式、两个主机之间通信方 式是“点到点”通信方式第二章1.PPP属于网络接口层，主要用于拨号接入In ternet的场合第三章1.IP地址长度为32（位）比特。IP地址可以用二进制和点分十进制两种方式来 表示、MAC地址长度是48 （位）比特，64字节2.IP地址有5类，A类到E类，各用在不同类型的网络中。地址分类反映了网络 的大小以及数据包是单播还是组播的。3. A类到C类地址用于单点编址方法，但每一类代表着不同的网络大小。首位比特为“ 0”，A类地址（-55）用于最大型的网络首位比特为“ 10”，B类地址（

3、-55）用于中型网络首位比特为“ 110”，C类地址（-55）用于256个节点以下的小型网络的单点网络通信。4. 特殊的IP地址：网络地址、广播地址、有限广播地址、回送地址第四章1. 传输层协议报文段或分组交给IP模块2.IP数据报首部中包含了三个比特的标志字段0-保留未用，必须置为01- -DF位表示是否可以对数据报进行分片。“0”表分片，“0”表不能分片2- -MF位表示分片是否为最后一个分片。“ 0”表最后一个分片，“0”表不最后 一个分片第五章1. 解决控制问题和实现报错机制的任务均落到 Inter

4、net 控制报文协议（ ICMP）、 ICMP报文通过IP来发送。2 ICMP 主要作用：它是 TCP/IP 协议族的一个子协议，用于在 IP 主机、路由器之间传递 控制消息。 控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这 些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。第六章1 .基于UDP的应用有DNS SNMP2. UDP特点：与IP 一样，UDP提供不可靠、无连接的数据交付服务。它没有使用 确认机制来确保报文的到达， 没有对传人的报文进行排序， 也不提供反馈信息来 控制机器之间报文传输的速度。因此，UDP报文可能会出现丢失、延迟或乱序到

5、达的现象。 而且，报文到达的速率可能会大于接收进程能够处理的速率。 从可靠 性的角度来看，TCP优于UDP但UDP仍然是比要的。第七章1. TCP特点：TCP是一个面向连接的、端到端、提供高可靠性服务的传输层协议， 特点是面向数据流、虚电路连接、有缓冲的传输、无结构的数据流、全双工连接2. TCP与UDP区别：TCP-传输控制协议，提供的是面向连接、可靠的字节流服 务。当客户和服务器彼此交换数据前，必须先在双方之间建立一个TCP连接，之 后才能传输数据。TCP提供超时重发，丢弃重复数据，检验数据，流量控制等功 能，保证数据能从一端传到另一端。 UDP-用户数据报协议， 是一个简单的面向 数据报

6、的运输层协议。UDP不提供可靠性，它只是把应用程序传给IP层的数据 报发送出去，但是并不能保证它们能到达目的地。 由于UDP在传输数据报前不用 在客户和服务器之间建立一个连接， 且没有超时重发等机制， 故而传输速度很快。3. TCP的连接是用：IP地址+端口号4. TCP 是一对端点来标识一个连接，每个端点被定义为一对整数，即（host ，port），其中host是主机的的IP地址。port则是该主机上的TCP端口号5. 慢启动的算法的主要思想： 新连接开始或拥塞解除后， 都仅以一个最大报文段 长度作为拥塞窗口 cwnd的初始值。此后，每收到一个确认，cwnd增加1个MSS6. 拥塞避免算法的

7、主要思想：窗口中的所有报文段都被确认之后，才将 cwnd增 加一个MSS也就是说，发送方的拥塞窗口 cwnd每经过一个往返时间 RTT仅增 加一个MSS的大小，而不是每收到一个确认就增大一个报文段长度。 这样，拥塞 窗口 cwnd按线性规律缓慢增长，比慢启动算法的拥塞窗口的增长速率缓慢得多。第八章1.IPv6 地址长度为 128 比特，地址空间极其巨大2. 子网编址： 对子网的划分， 可以将单个网络的主机号分为两个部分， 其中的一 部分用于子网号编址， 另一部分用于主机号编址。 划分子网号的位数， 取决于具 体的需要。若子网号所占的比特越多，可分配给主机的位数就越少，也就是说， 在一个子网中所

8、包含的主机就越少3. CIDR （无类型域间路由选择）思想：CIDR要求每个地址块的大小是 2的幕次 方，并用一个掩码标识块的大小。CIDR用两个值来说明其他地址范围：32比特 块中最低地址和32比特的掩码。CIDR用斜杠表示法来表示一个地址块：地址块 最低地址 / 掩码长度。第九章1. 向量距离算法的思想： 以跳数作为度量值， 每个路由器周期性地与相邻路由器 交换由若干（v, d）序偶组成的路由信息，其中v表示路由器可达的目的站（主 机或网络）， d 表示到达目的站的距离（跳数） 。相邻路由器收到路由信息后，根 据最短路径原则，更新路由表。路由表项的格式为（目的站，距离，下一站） 。2. 链

