tcpip总复习.pdfVIP

网络协议分析 Network protocol analysis 总复习 第一部分 各章节一览表 • 第1章 概述 • 第2章 链路层 • 第3章IP:网际协议 • 第4章 ARP协议 • 第6章Internet控制报文协议 • 第9章 IP选路 • 第10章 动态选路协议 • 第11章UDP：用户数据报协议 • 第12章广播和多播 • 第13章IGMP Internet组管理协议 • 第14章DNS：域名系统 • 第17章TCP：传输控制协议 • 第18章TCP连接的建立与终止 • 第19章TCP的交互数据流 • 第20章_TCP成块数据流 • 总结 •第二部分 各种报文的头结构 1、TCP/IP 四层协议模型 2、TCP/IP各层的协议图 3、IP封装格式 4 、链路层封装格式 5 、UDP封装格式 6、ARP封装格式 7、ICMP:Internet控制报文格式 图6 – 6 ICMP时间戳请求和应答报文格式 图6-10 ICMP不可达报文的一般格式 8、IGMP报文格式 9、DNS查询和响应的格式 10、DNS的层次组织 11、TCP 的连接和终止 第三部分 本课程所使用的命令 • 1.ifconfig显示接口设置 • 2 .netstat 显示接口信息 • 3.arp显示arp的高速缓存 • 4.ping显示主机之间的连接信息 • 5.tcpdump显示接口的分组信息 • 6.traceroute跟踪路由信息 • 各个命令都有其固定格式。 第四部分：各章节主要内容摘要 • 第1章 概述 • T C P / I P协议族分为四层：链路层、网络层、 运输层和应用层，每一层各有不同的功能。 在T C P / I P中，网络层和运输层之间的区别是 最为关键的：网络层（ I P）提供点到点的服务， 而运输层 （T C P和U D P）提供端到端的服务。 一个互联网是网络的网络。构造互联网的共同基 石是路由器，它们在I P层把网络连在一起。 •在一个互联网上，每个接口都用I P地址来 标识 •域名系统为主机名和I P地址之间提供动态 的映射。 •端口号用来标识互相通信的应用程序。服 务器使用知名端口号，而客户使用临时设 定的端口号。 第2章 链路层 • I n t e r n e t协议族中的最底层协议链路 层协议。比较了以太网和I E E E8 0 2 . 2 / 8 0 2 . 3的封装格式，以及S L I P和P P P的封装 格式。 • 由于S L I P和P P P经常用于低速的链路，二者 都提供了压缩不常变化的公共字段的方法。这使 交互性能得到提高。 • 大多数的实现都提供环回接口。访问这个接口可 以通过特殊的环回地址，一般为1 2 7 . 0 . 0 . 1。 •M T U:对数据帧的长度有一个限制，链路 层的这个特性称作M T U，最大传输单元。 对以太网和8 0 2 . 3,其MTU分别是1 5 0 0和1 4 9 2字节。 •路径M T U:两台通信主机路径中的最小M T U。它被称作路径M T U。 •T C P / I P成功的原因之一是它几乎能在 任何数据链路技术上运行。 第3章IP:网际协议 •I P首部的格式: • I P路由选择:如果目的主机在直接相连的网络上， 那么就把数据报直接传给目的主机，否则传给默 认路由器。 • 在进行路由选择决策时，主机和路由器都使用路 由表。在表中有三种类型的路由：特定主机型、 特定网络型和默认路由型。路由表中的表目具有 一定的优先级。在选择路由时，主机路由优先于 网络路由，最后在没有其他可选路由存在时才选 择默认路由。 • I P路由选择是通过逐跳来实现的。数据报在各站 的传输过程中目的I P地址始终不变，但是封装和 目的链路层地址在每一站都可以改变。大多数的 主机和许多路由器对于非本地网络的数据报都使 用默认的下一站路由器。 • A类和B类地址一般都要进行子网划分。用于子网 号的比特数通过子网掩码来指定。子网的划分缩 小了I n t e r n e t路由表的规模，因为许多网 络经常可以通过单个表目就可以访问了。 •接口和网络的有关信