网络知识要点.doc

1、网络知识要点教材：计算机网络 （第 5 版）谢希仁 编著1、 计算机网络向用户提供的最重要的功能 ：连通性计算机网络使上网用户之间都可以交换信息。共享即资源共享。可以是信息共享、软件共享，也可以是硬件共享。 2、 网络与因特网：网络把许多计算机连接在一起。因特网则把许多网络连接在一起。 3、三级计算机网络，分为主干网、地区网和校园网（或企业网） 。 4、从因特网的工作方式上看，可以划分为以下的两大块：(1) 边缘部分 由所有连接在因特网上的主机组成。这部分是用户直接使用的，用来进行通信（传送数据、音频或视频）和资源共享。(2) 核心部分 由大量网络和连接这些网络的路由器组成。这部分是为边缘部分

2、提供服务的（提供连通性和交换） 。5、在网络中主机运行的程序之间的通信方式通常可划分为两大类：（1）客户服务器方式（C/S 方式） 即 Client/Server 方式 （2）对等方式（P2P 方式） 即 Peer-to-Peer 方式 6、分组交换网以“分组” 作为数据传输单元。（1） 每一个分组的首部都含有地址等控制信息。（2）分组交换网中的结点交换机根据收到的分组的首部中的地址信息，把分组转发到下一个结点交换机。（3）用这样的存储转发方式，最后分组就能到达最终目的地。（4）接收端收到分组后剥去首部还原成报文。7、因特网的核心部分是由许多网络和把它们互连起来的路由器组成，而主机处在因特网的

3、边缘部分。8、路由器的工作过程：在路由器中的输入和输出端口之间没有直接连线。路由器处理分组的过程是： 把收到的分组先放入缓存（暂时存储） ； 查找转发表，找出到某个目的地址应从哪个端口转发； 把分组送到适当的端口转发出去。 9、主机和路由器的作用不同： 主机是为用户进行信息处理的，并向网络发送分组，从网络接收分组。 路由器对分组进行存储转发，最后把分组交付目的主机。10、计算机网络的定义：计算机网络是一些互相连接的、自治的计算机的集合。11、按不同作用范围的划分的网络 广域网 WAN (Wide Area Network) 局域网 LAN (Local Area Network) 城域网 MA

4、N (Metropolitan Area Network) 个人区域网 PAN (Personal Area Network) 12、计算机网络的性能指标：（1）速率 比特（bit）是计算机中数据量的单位，也是信息论中使用的信息量的单位。 速率即数据率(data rate)或比特率 (bit rate)是计算机网络中最重要的一个性能指标。速率的单位是 b/s，或 kb/s, Mb/s, Gb/s 等（2） “带宽”是数字信道所能传送的“最高数据率”的同义语，单位是“ 比特每秒 ”，或 b/s (bit/s)。13、网络协议(network protocol)，简称为协议，是为进行网络中的数据交

5、换而建立的规则、标准或约定。 14、网络协议的组成要素： 语法 数据与控制信息的结构或格式 。 语义 需要发出何种控制信息，完成何种动作以及做出何种响应。 同步 事件实现顺序的详细说明15、计算机网络的体系结构(architecture) 是计算机网络的各层及其协议的集合。 16、TCP/IP 是四层的体系结构：应用层、运输层、网际层和网络接口层。17、物理层的主要任务描述为确定与传输媒体的接口的一些特性，即： 机械特性 指明接口所用接线器的形状和尺寸、引线数目和排列、固定和锁定装置等等。 电气特性 指明在接口电缆的各条线上出现的电压的范围。 功能特性 指明某条线上出现的某一电平的电压表示何种

6、意义。 过程特性 指明对于不同功能的各种可能事件的出现顺序。 18、通信方式： 单向通信（单工通信）只能有一个方向的通信而没有反方向的交互。 双向交替通信（半双工通信）通信的双方都可以发送信息，但不能双方同时发送(当然也就不能同时接收 )。 双向同时通信（全双工通信）通信的双方可以同时发送和接收信息19、基带(baseband) 信号和带通(band pass)信号：（1）基带信号（即基本频带信号）来自信源的信号。像计算机输出的代表各种文字或图像文件的数据信号都属于基带信号。（2）带通信号把基带信号经过载波调制后，把信号的频率范围搬移到较高的频段以便在信道中传输（即仅在一段频率范围内能够通过信

