苏大网络协议分析考试重点教案.doc

《苏大网络协议分析考试重点教案.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、记忆一、1.用IP实现异构网络互连。2.协议为N什么分层？1)第N层实体在实现自身定义的功能时，只使用第N-1层提供的服务。2)第N层向N+1层提供服务，此服务不仅包括第N层本身所具备的的功能，还包括由下层服务提供的功能总和。3)最底层只提供服务，是提供服务的基础；最高层只是用户，是使用服务的最高层；中间各层既是下一层的用户，又是上一层服务的提供者。4)仅在相邻层间有接口，且下层服务的实现细节对上层完全透明。3.TCP/IP四层：网络接口层，IP层，传输层，应用层4.协议依赖关系1)网络接口层：PPPARPRARP2)IP层：IPICMPOSPFIG

2、MP3)传输层：TCPUDP4)应用层：BGPSNMPPOPRIPFTP等二、1.PPPoE：以太网环境下的PPP协议规范，应用于城域网2.最大接收单元MRU：用以向对方通告可以接收的最大报文长度。三、1.分层的思想IP地址分为两部分：网络号+主机号。IP地址指明了主机所在的网络，标识了对象的位置和到达对象的路径。2.网络地址：Internet中每个网络的唯一标识，主机号全为0的IP地址叫做网络地址。3.特殊地址：1)网络地址：主机号全为0；2)广播地址：主机号全为1；3)有限广播地址：32位全为1；4)回送地址：127.*.*.*，网络软件测试和本

3、机进程间通信4.ARP的基本思想和步骤基本思想：询问步骤：1)发送方主机发送一个ARP请求报文，该报文以广播的方式发送，其中包含接收方的IP地址；2)网络上所有主机收到报文，将报文内包含的IP地址与自身相比较，若相同则向发送方发送回应，回应中包含自己的物理地址；否则，不做回应。5.嗅探器原理常见的隐蔽的网络攻击方法。共享式网络环境中，所有数据以硬件广播方式发送，网卡在混杂模式下接收网络中的所有数据。在共享网络环境下，通过设置网卡模式，即可嗅探网络中的所有数据，这种方式成功的本质原因是硬件广播投递方式。防范方式为采用交换式网络框架。6.RARP协议：反

4、向地址解析协议，物理地址->IP地址四、1.IP层的特点1)不可靠：分组可能乱序，丢失，不做确认。2)尽可能投递：不随意放弃分组3)无连接：分组各种独立4)点到点通信2.为什么分片？IP数据报的最大长度是65535，远远大于大多数物理网络的MTU。当一个数据报较大无法使用一个帧传输，IP模块要把它分为多个较小的片，并为每个分片构造一个单独的IP数据报，这个过程叫做分片。3.寿命产生的原因在数据报投递过程中，有可能因为中间路由表出现错误而导致数据报在网络中无限的循环投递，为避免网络中大量存在这种数据报而导致拥塞，用“寿命”限制数据报在互联网中的存活时间

5、。4.例子DF=1：不允许分片；DF=0：允许分片MF=1：不是最后分片MF=0：是最后一片片偏移量：标识分片在原来数据报文中的位置，解决了分片顺序首部占20字节：5.重组功能承担者——信宿机6.重组过程是分片的逆过程。将若干个分片重新组合后还原为原来的数据报。当目的主机收到一个数据报时，根据其片偏移量和MF位判断是否是一个分片。如果MF=0，并且分片偏移量是0，表明是一个完整的数据报。如果片偏移量不为0，MF=1，表明是一个分片，需要重组。根据数据报首部标识字段的值，判断哪些分片属于同一个原始数据报；片偏移量用来确认分片在原始数据报中的位置。7.分

6、片攻击方式：tinyfragment、teardrop、pingofdeathTeardrop利用分片机制进行攻击。在设置片偏移量时，恶意攻击者可设置一个分片的偏移量小于前一个分片结束的位置，使得两个分片重叠。某些IP重组时无法处理这种情况，从而出现系统异常。五、1.报文控制协议ICMP：解决控制问题和实现报错机制，帮助维护投递秩序。2.拥塞控制路由器发生拥塞后，采用某种机制通知发送数据报的源端减慢发送数据报的速度。为了解决拥塞问题，ICMP提供源站抑制报文，告知源站降低发送数据报的速度。3.ICMP应用1)Ping程序当需要检测一个目的站是否可到达

7、时使用2)Tranceroute程序工作原理①　发送IP数据报，TTL=1，到达第一个路由器后TTL=0，该路由器向源端发送ICMP超时报文。该报文封装在IP数据报中，源端收到该报文后提取IP首部的IP地址字段，则记录了第一个路由器。②　发送IP数据报，TTL=2.记录第二个路由器。六、1.传输层满足的三个要求;1)提供比IP层质量更高的服务2)提供识别应用层进程的机制1)针对不同尺寸的应用层数据进行适当的处理1.端口号为每个协议设置抽象的访问目的点，用一个16比特的正整数标识，有效解决了应用的标识问题。2.为什么UDP仍然是必要的？UDP提供不可靠

8、的数据传输，但相比TCP，UDP不需要连接和重传机制，所以通信效率更高。在网络通讯中，比如视频点播，语音通话