0607《网络实验》2015年6月期末考试指导..docVIP

0607《网络实验》2015年6月期末考试指导 一、考试说明 本门课程为闭卷考试，满分为100分，考试时间分钟。 简答题 答题技巧：答出讲义与课件中的重要知识点要点即可。 二、复习重点内容 第一章 计算机网络基础IP地址（1）每台计算机都必须由授权单位分配一个区分于其他计算机的唯一地址，我们称之为IP地址。（2）IP地址由32位(bit)二进制数组成，即IP地址占4个字节。为了方便书写，通常用点分十进制表示法，其要点是：每8位二进制数为一组，每组用1个十进制数表示(0～255)，每组之间用小数点·”隔开。（3）IP地址可分成5类：A类、B类、C类、D类和E类。（4）全局IP地址和局部IP地址（5）IP地址的分配 局域网的传输介质 双绞线、同轴电缆、光缆、微波。 。 非屏蔽双绞线由对导线组成，10BASE-T用其中的对进行数据传输，100BASE-T用其中的对进行数据传输。局域网常见的拓扑结构有总线型按照覆盖的地理范围，计算机网络可以分为局域网TCP/IP协议ISO/OSI参考模型将网络分为从高到低和七层。显示所有适配器的完整TCP/IP配置信息–s IP MAC命令的作用是向缓存输入一个静态项目。 4. IP协议 IP是TCP/IP协议族中最为核心的协议，所有的TCP、UDP、ICMP及IGMP数据都以IP数据报格式传输。IP提供不可靠、无连接的数据报传送服务。 在WINDOWS XP的命令行状态下,运行命令nslookup , 可以得到的IP地址. 在Windows命令窗口输入nslookup命令来查看DNS服务器的IP 5.Sniffer抓包的报文 例：具体分析一个以太网数据帧。以太网帧类型报文结构为：目的MAC地址（6bytes）＋源MAC地址（6bytes）＋上层协议类型（2bytes）＋数据字段（46-1500bytes)＋校验（4bytes）。 IP数据报的首部的第一个数字若为“4”则表示为IPV4。 6.测试网络连通状态工具：ping （1）主要功能 通过向被测试的目的主机地址发送ICMP报文并接收应答报文，是基于ICMP的网络协议，来测试当前主机到目的主机的网络连接状态。ping只有在安装了TCP/IP协议以后才可以使用。 在一台计算机上,键入命令:ping ,其目的一般是查看该计算机的TCP/IP协议栈是否加载成功。 （2）语法格式 ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list （3）主要参数说明 -t　不停的ping目标主机，直到按下Ctrl+C。 -n count　发送count个icmp数据包(默认发送4个数据包)。 -l length 定义发送的数据包大小为length字节（默认大小为32字节）。 -f 加上f参数后路由器对此数据包不做分段处理。 -r count 在“记录路由”字段中记录传出和返回数据包的路由。 （4）ping命令和IP数据包的关系 当ping命令使用不同的参数时，会发送不同的数据包，有的影响到IP数据包的大小，有的影响到IP数据包首部的相关字段的设置。 当ping命令使用-f参数时，抓包分析会看到IP首部的“标志”字段的中间位被置1了，这表明发送的该IP数据包不允许经过的路由器对它进行分段。 当ping命令使用-r 参数时，会在发送的IP数据包首部增加RR选项，即要求经过的路由器记录路由，这样,当收到回显应答数据包时，就可以查阅经过的路由器IP地址。 7.ICMP协议 ICMP报文通常被IP层或更高层协议（TCP或UDP）使用；一些ICMP报文把差错报文返回给用户进程。 （1）ICMP数据报的封装 ICMP数据报是封装在IP数据报中的，当IP首部的“协议”字段值是“01”时，表明封装的数据是ICMP数据。 ICMP数据报的格式 “类型”字段可以有15个不同的值，以描述特定类型的ICMP报文。某些ICMP报文还使用“代码”字段的值来进一步描述不同的子类型。 不同类型的ICMP报文的前4个字节都是一样的，其他字节则互不相同。 ICMP回显请求和回显应答报文的格式 ICMP超时报文的格式8.其他协议的应用 协议被用在因特网上下载或上载文件FTP。 一台运行WINDOWS XP的计算机的缺省网关是9,且该计算机可以与缺省网关正常通讯, 在WINDOWS XP的命令行状态下,运行命令roue add netmask gateway 9, 可以为本计算机加入一条到网络/24的静态路由.