7、道） 。 20、最基本的二元制调制方法有以下几种： 调幅(AM) ：载波的振幅随基带数字信号而变化。 调频(FM)：载波的频率随基带数字信号而变化。 调相(PM) ：载波的初始相位随基带数字信号而变化21、导向传输媒体： 双绞线 屏蔽双绞线 STP (Shielded Twisted Pair) 无屏蔽双绞线 UTP (Unshielded Twisted Pair) 同轴电缆 50 同轴电缆 75 同轴电缆 光缆 多模光纤单模光纤22、非导向传输媒体 ： 无线传输所使用的频段很广。 短波通信主要是靠电离层的反射，但短波信道的通信质量较差。 微波在空间主要是直线传播。 地面微波接力通信 卫星通

8、信 23、频分复用的所有用户在同样的时间占用不同的带宽资源（请注意，这里的“带宽”是频率带宽而不是数据的发送速率） 。 24、时分复用则是将时间划分为一段段等长的时分复用帧（TDM 帧） 。每一个时分复用的用户在每一个 TDM 帧中占用固定序号的时隙。每一个用户所占用的时隙是周期性地出现（其周期就是 TDM 帧的长度） 。时分复用的所有用户是在不同的时间占用同样的频带宽度。25、码分复用 CDM，常用的名词是码分多址 CDMA （1）各用户使用经过特殊挑选的不同码型，因此彼此不会造成干扰。（2）每一个比特时间划分为 m 个短的间隔，称为码片(chip)。每个站被指派一个唯一的 m bit 码片

9、序列。 如发送比特 1，则发送自己的 m bit 码片序列。 如发送比特 0，则发送该码片序列的二进制反码。 例如，S 站的 8 bit 码片序列是 00011011。 发送比特 1 时，就发送序列 00011011， 发送比特 0 时，就发送序列 1110010026、xDSL 技术 xDSL 技术就是用数字技术对现有的模拟电话用户线进行改造，使它能够承载宽带业务。 虽然标准模拟电话信号的频带被限制在 3003400 kHz 的范围内，但用户线本身实际可通过的信号频率仍然超过 1 MHz。 xDSL 技术就把 04 kHz 低端频谱留给传统电话使用，而把原来没有被利用的高端频谱留给用户上网使

10、用。 DSL 就是数字用户线(Digital Subscriber Line)的缩写。而 DSL 的前缀 x 则表示在数字用户线上实现的不同宽带方案。例如：ADSL (Asymmetric Digital Subscriber Line)：非对称数字用户线27、ADSL 的特点： 上行和下行带宽做成不对称的。 上行指从用户到 ISP，而下行指从 ISP 到用户。 ADSL 在用户线（铜线）的两端各安装一个 ADSL 调制解调器。 我国目前采用的方案是离散多音调 DMT (Discrete Multi-Tone)调制技术。这里的“多音调”就是“ 多载波”或“多子信道”的意思28、数据链路层使用的

11、信道主要有以下两种类型： 点对点信道。这种信道使用一对一的点对点通信方式。 广播信道。这种信道使用一对多的广播通信方式，因此过程比较复杂。广播信道上连接的主机很多，因此必须使用专用的共享信道协议来协调这些主机的数据发 29、数据链路 链路(link)是一条无源的点到点的物理线路段，中间没有任何其他的交换结点。一条链路只是一条通路的一个组成部分。 数据链路(data link) 除了物理线路外，还必须有通信协议来控制这些数据的传输。若把实现这些协议的硬件和软件加到链路上，就构成了数据链路。 现在最常用的方法是使用适配器（即网卡）来实现这些协议的硬件和软件。 一般的适配器都包括了数据链路层和物理层

