TCP期末考试范围及解析

1、这是我找TCP老师问的考试范围，如下所示，请同学们认真复习！1.输入哪条命令可以看到以下信息?（ C ）LS DataBaseType :RouterLs id :Ady rtr :1050 Len :72Seq# :80000008Cksum (DC)Area Border RouterLink count 4Link id :Data :55Metric:1562Link id :Data :Type :RouterMetric :1562Link id :Data :255.2

2、55.255.255Type :StubNetMetric :1562A. show ip route B. show ip ospf isaC. show ip ospf database D. show ip ospf interface1. 2. 以下选项属于广域网协议的有（ ABCE ） A、 PPP B、 X.25 C、 SLIP D、 Ethernetll E、 Framerelay F、 IEEE802.2/802.3 G、 IPX2. 3路由器中，IPX 地址 0XFFFFFFFE表示（ B ） A、 本地地址 B、 网内广播地址 C、 网间广播地址3. 4RFC文档是下面哪一

3、个标准的工作文件（B） A、 ISO B、 ITU C、 IETF D、 IEEE4. 为了确定网络层所经过的路由器数目，应使用什么命令( D A、ping B、arp-a C、stack-test D、traceroute E、 telnet5. RIP协议是基于（ A ） A、UDP B、TCP C、ICMP D、Raw IP6. 支持可变长子网掩码的路由协议有（ BCD ） A、RIP V1 B、OSPF C、RIV2 D、IS-IS7. 4下面哪些协议属于OSI参考模型第七层？（ AC ） A、 FTP B、 SPX C、 Telnet D、 PPP E、 TCP F、GMP8. 5.

4、一个子网掩码为的网络中（ A ），合法网段地址。 A、 B、 C、 D、9. 58、什么命令用来检查应用层工作正常？()A、 PINGB、 TRACERTC、 TELNETD、 IPCONFIG10. 61.数据在网络层时，我们称之为（B）A、 段B、 包C、 位D、 帧11. 63.在Quidway路由器上,应该使用什么命令来观察网络的路由表（B）A. Show ip pathB. Show ip routeC. Show interfaceD. Show running-co

5、nfigE. Show ip rip12. 83.以太网使用的物理介质主要有(ABC)A. 同轴电缆B. 双绞线C. 电缆D. V.24电缆13. 了确定网络层所经过的路由器数目，应使用什么命令(D)A、 ping B、 arp-a C、 stack-test D、 traceroute E、 telnet考试中会涉及的内容如下，请同学们自己翻书总结：（抽查，但最好都掌握）拥塞现象 OSPF SCTP BGP4 SNMP 分组交换 ATM ISDNUDP3GPPPSLIPOSPFIGMPTD-SCDMAICMPtelnetTFTPSMBRIPHTTPSISO1. 简述PPP的工作原理？答：链路

6、不可用阶段，当通信双方的两端检测到物理线路激活时，就会从当前这个阶段跳跃至链路建立阶段。 链路建立阶段，该阶段发送一些配置报文来配置数据链路，这些配置的参数不报括网络层协议所需的参数。当完成数据报文的交换后，则会继续向验证阶段跃迁。 验证阶段，这个阶段仅支持链路控制协议、验证协议和质量检测数据报文。其他数据报文都会被丢弃。如果在该阶段再次收到了Config-Request报文，则会返回到链路建立阶段。 网络层协议阶段，当一个NCP的状态机变成Opened状态时，则PPP就可以开始链路上承载网络层的数据包报文了。如果在该阶段再次收到了Config-Request报文，则会返回到链路建立阶段。 网

7、络终止阶段，当载波丢失、授权失败、链路质量检测失败和管理员人为关闭链路等情况均会导致链路终止。 2. 请简要分析线路交换技术的优缺点。答：电路交换的优点在于数据传输可靠、迅速快、具有实时性，且保持原有数据序列。但是，一旦通信双方占有一条通道后，即使不传送数据，其他用户也不能使用，造成资源浪费，通信成本高。3. 请简述TCP连接建立过程工作原理并给出相应的图形描述。答：1、主机A发送报文段，宣布它愿意建立连接，报文段包括关于从A到B的通信量的初始化信息。 2、主机B发送报文段对A的请求加以确认。 3、主机B发送报文段包括关于从B到A的通信量的初始化信息。 4、主机A发送报文段对B的请求加以确认。

8、4. 何为“两次穿越”？ 答：防火墙的二次穿越，一般指的是SYN二次穿越，即TCP SYN数据包在两次经过一个端口。 移动ip中的两次穿越，移动主机向远程主机发送分组时直接发送，但是远程主机向移动主机发送分组时需要两次穿越因特网。5. 请简述高速缓存控制模块工作原理。答：高速缓存控制模块负责维持高速缓存表。它逐项目的检查高速缓存表。 若项目的状态为FREE，就继续找下一个项目。若状态为PENDING，则模块将尝试字段值加1。然后再检查尝试字段的值，若此值大于允许尝试的最大值，则将状态改为FREE，并撤销相应的队列。但是，若尝试值大于最大数，则模块创建并发送另一个ARP请求。若项目的状态是RES

9、OLVED,则模块将超时字段的值减去自上次检查以来所经过的时间，若此值小于或等于0，则将状态改变为FREE并撤销此队列。6. 请简述TCP连接终止过程工作原理并给出相应的图形描述。答：1、主机A发送报文段，宣布它愿意终止连接。 2、主机B发送报文段对A的请求加以确认。在此之后，一个方向的连接就关闭了，但另一个方向的并没有关闭。主机B还能够向A发送数据。 3、当主机B发送完其数据后，就发送报文段，表示它愿意关闭此连接。 4、主机A确认B的请求。 以上过程称为四向握手。7. 是比较TCP的首部和UDP的首部。列出在TCP的首部中出现，但在UDP的首部中没有的字段。给出他们出现的理由。答：UDP包含

