TCPIP笔记和试题.docxVIP

第三章：《IP，网际协议》 1、如何理解IP的不可靠和无连接。 不可靠：指的是不能保证数据报能成功地到达目的地。 发生错误时候，丢弃该数据包，发送ICMP消息给信源端。 可靠性由上层提供。 无连接：IP不维护关于后续数据报的状态信息。 体现在，IP数据可以不按顺序发送和接收。A发送连续的数据报，到达B不一定是连续的，来回路由选择可能不一样，路线也不一样，到达先后顺序也不一样。 2、IP报文的格式和各个字段的含义。 版本号： IPV4就是4，IPV6就是6 （4） 首部长度：4个字节为单位。最小为5，最大为15。所以最小长度20个字节，最大为60个字节。（4） 服务类型： Qos用，目前不怎么使用。（8）总长度：字节为单位。 最多可以传送65535字节的IP数据包。（16）标识字段（8） 标志 （3） 段偏移（5）与分片有关。 TTL：经过一个路由器减一。 字段为0时，数据报被丢弃，并且发送ICMP报文通知源主机。目的是防止数据报在选路时无休止地在网络中流动。（8） 协议字段：区分上层协议 （8） 首部校验和：对首部进行校验。（16） 对比： ICMP，IGMP，TCP，UDP：对首部和数据进行校验。 源地址：（32） 目的地址：(32) 3、为什么IP首部中要有总长度字段？ 因为一些数据链路（以太网）需要填充一些数据以达到最小长度。因为以太网帧的最小长度是46个字节，但是IP长度可能更短，所以需要总长度来确定IP数据部分的内容。 4、几个TTL值以及其特殊作用？ TTL=0：数据报被丢弃，并发送ICMP报文通知源主机。 5、IP首部校验和怎么计算的，与ICMP，IGMP，TCP，UDP的首部校验和有什么区别与共同点？ （1)把校验和字段置0。 （2)对首部中每个16位比特进行二进制反码求和。 （3)结果存在检验和字段中。 （4)收到一份IP数据包后，同样对首部中每个16bit二进制反码求和。 （5)最后结果全为1，表示正确，否则表示错误。 （6)如果是错误的，IP就丢弃该数据报，但是不生成差错报文，由上层去处理。 共同点：用到的算法都是一样的。 区别：IP计算的时候没有将数据包括在内。 ICMP，IGMP，TCP，UDP同时覆盖首部和数据检验码。 6、IP什么时候会发送差错报文，什么时候不会发送？ 校验和错误不发送差错报文。ICMP中提到的问题都发送差错报文。 7、主机和路由器本质区别是？ 主机从不把数据报从一个接口转发到另一个接口，而路由器则要转发数据报。 8、路由表中必须包含哪些信息？ 目的IP地址：下一跳路由器的IP地址或者直连网络的IP地址。 标志：指定是网络地址还是主机地址，还有一个标志指明是真正下一跳路由器还是直连接口。指定一个网络接口： 9、IP路由选择的过程是怎么样的？ 根据最长匹配原则，找到条目，发送到指定的路由器。如果不能找到，返回一个“主机不可达”或“网络不可达”的错误。 10、IP路由选择的特性有什么？ （１）IP路由选择是逐跳进行的。IP并不知道到达任何目的的完整路径，只提供下一跳地址。 （２）为一个网络指定一个路由器，而不是为每个主机指定一个路由器。这样可以缩小路由表规模。 问题一：ARP的作用？ ARP为IP地址到对应的硬件地址提供动态映射。 问题二：ftp hostname的过程。 1)DNS解析，将hostname解析成IP地址 2）请求TCP用得到的IP地址建立连接。 3)TCP发送一个连接请求。 4)如果目的地址在本地网络，直接到达，否则通过选路确定位于本网络的下一站路由器地址。 5)如果是以太网，发送端将32位IP地址变成48位以太网地址。这里需要ARP。 6)ARP request 7)ARP reply 8)收到reply，可以发送IP报文数据了。 问题三：点对点链路使用ARP吗？ 不使用 问题四：ARP高效运行的关键是什么？ 关键是每个主机上都有一个ARP的高速缓存。 问题五：ARP报文的各个字段以及含义？ 帧类型：ARP：0x0806 （2） Arp首部： 硬件类型：硬件地址的类型，1表示以太网地址。（2） 协议类型：协议地址的类型，0x0800 表示IP地址。(2) 硬件地址长度：字节为单位 6 （1） 协议地址长度：字节为单位 4 (1) 操作类型：2个字节。 ARP请求1，ARP回复2，RARP请求3，RARP应答4。（2） 发送者硬件地址：6个字节（6） 发送者IP地址：4个字节（4） 目标硬件地址：6个字节（6） 目标IP地址：4个字节（4） CRC校验：4个字节 （4） 总结： arp总共28个字节。 记忆方法：以太网先目地后源，ARP先发送端后目地端。先硬件后协议。 问题六：ARP代理是怎么回事？ 路由器回答从一个网络的主机发往另一个网络主机的ARP请