12、这两层的功能。 数据链路层传送的是帧。30、数据链路层要解决的三个基本问题 ：(1) 封装成帧 封装成帧(framing)就是在一段数据的前后分别添加首部和尾部，然后就构成了一个帧。确定帧的界限。 首部和尾部的一个重要作用就是进行帧定界。 (2) 透明传输(3) 差错控制 在传输过程中可能会产生比特差错：1 可能会变成 0 而 0 也可能变成 1。 在一段时间内，传输错误的比特占所传输比特总数的比率称为误码率 BER (Bit Error Rate)。 误码率与信噪比有很大的关系。 为了保证数据传输的可靠性，在计算机网络传输数据时，必须采用各种差错检测措施。 31、在数据链路层传送的帧中，广泛

13、使用了循环冗余检验 CRC 的检错技术32、帧检验序列 FCS 在数据后面添加上的冗余码称为帧检验序列 FCS (Frame Check Sequence)。 循环冗余检验 CRC 和帧检验序列 FCS 并不等同。 CRC 是一种常用的检错方法，而 FCS 是添加在数据后面的冗余码。 FCS 可以用 CRC 这种方法得出，但 CRC 并非用来获得 FCS 的唯一方法。 仅用循环冗余检验 CRC 差错检测技术只能做到无差错接受(accept)。 也就是说：“凡是接收端数据链路层接受的帧都没有传输差错”（有差错的帧就丢弃而不接受） 。注意，没有做到“可靠传输”。 要做到“可靠传输” （即发送什么就

14、收到什么）就必须再加上确认和重传机制。33、PPP 协议的特点 ：点对点协议 PPP (Point-to-Point Protocol)，用户使用拨号电话线接入因特网时，一般都是使用 PPP 协议。 34、PPP 协议有三个组成部分 一个将 IP 数据报封装到串行链路的方法。 链路控制协议 LCP (Link Control Protocol)。 网络控制协议 NCP (Network Control Protocol35、PPP 协议的工作状态 ： 当用户拨号接入 ISP 时，路由器的调制解调器对拨号做出确认，并建立一条物理连接。 PC 机向路由器发送一系列的 LCP 分组（封装成多个 PP

15、P 帧） 。 这些分组及其响应选择一些 PPP 参数，和进行网络层配置，NCP 给新接入的 PC机分配一个临时的 IP 地址，使 PC 机成为因特网上的一个主机。 通信完毕时，NCP 释放网络层连接，收回原来分配出去的 IP 地址。接着，LCP 释放数据链路层连接。最后释放的是物理层的连接。 36、媒体共享技术： 静态划分信道 频分复用 时分复用 波分复用 码分复用 动态媒体接入控制（多点接入） 随机接入 受控接入 ，如多点线路探询(polling)，或轮询。 37、以太网的两个标准 ： DIX Ethernet V2 是世界上第一个局域网产品（以太网）的规约。 IEEE 的 802.3 标准

16、。 DIX Ethernet V2 标准与 IEEE 的 802.3 标准只有很小的差别，因此可以将 802.3 局域网简称为“以太网” 。 严格说来， “以太网” 应当是指符合 DIX Ethernet V2 标准的局域网 38、数据链路层的两个子层： 为了使数据链路层能更好地适应多种局域网标准，802 委员会就将局域网的数据链路层拆成两个子层： 逻辑链路控制 LLC (Logical Link Control)子层 媒体接入控制 MAC (Medium Access Control)子层。 与接入到传输媒体有关的内容都放在 MAC 子层，而 LLC 子层则与传输媒体无关，不管采用何种协议的

17、局域网对 LLC 子层来说都是透明的 注意：以后一般不考虑 LLC 子层 由于 TCP/IP 体系经常使用的局域网是 DIX Ethernet V2 而不是 802.3 标准中的几种局域网，因此现在 802 委员会制定的逻辑链路控制子层 LLC（即 802.2 标准）的作用已经不大了。 很多厂商生产的适配器上就仅装有 MAC 协议而没有 LLC 协议。 40、适配器的作用 ：网络接口板又称为通信适配器(adapter)或网络接口卡 NIC (Network Interface Card)，或“网卡”。适配器的重要功能： 进行串行/并行转换。 对数据进行缓存。 在计算机的操作系统安装设备驱动程序

