网络协议分析前九章重点

1、第一部分1. 协议：就是用以管理通信的一组规则。协议的要素是：语法、语义和时序。2. 标准化组织：标准的开发是通过一些标准创建委员会、论坛以及政府管理机构之间的合作来完成的。3. RFC5个需求级别：必需的，推荐的，选用的，限制使用的，不推荐的。4. ISO是个组织，OSI是个模型。5. OSI作用：展示两个不同的系统怎样才能做到互相通信，且不需要改变底层的硬件或软件的逻辑。6. OSI模型由七个顺序排列的层组成：物理层（经过媒体传送比特，提供机械的和电气的规约），数据链路层（将比特组织成帧结构，提供逐跳交付），网络层（从源到终点传送分组，提供网络互联），运输层（提供可靠的进程到进程的交付和差

2、错恢复），会话层（建立、管理和终止会话），表示层（数据的转换、加密和压缩），应用层（允许访问网络资源）。7. 封装：第N层的分组中的数据部分就是第N+1层的完整分组（数据和开销）。8. TCP/IP是一种分层协议，它由多个交互的模块构成，每个模块都提供了特定的功能，但这些模块并不是必须相互依赖的。OSI买模型具体规定了哪一层应该具备哪些功能，而TCP/IP协议族的每一层则包含的是一些相对独立的协议，可以根据系统的需要把这些协议混合并重新搭配使用。9. 使用TCP/IP协议的系统需要四种类型的地址：物理地址、IP地址、端口地址和特定应用地址。10. 地址字段中第一个字节的最低位指明了该地址的类型

3、，如果该比特是0就是单播地址，反之则为多播地址。11. 帧类型：管理帧，控制帧，数据帧。12. CSMA/CA握手时的CTS帧可以用来防止因隐藏站而带来的碰撞。13. PPP（点到点协议）：只有物理层和数据链路层。14. 信元网络使用信元作为基本的数据交换单位，信元定义为固定长度的、小的信息块。15. 一条虚连接是用一对数值来指明的：VPI和VCI。16. 转发器转发每一个比特，它没有过滤功能。17. 网桥有一张表，可用于过滤判决。网桥不改变帧中的物理（MAC）地址。18. 路由器是一个三层（物理层，数据链路层和网络层）设备。路由器会改变分组中的物理地址。19. 比较CSMA/CD和CSMA/

4、CA：相同点：对媒体访问有同等的权利；都可以访问媒体。不同点：CSMA/CD：先听后发，边发边听，冲突停发，随即延迟后重发；可以引发碰撞。CSMA/CA：它需要介质有一个特殊的时间量来通知其他站点；不会发生碰撞。20. D = T * V，D是传播距离，T是传播时间，V是传播速率 L = T * R，L是帧的长度，T是所用时间，R是数据率21. 字段IEEE802.3字段长度IEEE802.11字段长度目的地址6源地址6地址16地址26地址36地址46FC2D/ID2SC2PDU长度2数据和填充1500帧主体2312FCS（CRC）44第二部分1. 人们在组网时通常会使用两种类型的交换方式：电

5、路交换和分组交换。在电路交换中，完整的、没有被分割成分组的报文从源点发送到终点。在分组交换网中，源点在传送之前先要将报文分割成便于管理的分组，这些分组在到达终点后被重新组装。2. 每个分组在选择路由是都要依据包含在其首部中的信息：源地址和目的地址。在无连接分组交换网中，转发判决的依据是该分组的目的地址。3. 网络层是一个分组交换网。分组交换网可以提供无连接的服务或者是面向连接的服务。当网络层提供无连接服务时，每个穿行在因特网中的分组都是一个独立的实体，属于同一个报文的分组之间没有任何联系。在面向连接的服务中，属于同一个报文的所有分组之间存在一条虚连接。4. 无连接服务根据分组的目的地址将其转发

6、到下一跳。面向连接服务根据分组中的标号将其转发到下一跳。5. 要建立面向连接的服务必须经过三个阶段的处理过程：建链、数据传送和拆链。在面向分组交换网络中，转发判决的依据是该分组的标号。6. 无连接服务的优点和缺点：优点，很简单，源、目的地和路由器需要单独除了每个数据包，不需要考虑它们之间的关系，也就意味着没有建立和拆除的阶段，在源与目的地之间也就没有额外的数据包交换；缺点，数据包到达目的地的时候是无序的，上层需要将其重新排列。7. 源计算机上的网络层提供四种服务：分组化处理、查找下一跳的物理地址以及对数据报进行必要的分片处理。8. 一个数据报要涉及到路由器上的两个接口：一个入接口和一个出接口。

7、因此路由器上的网络层需要与两个数据链路层打交道：入接口的数据链路层和出接口的数据链路层。9. 在目前版本的因特网中，网络层不提供任何流量控制。10. 在因特网中，像路由器这样的连接设备起到了交换机的作用。11. IPv4的地址长度是32位，地址是唯一的，地址空间是232。每个地址仅能定义一个到因特网的连接。IP地址是唯一的且全球统一的。12. 在点分十进制记法中不能有以0开头的数，IPv4地址不能超过4个字节，每个字节必须小于等于255,二进制记法和点分十进制记法不能混合使用。13. 分类编址的地址类别： A（0.）B（10.）C（110.）D（1110.）E（1111.） A（0-127）B