10、4个字段：源端口字段、目的端口字段、长度字段、校验和字段 TCP的首部字段：源端口字段、目的端口字段、序列号字段、确认号字段、首部长 度字段、标志字段、窗口长度字段、TCP校验和字段、紧急指针字段、TCP选项字段 序列号字段，这个序列号提供了一个标识符，让TCP接受方在通信流的某些部分缺失时能够标识这些缺失部分。 确认号字段，指明下一次希望得到的，来自通信另一方的序列号。 标志字段，用在TCP的流控制、连接建立和终止，以及数据传送的方式等方面 确认号字段，指明TCP接收方缓冲区的长度。 紧急指针字段，以便确定首先查看/读取数据包是什么地方的数据。 TCP选项字段，定义主机支持多大的分段长度。8

11、. 简述现代快加密方法的原理。答：1、将明文数字化(64bit),并分为2份（各32bit）。 2、将密钥（128bit）分为4份，分别定为m、n、s、k。 3、子密钥的形成，分别进行循环左/右移4次，各8次迭代，分别为 M1、m2、m8 N1、n2、n8 S1、s2、s8 K1、k2、k8（不确定的答案）9. 简单描述不对称密钥加密方法。 答：如果发信方想发送只有收信方才能解读的加密信息，发信方必须首先知道收信方的公钥，然后利用收信方的公钥来加密原文；收信方收到加密密文后，使用自己的私钥才能解密密文。10. 某个组织被授权使用地址块4/26。该组织需要四个子网络，且每个

12、子网络拥有相同的主机数。请为该组织设计网络，并给出每个网络的相关信息。答：4/28 58 0/28 14 6/28 700 02/28 031611. 下面是打印出的TCP首部，以十六进制表示（05320017 00000001 00000000 500207FF 00000000）16a.源端口号是什么？b.目的端口号是什么？c.序

13、号是什么?d.确认号是什么？e.首部长度是什么？f.报文段的类型是什么？g.窗口大小是多少？答：a 0532=0000010100110010=1330 B 0017=0000000000010111=23 C 00000001=1 D 0 E 20字节 F type字段为02，值为2，表示是SYN报文 G 07ff=000011111111111=204712.某个组织被指派得到一个地址块为2000:1110:1287/48。如果他的三个子网中有一台计算机的以太网地物理地址为（F5-A9-23-14-7A-D2）16,那么这个结构的ipv6地址都是什么？答：2000:1110:1287:F6

14、A9:23FF:FF23/88（不确定的答案）作业题：1. 一个到达的ICMP报文首部如下：05 00 11 12 11 0B 03 02 （16进制）问：a.报文类型b代码是什么c.这个报文的目的是什么d最后4个字节的值是什么，且最后这几个字节是什么意思答：type字段为05，值为5，所以报文类型为ICMP重定向报文 code字段为00，值为0，表示网络（或子网）重定向数据包路由器发送此报文，指明存在一条抵达指定网络的更好路径最后四个字节为 11 0B 03 02，值为00010001 00001011 00000011 00000010 即17、11、3、2，这4个字节表示目的路由器的IP

15、地址。2. 某计算机在2:34:20pm收到从另一机器发来的时间戳请求，原始时间戳请求为52453000，若发送方的时间慢35毫秒，求单向时延。答：原始时间戳=52453000ms=14h34min13s=14：34：13 接受时间戳=2：34：20pm=14：34：20 由题可知，通信双方时钟差=35ms=0.035s 通信双方时钟差=接受时间戳-（原始时间戳+单向时延）单向时延=14：34：20-14：34：13-0.035 =6.965s3.类型：回送请求 标识符：123 序号：25 报文：Hello计算该ICMP的检验和。 答：由题可知，该报文为Echo Request报文，故type

16、字段值为8，code字段值为0 按照ICMP报文计算法，将ICMP首部和数据部分划为双字节，如下： 首部：00001000 00000000 （type，code） 00000000 00000000 （校验和字段置0） 00000000 01111011 （标识符） 00000000 00011001 （序号） 数据：01001000 01100101 01101100 01101100 01101111 00000000 将上述双字节进行反码求和，结果为 00101100 01100110，对此结果取反，为11010011 10011001，即为校验和字段值。 4.某主机发送了5个分组，收

17、到了3个确认，时间表示为小时：分：秒，a在0:0:00发送报文段1b.在0:0:05发送报文段2c.在0:0:07收到对报文段1和2的ACKd.在0:0:20发送报文段3e.在0:0:22发送报文段4f.在0：0:27发送报文段5g.在0:0：45收到对报文段1和2的ACKh.在0:0:65收到报文段3的ACK请计算RTTm，RTTs,RTTd,RTO的值，假定开始的RTO是6s，发送方有没有漏掉对某个报文的重传？试找出哪一个报文段应当被重传，以及应当在什么时候重传？重新写出重传时间的时间序列。 答：5.利用流量控制相关知识画出一张时间线图（允许忽略差错控制和拥塞控制）a时间1：客户发送了SEQNo=301报文段b.时间2：服务器将其缓冲大小设置为2000字节c.时间3：服务器对SYN报文确认d.:时间4：客户发送了ACK+SYN报文段，其中包含了300字节的数据e.时间5：客户发送了携带400字节数据的报文段f.时间6：服务器进程拉取了400字节的数据g.时间7：服务器发送ACKh.时间8：客户发送了携带300字节数据的报文段i.时间9：服务器进程拉取300字节数据的报文段j.时间10：服务器发送ACK 答：6.如果主机已经按序收到了字节20013000，字节40016000失序到达了，而字节35014000是重复的。