18、。 实现以太网协议。 41、以太网的广播方式发送 ： 总线上的每一个工作的计算机都能检测到 B 发送的数据信号。 由于只有计算机 D 的地址与数据帧首部写入的地址一致，因此只有 D 才接收这个数据帧。 其他所有的计算机（A, C 和 E）都检测到不是发送给它们的数据帧，因此就丢弃这个数据帧而不能够收下来。 具有广播特性的总线上实现了一对一的通信。 42、为了通信的简便以太网采取了两种重要的措施： 采用较为灵活的无连接的工作方式，即不必先建立连接就可以直接发送数据。 以太网对发送的数据帧不进行编号，也不要求对方发回确认。43、以太网提供的服务 ： 以太网提供的服务是不可靠的交付，即尽最大努力的交

19、付。 当目的站收到有差错的数据帧时就丢弃此帧，其他什么也不做。差错的纠正由高层来决定。如果高层发现丢失了一些数据而进行重传，但以太网并不知道这是一个重传的帧，而是当作一个新的数据帧来发送。 44、以太网发送的数据都使用曼彻斯特(Manchester) 编码 45、CSMA/CD CSMA/CD 表示载波监听多点接入/碰撞检测 。 “多点接入” 表示许多计算机以多点接入的方式连接在一根总线上。 “载波监听” 是指每一个站在发送数据之前先要检测一下总线上是否有其他计算机在发送数据，如果有，则暂时不要发送数据，以免发生碰撞。 “碰撞检测” 就是计算机边发送数据边检测信道上的信号电压大小。 当几个站同

20、时在总线上发送数据时，总线上的信号电压摆动值将会增大（互相叠加）。 当一个站检测到的信号电压摆动值超过一定的门限值时，就认为总线上至少有两个站同时在发送数据，表明产生了碰撞。 所谓“碰撞” 就是发生了冲突。因此“ 碰撞检测”也称为“ 冲突检测”。46、检测到碰撞后： 在发生碰撞时，总线上传输的信号产生了严重的失真，无法从中恢复出有用的信息来。 每一个正在发送数据的站，一旦发现总线上出现了碰撞，就要立即停止发送，免得继续浪费网络资源，然后等待一段随机时间后再次发送。47、争用期： 最先发送数据帧的站，在发送数据帧后至多经过时间 2 （两倍的端到端往返时延）就可知道发送的数据帧是否遭受了碰撞。 以

21、太网的端到端往返时延 2 称为争用期，或碰撞窗口。 经过争用期这段时间还没有检测到碰撞，才能肯定这次发送不会发生碰撞。 48、二进制指数类型退避算法：发生碰撞的站在停止发送数据后，要推迟（退避）一个随机时间才能再发送数据。 确定基本退避时间，一般是取为争用期 2。 定义参数 k ，k 10，即k = Min重传次数, 10 从整数集合0,1, (2k 1)中随机地取出一个数，记为 r。重传所需的时延就是 r 倍的基本退避时间。 当重传达 16 次仍不能成功时即丢弃该帧，并向高层报告。 49、争用期的长度 ： 以太网取 51.2 s 为争用期的长度。 对于 10 Mb/s 以太网，在争用期内可发

22、送 512 bit，即 64 字节。 以太网在发送数据时，若前 64 字节没有发生冲突，则后续的数据就不会发生冲突。50、最短有效帧长 ： 如果发生冲突，就一定是在发送的前 64 字节之内。 由于一检测到冲突就立即中止发送，这时已经发送出去的数据一定小于 64 字节。 以太网规定了最短有效帧长为 64 字节，凡长度小于 64 字节的帧都是由于冲突而异常中止的无效帧。 51、集线器的一些特点 ： 集线器是使用电子器件来模拟实际电缆线的工作，因此整个系统仍然像一个传统的以太网那样运行。 使用集线器的以太网在逻辑上仍是一个总线网，各工作站使用的还是 CSMA/CD 协议，并共享逻辑上的总线。 集线器

23、很像一个多接口的转发器，工作在物理层。 52、MAC 层的硬件地址 ： 在局域网中，硬件地址又称为物理地址，或 MAC 地址。 802 标准为 48 位的 MAC 地址。 IEEE 的注册管理机构 RA 负责向厂家分配地址字段的前三个字节(即高位 24 位) 。 地址字段中的后三个字节(即低位 24 位) 由厂家自行指派，称为扩展标识符，必须保证生产出的适配器没有重复地址。 这种 48 位地址称为 MAC-48，它的通用名称是 EUI-48。 “MAC 地址”实际上就是适配器地址或适配器标识符 EUI-4853、适配器检查 MAC 地址 ： 适配器从网络上每收到一个 MAC 帧就首先用硬件检查

