TCPIP网络协议分析报告

《TCP/IP网络协议分析》实验报告学号：

姓名:

班级：

时间：2015年5月12

一、Wireshark 使用

1.实验步骤(附上图片)

1. 启动 Web 浏览器（如 IE）；

2. 启动 Wireshark；

3.开始分组捕获：单击工具栏的按钮，出现如图 3 所示对话框，[options]按钮可以进行系统参数设置，在绝大部分实验中，使用系统的默认设置即可。当计算机具有多个网卡时，选择其中发送或接收分组的网络接口（本例中，第一块网卡为虚拟网卡，第二块为以太网卡）。单击“ Start”开始进行分组捕获；

4.在运行分组捕获的同时，在浏览器地址栏中输入某个网页的 URL，如：https://www.wendangku.net/doc/927311814.html,

5. 当完整的页面下载完成后，单击捕获对话框中的“ stop”按钮，停止分组捕获。此时， Wireshark 主窗口显示已捕获的你本次通信的所有协议报文

6.在协议筛选框中输入“ http”，单击“ apply”按钮，分组列表窗口将只显示 HTTP协议报文。

7. 选择分组列表窗口中的第一条 http 报文，它是你的计算机发向服务器（https://www.wendangku.net/doc/927311814.html,

2.实验思考题（标题宋体四号）

(1) 列出在第 5 步中分组列表子窗口所显示的所有协议类型；

(2)从发出 HTTP GET 报文到接收到对应的 HTTP OK 响应报文共需要多长时间？（分组列表窗口中 Time 列的值是从 Wireshark 开始追踪到分组被捕获的

总的时间数，以秒为单位）

(3)你主机的 IP 地址是什么？你访问的服务器的 IP 地址是什么？

二、使用Wireshark 分析以太网帧与ARP 协议

1.实验步骤(附上图片)

1、俘获和分析以太网帧

（ 1）选择工具->Internet 选项->删除文件

（ 2）启动 Wireshark 分组嗅探器

（ 3）在浏览器地址栏中输入如下网址：

https://www.wendangku.net/doc/927311814.html,/wireshark-labs 会出现美国权利法案。

（ 4）停止分组俘获。在俘获分组列表中（ listing of captured packets）中

找到 HTTP GET 信息和响应信息，（如果你无法俘获此分组，在 Wireshark 下打开文件名为ethernet--ethereal-trace-1 的文件进行学习）。 HTTP GET 信息被封装在 TCP 分组中， TCP 分组又被封装在 IP 数据报中， IP 数据报又被封装在以太网帧中）。在分组明细窗口中展开 Ethernet II 信息（ packet details window）。回答下面的问题：

1、你所在的主机 48-bit Ethernet 地址是多少？

2、 Ethernet 帧中目的地址是多少？这个目的地址是 https://www.wendangku.net/doc/927311814.html, 的Ethernet

2、分析地址 ARP 协议

（ 1）清除 ARP cache，具体做法：在 MSDOS 环境下，输入命令 arp –d * command ，

The –d 表示清除操作, * 删除 all table entries.

（2）选择工具->Internet 选项->删除文件

（ 3）启动 Wireshark 分组俘获器

（ 4）在浏览器地址栏中输入如下网址：

https://www.wendangku.net/doc/927311814.html,/wireshark-labs/

HTTP-wireshark-lab-file3.html

（ 5）停止分组俘获。

（ 6）选择 Analyze->Enabled Protocols->取消 IP 选项->选择 OK

2.实验思考题（标题宋体四号）

根据实验，回答下面问题：由于此实验是关于 Ethernet 和 ARP 的，所以，只需在分组俘获列表中显示IP 层下面的协议，具体做法为：选择Analyze->Enabled Protocols->不选择 IP 协议->selec

三、使用 Wireshark 分析 IP 协议

1、实验步骤

2、分析IPv4 中的分片在第二个实验中，我们将考察IP 数据报首部。俘获此分组的步骤如下：

（1）启动Wireshark，开始分组俘获（“Capture”-----“interface…”----“start”）。（2）启动pingplotter （pingplotter 的下载地址为https://www.wendangku.net/doc/927311814.html,）,在“Addressto trace:”下面的输入框里输入目的地址，选择菜单栏

“Edit”---“Options”---“Packet”,在“Packet size(in bytes defaults=56):”右边输入IP

数据报大小：5000，按下“OK”。最后按下按钮“Trace”,你将会看到pingplotter 窗口显示如下内容，

（ 3）停止 Wireshark。设置过滤方式为： IP，在 Wireshark 窗口中将会看到如下情形

2、实验报告内容

打开文件 dhcp_isolated.cap、 fragment_5000_isolated.cap，回答以下问题：

1、 DHCP服务器广播的本地路由器或默认网关的IP地址是多少？

2、在dhcp_isolated.cap中，由DHCP服务器分配的域名是多少？

3、在fragment_5000_isolated.cap中，我们看到通过UDP数据报发送的5000字节被分成了多少分片？在网络中，一次能传输且不需要分片的最大数据单元

