协议分析考试.docxVIP

客户服务器模型：重复型(TCP),并发型(UDP)FTP服务器的TCP端口21(控制链路)，20（数据链路）telnet服务器的TCP端口23TFTP服务器的UDP端口69链路层三个目的：1.为IP模块发送和接收IP数据报2.为ARP模块发送ARP请求和接收ARP应答3.为RARP发送RARP请求和接收RARP应答PPP数据帧协议字段：0x 0021:信息字段是一个IP数据报0xc021：信息字段是链路控制数据0x8021：信息字段是网络控制字段PPP比SLIP优点：PPP支持在在单根穿行线路上运行多种协议，不只是IP协议每一帧都有循环冗余检验通信双发可以进行IP地址的动态协商（使用IP网络控制协议）与CSLIP相似，对于TCP和IP报文首部进行压缩链路控制协议可以对多个数据链路选项进行设置。路由表中的每一项都包含了：1）目的IP地址2）下一站路由器的IP地址3）标志4）为数据报的传输指定一个网络接口4.ARP过程：1）主机发送一份称作ARP请求的以太网数据帧给以太网上的每一个主机，请求帧中包含目的主机IP地址。 2）目的的主机收到这份广播报文后，识别出这是发送端在询问他的IP地址，于是发送一个ARP应答。 3）收到ARP应答后，系统的ARP缓存便会记录MAC-IP对应信息。 ARP功能：在32位的IP地址和采用不同网络技术的硬件地址之间提供动态映射。ARP高速缓存：每个主机上都有一个ARP高速缓存，存放着最近INTERNET地址到硬件之间 的映射记录，保证ARP高效运行。免费ARP：主机发送ARP查找自己的IP地址。（免费ARP）作用：1.一个主机可以通过它确定另一个主机是否设置了相同的IP。 2.如果发送免费ARP的主机正好改变了硬件地址，那么这个分组就可以使其他主机高速缓存中旧的硬件地址进行相应的更新。5.RARP实现过程：从接口上读取唯一的硬件地址，然后发送一份RARP请求，请求某个主机响应该无盘系统的IP地址。ARP（单播）、RARP（广播）6.ICMP两大类：查询报文，差错报文不会导致产生ICMP差错报文：ICMP差错报文目的地址是广播地址或多播地址的IP数据报作为链路层广播的数据报不是IP分片的那一片源地址不是单个主机的数据报7.Ping程序：改程序发送一份ICMP回显请求报文给主机，并等待返回ICMP回显应答。IP记录路由选项：大多ping都提供R选项，已提供记录路由的功能。发送的IP数据报中设置RR选项，每个处理该数据报的路由器都把IP地址放入选项字段中。返回途中的路由器地址也被放入其中。当路由器在清单中记录IP地址时，应该记录出口路由。9.IP源站选路两种形式：严格的源路由选择，宽松的源路由选择。对于源站选路，必须在发送IP数据报前填充IP地址清单。IP搜索路由表步骤：1.搜索匹配的主机地址2.搜索匹配的网络地址3.搜索默认表项IP路由选择主要完成以下这些功能：1.搜索路由表，寻找能与目的IP地址完全匹配的表目2.搜索路由表，寻找能与目的网络号相匹配的表目3.搜索路由表，寻找标为“默认”的表目路由器标志：U：开路由可使用 G：该路由是到一个网关 H：该路由是到一个主机 D：该路由是由重定向报文创建的 M：该路由已被重定向报文修改ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下，当路由器检测到一台机器使用非优化路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。发生ICMP重定向通常两种情况：当路由器从某个接口收到数据还需要从相同接口转发该数据时。当路由器从某个接口到发往远程网络的数据时发现源IP地址与下一跳属于同一网段时。动态选路协议：内部网关协议IGP：每个自治系统可以选择该自治系统中各个路由器之间的选路协议。最常用的IGP是选路信息协议RIP，一种新的IGP是开放最短路径优先OSPF协议；外部网关协议EPG：分隔选路协议用于不同自治系统之间的路由器。边界网管协议BGP意在取代EGP。UDP首部四个字段：16位源端口号，16位目的端口号，16位UDP长度，16位UDP检验和。IP分片：可以发生在原始发送端主机上，也可以发送在中间路由器上。UDP和ARP之间的交互：请求6个ARP，丢弃前五个，只将最后一个报文发送给特定主机。（先进后出，后进先出）。UDP产生源站抑制差错：当一个系统（路由器或主机）接收数据报的速度比其处理速度快时，可能产生。四种广播地址：受限的广播：55；指向网络的广播：地址是主机号全为1的地址；指向子网的广播：地址为主机号全为1且有特定子网号的地址；指向所有子网的广播：子网号及主机号全为1.IP多播提供两类服务：1.向多个目的地址传送数据；2.客户对服务器的请求多播组地址到以太网的映射：将以太网多播地址中的23bit与IP地址组号对应，通常将多播组号中的低