24、 MAC 帧中的 MAC 地址. 如果是发往本站的帧则收下，然后再进行其他的处理。 否则就将此帧丢弃，不再进行其他的处理。 “发往本站的帧” 包括以下三种帧： 单播(unicast)帧（一对一） 广播(broadcast)帧（一对全体） 多播(multicast)帧（一对多）54、MAC 帧的格式： 常用的以太网 MAC 帧格式有两种标准 ： DIX Ethernet V2 标准 IEEE 的 802.3 标准 最常用的 MAC 帧是以太网 V2 的格式。55、在数据链路层扩展局域网 在数据链路层扩展局域网是使用网桥。 网桥工作在数据链路层，它根据 MAC 帧的目的地址对收到的帧进行转发。 网

25、桥具有过滤帧的功能。当网桥收到一个帧时，并不是向所有的接口转发此帧，而是先检查此帧的目的 MAC 地址，然后再确定将该帧转发到哪一个接口 56、以太网交换机多接口网桥 交换式集线器常称为以太网交换机(switch)或第二层交换机（表明此交换机工作在数据链路层） 。 以太网交换机通常都有十几个接口。因此，以太网交换机实质上就是一个多接口的网桥，可见交换机工作在数据链路层。57、虚电路表示这只是一条逻辑上的连接，分组都沿着这条逻辑连接按照存储转发方式传送，而并不是真正建立了一条物理连接。58、因特网的网络层采用的设计思路 网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。 网络在发

26、送分组时不需要先建立连接。每一个分组（即 IP 数据报）独立发送，与其前后的分组无关（不进行编号） 。 网络层不提供服务质量的承诺。即所传送的分组可能出错、丢失、重复和失序（不按序到达终点） ，当然也不保证分组传送的时限。 59、网际协议 IP 网际协议 IP 是 TCP/IP 体系中两个最主要的协议之一。与 IP 协议配套使用的还有四个协议： 地址解析协议 ARP (Address Resolution Protocol) 逆地址解析协议 RARP (Reverse Address Resolution Protocol) 网际控制报文协议 ICMP (Internet Control Me

27、ssage Protocol) 网际组管理协议 IGMP (Internet Group Management Protocol)60、网络互相连接起来要使用一些中间设备 中间设备又称为中间系统或中继(relay)系统。 物理层中继系统：转发器(repeater)。 数据链路层中继系统：网桥或桥接器(bridge)。 网络层中继系统：路由器(router)。 网桥和路由器的混合物：桥路器(brouter)。 网络层以上的中继系统：网关(gateway)。 61、网络互连使用路由器 当中继系统是转发器或网桥时，一般并不称之为网络互连，因为这仅仅是把一个网络扩大了，而这仍然是一个网络。 网关由于比

28、较复杂，目前使用得较少。 互联网都是指用路由器进行互连的网络。 由于历史的原因，许多有关 TCP/IP 的文献将网络层使用的路由器称为网关62、IP 地址的编址方法 分类的 IP 地址。 子网的划分。 构成超网。63、分类 IP 地址 每一类地址都由两个固定长度的字段组成，其中一个字段是网络号 net-id，它标志主机（或路由器）所连接到的网络，而另一个字段则是主机号 host-id，它标志该主机（或路由器） 。 两级的 IP 地址分为：A 类地址的网络号字段 net-id 为 1 字节，A 类地址的主机号字段 host-id 为 3 字节B 类地址的网络号字段 net-id 为 2 字节，B

29、 类地址的主机号字段 host-id 为 2 字节C 类地址的网络号字段 net-id 为 3 字节，C 类地址的主机号字段 host-id 为 1 字节D 类地址是多播地址 E 类地址保留为今后使用 64、地址解析协议 ARP 不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。 每一个主机都设有一个 ARP 高速缓存(ARP cache)，里面有所在的局域网上的各主机和路由器的 IP 地址到硬件地址的映射表。 当主机 A 欲向本局域网上的某个主机 B 发送 IP 数据报时，就先在其 ARP 高速缓存中查看有无主机 B 的 IP 地址。如有，就可查出其对应的