有多大？

分成17片，最大1515

四、利用Wireshark 分析ICMP

1、实验步骤

1、 ping 和 ICMP 利用 Ping 程序产生 ICMP 分组。 Ping 向因特网中的某个特定主机发送特殊的探测报文并等待表明主机在线的回复。具体做法：（ 1）打开 Windows 命令提示符窗口（ Windows Command Prompt）。

（ 2）启动 Wireshark 分组嗅探器，在过滤显示窗口（ filter display window）中输入 icmp,开始 Wireshark 分组俘获。

（ 3）输入“ ping –n 10 hostname” 。其中“-n 10”指明应返回10条ping

信息。

（ 4）当ping程序终止时，停止Wireshark 分组俘获。

停止分组俘获后，

（ 1）你所在主机的IP地址是多少？目的主机的IP地址是多少？

（ 2）查看ping请求分组， ICMP的type 和code是多少？

（ 3）查看相应得ICMP响应信息， ICMP的type 和code又是多少？

2.ICMP和Traceroute 在Wireshark 下，用Traceroute程序俘获ICMP分组。Traceroute能够映射出通往特定的因特网主机途径的所有中间主机。源端发送一串ICMP分组到目的端。发送的第一个分组时， TTL=1；发送第二个分组时，TTL=2，依次类推。路由器把经过它的每一个分组TTL字段值减1。当一个分组到达了路由器时的TTL字段为1时，路由器会发送一个ICMP错误分组（ ICMP

error packet）给源端。

(1) 启动Window 命令提示符窗口

(2) 启动Wireshark分组嗅探器，开始分组俘获。

（ 3）Tracert命令在c:\windows\system32下，所以在MS-DOS 命令提示行或者输入“ tracert hostname” or “c:\windows\system32\tracert hostname” (注意在Windows 下, 命令是“tracert” 而不是“traceroute”。 )

（ 4）当Traceroute 程序终止时，停止分组俘获。

在实验报告中回答下面问题：

（ 1）查看ICMP echo 分组，是否这个分组和前面使用 ping命令的ICMP echo 一样？

不一样

前者32位，后者64位

（ 2）查看ICMP错误分组，它比ICMP echo 分组包括的信息多。 ICMP错误分组比 ICMP echo 分组多包含的信息有哪些？

Type:8 code:0 还多了一部分是原数据包的头部：20bytes

2.实验思考题（标题宋体四号）

回答下列问题：

1、 DHCP是基于UDP还是TCP发送的？

udp

2、连接层的IP地址是多少？

10.68.246.141

3、 DHCP服务器的IP地址是多少？

10.68.246.107

第6章TCPIP协议与IP路由

本章提要： 在TCP/IP 网络中，主机用IP地址来标识和区分。IP地址由网络地址和主机地址（或称网络号和主机号）两部分组成。 IP地址分为A、B、C、D和E五类。对前三类地址，还可划分子网。划分子网后，IP地址可视为由网络地址、子网地址和主机地址三部分组成。划分子网是通过改变子网掩码的代表网络号的二进制位的长度来实现的。 与子网划分相反，把若干个网络地址用一个统一的网络号来表示的编址方式称为超网编址，超网编址及其寻址方式称为无类域间路由。 路由是指对到达目标网络的地址的路径做出选择，也指被选出的路径本身。路由器中的路由表就像一张“网络地图”，记录有到达各个目标网络的路径。 对路由表中“记录”的填写可以采用人工方式，也可以由路由协议自动进行，这分别称之为静态路由配置和动态路由配置。 静态路由配置需要制定目标网络地址和下一跳IP地址或本路由器（连接下一跳路由器）的端口名称。 6.1 CP/IP协议 TCP/IP协议，作为Internet事实上的协议标准，在计算机网络领域中占有特别重要的地位。TCP/IP指的是整个TCP/IP协议族，它是一个具有四层结构的协议系统，由若干协议组成，这四个层次由高到低依次是：应用层、传输层、Internet层和网络接口层。我们把这样的协议组合称为TCP/IP协议栈，也称之为TCP/IP模型。 由于TCP/IP在设计时就是要使得异种机型、异种网络能够互联，要与具体的物理传输媒体无关，故其没有对数据链路层和物理层做出规定，只是简单地把最低的一层命名为网络接口层。 除网络接口层外，其余各层都由多个协议组成。 在Internet层，IP协议封装的数据报文能够被路由器从一个子网传送到另一个子网，故称IP 协议是可路由的协议；IP数据报的路由称为IP路由。通过配置路由器，使IP数据报在路由器之间传送并到达目标网络，相关的配置称为IP路由配置。 以下介绍TCP/IP的组成。TCP/IP实际上是许多具体协议的总称。这些协议适用于连接不同的网络系统，包括局域网和广域网。下面就各层的主要协议做一简介。 1. 应用层 TCP/IP的应用层与OSI参考模型的应用层、表示层、会话层相对应。除了HTTP外主要的协议还有：

