TCP-IP网络协议分析.doc

网络字节序：TCP/IP中规定好的一种数据表示格式，它与具体的CPU类型，操作系统等无关，从而可以保证数据在不同主机之间传输时能被正确解释。 操作系统边界 ：操作系统边界把系统和应用区分开来/传输层和应用层之间。 幻数：没有变量名的数字，链路配置报文中为防止链路回路的一个选项标识。 ARP欺骗：针对以太网地址解析协议（ARP）的一种攻击技术，可以让攻击者取得局域网上的数据包甚至篡改数据包，且可让网络上特定电脑或所有电脑无法正常连接。 糊涂窗口接收方的小窗口通告造成发送方发送一系列小的报文段，严重浪费网络带宽 路由循环：数据包在一系列路由器不断传输却始终无法到达预期目的网络。 水平分割：路由器从某个接口接收到的更新信息不允许再从这个接口发回去。 Hello报文：OSPF一种报文，用于发现和维护邻居，选举DR和BDR，建立邻接关系 DR和BDR DR:指定路由器，在一个连接有多个路由器的网络上，指定一个路由器负责向外发送该网络中所有链路状态信息。 BDR:备份指定路由器，指定路由的接班人。 RIB：路由信息库，用于存储BGP路由信息。 OPEN报文：在边界路由器间打开一个BGP通信会话，是建立传输连接后发送的第一个报文，在对方路由器发送的保活报文确认后，才可以交换其他信息，报文包括BGP版本，发送方所在的自治系统和路由器的IP地址。 IGMP：网际组管理协议，工作在主机与其直接相连的组播路由器间，被主机用来通告它想加入哪个组播组，被路由器用来发现其所连的网络上是否有主机属于某个组播组 剪枝：逐步除去不包含组成员的播树分支，精简组播树的过程。 NETBios名字：用于标识应用程序，每个应用程序对应一个NETBios名字。 NCB：构造网络控制块，是所有NETBios应用程序都要用来访问NETBios服务的一个数据结构，并且是唯一的一个，它标识了所要完成的功能。 简答 网络编程应该考虑的问题？ 1.并发环境下的网络编程；2.异构环境下的网络编程； 3.阻塞与非阻塞通信；4.服务类型的选择。5.差错处理 说明PAP和CHAP的功能并作比较？ PAP是密码认证协议，基于口令的认证方法，仅在建立连接的阶段发生，通过使用2次握手提供一种对等点的建立认证的简单方法。 CHAP:基于挑战的询问握手认证协议，通过三次握手周期地检验对端的身份，可在初始链路完成时，链路建立之后重复进行。 试分析比较PAP和CHAP协议？ *PAP:使用双向握手进行简单身份认证 1发生时机：仅在建立连接的阶段发生 2.认证方式：一端发送明文口令至对等端，由对方认证 3.特性：无法防止窃听，重放，穷举等攻击 4.封装：封装在ppp的数据字段 *CHAP 1发生时机：建立连接时和连接建立后的任何时间 2认证方式：使用唯一且不可预测的可变询问消息值来认证 3特性：防止窃听，重放，穷举等攻击 4封装：封装在ppp的数据区 IP数据报分片的原因？ IP数据报在从信源到信宿的传输过程中，往往要经过不同的物理网络，由于不同的物理网络存在差异，对传输帧的最大长度也有不同的规定，每个物理网络都有自己最大的传输单元MTU，因此采用分片技术以适应不同的传输环境。 基于洞分片重组算法的思想及过程？ 静态缓冲区中空的数据区为“洞“，每个洞用两个元素来描述，洞头和洞尾，一个数据报所有的洞描述符组成一个洞描述符链表。 每收到一个新数据报的分片，就创建一个空的缓冲区，并在该数据报的洞描述符链表中建立一项，其中洞头为0，洞尾为缓冲区大小减一；每到来一个已有数据报的新分片，就依次检查洞描述符链表中的每个描述符，找到合适的洞填充进去，修改洞描述符链表，当洞描述符链表为空时，算法结束并返回。 UDP-Lite的思想？ 轻量级用户数据报协议，思想：增加校验和字段的使用灵活性。它将数据报分为敏感和非敏感两个区域，其中敏感区域为校验和计算的输入区，当这个区域的数据发生差错时，报文将被丢弃。非敏感区的数据则不进行校验，所以即便这个区域的数据发生差错时，报文也不会被丢弃。 试比较UDP和UDP-Lite标准？ UDP， 1面向无连接的 2 不可靠服务，无拥塞控制 3传输速率高 4适用传输量较少的情况 UDP-Lite, 1当接收端检测到校验和差错时，将丢弃整个UDP报文段 2把UDP分为敏感区和非敏感区，敏感区使用校验和，非敏感区不使用校验和 3通常设置协议的首部部分为敏感区，数据部分分为非敏感区 简述RIP产生路由循环的原因及解决方法？ 原因：每台路由器不能同时或接近同时地完成路由表的更新。 解决方法： 水平分割：路由器从某个接口接收到的更新信息不允许再从这个接口发回去。； 路由毒化和毒性逆转：当一条路径无效后，并不立即删除，而将跳数改为无限大，广播出去，相邻的路由器更新该信息，相当于显示被告知无效，收到