30、硬件地址，再将此硬件地址写入 MAC 帧，然后通过局域网将该 MAC 帧发往此硬件地址。 65、使用 ARP 的四种典型情况 发送方是主机，要把 IP 数据报发送到本网络上的另一个主机。这时用 ARP 找到目的主机的硬件地址。 发送方是主机，要把 IP 数据报发送到另一个网络上的一个主机。这时用 ARP 找到本网络上的一个路由器的硬件地址。剩下的工作由这个路由器来完成。 发送方是路由器，要把 IP 数据报转发到本网络上的一个主机。这时用 ARP 找到目的主机的硬件地址。 发送方是路由器，要把 IP 数据报转发到另一个网络上的一个主机。这时用 ARP 找到本网络上的一个路由器的硬件地址。剩下的工

31、作由这个路由器来完成。 66、IP 数据报的格式 一个 IP 数据报由首部和数据两部分组成。 首部的前一部分是固定长度，共 20 字节，是所有 IP 数据报必须具有的。 在首部的固定部分的后面是一些可选字段，其长度是可变的。 67、划分子网 划分子网纯属一个单位内部的事情。单位对外仍然表现为没有划分子网的网络。 从主机号借用若干个位作为子网号 subnet-id，而主机号 host-id 也就相应减少了若干个位 凡是从其他网络发送给本单位某个主机的 IP 数据报，仍然是根据 IP 数据报的目的网络号 net-id，先找到连接在本单位网络上的路由器。 然后此路由器在收到 IP 数据报后，再按目的

32、网络号 net-id 和子网号 subnet-id 找到目的子网。 最后就将 IP 数据报直接交付目的主机。 划分子网只是把 IP 地址的主机号 host-id 这部分进行再划分，而不改变 IP 地址原来的网络号 net-id。 68、子网掩码 从一个 IP 数据报的首部并无法判断源主机或目的主机所连接的网络是否进行了子网划分。 使用子网掩码(subnet mask)可以找出 IP 地址中的子网部分。 69、无分类编址 CIDR CIDR 消除了传统的 A 类、B 类和 C 类地址以及划分子网的概念，因而可以更加有效地分配 IPv4 的地址空间。 CIDR 使用各种长度的“网络前缀”(netw

33、ork-prefix)来代替分类地址中的网络号和子网号。 CIDR 使用“斜线记法”(slash notation)，它又称为 CIDR 记法，即在 IP 地址面加上一个斜线“/”，然后写上网络前缀所占的位数（这个数值对应于三级编址中子网掩码中 1 的个数） 。 CIDR 把网络前缀都相同的连续的 IP 地址组成“CIDR 地址块”70、CIDR 地址块 128.14.32.0/20 表示的地址块共有 212 个地址（因为斜线后面的 20 是网络前缀的位数，所以这个地址的主机号是 12 位） 。 这个地址块的起始地址是 128.14.32.0。 在不需要指出地址块的起始地址时，也可将这样的地址

34、块简称为“/20 地址块”。 128.14.32.0/20 地址块的最小地址： 128.14.32.0 128.14.32.0/20 地址块的最大地址： 128.14.47.255 全 0 和全 1 的主机号地址一般不使用。71、路由聚合 一个 CIDR 地址块可以表示很多地址，这种地址的聚合常称为路由聚合，它使得路由表中的一个项目可以表示很多个（例如上千个）原来传统分类地址的路由。 路由聚合也称为构成超网(supernetting)。 CIDR 虽然不使用子网了，但仍然使用“掩码”这一名词（但不叫子网掩码） 。 对于 /20 地址块，它的掩码是 20 个连续的 1。 斜线记法中的数字就是掩码

35、中1 的个数。 72、最长前缀匹配 使用 CIDR 时，路由表中的每个项目由“网络前缀”和“下一跳地址” 组成。在查找路由表时可能会得到不止一个匹配结果。 应当从匹配结果中选择具有最长网络前缀的路由：最长前缀匹配(longest-prefix matching)。 网络前缀越长，其地址块就越小，因而路由就越具体(more specific) 。 最长前缀匹配又称为最长匹配或最佳匹配73、网际控制报文协议 ICMP 为了提高 IP 数据报交付成功的机会，在网际层使用了网际控制报文协议 ICMP (Internet Control Message Protocol)。 ICMP 允许主机或路由器报