tcpip协议知识点与练习题

第一章 ?TCPIP和OSI分层模型，包含了哪些层，作用是什么 tcp五层 osi七层 ?每层名称，作用不用原话背下来，理解就可以，能用自己的话写下来就行。

?上下层的关系，谁封装谁（tcp），谁在谁的内部（外部） ?TCPIP协议和OSI协议异同点？ 相同点：都是层次结构，按照功能分层 不同点：一个是五层，一个是七层；OSI之间有严格的调用关系，两个N层实体间进行通信必须通过下一层N-1层实体，不能越级；TCPIP可以越过紧邻的下一层直接使用更底层所提供的服务，减少了不必要的开销，效率更高。 ?如果题目没有明确说明的情况下，所有的网络环境默认为以太网 第三章 ?以以太网为例，搞清楚帧的最短和最长的限制分别是多少 https://https://www.wendangku.net/doc/927311814.html,/u012503786/article/details/78615551 46-1500 数据部分 计算完整的帧长，需要加上头部和尾部，头部+尾部18字节，所以帧的范围是64-1518 64是怎么来的？46+18 ?CSMA/CD 载波监听冲突检测 一个帧从节点到其他节点发送时，如果其他节点也发送数据，则发生冲突。标准以太网最长距离的往返时间是51.2微妙，这个时间称为冲突窗口。如果发生了冲突，则会在冲突窗口内检测出来，如果没有发生冲突，之后其他节点再发出数据帧时，就会侦听到信道忙，所以就不会发送数据，所以也就不会产生冲突。他会等待一段随机的时间再次试探性地发送，这种产生随机时间的算法叫退避算法 ?每个层上传输数据的名称大家要掌握 第一层比特流 第二层帧

第三层IP数据报 第四层UDP数据报 ?TCP报文 各个层上常用的设备名字 设备都是向下兼容的 物理层传比特流 链路层帧 网络层ip数据报 ?链路层依靠MAC地址进行寻址，网络层依靠IP地址进行寻址 ?MAC地址怎么来的，网卡在出厂时封印在网卡上的，不能重复，不能改变，所以网卡具有唯一性。 ?既然MAC地址是唯一的，为什么还需要IP地址呢？ 局域网内IP地址一般都是靠DHCP动态分布的，所以IP和计算机不是绑定的，假设一台机器是192.168.1.1，当这台机器下线了，这个IP就被分配给其他机器了，此时通信就要出问题了。但是MAC和计算机是一一对应的，所以局域网内使用MAC进行通信。早期的以太网只有交换机，因为那时网络规模比较小，没有路由器的，以太网通过MAC方式寻址，后来有了互联网，为了兼容原来的模式，采用了IP+MAC地址通信的方式，为啥不干脆取消MAC呢，因为MAC技术基础和应用太广泛了，如果推倒重建代价太大，看一下现在的IPV6为什么不能推广起来就是这个原因。 机器刚开机时，没有IP地址的，所以要通过MAC地址通知DHCP服务器给他一个IP地址才能使用，所以从这个角度来说MAC地址也不能取消。 第六章 ?ABC类地址前缀 ?ip数据报头部长度是多少，最大长度是多少 头部是20 最大1500-20 1500是帧数据部分最大 ?具体的数据报格式不用背，但是字段的含义和长度要知道

TCP-IP协议与网络编程(A答案)

适用班级:06011102?04 5、OSI 的 _____ 规范是有关传输介质的特性标准 （A ） A 、物理层 C 、数据链路层 ,这些规范通常也参考了其他组织制定的标准。 B 、表示层 D 网络层 桂林电子科技大学试卷 2009?2010学年第1学期 课程名称：TCP/IP 协议及网络编程（A 卷 参考答案） 、选择题（每题1分，共20分） 1、 ARP 欺骗是由下列哪种类型的报文实现的？ A ARP 应答报文 C 组播报文 2、 关于传输控制协议 TCP 描述正确的是 A 、 面向连接的协议，不提供可靠的数据传输 B 、 面向连接的协议，提供可靠的数据传输 C 面向无连接的服务，提供可靠数据的传输 D 面向无连接的服务，不提供可靠的数据传输 3、 SNMP 协议大传输层使用哪个协议 A ICMP 服务 C TCP 服务 4、 逻辑地址 202.112.108.158，用Ipv4 二进制表示 (A ) B 、ARP 请求报文 D RARF 报文 (B ) （B ） B 、UDP 服务 D 、SMTP 服务 32地址正确的是： （A ） A 11001010 01110000 01101100 10011110 B 、 10111101 01101100 01101100 10011001 C 10110011 11001110 10010001 00110110 D 01110111 01111100 01110111 01110110 6、套接字是指下列哪几项的组合? A 、IP 地址和协议号

B 、IP地址和端口号 C 、端口号与协议号 D 、源端口号与目的端口号

TCPIP协议族中文版答案.

