OSI，TCP/IP，五層協議的體系結構，以及各層協議
OSI分層 （7層）： 物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層。
TCP/IP分層（4層）： 網絡接口層、網際層、運輸層、應用層。
五層協議 （5層）：物理層、數據鏈路層、網絡層、運輸層、應用層。
每一層的協議如下：
物理層：RJ45、CLOCK、IEEE802.3 （中繼器，集線器）
數據鏈路：PPP、FR、HDLC、VLAN、MAC （網橋，交換機）
網絡層：IP、ICMP、ARP、RARP、OSPF、IPX、RIP、IGRP、 （路由器）
傳輸層：TCP、UDP、SPX
會話層：NFS、SQL、NETBIOS、RPC
表示層：JPEG、MPEG、ASII
應用層：FTP、DNS、Telnet、SMTP、HTTP、WWW、NFS
網關：網絡層以上使用的中間設備。
每一層的作用如下：
物理層：通過媒介傳輸比特,確定機械及電氣規範（比特Bit）
數據鏈路層：將比特組裝成幀和點到點的傳遞（幀Frame）
網絡層：負責數據包從源到宿的傳遞和網際互連（包PackeT）
傳輸層：提供端到端的可靠報文傳遞和錯誤恢復（段Segment）
會話層：建立、管理和終止會話（會話協議數據單元SPDU）
表示層：對數據進行翻譯、加密和壓縮（表示協議數據單元PPDU）
應用層：允許訪問OSI環境的手段（應用協議數據單元APDU）
IP地址的分類
A類地址：以0開頭， 第一個字節範圍：0~127（1.0.0.0 - 126.255.255.255）；
B類地址：以10開頭， 第一個字節範圍：128~191（128.0.0.0 - 191.255.255.255）；
C類地址：以110開頭， 第一個字節範圍：192~223（192.0.0.0 - 223.255.255.255）；
D類地址：以1110開頭，用於多播（一對多通信）
10.0.0.0—10.255.255.255， 172.16.0.0—172.31.255.255， 192.168.0.0—192.168.255.255。（Internet上保留地址用於內部）
IP地址與子網掩碼相與得到子網的網絡地址。
ARP是地址解析協議，簡單語言解釋一下工作原理。
1：首先，每個主機都會在自己的ARP緩衝區中建立一個ARP列表，以表示IP地址和MAC地址之間的對應關係。
2：當源主機要發送數據時，首先檢查ARP列表中是否有對應IP地址的目的主機的MAC地址，如果有，則直接發送數據，如果沒有，就向本網段的所有主機發送ARP數據包，該數據包包括的內容有：源主機IP地址，源主機MAC地址，目的主機的IP地址。
3：當本網絡的所有主機收到該ARP數據包時，首先檢查數據包中的IP地址是否是自己的IP地址，如果不是，則忽略該數據包，如果是，則首先從數據包中取出源主機的IP和MAC地址寫入到ARP列表中，如果已經存在，則覆蓋，然後將自己的MAC地址寫入ARP響應包中，告訴源主機自己是它想要找的MAC地址。
4：源主機收到ARP響應包後。將目的主機的IP和MAC地址寫入ARP列表，並利用此信息發送數據。如果源主機一直沒有收到ARP響應數據包，表示ARP查詢失敗。
廣播發送ARP請求，單播發送ARP響應。
各種協議
ICMP協議：因特網控制報文協議。它是TCP/IP協議族的一個子協議，用於在IP主機、路由器之間傳遞控制消息。
TFTP協議：是TCP/IP協議族中的一個用來在客戶機與服務器之間進行簡單文件傳輸的協議，提供不復雜、開銷不大的文件傳輸服務。
HTTP協議：超文本傳輸協議，是一個屬於應用層的面向對象的協議，由於其簡捷、快速的方式，適用於分佈式超媒體信息系統。
DHCP協議：動態主機配置協議，是一種讓系統得以連接到網絡上，並獲取所需要的配置參數手段。
NAT協議：網絡地址轉換屬接入廣域網(WAN)技術，是一種將私有（保留）地址轉化爲合法IP地址的轉換技術，
DHCP協議：一個局域網的網絡協議，使用UDP協議工作，用途：給內部網絡或網絡服務供應商自動分配IP地址，給用戶或者內部網絡管理員作爲對所有計算機作中央管理的手段。
描述：RARP
