计算机网络复习题计机网络复习题.doc

TCP/IP 1,OSI与TCP/IP模型(层次功能) OSI分为七层：分别由低到高为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层 物理层涉及网络接口和传输介质的机械、电气、功能和规程方面的特性。具体包括接口和介质的物理特性、二进制位的编码解码、传输速率、位同步、传输模式、物理拓扑、线路连接等。物理层涉及的数据单位是二进制位（bit） 数据链路层将不可靠的物理层转变成一条无差错的链路。其具体功能包括数据成帧、介质访问控制、物理寻址、差错控制、流量控制等。数据链路层涉及的数据单位是帧（frame）。 数据链路层负责在两个相邻结点间的链路上无差错地传送以帧为单位的数据，当信息跨越多个网络时，从数据链路层看是由多段逐跳传递交的链路完成的。 网络层负责报文分组（packet）从源主机到目的主机的端到端传输过程。具体功能包括跨网络逻辑寻址、路由选择、流量控制、拥塞控制等。网络层涉及的数据单位是报文分组。 传输层负责整个报文（message）从源到目的地的传输。具体功能包括连接控制、流量控制（缓存、窗口大小）、差错控制、报文的分段和组装、主机进程寻址等。传输层关注的是报文的完整和有序问题。源和目的地指的是主机中的进程。传输层实现了高层与通信子网的隔离。 会话层负责网络会话的控制。具体功能包括会话的建立、维护和交互过程中的同步。 表示层负责信息的表示和转换。具体功能包括数据的加密/解密、压缩/解压缩、与标准格式间的转换等。 应用层负责向用户提供访问网络资源的界面。应用层包括一些常用的应用程序和服务，如电子邮件、文件传输、网络虚拟终端、WWW服务、目录服务等。 TCP/IP模型分为四层：网络接口层、网络层、传输层、应用层 物理层的功能是创建电信号、光信号或微波信号，以表示每个帧中的比特 数据链路层的主要功能是管理连接在同一介质类型上的两台连网设备如何相互通信。如果设备位于不同的介质类型上，那么网络层通常会参与这些设备的通信 网络层定义用于第3层的逻辑地址，基于逻辑地址的网络号寻找到达目的设备的路径，将不同的数据链路类型连接到一起，诸如以太网、FDDI、串行和令牌环 传输层提供端到端的通信 2,TCP(特点,三次握手,滑动窗口) TCP是面向连接工作的，基于TCP的应用在传输数据之前必须先由TCP建立连接，在传输过程中由TCP解决可靠性、有序性，进行流量控制，传输结束后由TCP拆除连接 第一次握手：由要建立连接的客户向服务器发出连接请求段， 第二次握手：服务器收到请求后，发回连接确认（SYN+ACK） 第三次握手：客户向服务器发出的确认段 滑动窗口表示接收方的接收能力 在传输的过程中，如果数据丢失，窗口减半 接收方通过动态调整窗口的大小进行流量控制 3,UDP(特点) 用户数据报协议UDP只在IP的数据报服务之上增加了很少的一点功能那个，即复用和分用的功能以及差错检测的功能。UDP的主要特点是： UDP是无连接的协议 UDP使用尽最大努力交付 UDP是面向报文的 UDP没有拥塞控制 UDP的首部开销小 UDP传输效率很高 4,ARP(概念,工作原理,ARP欺骗,ARP防范) 地址解析协议（ARP）是一个网络层协议，它在同一广播域内帮助TCP/IP设备寻找其他设备。 ARP利用本地广播发现邻近的设备。基本上，ARP把接收站的IP地址解析为在同一数据链路层介质上的接收站的MAC地址 ARP欺骗主要是利用IP与MAC的绑定关系通信的原理，伪造绑定关系，从而达到欺骗的目的，ARP的欺骗分为两种，主机欺骗及网关欺骗，主机欺骗主要是伪造局域网的某台主机的绑定关系，从而截取数据，而网关欺骗则是伪造网关的绑定关系，将所有的数据导向欺骗者，还有一种欺骗为双向欺骗，解决方法有：双向ARP静态绑定，ARP查杀工具等 5,常见协议端口号 应用 TCP端口号 应用 TCP端口号 FTP-Data 20 BGP 179 FTP 21 HTTPS 443 SSH 22 RTSP 554 Telnet 23 SOL Server 1433 SMTP 25 Oracle 1521 Tacacs+ 49 H323 1720 HTTP 80 PPTP 1723 POP3 110 MMS 1755 文件共享 139、445 远程桌面 3389 应用 UDP端口号 应用 UDP端口号 WINS 42 NetBIOS 137、138、139 DNS 53 IPSec NAT-T 500、4500 DHCP(bootps) 67 Syslog 514 DHCP