文件说明： （1）据最后一节课老师的讲解，学过的章节为1-9、13、14、15、19、22。必考章节为1-9、13、14、15、22，共十三个章节，其中4、5、6、7（checksum）、9、11（3个路由协议）章节为重点章节，具体考卷内容也许会与此有所出入。 （2）翻译之后的答案习题颜色深浅有所区别，参考之时希望注意，能力有限，个别题目没有做出中文解释，还望谅解，英文图的上方出现的Figure1.E2 Solution to Excercixe13字样，译为关于习题2的解决方法图1。 （3）此文件是所给英文答案所有习题的答案，但据整理英文答案发现，老师所给答案只有奇数题号的习题，然而整理人不确定老师是否只考所给答案的习题，还望分享一二。 （4）整理过程难免有误差，许多专业名词的翻译也会出现些许出入，望慎重参考此文件，如若有所疑问可自行在IEC群文件中下载相关英文版习题答案，进行进一步的学习并加深个人对题意的理解。 （5）如若明确文件中有错误出现，还望告知身边人，文件整理中尽量使得题意与答案处于同一页面中，如若带来不便，还请见谅，某些习题下方会有些许标注，还望注意到，以防理解出现偏差。 （6）此文件的最后会给大家一些老师提及的重点词汇、问题和整理过程中get到的一些专业名词，也许会对大家理解题意及英文版答案有所帮助。 （7）分享快乐，希望对大家有所帮助。

解：因D = T * V，D是传播距离，T是传播时间，V是传播速率，所以T=D/V，插入相应的值找寻需要的时间并在电缆中的传播。 T = D / V = (2500 m) / (200,000,000 m/s) = 0.0000125 s = 12.5 μs 【注】10base5，一种以太网标准，该标准用于使用粗同轴电缆、速度为10Mbps 的基带局域网络，在总线型网络中，最远传输距离为500米。1 * 10 -6 s= 1 μs 假设最小的帧大小为65字节或者520比特，L = T * R，L是帧的长度，T 是所用时间，R是数据率，因T=L/R，可以计算时间 T = L / R = (520 bits) / (10,000,000) bits/s = 0.000052 s = 52μs 【注】Mbps：传输速率是指设备的的数据交换能力，也叫"带宽"，单位是Mbps(兆位/秒),目前主流的集线器带宽主要有10Mbps、54Mbps/100Mbps自适应型、100Mbps和150Mbps四种。1字节=8比特，也就是65字节=520比特， 填充需要46字节的数据部分，如果数据从上一层接收到的是42字节，则仍需要在这个数据上填充 46-42=4字节 （1）相同点：对媒体访问有同等的权利；都可以访问媒体。 （2）不同点：CSMA/CD：先听后发，边发边听，冲突停发，随即延迟后重发；可以引发碰撞。 CSMA/CA：它需要介质有一个特殊的时间量来通知其他站点；不会发生碰撞。

详解TCPIP协议的含义和参数

详解TCP/IP协议的含义和参数最重要的概念是IP地址，它是32位地址，采用如下的形式： nnn.nnn.nnn.nnn 其中每个nnn为8位，范围为0～255。通常互连网上的每台机器的地址都是唯一的。这相当于身份证号码，但这号码不易记忆，后来就出现了域名的概念，它与IP地址唯一对应，实际就是网络世界的门牌号码。如网事网络：域名：https://www.wendangku.net/doc/927311814.html, IP地址：210.77.43.3 域名的申请是有专门的管理机关负责的。常用的定级域名有行业与地区两种，以下为常见的域名： 地区： .cn中国； .hk香港； .uk英国； .tw台湾； .au澳大利亚； .jp日本； .ru俄罗斯； .fr法国 行业： .com公司；

.gov政府； .net网络； .edu教育； .mil军事； .org非赢利组织 TCP/IP协议中的三个参数 TCP/IP（TransmiteControlProtocol传输控制协议/InternetProtocol网际协议）已成为计算机网络的一套工业标准协议。Internet网之所以能将广阔范围内各种各样网络系统的计算机互联起来，主要是因为应用了“统一天下”的TCP/IP协议。在应用TCP/IP协议的网络环境中，为了唯一地确定一台主机的位置，必须为TCP/IP协议指定三个参数，即IP地址、子网掩码和网关地址。 IP地址 IP地址实际上是采用IP网间网层通过上层软件完成“统一”网络物理地址的技巧，这种技巧使用统一的地址格式，在统一管理下分配给主机。Internet 网上不同的主机有不同的IP地址，每个主机的IP地址都是由32比特，即4个字节组成的。为了便于用户阅读和理解，通常采用“点分十进制表示技巧”表示，每个字节为一部分，中间用点号分隔开来。如210.77.43.3就是网事网络WEB服务器的IP地址。每个IP地址又可分为两部分。网络号表示网络规模的大小，主机号表示网络中主机的地址编号。按照网络规模的大小，IP地址可以分为A、B、C、D、E五类，其中A、B、C类是三种主要的类型地址，D类专供多目传送用的多目地址，E类用于扩展备用地址。A、B、C三类IP地址有效范围如下表： 类别 网络号 主机号 A