RARP是逆地址解析協議，作用是完成硬件地址到IP地址的映射，主要用於無盤工作站，因爲給無盤工作站配置的IP地址不能保存。工作流程：在網絡中配置一臺RARP服務器，裏面保存着IP地址和MAC地址的映射關係，當無盤工作站啓動後，就封裝一個RARP數據包，裏面有其MAC地址，然後廣播到網絡上去，當服務器收到請求包後，就查找對應的MAC地址的IP地址裝入響應報文中發回給請求者。因爲需要廣播請求報文，因此RARP只能用於具有廣播能力的網絡。
TCP三次握手和四次揮手的全過程
三次握手：
第一次握手：客戶端發送syn包(syn=x)到服務器，並進入SYN_SEND狀態，等待服務器確認；
第二次握手：服務器收到syn包，必須確認客戶的SYN（ack=x+1），同時自己也發送一個SYN包（syn=y），即SYN+ACK包，此時服務器進入SYN_RECV狀態；
第三次握手：客戶端收到服務器的SYN＋ACK包，向服務器發送確認包ACK(ack=y+1)，此包發送完畢，客戶端和服務器進入ESTABLISHED狀態，完成三次握手。
握手過程中傳送的包裏不包含數據，三次握手完畢後，客戶端與服務器才正式開始傳送數據。理想狀態下，TCP連接一旦建立，在通信雙方中的任何一方主動關閉連接之前，TCP 連接都將被一直保持下去。
四次握手
與建立連接的“三次握手”類似，斷開一個TCP連接則需要“四次握手”。
第一次揮手：主動關閉方發送一個FIN，用來關閉主動方到被動關閉方的數據傳送，也就是主動關閉方告訴被動關閉方：我已經不 會再給你發數據了(當然，在fin包之前發送出去的數據，如果沒有收到對應的ack確認報文，主動關閉方依然會重發這些數據)，但是，此時主動關閉方還可 以接受數據。
第二次揮手：被動關閉方收到FIN包後，發送一個ACK給對方，確認序號爲收到序號+1（與SYN相同，一個FIN佔用一個序號）。
第三次揮手：被動關閉方發送一個FIN，用來關閉被動關閉方到主動關閉方的數據傳送，也就是告訴主動關閉方，我的數據也發送完了，不會再給你發數據了。
第四次揮手：主動關閉方收到FIN後，發送一個ACK給被動關閉方，確認序號爲收到序號+1，至此，完成四次揮手。
在瀏覽器中輸入www.baidu.com後執行的全部過程
1、客戶端瀏覽器通過DNS解析到www.baidu.com的IP地址220.181.27.48，通過這個IP地址找到客戶端到服務器的路徑。客戶端瀏覽器發起一個HTTP會話到220.161.27.48，然後通過TCP進行封裝數據包，輸入到網絡層。
2、在客戶端的傳輸層，把HTTP會話請求分成報文段，添加源和目的端口，如服務器使用80端口監聽客戶端的請求，客戶端由系統隨機選擇一個端口如5000，與服務器進行交換，服務器把相應的請求返回給客戶端的5000端口。然後使用IP層的IP地址查找目的端。
3、客戶端的網絡層不用關係應用層或者傳輸層的東西，主要做的是通過查找路由表確定如何到達服務器，期間可能經過多個路由器，這些都是由路由器來完成的工作，我不作過多的描述，無非就是通過查找路由表決定通過那個路徑到達服務器。
4、客戶端的鏈路層，包通過鏈路層發送到路由器，通過鄰居協議查找給定IP地址的MAC地址，然後發送ARP請求查找目的地址，如果得到迴應後就可以使用ARP的請求應答交換的IP數據包現在就可以傳輸了，然後發送IP數據包到達服務器的地址。
TCP和UDP的區別？
TCP提供面向連接的、可靠的數據流傳輸，而UDP提供的是非面向連接的、不可靠的數據流傳輸。
TCP傳輸單位稱爲TCP報文段，UDP傳輸單位稱爲用戶數據報。
TCP注重數據安全性，UDP數據傳輸快，因爲不需要連接等待，少了許多操作，但是其安全性卻一般。
TCP對應的協議和UDP對應的協議
TCP對應的協議：
（1） FTP：定義了文件傳輸協議，使用21端口。
（2） Telnet：一種用於遠程登陸的端口，使用23端口，用戶可以以自己的身份遠程連接到計算機上，可提供基於DOS模式下的通信服務。
（3） SMTP：郵件傳送協議，用於發送郵件。服務器開放的是25號端口。
（4） POP3：它是和SMTP對應，POP3用於接收郵件。POP3協議所用的是110端口。
（5）HTTP：是從Web服務器傳輸超文本到本地瀏覽器的傳送協議。
UDP對應的協議：
（1） DNS：用於域名解析服務，將域名地址轉換爲IP地址。DNS用的是53號端口。