36、告差错情况和提供有关异常情况的报告。 ICMP 不是高层协议，而是 IP 层的协议。 ICMP 报文作为 IP 层数据报的数据，加上数据报的首部，组成 IP 数据报发送出去。 74、因特网有两大类路由选择协议 内部网关协议 IGP (Interior Gateway Protocol) 即在一个自治系统内部使用的路由选择协议。目前这类路由选择协议使用得最多，如 RIP 和 OSPF 协议。 外部网关协议 EGP (External Gateway Protocol) 若源站和目的站处在不同的自治系统中，当数据报传到一个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统中。这

37、样的协议就是外部网关协议 EGP。在外部网关协议中目前使用最多的是 BGP-4。 75、内部网关协议 RIP 工作原理 RIP 是一种分布式的基于距离向量的路由选择协议。 RIP 协议要求网络中的每一个路由器都要维护从它自己到其他每一个目的网络的距离记录76、 “距离”的定义 从一路由器到直接连接的网络的距离定义为 1。 从一个路由器到非直接连接的网络的距离定义为所经过的路由器数加 1。 RIP 协议中的“距离”也称为“跳数”(hop count)，因为每经过一个路由器，跳数就加 1。 这里的“距离” 实际上指的是“ 最短距离”， 77、RIP 协议的三个要点 仅和相邻路由器交换信息。 交换的

38、信息是当前本路由器所知道的全部信息，即自己的路由表。 按固定的时间间隔交换路由信息，例如，每隔 30 秒。 78、应用进程之间的通信 两个主机进行通信实际上就是两个主机中的应用进程互相通信。 应用进程之间的通信又称为端到端的通信。 运输层的一个很重要的功能就是复用和分用。应用层不同进程的报文通过不同的端口向下交到运输层，再往下就共用网络层提供的服务。 “运输层提供应用进程间的逻辑通信”。 “逻辑通信”的意思是：运输层之间的通信好像是沿水平方向传送数据。但事实上这两个运输层之间并没有一条水平方向的物理连接。79、运输层的主要功能 运输层为应用进程之间提供端到端的逻辑通信（但网络层是为主机之间提供

39、逻辑通信） 。 运输层还要对收到的报文进行差错检测。 运输层需要有两种不同的运输协议，即面向连接的 TCP 和无连接的 UDP说明： 当运输层采用面向连接的 TCP 协议时，尽管下面的网络是不可靠的（只提供尽最大努力服务） ，但这种逻辑通信信道就相当于一条全双工的可靠信道。 当运输层采用无连接的 UDP 协议时，这种逻辑通信信道是一条不可靠信道。 80、运输层的两个主要协议 TCP/IP 的运输层有两个不同的协议：(1) 用户数据报协议 UDP (User Datagram Protocol)(2) 传输控制协议 TCP (Transmission Control Protocol) 两个对等

40、运输实体在通信时传送的数据单位叫作运输协议数据单元 TPDU (Transport Protocol Data Unit)。 TCP 传送的数据单位协议是 TCP 报文段(segment) UDP 传送的数据单位协议是 UDP 报文或用户数据报。 UDP 在传送数据之前不需要先建立连接。对方的运输层在收到 UDP 报文后，不需要给出任何确认。虽然 UDP 不提供可靠交付，但在某些情况下 UDP 是一种最有效的工作方式。 TCP 则提供面向连接的服务。TCP 不提供广播或多播服务。由于 TCP 要提供可靠的、面向连接的运输服务，因此不可避免地增加了许多的开销。这不仅使协议数据单元的首部增大很多，

