TCPIP与通信原理

《TCPIP与通信原理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、项目二TCP/IP与通信原理1、网络工程化项目流程。项目实施流程中主要有6个阶段1招投标阶段2启动阶段3实施阶段4测试阶段5验收阶段6售后服务和培训阶段2、冲突域于广播域的区别。广播域是一个逻辑上的计算机小组，该组内的所有计算机都会收到同样的广播信息。冲突域就是以太网上竞争同一带宽的节点集合。3、请说明发送一个数据报到交换机、路由器、防火墙，分别是如何转发的。交换机的数据转发（1）在数据准备封装时如果不知道目的mac，在二层上发ARP广播，交换机某个端口收到该ARP，它先读取数据中的源MAC地址，交换

2、机学习并将源mac地址与对应端口绑定；（2）封转好目的端mac地址之后的数据包进入交换机某端口，交换机读取包头中的目的MAC地址，并在mac地址表中查找相应的端口；（3）如表中有与这目的MAC地址对应的端口，把数据包转发到该端口；（4）如表中找不到相应的端口则把数据包泛洪到除进端口外的所有其他端口上，当目的端对源做出回应时，交换机又可以学习一次目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。交换机不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样

3、建立和维护它自己的地址表。路由器的数据转发（1）接受二层是自己的数据包，拆除二层封装。（2）查找入方向的策略，如：ACL等。（3）查找全局路由表，最长掩码原则。（4）将数据包转发到出接口，TTL值减1（5）查找出方向的策略，如：ACL等。（6）重新封装二层，将数据包发送到下一跳。防火墙的数据转发（1）底层处理，如：拆封二，三层。（2）查找连接状态表，如果有，看是否做7层检测，转发数据；如果没有，查看ACL。（1）查找ACL，看是否手动的放通该流量，没有则丢弃，有去查找全局路由表或现做地址转换，再查路由

4、表。（2）查找全局路由表，是否有该流量的路由条目，没有，丢弃；如果有，看是否进行源地址的转换，如：NAT、PAT。（3）创建连接会话表项，对数据进行转发。1、熟悉数据报文结构以太网报头、IP、TCP、UDP,能理解二、三、四层数据分析、数据封装拆装过程、上下层相关协议的联系。以太网报头：目标地址源地址类型数据Ethernet帧头目标地址：目的MAC，6字节。源地址：源MAC，6字节。类型：标识上层协议类型，2字节：IP：0x0800；ARP：0x0806TCP报文头源端口目标端口序号确认号报文长度预留

5、编码位窗口校验和紧急选项数据源端口目标端口长度校验和数据UDP报文头版本（4）报头长度（6）优先级及服务类型（8）总长（16）标识（16）标志（3）分段偏移量（13）存活时间（8）协议（8）报头校验和（16）源IP地址（32）目标IP地址（32）选项（0或32）数据（不固定的）IP头部1、TCP报文头部、UDP报文头部的相同点与不同点，总结应用层协议哪些是基于TCP封装、端口号多少；哪些是基于UDP封装的，端口号多少；并通过抓包分析TCP的三次握手、四次断开连接，将过程用自己的语言描述；查看TCP报文

6、的标志位字段的置位的作用。答：源端口目标端口序号确认号报文长度预留编码位窗口校验和紧急选项数据源端口目标端口长度校验和数据UDP报文头TCP报文头相同点：都具有源，目端口，长度与校验和，都工作在传输层。不同点：TCP有序号，确定了发送方发送数据流中的数据所在位置，还有编码位，是TCP的控制功能，具体的后面讨论；TCP是提供可靠连接，面向连接的，而UDP是无连接的，只提供数据包服务，最大交付。基于TCP应用TCP端口号应用TCP端口号FTP-Data20BGP179FTP21HTTPS443SSH22R

7、TSP554Telnet23SQL1433SMTP25Oracle1521Tacacs+49H3231720HTTP80PPTP1723POP3110MMS1755文件共享139、445远程桌面3389基于UDP应用UDP端口号应用UDP端口号WINS42NetBIOS137、138、139DNS53IPSEC500、4500DHCP(S)67SYSLOG514DHCP(C)68RIP520TFTP69L2TP1701NTP123radius1812、1813SNMP161、162Radiuscisc

8、o1645、1646TCP三次握手机制第一次握手，（如图1所示）客户端向服务器端提出连接请求，SYN标志置位。（图1）第二次握手，（如图2所示）服务端收到TCP分段，同时确认收到客户端的第一个TCP分段，发送回应包（ACK标志置位）（图2）第三次握手（如图3所示），客户端确认收到服务器端的（ACK）置位报文，最后回应确认报文，到此为止建立完整的TCP连接。（图3）TCP四次断开连接第一次（如图4所示），有服务端发起，FIN、PSH、ACK置位，表示服务器