TCPIP协议是基于什么硬件设备上的

TCP/IP协议是基于什么硬件设备上的 TCP/IP协议(Transfer ControlnProtocol/Internet Protocol)叫做传输控制/网际协议，又叫网络通讯协议，这个协议是Internet国际互联网络的基础。 TCP/IP是网络中使用的基本的通信协议。虽然从名字上看TCP/IP包括两个协议，传输控制协议(TCP)和网际协议(IP)，但TCP/IP实际上是一组协议，它包括上百个各种功能的协议，如：远程登录、文件传输和电子邮件等，而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。通常说TCP/IP是Internet 协议族，而不单单是TCP和IP。 TCP/IP是用于计算机通信的一组协议，我们通常称它为TCP/IP协议族。它是70年代中期美国国防部为ARPANET广域网开发的网络体系结构和协议标准，以它为基础组建的INTERNET是目前国际上规模最大的计算机网络，正因为INTERNET的广泛使用，使得TCP/IP成了事实上的标准。 之所以说TCP/IP是一个协议族，是因为TCP/IP协议包括TCP、IP、UDP、ICMP、RIP、TELNETFTP、SMTP、ARP、TFTP等许多协议，这些协议一起称为TCP/IP协议。 包括： TCP(Transport Control Protocol)传输控制协议 IP(Internetworking Protocol)网间网协议 UDP(User Datagram Protocol)用户数据报协议 ICMP(Internet Control Message Protocol)互联网控制信息协议 SMTP(Simple Mail Transfer Protocol)简单邮件传输协议 SNMP(Simple Network manage Protocol)简单网络管理协议 FTP(File Transfer Protocol)文件传输协议 ARP(Address Resolation Protocol)地址解析协议 从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网间网层、传输层、应用层 TCP/IP协议介绍 TCP/IP的通讯协议 这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。 TCP/IP整体构架概述 TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为： 应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（T elnet）等。 传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）

实验一 常用网络命令的使用与TCPIP协议配置

实验一常用网络命令的使用与TCP/IP协议配置（3学时） 一、实验目的： 1.了解TCP/IP协议属性设置，掌握各种查看网络参数的方法。 2.了解IE功能及使用方法，理解IE 各项参数意义并会合理设置。 3.了解ping和tracert命令工作原理，掌握其使用方法。 4.了解arp和netstat命令工作原理和使用方法。 二、实验设备： 1.计算机(带网卡) 2.网线 3.交换机 4.路由器 5.因特网 三、实验内容及相关知识： （一）查看和设置网络参数 (以windows XP为例) 1.方法一：利用计算机桌面上的“网上邻居”进行TCP/IP 的属性查看本 主机IP 地址、子网掩码、默认网关、DNS 服务器等相关信息。 【注：在windows 7中可从控制面板——网络和共享中心——本地连接进入设置。也可从右下角打开网络和共享中心——本地连接进入设置。】 【相关知识】 本地连接属性组件介绍：在―本地连接属性‖对话框中，有很多网络组件，可以选定某组件，然后点击―属性‖或―删除‖进行相应的操作，也可以根据需要点击―安装‖，安装新的网络组件。 ①― Microsoft 网络客户端‖ ---- 是Microsoft 公司在Windows 软件中内置的一个客户端程序，是Windows 环境下进行网络通讯的客户端基础，如果不安装― Microsoft 网络客户端‖，大部分网络功能无法实现； ②― Microsoft 网络的文件和打印机共享‖ ---- 安装本组件后，将允许用户将本机的软件（磁盘上的文件）和打印机作为共享资源，提供给网络中其它的计算机。网络中拥有合适权限的其它计算机将可以使用本机提供的软件或打印机； ③― Internet 协议（TCP/IP ）‖ ---- 表示在本机上已经安装了TCP/IP 协议，点击―属性‖按钮后，将进入TCP/IP 的属性设置对话框。

tcpip协议详解,pdf

编号：_______________本资料为word版本，可以直接编辑和打印，感谢您的下载 tcpip协议详解,pdf 甲方：___________________ 乙方：___________________ 日期：___________________

tcpip协议详解,pdf 篇一：tcpip详解-卷一-协议-3.11小结 3.11小结 本章开始描述了ip首部的格式，并简要讨论了首部中 的各个字段。我们还介绍了ip路由选择，并指出主机的路 由选择可以非常简单：如果目的主机在直接相连的网络上， 那么就把数据报直接传给目的主机，否则传给默认路由器。 在进行路由选择决策时，主机和路由器都使用路由表。 在表中有三种类型的路由：特定主机型、特定网络型和默认 路由型。路由表中的表目具有一定的优先级。在选择路由时，主机路由优先于网络路由，最后在没有其他可选路由存在时 才选择默认路由。 ip路由选择是通过逐跳来实现的。数据报在各站的传输过程中目的ip地址始终不变，但是封装和目的链路层地址 在每一站都可以改变。大多数的主机和许多路由器对于非本 地网络的数据报都使用默认的下一站路由器。a类和b类地址一般都要进行子网划分。用于子网号的比特数通过子网掩 码来指定。我们为此举了一个实例来详细说明，即作者所在 的子网，并介绍了变长子网的概念。子网的划分缩小了

internet 路由表的规模，因为许多网络经常可以通过单个表 月就可以访问了。接口和网络的有关信息通过ifconfig 和netstat命令可以获得，包括接口的ip地址、子网掩码、广播地址以及mtu等。 在本章的最后，我们对internet 协议族潜在的改进建 议一下一代ip进行了讨论。 习题 3.1环回地址必须是127.0.0.1 吗？ 3.2在图3-6中指出有两个网络接口的路由器。 3.3子网号为16bit的a类地址与子网号为8bit的b类 地址的子网掩码有什么不同？ 3.4阅读RFc1219[tsuchiya1991],学习分配子网号和 主机号的有关推荐技术。 3.5子网掩码255.255.0.255 是否对a类地址有效？ 3.6你认为为什么3.9小节中打印出来的环回接口的 mtu要设置为1536? 3.7tcp/ip 协议族是基于一种数据报的网络技术，即ip 层，其他的协议族则基于面向连接的网络技术。阅读 文献[clark1988],找出数据报网络层提供的三个优点。 篇二：tcpip等协议报文格式 tcp/ip 等协议报文格式