（2） SNMP：簡單網絡管理協議，使用161號端口，是用來管理網絡設備的。由於網絡設備很多，無連接的服務就體現出其優勢。
（3） TFTP(Trival File Transfer Protocal)，簡單文件傳輸協議，該協議在熟知端口69上使用UDP服務。
DNS域名系統，簡單描述其工作原理。
當DNS客戶機需要在程序中使用名稱時，它會查詢DNS服務器來解析該名稱。客戶機發送的每條查詢信息包括三條信息：包括：指定的DNS域名，指定的查詢類型，DNS域名的指定類別。基於UDP服務，端口53. 該應用一般不直接爲用戶使用，而是爲其他應用服務，如HTTP，SMTP等在其中需要完成主機名到IP地址的轉換。
面向連接和非面向連接的服務的特點是什麼？
面向連接的服務，通信雙方在進行通信之前，要先在雙方建立起一個完整的可以彼此溝通的通道，在通信過程中，整個連接的情況一直可以被實時地監控和管理。
非面向連接的服務，不需要預先建立一個聯絡兩個通信節點的連接，需要通信的時候，發送節點就可以往網絡上發送信息，讓信息自主地在網絡上去傳，一般在傳輸的過程中不再加以監控。
TCP的三次握手過程？爲什麼會採用三次握手，若採用二次握手可以嗎？
答：建立連接的過程是利用客戶服務器模式，假設主機A爲客戶端，主機B爲服務器端。
（1）TCP的三次握手過程：主機A向B發送連接請求；主機B對收到的主機A的報文段進行確認；主機A再次對主機B的確認進行確認。
（2）採用三次握手是爲了防止失效的連接請求報文段突然又傳送到主機B，因而產生錯誤。失效的連接請求報文段是指：主機A發出的連接請求沒有收到主機B的確認，於是經過一段時間後，主機A又重新向主機B發送連接請求，且建立成功，順序完成數據傳輸。考慮這樣一種特殊情況，主機A第一次發送的連接請求並沒有丟失，而是因爲網絡節點導致延遲達到主機B，主機B以爲是主機A又發起的新連接，於是主機B同意連接，並向主機A發回確認，但是此時主機A根本不會理會，主機B就一直在等待主機A發送數據，導致主機B的資源浪費。
（3）採用兩次握手不行，原因就是上面說的失效的連接請求的特殊情況。
端口及對應的服務？
|
服務 |
端口號 |
服務 |
端口號 |
|
FTP |
21 |
SSH |
22 |
|
telnet |
23 |
SMTP |
25 |
|
Domain(域名服務器) |
53 |
HTTP |
80 |
|
POP3 |
110 |
NTP（網絡時間協議） |
123 |
|
MySQL數據庫服務 |
3306 |
Shell或 cmd |
514 |
|
POP-2 |
109 |
SQL Server |
1433 |
IP數據包的格式
IP數據報由首部 和數據 兩部分組成。首部由固定部分和可選部分 組成。首部的固定部分有20字節。可選部分的長度變化範圍爲1——40字節。固定部分的字段：
|
字段名 |
位數（bit） |
字段名 |
位數 |
|
版本 |
4 Ipv4 |
首部長度 |
4（表示的最大數爲15個單位，一個單位表示4字節） |
|
服務類型 |
8 以前很少用 |
總長度 |
16 （首部和數據部分的總長度，因此數據報的最大長度爲65535字節，即64KB，但是由於鏈路層的MAC都有一定的最大傳輸單元，因此IP數據報的長度一般都不會有理論上的那麼大，如果超出了MAC的最大單元就會進行分片） |
|
標識 |
16 （相同的標識使得分片後的數據報片能正確的重裝成原來的數據報） |
標誌 |
3 （最低位MF=1表示後面還有分片，MF=0表示這是若干個數據報片的最後一箇中間位DF=0才允許分片） |
|
片偏移 |
片偏移指出較長的分組在分片後，某片在原分組中的相對位置，都是8字節的偏移位置 |
生存時間 |
數據報在網絡中的生存時間，指最多經過路由器的跳數 |
|
協議 |
8 （指出該數據報攜帶的數據是何種協議，以使得目的主機的IP層知道應將數據部分上交給哪個處理程序）如ICMP=1 IGMP=2 TCP=6 EGP=8 IGP=9 UDP=17 Ipv6=41 OSPF=89 |
首部校驗和 |
這個部分只校驗首部，不包括數據部分，計算方法：將首部劃分爲多個16位的部分，然後每個16位部分取反，然後計算和，再將和取反放到首部校驗和。接收方收到後按同樣的方法劃分，取反，求和，在取反，如果結果爲零，則接收，否則就丟棄 |