9、路状态算法的思想（SPF算法）：每个路由器将它的链路状态作为路由信息， 定期向其他路由器报告， 使得所有路由器都是一张完整和一致的网络拓扑结构图 G（ V,E）,其中V表示由所有路由器构成的顶点集，E表示路由器间的链路集。 各路由器利用 Dijkstra 算法计算到所有目的站的最短路径，并更新自己的路由 第十章1. RIP路由器使用UDP进行路由信息交换，知名端口为 5202. RIP 使用向量距离路由器算法， RIP 采用跳跃数作为距离（路径长度）的度量 标准 第十一章1.0SPF（开放式最短路径优先）：内部网关协议、OSPF是一个链路状态路由协议，OSPF支持 VLSM和 CIDR2.OS

10、PF是一个内部网关协议，用于在单一自治系统内决策路由。OSPF基于自治系统内每个路由器的链路状态通告，以便这些路由器共同维护链路状态数据 库。当自治系统中路由器数目大量增加时， 会导致链路状态数据库规模的急剧膨 胀，使得路由维护及路径选择非常低效。为解决这一问题，OSPF将一个大规模网络划分为多个易于管理的区域， 从而缩小了交换链路状态数据的路由器群组规 模。第十二章1. BGP基于TCP使用端口 179,这使得BGP协议模块不必考虑报文的延迟、乱 序、丢失等可靠性问题，从而是协议的实现简单化2. CIDK 无类型、域间选路 第十三章1. 组播属于第 D类地址，其范围是239

11、.255.255.2552. 组播的主要特点： 组成员可跨越多个物理网络， 这些物理网络可能集中在一个 城市或一个地区， 也可能分布在世界各地； 每个组播组共享一个 D 类地址， 并将 其作为群组的唯一标识； 组成员是动态的， 任何时候都可能加入或退出一个群组， 并且一个主机可加入多个群组 第十四章1. 移动IP :透明性、互操作性、安全性、宏移动性2. 传送一个数据报时， 如果必须经过不能直接传送它的网络， 则要使用隧道技术第十七章1. 文件传输协议（FTP实现了整文件复制方式的文件共享机制，是一个使用非 常广泛的协议2. FTP基于TCP采用客户端/服务器模型，服务器允许多个客户端并发访问

12、3. 邮局协议POP邮件发送使用一简单邮件传输协议 SMTP邮件接收使用一In ternet报文访问协议：IMAP或POP34. 邮箱地址的标准格式：由E箱名IE箱所在主机的域名 请将IP多播地址改写成一个以太网物理多播地址。 先将IP地址最右边23位写成16进制：把最右边3个字节转换为16进制，如果16进制数中最左边的一位大于8,就把 这个数字减去8。得到：54:18:09把上一步计算出来的结果加上起始以太网多播地址，即01:00:5E:00:00:00 ，最后结果是：01:00:5E :54:18:09练习：请将IP多播地址改写成一个以太网物理

13、多播地址。43 _ 147_0010 1011 1110 01112B0E 07所以 01:00:5E:2B:0E:07Ifl塞窗口慢启动和拥塞避免算法的实现举例线性规2420 -0246810 12 14 1620 22 HTT往返时间慢开蜡 拥塞雑免 I I慢开始1拥塞1S免当TCP连接进行初始化时，将拥塞窗口置为1。图中的窗口单位不使用字节而使用报文段。 慢开始门限的初始值设置为16个报文段，即ssthresh = 16 。发送端的发送窗口不能超过拥塞窗口和接收端窗口中的最小值。我们假定接收端窗口足够 大，因此现在发送窗口的数值等于拥塞窗口的数值。发送端收到ACK1 （确认M0,期望收到

14、M1）后，将拥塞窗口从 1增大到2，于是发送端 可以接着发送 M1和M2两个报文段。接收端发回ACK2和ACK3。发送端每收到一个对新报文段的确认ACK，就把发送端的拥塞窗口加1。现在发送端的拥塞窗口从 2增大到4，并可发送 M4M6共4个报文段。发送端每收到一个对新报文段的确认ACK,就把发送端的拥塞窗口加1，因此拥塞窗口 随着传输次数按指数规律增长。当拥塞窗口增长到慢开始门限值ssthresh 时（即当CongWin = 16 时），就改为执行拥塞避免算法，拥塞窗口按线性规律增长。假定拥塞窗口的数值增长到 24时，网络出现超时（表明网络拥塞了）。更新后的ssthresh 值变为12 （即发送窗口数值 24的一半），拥塞窗口再重新设置为1 ,并执行慢开始算法。当Co