TCP IP协议基础(经典教程)

TCP/IP协议基础 目录 1. TCP/IP协议栈与数据包封装 2. 以太网(RFC 894)帧格式 3. ARP数据报格式 4. IP数据报格式 5. IP地址与路由 6. UDP段格式 7. TCP协议 7.1. 段格式 7.2. 通讯时序 7.3. 流量控制 672

其实在链路层之下还有物理层，指的是电信号的传递方式，比如现在以太网通用的网线（双绞线）、早期以太网采用的的同轴电缆（现在主要用于有线电视）、光纤等都属于物理层的概念。物理层的能力决定了最大传输速率、传输距离、抗干扰性等。集线器（Hub）是工作在物理层的网络设备，用于双绞线的连接和信号中继（将已衰减的信号再次放大使之传得更远）。 链路层有以太网、令牌环网等标准，链路层负责网卡设备的驱动、帧同步（就是说从网线上检测到什么信号算作新帧的开始）、冲突检测（如果检测到冲突就自动重发）、数据差错校验等工作。交换机是工作在链路层的网络设备，可以在不同的链路层网络之间转发数据帧（比如十兆以太网和百兆以太网之间、以太网和令牌环网之间），由于不同链路层的帧格式不同，交换机要将进来的数据包拆掉链路层首部重新封装之后再转发。 网络层的IP协议是构成Internet的基础。Internet上的主机通过IP地址来标识，Internet上有大量路由器负责根据IP地址选择合适的路径转发数据包，数据包从Internet上的源主机到目的主机往往要经过十多个路由器。路由器是工作在第三层的网络设备，同时兼有交换机的功能，可以在不同的链路层接口之间转发数据包，因此路由器需要将进来的数据包拆掉网络层和链路层两层首部并重新封装。IP协议不保证传输的可靠性，数据包在传输过程中可能丢失，可靠性可以在上层协议或应用程序中提供支持。 网络层负责点到点（point-to-point）的传输（这里的“点”指主机或路由器），而传输层负责端到端（end-to-end）的传输（这里的“端”指源主机和目的主机）。传输层可选择TCP或UDP协 议。TCP是一种面向连接的、可靠的协议，有点像打电话，双方拿起电话互通身份之后就建立了连接，然后说话就行了，这边说的话那边保证听得到，并且是按说话的顺序听到的，说完话挂机断开连接。也就是说TCP传输的双方需要首先建立连接，之后由TCP协议保证数据收发的可靠性，丢失的数据包自动重发，上层应用程序收到的总是可靠的数据流，通讯之后关闭连接。UDP协议不面向连接，也不保证可靠性，有点像寄信，写好信放到邮筒里，既不能保证信件在邮递过程中不会丢失，也不能保证信件是按顺序寄到目的地的。使用UDP协议的应用程序需要自己完成丢包重发、消息排序等工作。

tcpip网络与协议课后习题答案

tcpip网络与协议课后习题答案 【篇一：《网络协议分析》习题答案】 考给出更好的答案。 第一章 1. 讨论tcp/ip成功地得到推广和应用的原因 tcp/ip是最早出现的互联网协议，它的成功得益于顺应了社会的需求；darpa采用开放策略推广tcp/ip，鼓励厂商、大学开发tcp/ip 产品；tcp/ip与流行的unix系统结合是其成功的主要源泉；相对 iso的osi模型，tcp/ip更加精简实用；tcp/ip技术来自于实践，并 在实践中不断改进。 2. 讨论网络协议分层的优缺点 优点：简化问题，分而治之，有利于升级更新； 缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完 毕都要加一个头结构，增加了通信数据量。 3. 列出tcp/ip参考模型中各层间的接口数据单元（idu） 应用层/传输层：应用层报文； 传输层/ip层：tcp报文段或udp分组； ip层/网络接口层：ip数据报； 网络接口层/底层物理网络：帧。 4. tcp/ip在哪个协议层次上将不同的网络进行互联？ ip层。 5. 了解一些进行协议分析的辅助工具 可在互联网上搜索获取适用于不同操作系统工具，比如sniffer pro、wireshark以及tcpdump等。利用这些工具，可以截获网络中的各 种协议报文，并进一步分析协议的流程、报文格式等。 6. 麻省理工学院的david clark是众多rfc的设计者，在论及tcp/ip 标准的形成及效果时，曾经讲过这样一段话:”we reject kings, presidents and voting. we believe in rough consensus and running code.” 你对他的观点有什么评价。 智者见智，我认为这就是“实践是检验真理的唯一标准”。 7. 你认为一个路由器最基本的功能应该包含哪些? 对于网桥、网关、路由器等设备的分界已经逐渐模糊。现代路由器 通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接 不同的物理网络；路由表的维护、更新以及ip数据报的选路转发等，