|
源地址 |
32 |
目的地址 |
32 |
TCP數據報的格式？
|
源端口 |
目的端口 |
|||||||
|
序號 |
||||||||
|
確認序號 |
||||||||
|
數據偏移 |
保留 |
URG |
ACK |
PSH |
RST |
SYN |
FIN |
窗口 |
|
檢驗和 |
緊急指針 |
|||||||
|
選項和填充 |
||||||||
|
數據 |
||||||||
一個TCP報文段分爲首部和數據兩部分。首部由固定部分和選項部分組成，固定部分是20字節。TCP首部的最大長度爲60。首部固定部分字段：
|
字段名 |
字節（Byte） |
字段名 |
字節（Byte） |
|
源端口 |
2 |
目的端口 |
2 |
|
序號 |
4 |
確認號 |
4，是期望收到對方的下一個報文段的數據的第一個字節的序號 |
|
數據偏移 |
4bit 指出TCP報文段的數據起始處距離TCP報文段的起始有多遠 |
保留 |
6bit |
|
緊急比特URG |
|
確認比特ACK |
只有當ACK=1時，確認號字段纔有效 |
|
推送比特PSH |
|
復位比特RST |
|
|
同步比特SYN |
|
終止比特FIN |
|
|
窗口 |
2 |
檢驗和 |
2 （包括首部和數據兩部分，同時還要加12字節的僞首部進行校驗和計算） |
|
選項 |
長度可變（範圍1——40） |
|
|
TCP的12字節僞首部：
|
源IP地址（4） |
目的IP地址（4） |
0 (1) |
6(1) 代表這是TCP，IP協議中提到過 |
TCP長度（2） |
TCP數據報的格式？
用戶數據報UDP由首部和數據部分組成。首部只有8個字節，由4個字段組成，每個字段都是兩個字節。
|
字段名 |
字節 |
字段名 |
字節 |
|
源端口 |
2 |
目的端口 |
2 |
|
長度 |
2 |
檢驗和 |
2 （檢驗首部和數據，加12字節的僞首部） |
UDP的12字節僞首部：
|
源IP地址（4） |
目的IP地址（4） |
0 (1) |
17(1) 代表這是UDP |
UDP長度（2） |
以太網MAC幀格式？
| 前導碼 | 前定界符 | 目的地址 | 源目的地址 | 長度字段 | 數據字段 | 校驗字段 |
| 7B | 1B | 6B | 6B | 2B | 46-1500 | 4B |
瞭解交換機、路由器、網關的概念，並知道各自的用途
1）交換機
在計算機網絡系統中，交換機是針對共享工作模式的弱點而推出的。交換機擁有一條高帶寬的背部總線和內部交換矩陣。交換機的所有的端口都掛接在這條背 部總線上，當控制電路收到數據包以後，處理端口會查找內存中的地址對照表以確定目的MAC（網卡的硬件地址）的NIC（網卡）掛接在哪個端口上，通過內部 交換矩陣迅速將數據包傳送到目的端口。目的MAC若不存在，交換機才廣播到所有的端口，接收端口迴應後交換機會“學習”新的地址，並把它添加入內部地址表 中。
交換機工作於OSI參考模型的第二層，即數據鏈路層。交換機內部的CPU會在每個端口成功連接時，通過ARP協議學習它的MAC地址，保存成一張 ARP表。在今後的通訊中，發往該MAC地址的數據包將僅送往其對應的端口，而不是所有的端口。因此，交換機可用於劃分數據鏈路層廣播，即衝突域；但它不 能劃分網絡層廣播，即廣播域。
交換機被廣泛應用於二層網絡交換，俗稱“二層交換機”。
交換機的種類有：二層交換機、三層交換機、四層交換機、七層交換機分別工作在OSI七層模型中的第二層、第三層、第四層盒第七層，並因此而得名。
2）路由器
路由器（Router）是一種計算機網絡設備，提供了路由與轉送兩種重要機制，可以決定數據包從來源端到目的端所經過 的路由路徑（host到host之間的傳輸路徑），這個過程稱爲路由；將路由器輸入端的數據包移送至適當的路由器輸出端(在路由器內部進行)，這稱爲轉 送。路由工作在OSI模型的第三層——即網絡層，例如網際協議。
路由器的一個作用是連通不同的網絡，另一個作用是選擇信息傳送的線路。 路由器與交換器的差別，路由器是屬於OSI第三層的產品，交換器是OSI第二層的產品(這裏特指二層交換機)。
3）網關
