苏大网络协议分析考试重点教案

精选优质文档-----倾情为你奉上精选优质文档-----倾情为你奉上专心---专注---专业专心---专注---专业精选优质文档-----倾情为你奉上专心---专注---专业记忆一、用IP实现异构网络互连。协议为N什么分层？第N层实体在实现自身定义的功能时，只使用第N-1层提供的服务。第N层向N+1层提供服务，此服务不仅包括第N层本身所具备的的功能，还包括由下层服务提供的功能总和。最底层只提供服务，是提供服务的基础；最高层只是用户，是使用服务的最高层；中间各层既是下一层的用户，又是上一层服务的提供者。仅在相邻层间有接口，且下层服务的实现细节对上层完全透明。TCP/IP四层：网络接口层，IP层，传输层，应用层协议依赖关系网络接口层：PPPARPRARPIP层：IPICMPOSPFIGMP传输层：TCPUDP应用层：BGPSNMPPOPRIPFTP等二、PPPoE：以太网环境下的PPP协议规范，应用于城域网最大接收单元MRU：用以向对方通告可以接收的最大报文长度。三、分层的思想IP地址分为两部分：网络号+主机号。IP地址指明了主机所在的网络，标识了对象的位置和到达对象的路径。网络地址：Internet中每个网络的唯一标识，主机号全为0的IP地址叫做网络地址。特殊地址：网络地址：主机号全为0；广播地址：主机号全为1；有限广播地址：32位全为1；回送地址：127.*.*.*，网络软件测试和本机进程间通信ARP的基本思想和步骤基本思想：询问步骤：发送方主机发送一个ARP请求报文，该报文以广播的方式发送，其中包含接收方的IP地址；网络上所有主机收到报文，将报文内包含的IP地址与自身相比较，若相同则向发送方发送回应，回应中包含自己的物理地址；否则，不做回应。嗅探器原理常见的隐蔽的网络攻击方法。共享式网络环境中，所有数据以硬件广播方式发送，网卡在混杂模式下接收网络中的所有数据。在共享网络环境下，通过设置网卡模式，即可嗅探网络中的所有数据，这种方式成功的本质原因是硬件广播投递方式。防范方式为采用交换式网络框架。RARP协议：反向地址解析协议，物理地址->IP地址四、IP层的特点不可靠：分组可能乱序，丢失，不做确认。尽可能投递：不随意放弃分组无连接：分组各种独立点到点通信为什么分片？IP数据报的最大长度是65535，远远大于大多数物理网络的MTU。当一个数据报较大无法使用一个帧传输，IP模块要把它分为多个较小的片，并为每个分片构造一个单独的IP数据报，这个过程叫做分片。寿命产生的原因在数据报投递过程中，有可能因为中间路由表出现错误而导致数据报在网络中无限的循环投递，为避免网络中大量存在这种数据报而导致拥塞，用“寿命”限制数据报在互联网中的存活时间。例子DF=1：不允许分片； DF=0：允许分片MF=1：不是最后分片 MF=0：是最后一片片偏移量：标识分片在原来数据报文中的位置，解决了分片顺序首部占20字节：重组功能承担者——信宿机重组过程是分片的逆过程。将若干个分片重新组合后还原为原来的数据报。当目的主机收到一个数据报时，根据其片偏移量和MF位判断是否是一个分片。如果MF=0，并且分片偏移量是0，表明是一个完整的数据报。如果片偏移量不为0，MF=1，表明是一个分片，需要重组。根据数据报首部标识字段的值，判断哪些分片属于同一个原始数据报；片偏移量用来确认分片在原始数据报中的位置。分片攻击方式：tinyfragment、teardrop、pingofdeathTeardrop利用分片机制进行攻击。在设置片偏移量时，恶意攻击者可设置一个分片的偏移量小于前一个分片结束的位置，使得两个分片重叠。某些IP重组时无法处理这种情况，从而出现系统异常。五、报文控制协议ICMP：解决控制问题和实现报错机制，帮助维护投递秩序。拥塞控制路由器发生拥塞后，采用某种机制通知发送数据报的源端减慢发送数据报的速度。为了解决拥塞问题，ICMP提供源站抑制报文，告知源站降低发送数据报的速度。ICMP应用Ping程序当需要检测一个目的站是否可到达时使用Tranceroute程序工作原理发送IP数据报，TTL=1，到达第一个路由器后TTL=0，该路由器向源端发送ICMP超时报文。该报文封装在IP数据报中，源端收到该报文后提取IP首部的IP地址字段，则记录了第一个路由器。发送IP数据报，TTL=2.记录第二个路由器。六、传输层满足的三个要求;提供比IP层质量更高的服务提供识别应用层进程的机制针对不同尺寸的应用层数据进行适当的处理端口号为每个协议设置抽象的访问目的点，用一个16比特的正整数标识，有效解决了应用的标识问题。为什么UDP仍然是必要的？UDP提供不可靠的数据传输，但相比TCP，UDP不需要连接和重传机制，所以通信效率更高。在网络通讯中，比如视频点播，语音通话等应用，对效率和实时性的的要求更高，不适用面向连接的TCP，适用无连接的UDP。