网络协议分析考试复习题+小抄.doc

.

精选范本

第一章
1.TCP/IP结构对应OSI
TCP/IPOSI应用层（相同的报文）
POPIMAPSMTPFTPSNMP应用层
表示层
会话层传输层（相同的报文段或分组）
TCPUDP传输层IP层（相同的数据报）
IPICMPIGMPOSPF网络层网络接口层（相同的帧）
PPPARPRARP数据链路层物理层硬件层2.传输层在TCP/IP模型中位于IP层之上，第一个协议时传输控制协议TCP，它是一个面向连接的协议。第二个协议是用户数据报协议UDP，它是一个不可靠的无连接协议
3.地址解析协议：ARP（实现IP地址到物理地址的映射）
反向地址解析协议：RARP（实现物理地址到IP地址的映射）
4.不同主机上的两个进程通信方式是“端到端”通信方式、两个主机之间通信方式是“点到点”通信方式

第二章
1.PPP属于网络接口层，主要用于拨号接入Internet的场合

第三章
1.IP地址长度为32（位）比特。IP地址可以用二进制和点分十进制两种方式来表示、MAC地址长度是48（位）比特，64字节
2.IP地址有5类，A类到E类，各用在不同类型的网络中。地址分类反映了网络的大小以及数据包是单播还是组播的。
3.A类到C类地址用于单点编址方法，但每一类代表着不同的网络大小。
首位比特为“0”，A类地址（1.0.0.0-126.255.255.255）用于最大型的网络
首位比特为“10”，B类地址（128.0.0.0-191.255.255.255）用于中型网络
首位比特为“110”，C类地址（192.0.0.0-223.255.255.255）用于256个节点以下的小型网络的单点网络通信。
4.特殊的IP地址：网络地址、广播地址、有限广播地址、回送地址

第四章
1.传输层协议报文段或分组交给IP模块
2.IP数据报首部中包含了三个比特的标志字段
0---保留未用，必须置为0
1---DF位表示是否可以对数据报进行分片。“0”表分片，“0”表不能分片
2---MF位表示分片是否为最后一个分片。“0”表最后一个分片，“0”表不最后一个分片
第五章
1.解决控制问题和实现报错机制的任务均落到Internet控制报文协议（ICMP）、ICMP报文通过IP来发送。
2．ICMP主要作用：它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

第六章
1．基于UDP的应用有DNS、SNMP
2.UDP特点:与IP一样，UDP提供不可靠、无连接的数据交付服务。它没有使用确认机制来确保报文的到达，没有对传人的报文进行排序，也不提供反馈信息来控制机器之间报文传输的速度。因此，UDP报文可能会出现丢失、延迟或乱序到达的现象。而且，报文到达的速率可能会大于接收进程能够处理的速率。从可靠性的角度来看，TCP优于UDP，但UDP仍然是比要的。

第七章
1.TCP特点：TCP是一个面向连接的、端到端、提供高可靠性服务的传输层协议，特点是面向数据流、虚电路连接、有缓冲的传输、无结构的数据流、全双工连接
2.TCP与UDP区别：TCP---传输控制协议,提供的是面向连接、可靠的字节流服务。当客户和服务器彼此交换数据前，必须先在双方之间建立一个TCP连接，之后才能传输数据。TCP提供超时重发，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端。UDP---用户数据报协议，是一个简单的面向数据报的运输层协议。UDP不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。由于UDP在传输数据报前不用在客户和服务器之间建立一个连接，且没有超时重发等机制，故而传输速度很快。
3.TCP的连接是用：IP地址+端口号
4.TCP是一对端点来标识一个连接，每个端点被定义为一对整数，即（host，port），其中host是主机的的IP地址。port则是该主机上的TCP端口号
5.慢启动的算法的主要思想：新连接开始或拥塞解除后，都仅以一个最大报文段长度作为拥塞窗口cwnd的初始值。此后，每收到一个确认，cwnd增加1个MSS。
6.拥塞避免算法的主要思想：窗口中的所有报文段都被确认之后，才将cwnd增加一个MSS。也就是说，发送方的拥塞窗口cwnd每经过一个往返时间RTT仅增加一个MSS的大小，而不是每收到一个确认就增大一个报文段长度。这样，拥塞窗口cwnd按线性规律缓慢增长，比慢启动算法的拥塞窗口的增长速率缓慢得多。

第八章
1.IPv6地址长度为128比特，地址空间极其巨大
2.子网编址：对子网的划分，可以将单个网络的主机号分为两个部分，其中的一部分