8、（128-191）C（192-223）D（224-239）E（240-255）14. 分类编址时，同一个网络的所有的地址都属于同一个地址块，且每一个地址都包含两部分：网络标识和主机标识.15. 分类编址时：一个地址块就是一段地址（地址数、首地址、末地址） A类：n=8；B类：n=16；C类n=25 地址数：N=232-n；首地址：保持最左边n位不变，将靠右边的32-n位全部置0；末地址：保持最左边n位不变，将靠右边的32-n位全部置1。16. 在无分类编址中，前缀（n）指明了网络，后缀（32-n）指明了主机。17. 地址块中的地址数目与前缀长度的值n成反比。n的值越小意味着地址块越大，n的值越

9、大意味着地址块越小。18. 无分类编址时：地址数：N=232-n（n是前缀长度）；首地址=（任意地址）AND（网络掩码）或保持最左边n位不变，将靠右边的32-n位全部置0； 末地址=（任意地址）ORNOT（网络掩码）或用地址块中地址数加上首地址；或保持最左边n位不变，将靠右边的32-n位全部置1。19. 分类编址：nsub=n+log2s（n是网络标识的长度，nsub是各子网标识的长度，s是子网数目） 无分类编址：nsub=n+log2(N/Nsub)(N是地址数，Nsub是子网的地址数，n是前缀长度，nsub是各子网的前缀长度，s是子网数目)20. 交互：网络层监视底层物理网络对分组的处理过

10、程21. 如果分组的交付者与终点连接在同一个网络上，则分组的交付就称为直接的；如果分组的交付者与终点连接在不同的网络上，则分组的交付就称为间接的。22. 直接交付是在终点的IP地址和终点的物理地址之间进行的地址映射；间接交付是在下一个路由器的IP地址与下一个路由器的物理地址之间进行的地址映射。23. 交付总是包括一个直接交付以及零个或多个间接交付，并且最后的交付总是直接交付。24. 转发是指将分组交互到下一跳。两种类型的转发：基于IP数据报目的地址的转发（为了转发分组必须搜索路由表）和基于附加在IP数据报上的标记的转发（在转发分组时会把标记当作交换表的索引）。25. 基于目的地址的转发方法：特

11、定主机方法（路由表中要给出目的主机的地址），下一跳方法（减少路由表的内容，在路由表中只留下一跳的地址，不保留完整路由信息），特定网络方法（使路由表长度变小并简化查找过程）和默认方法。26. 地址聚合简化了无分类编址的转发过程，并且在无分类编址时要求用最长掩码匹配。27. 基于标记的转发使用的是交换表而不是路由表。28. 路由器组成：输入端口（执行路由器的物理层和数据链路层的功能）、输出端口（执行路由器的物理层和数据链路层的功能）、路由选择处理器（执行网络层功能）和交换结构。29. 网际协议（IP）：是TCP/IP协议族在网络层使用的传输机制。30. MPLS（多协议标记交换）：是经过IETF批

12、准的标准，它把IP分组分装到MPLS分组中，从而给TCP/IP协议族增加了一个伪层。31. IP是不可靠的无连接数据报协议，负责源点到终点的交付。在网络层的分组称为数据报。32. MTU（最大传送单元）是数据链路协议能够封装到达最大字节数。分片就是把一个数据报划分为若干个更小的单元，以便能够适应链路层协议的MTU。33. 使用大的MTU：方便长距离的传送大量的数据；没有分段的必要；更快的传送且无重组；更少的丢包；更高效；34. 使用小的MTU：方便传输对于时间敏感的数据像音频或者视频；适合多路复用。35. IP数据报首部包括20字节的固定部分和最大长度为40字节的可变的选项部分（用于网络测试和

13、排错）。36. IP使用的差错检测方法是检验和但检验和只覆盖分组的首部，不管数据部分。检验和使用反码算数运算把IP首部的相同的长度的各段相加。相加结果取反码后存储在检验和字段中。接收端也使用反码算术运算来检查首部。37. 你 IP在ATM上运行使用了ATM网络的AAL5层。ATM网络在进入点路由器和离去点路由器之间建立了一条路由。通过ATMARP，IP分组的下一跳地址能够被映射为离去点路由器的物理地址。38. IP软件包的构件组成：首部添加模块、处理模块、转发模块、分片模块、重装模块、路由表、MTU表以及重装表。39. IP首部中经过一个又一个路由器时不断变化着的字段有：必然变化：生存时间，首

14、部检验和；可能变化：标志、片偏移、数据报总长度。40. 把分组交付给主机或路由器需要有两级地址：逻辑地址（IP地址，用于网络层，在网络级标记每一台主机或路由器）和物理地址（用于数据链路层，在物理级标记每一台主机或路由器）。41. 静态映射：创建一张表，把逻辑地址与物理地址关联起来。42. ARP请求采用广播发送；ARP回答采用单播发送。43. 在SVC的情况下，用请求报文和回答报文可以将物理地址和IP地址绑定。44. ARP软件包组成：高速缓存表、队列、输出模块、输入模块以及高速缓存控制模块。45. ARP分组的长度不是固定的，由地址长度决定。46. ICMP（网际控制报文协议）：支持不可靠的和无连接的网际协议。47. ICMP报文（分为差错报 告报文和查询报文）由一个8字节的首部和可变长度的数据部分组成。48. 一个简单的ICMP设计由输入模块和输出模块组成，输入模块处理到来的ICMP分组，而输出模块处理对ICMP服务的要求。49. 在差错报文中，数据部分携带的是用于找出引起差错的原始分组