41、还要占用许多的处理机资源。 81、用户数据报协议 UDP UDP 概述 UDP 只在 IP 的数据报服务之上增加了很少一点的功能，即端口的功能和差错检测的功能。 虽然 UDP 用户数据报只能提供不可靠的交付，但 UDP 在某些方面有其特殊的优点。UDP 的主要特点 UDP 是无连接的，即发送数据之前不需要建立连接。 UDP 使用尽最大努力交付，即不保证可靠交付，同时也不使用拥塞控制。 UDP 是面向报文的。 UDP 没有拥塞控制，很适合多媒体通信的要求。 UDP 支持一对一、一对多、多对一和多对多的交互通信。 UDP 的首部开销小，只有 8 个字节。 82、TCP 最主要的特点 TCP 是面向

42、连接的运输层协议。 每一条 TCP 连接只能有两个端点(endpoint) ，每一条 TCP 连接只能是点对点的（一对一） 。 TCP 提供可靠交付的服务。 TCP 提供全双工通信。 面向字节流。 TCP 的连接 TCP 把连接作为最基本的抽象。 每一条 TCP 连接有两个端点。 TCP 连接的端点不是主机，不是主机的 IP 地址，不是应用进程，也不是运输层的协议端口。TCP 连接的端点叫做套接字(socket)或插口。 端口号拼接到(contatenated with) IP 地址即构成了套接字。 套接字 (socket)套接字 socket = (IP 地址: 端口号) 每一条 TCP 连

43、接唯一地被通信两端的两个端点（即两个套接字）所确定。即：TCP 连接 := socket1, socket2 = (IP1: port1), (IP2: port2) 83、停止等待协议 84、可靠通信的实现 使用确认和重传机制，我们就可以在不可靠的传输网络上实现可靠的通信。 这种可靠传输协议常称为自动重传请求 ARQ (Automatic Repeat reQuest)。 ARQ 表明重传的请求是自动进行的。接收方不需要请求发送方重传某个出错的分组 85、域名的解析过程 主机向本地域名服务器的查询一般都是采用递归查询。如果主机所询问的本地域名服务器不知道被查询域名的 IP 地址，那么本地域名

44、服务器就以 DNS 客户的身份，向其他根域名服务器继续发出查询请求报文。 本地域名服务器向根域名服务器的查询通常是采用迭代查询。当根域名服务器收到本地域名服务器的迭代查询请求报文时，要么给出所要查询的 IP 地址，要么告诉本地域名服务器：“你下一步应当向哪一个域名服务器进行查询”。然后让本地域名服务器进行后续的查询。86、统一资源定位符 URL 统一资源定位符 URL 是对可以从因特网上得到的资源的位置和访问方法的一种简洁的表示。 URL 给资源的位置提供一种抽象的识别方法，并用这种方法给资源定位。 只要能够对资源定位，系统就可以对资源进行各种操作，如存取、更新、替换和查找其属性。 URL 相

45、当于一个文件名在网络范围的扩展。因此 URL 是与因特网相连的机器上的任何可访问对象的一个指针。 URL 的一般形式是：:/:/ 87、电子邮件的一些标准 发送邮件的协议：SMTP 读取邮件的协议：POP3 和 IMAP MIME 在其邮件首部中说明了邮件的数据类型(如文本、声音、图像、视像等 )，使用 MIME 可在邮件中同时传送多种类型的数据。 88、计算机网络面临的安全性威胁 计算机网络上的通信面临以下的四种威胁：(1) 截获从网络上窃听他人的通信内容。(2) 中断有意中断他人在网络上的通信。(3) 篡改故意篡改网络上传送的报文。(4) 伪造伪造信息在网络上传送。 截获信息的攻击称为被动

46、攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。89、数据加密标准 DES 数据加密标准 DES 属于常规密钥密码体制，是一种分组密码。 在加密前，先对整个明文进行分组。每一个组长为 64 位。 然后对每一个 64 位 二进制数据进行加密处理，产生一组 64 位密文数据。 最后将各组密文串接起来，即得出整个的密文。 使用的密钥为 64 位（实际密钥长度为 56 位，有 8 位用于奇偶校验)。 90、公钥密码体制 在公钥密码体制中，加密密钥(即公钥) PK 是公开信息，而解密密钥( 即私钥或秘钥) SK 是需要保密的。 加密算法 E 和解密算法 D 也都是公开的。 虽然秘钥 SK 是由公钥 PK 决定的，但却不能根据 PK 计算出 SK。