TCPIP协议在Internet网中的作用

TCP/IP（传输控制协议/网间协议）是一种网络通信协议，它规范了网络上的所有通信设备，尤其是一个主机与另一个主机之间的数据往来格式以及传送方式。TCP/IP是INTERNET的基础协议，也是一种电脑数据打包和寻址的标准方法。在数据传送中，可以形象地理解为有两个信封，TCP和IP就像是信封，要传递的信息被划分成若干段，每一段塞入一个TCP信封，并在该信封面上记录有分段号的信息，再将TCP信封塞入IP大信封，发送上网。在接受端，一个TCP软件包收集信封，抽出数据，按发送前的顺序还原，并加以校验，若发现差错，TCP将会要求重发。因此，TCP/IP在INTERNET中几乎可以无差错地传送数据。在任何一个物理网络中,各站点都有一个机器可识别的地址,该地址叫做物理地址.物理地址有两个 特点: （1）物理地址的长度,格式等是物理网络技术的一部分,物理网络不同,物理地址也不同. （2）同一类型不同网络上的站点可能拥有相同的物理地址. 以上两点决定了,不能用物理网络进行网间网通讯. 在网络术语中，协议中，协议是为了在两台计算机之间交换数据而预先规定的标准。TCP/IP并不是一个而是许多协议，这就是为什么你经常听到它代表一个协议集的原因，而TCP和IP只是其中两个基本协议而已。 你装在计算机-的TCP/IP软件提供了一个包括TCP、IP以及TCP/IP协议集中其它协议的工具平台。特别是它包括一些高层次的应用程序和FTP(文件传输协议)，它允许用户在命令行上进行网络文件传输。 TCP/IP是美国政府资助的高级研究计划署(ARPA)在二十世纪七十年代的一个研究成果，用来使全球的研究网络联在一起形成一个虚拟网络，也就是国际互联网。原始的Internet通过将已有的网络如ARPAnet转换到TCP/IP 上来而形成，而这个Internet最终成为如今的国际互联网的骨干网。 如今TCP/IP如此重要的原因，在于它允许独立的网格加入到Internet或组织在一起形成私有的内部网（Intranet）。构成内部网的每个网络通过一种-做路由器或IP路由器的设备在物理上联接在一起。路由器是一台用来从一个网络到另一个网络传输数据包的计算机。在一个使用TCP/IP的内部网中，信息通过使用一种独立的叫做IP包（IPpacket）或IP数据报(IP datagrams)的数据单元进--传输。TCP/IP软件使得每台联到网络上的计算机同其它计算机“看”起来一模一样，事实上它隐藏了路由器和基本的网络体系结构并使其各方面看起来都像一个大网。如同联入以太网时需要确认一个48位的以太网地址一样，联入一个内部网也需要确认一个32位的IP地址。我们将它用带点的十进制数表示，如128.10.2.3。给定一个远程计算机的IP地址，在某个内部网或Internet 上的本地计算机就可以像处在同一个物理网络中的两台计算机那样向远程计算机发送数据。 TCP/IP提供了一个方案用来解决属于同一个内部网而分属不同物理网的两台计算机之间怎样交换数据的问题。这个方案包括许多部分，而TCP/IP协议集的每个成员则用来解决问题的某一部分。如TCP/IP协议集中最基本的协议-IP协议用来在内部网中交换数据并且执行一项重要的功能：路由选择－－选择数据报从A主机到B主机将要经过的路径以及利用合适的路由器完成不同网络之间的跨越（hop）。 TCP是一个更高层次的它允许运行在在不同主机上的应用程序相互交换数据流。TCP将数据流分成小段叫做TCP数据段（TCP segments），并利用IP协议进行传输。在大多数情况下，每个TCP数据段装在一个IP数据报中进行发送。但如需要的话，TCP将把数据段分成多个数据报，而IP数据报则与同一网络不同主机间传输位流和字节流的物理数据帧相容。由于IP并不能保证接收的数据报的顺序相一致，TCP会在收信端装配TCP数据段并形成一个不间断的数据流。FTP和Telnet就是两个非常流行的依靠TCP的TCP/IP应用程序。

TCPIP协议之IPv6介绍及与IPv4的区别

TCP/IP协议之IPv6介绍及与IPv4的区别 一、IPv6诞生的背景 目前的全球因特网所采用的协议族是TCP/IP协议族。IP是TCP/IP协议族中网络层的协议，是TCP/IP协议族的核心协议。目前IP协议的版本号是4(简称为IPv4)，发展至今已经使用了30多年，是第一个被广泛使用，构成现今互联网技术的基石的协议。 IPv4最大问题是网络地址资源有限。从理论上讲，IPv4可以编址1600万个网络、40亿台主机。但采用A、B、C三类编址方式后，可用的网络地址和主机地址的数目大打折扣，以至IP地址已经枯竭。虽然用动态IP及Nat地址转换等技术实现了一些缓冲，但IPv4地址枯竭已经成为不争的事实。 在这种背景下，IPv6作为下一代互联网协议被提了出来。为了扩大地址空间，IPv6重新定义地址空间，IPv6采用128位地址长度，几乎可以不受限制地提供地址。除了一劳永逸地解决了地址短缺问题以外，还考虑了在IPv4中解决不好的其它问题，主要有端到端IP连接、服务质量（QoS）、安全性、多播、移动性、即插即用等。 二、IPv6针对IPv4所做的改进 1.报头。IPv6报头占40字节，相对于IPv4报头（变长的24字节）看似长。其实，IPv6报头的结构比IPv4简单，IPv6报头去掉了了IPv4报头中许多不常用的域，放入了可选项和报头扩展，其可选项有更严格的定义。IPv6报头中有6个域和2个地址空间，相对于IPv4中的10个固定长度的域、2个地址空间和若干个选项的结构来说IPV6更简单。