C/S模式的工作模型在客户端和服务器交互过程中，服务器要首先启动，并在某个端口监听客户端请求，客户端主动请求服务器的服务，服务器一旦收到服务请求，立即处理。七、TCP的特点面向数据流虚电路连接有缓冲的传输无结构数据流全双工连接TCP连接的三次握手步骤：（1）、客户端发送SYN报文段，指明客户端打算连接的服务器端口以及初始序号ISN（seq=x)。服务器发送包含服务器初始序号ISN的报文段(seq=y)的报文段作为应答，并包含确认（ACK）信息，同意连接。确认序号设置为客户的ISN+1（x+1)。（3）客户端将确认序号设置为服务器的ISN+1（y+1)以对服务器的SYN报文段进行确认，双方成功建立连接。SYN洪范攻击是一种通过构造半开连接状态耗尽服务器资源，导致服务器无法建立其他连接的攻击方式，攻击本质是DOS。攻击者像服务器发送连接请求，对应三次握手中的第一个SYN报文。服务器收到请求后，增加一项并返回第二个SYN+ACK报文，随后等待最后一个确认报文的到来。如攻击者不发送最后一个确认，连接处于半开状态，资源耗尽时服务器拒绝正常服务请求。累计确认的方法及优缺点。TCP的确认信息报告已经积累了多少个字节的数据流。优点：在变长段传输方式下不会产生二文性；即便确认信息丢失也不一定会丢失信息。缺点：发送方不能收到所有成功传输数据报的确认信息。糊涂窗口综合征SWS接收方的小窗口通告导致发送方发送一系列小的报文段，严重浪费带宽。接收方避免方法：避免小窗口通告。在零窗口通告后，只在可用缓冲区显著增加后才发送新的窗口通过。推迟确认，窗口大小不到避免SWS的尺寸时不确认。发送方避免方法：当一个连接上的已经传输的数据没有得到确认，发送方的数据进入缓冲区，等到填满一个能够达到最大长度的报文段后再发送数据。慢启动和拥塞避免算法被发送端用来控制正在向网络上发送的数据量。带外数据：源站不能按字节流的顺序而必须立刻发给接收方并及时处理的数据。八、子网编址的思路从IP地址的主机部分借位，并把他们用在网络部分，主机号进一步划分，子网号+主机号。2.超网编址：无类型编址，将两个或多个小型网络合并为一个大网络。九、路有度量要素：路由算法计算度量值时所使用的度量要素。带宽（静态）延迟：网络将源数据报从源主机发送到目的主机所需的时间总和。负载可靠性跳数：数据报到达目的主机前所经过的路由器数量。自治系统AS：在单一实体管理下的一组路由器和网络。十、RIP使用向量距离算法，以跳数作为量度，适合小规模网络，收敛慢。十一、OSPF协议的特性不产生路由循环，因为它使用最短路径优先算法；收敛速度快体系化路由，使协议运行开销降低提供服务性路由提供负载均衡功能提供安全性适用于大规模网络OSPFv1和OSPFv2的比较OSPFv2将路由器地址统一改为路由器ID。确保了标识唯一性OSPFv2引入MD5认证机制，安全性进一步增强OSPFv2报文增加了选项字段，可携带更多信息量，控制能力强OSPFv2与OSPFv3比较OSPFv3功能更强，通用性和扩展性更强OSPFv3基本抛弃了IP地址的概念，侧重说明拓扑结构去掉认证功能，因为IPV6本身有该功能RIP和OSPF的异同同：都是内部网关协议异：RIP简单，限制少，OSPF相反；RIP基于UDP，OSPF基于TCP；RIP适用于小型网络，OSPF适用于大型网络。十二、边界网关协议BGP为AS实现与其他AS之间的路由信息的交换提供途径。十三、组播的主要特征组播成员可以跨域多个物理网络每个组播组共享一个D类地址，并作为群组唯一的标识符。组成员是动态的TCP/IP使用Internet群组管理协议IGMP管理群组，包括对成员的加入和退出进行管理，以及判断群组是否有成员仍然存在的查询。十四、为了提供移动支持性，移动IP允许MF同时拥有两个IP地址，一个是家乡地址，一个是转交地址（合作定位转交地址，外地代理转交地址）。移动地址通过注册实现。注册作用：通过注册，得到外地代理的路由服务通知家乡地址其目前的转交地址使一个即将过期的注册重新生效MH回到家乡网络后，通过注册实现注销传输一个数据报时，如果必须经过不能直接传送它的网络，使用隧道技术。十五、DHCP的作用为快速，自动的获取IP地址提供支持放宽了报文长度的要求，计算机用一个请求就可以得到全部配置信息DNS使用规则：查询请求某域名的IP地址时用UDP如响应报文长度大于512字节，UDP返回前512字节并设置截断位，客户收到响应后，使用TCP重新发送原请求。如一次查询的名字很多，可使用TCP在主域名服务器和辅助域名服务器之间区域传送时，使用TCP十六、SNMP组件：MIB管理信息库，SNMP通信协议，SMI管理信息结构SMI定义了SNMP标准所需的信息组织和表示方法，提供了MIB对象的标准描述方法，定义了SNMP通信双方交换报文的标准格式。十七、每个web页面都有一个唯一的标识，称为URL统一资源定位符。Web页面存放在服务器上，客户端必须通过网络获取web页面，使用的协议是HTTP