2.地址。IPv6协议的地址长度是128位，全部可分配地址数为2的128次方（2^128）个，不再存在地址匮乏问题。同时，IPv6地址表示方式和IPv4也不同：IPv4地址表示为点分十进制格式，32位的地址分成4个8位分组，每个8位以十进制数显式，中间用点号分隔。而IPv6采用的是十六进制格式，即128位地址是以16位为一分组，每个16位分组写成4个十六进制数，中间用冒号分十六进制格式。 3.地址配置。IPv6协议支持地址自动配置，IPv6节点通过地址自动配置得到IPv6地址和网关地址。IPv6支持无状态地址自动配置和状态地址自动配置两种地址自动配置方式。至于如何实现，简单说：“即插即用”是指无需人为干涉，将一个节点插入IPv6网络并在网络中启动，IPv6使用了两种不同的机制来支持即插即用网络连接：启动协议(BOOTstrap Protocol，BOOTP)和动态主机配置协议(DHCP)。 4.域名解析。IPv6中的DNS与IPv4的在体系结构上相同，都采用树型结构域名空间。IPv4和IPv6共同拥有统一的域名空间。IPv6可以自动发现提供解析服务的DNS，有两种方式：(1) 无状态的DNS服务器发现；(2) 有状态的DNS 服务器发现。有状态的DNS服务器发现方式是通过类似DHCP的服务器把DNS服务器地址、域名和搜索路径等DNS信息告知节点。无状态DNS服务器自动发现有多种方式，有兴趣的朋友可以阅读《IPV6技术白皮书》等相关资料。 5.网上邻居。任何设备单独工作是没意义的。同样，IPv6定义了邻居发现协议NDP，它使用一系列IPv6控制信息报文（ICMPv6）来实现相邻节点（同一链路上的节点）的交互管理，并在一个子网中保持网络层地址和链路层地址之间的映射。

TCPIP协议复习题 (1)

第4章网络层 一、单项选择题 1.为了数据传输,在网络的源节点和目的节点之间建立一条虚电路,它是( )。c A.逻辑通路,专用的 B.物理通路,专用的 C.逻辑通路,非专用的 D.物理通路,非专用的 2. A. B和B B. C和B C. A和C D. C和A 3.在TCP/IP的层次结构中，UDP是一种面向( )的协议，它属于第( )层。c A. 连接，2 B.连接，3 C. 非连接，3 D. 非连接，4 4.完成路径选择功能是在OSI模型的（）。c A.物理层 B.数据链路层 C.网络层 D.运输层 5.在下列网间连接器中，（）在数据连路层实现网络互连。b A.中继器 B.网桥 C.路由器 D.网关 6.下列哪种说法是错误的？（） 层可以屏蔽各个物理网络的差异层可以代替各个物理网络的数据链路层工作 层可以隐藏各个物理网络的实现细节层可以为用户提供通用的服务 7.下列关于IP数据报分片和重组描述正确的是（）。c A.分片在信源机，重组在目的机 B.分片在一经过路由器时就进行，重组也一样 C.分片只可能发生在路由器，而重组必须在目的机 D.分片只可能发生在路由器，而重组可能发生在目的机，也可能发生在路由器。 8.在封装过程中，加入的地址信息是指（）。d A.物理地址地址 C.网络服务访问点 D.根据具体协议而定 9.，，则各子网中可用的主机地址数之和是（） A. 254 B. 252 C. 128 10.下面不会产生ICMP差错报文的是（）。d A.路由器不能正确选择路由 B.路由器不能传送数据报 C.路由器检测到一个异常条件影响他转发数据报 D. 已经产生了ICMP差错报告报文 类地址中用（）位来标识网络中的一台主机。c 层的功能不包括（）。 D A.无连接的数据报传输 B.数据报路由选择 C.差错处理 D.提供可靠连接 13.如果多个互连局域网的高层协议不同，例如一种是TCP/IP协议，另一种是SPX/IPX协议，那么互连这些局域 网必须选择（）。 C A.网桥 B.网关 C.路由器 D.中继器 14.网关比较路由器和网桥，主要区别在于（）。 c A.网关对协议不进行转换 B.网关的结构太复杂，不适合一般的互联网络 C.网关能在网络高层实现各层协议转换 D.网关不是一种硬件设备 15. ）。 B A.是一个B类地址 B.是一个在网络号为的网段中直接广播的地址 C.是一个一般地址 D.是一个特殊地址 16. ）。 上一个普通IP地址 B.用于内部广播的IP C.回送地址 D.本地主机专用地址 17.下面4种地址中（）是C类地址。 18.如果一个C类网络用掩码划分子网，那么会产生多少个可用的子网？（） A．2 B．4 C．6 D．8 19.哪一个协议用来将IP地址映射为MAC地址？（） c