網關（Gateway），網關顧名思義就是連接兩個網絡的設備，區別於路由器（由於歷史的原因，許多有關TCP/IP 的文獻曾經把網絡層使用的路由器（Router）稱爲網關，在今天很多局域網採用都是路由來接入網絡，因此現在通常指的網關就是路由器的IP），經常在家 庭中或者小型企業網絡中使用，用於連接局域網和Internet。 網關也經常指把一種協議轉成另一種協議的設備，比如語音網關。
在傳統TCP/IP術語中，網絡設備只分成兩種，一種爲網關（gateway），另一種爲主機（host）。網關能在網絡間轉遞數據包，但主機不能 轉送數據包。在主機（又稱終端系統，end system）中，數據包需經過TCP/IP四層協議處理，但是在網關（又稱中介系 統，intermediate system）只需要到達網際層（Internet layer），決定路徑之後就可以轉送。在當時，網關 （gateway）與路由器（router）還沒有區別。
在現代網絡術語中，網關（gateway）與路由器（router）的定義不同。網關（gateway）能在不同協議間移動數據，而路由器（router）是在不同網絡間移動數據，相當於傳統所說的IP網關（IP gateway）。
網關是連接兩個網絡的設備，對於語音網關來說，他可以連接PSTN網絡和以太網，這就相當於VOIP，把不同電話中的模擬信號通過網關而轉換成數字信號，而且加入協議再去傳輸。在到了接收端的時候再通過網關還原成模擬的電話信號，最後才能在電話機上聽到。
對於以太網中的網關只能轉發三層以上數據包，這一點和路由是一樣的。而不同的是網關中並沒有路由表，他只能按照預先設定的不同網段來進行轉發。網關最重要的一點就是端口映射，子網內用戶在外網看來只是外網的IP地址對應着不同的端口，這樣看來就會保護子網內的用戶。
1、OSI（Open System Interconnect）：開放系統互聯，是一個七層的計算機網絡模型。分別爲：物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層和應用層。
TCP/IP（Transmission Control Protocol/Internet Protocol）：傳輸控制協議/因特網互聯協議，是一個四層的計算機網絡模型。分別爲：網絡接口層、網絡層、傳輸層和應用層。結合OSI和TCP/IP產生了一個五層結構，分別爲：物理層、數據鏈路層、網絡層、傳輸層和應用層。Internet就是採用的TCP/IP協議。
2、集線器工作在OSI模型的物理層。網卡工作在OSI模型的物理層，交換機工作在數據鏈路層，路由器工作在網絡層。
3、機器A的IP地址爲202.96.128.130。子網掩碼爲255.255.255.128，則該IP地址的網絡號爲202.96.128(利用IP地址和子網掩碼求與運算)，主機號爲130。
4、ARP是地址解析協議，簡單語言解釋一下工作原理。
答：
（1）首先，每一個主機都會在自己的ARP緩衝區中建立一個ARP列表。以表示IP地址和MAC地址之間的相應關係。
（2）當源主機要發送數據時。首先檢查ARP列表中是否有相應IP地址的目的主機的MAC地址，假設有，則直接發送數據，假設沒有，就向本網段的全部主機發送ARP數據包，該數據包包含的內容有：源主機IP地址，源主機MAC地址，目的主機的IP地址。
（3）當本網絡的全部主機收到該ARP數據包時，首先檢查數據包中的IP地址是否是自己的IP地址，假設不是。則忽略該數據包，假設是，則首先從數據包中取出源主機的IP和MAC地址寫入到ARP列表中，假設已經存在，則覆蓋，然後將自己的MAC地址寫入ARP響應包中，告訴源主機自己是它想要找的MAC地址。
（4）源主機收到ARP響應包後。將目的主機的IP和MAC地址寫入ARP列表。並利用此信息發送數據。假設源主機一直沒有收到ARP響應數據包，表示ARP查詢失敗。
廣播發送ARP請求，單播發送ARP響應。
5、DNS（Domain Name System）域名系統，簡單描寫敘述其工作原理。
答：當DNS客戶機須要在程序中使用名稱時，它會查詢DNSserver來解析該名稱。
客戶機發送的每條查詢信息包含三條信息：包含：指定的DNS域名。指定的查詢類型。DNS域名的指定類別。
基於UDP服務，port53.該應用一般不直接爲用戶使用，而是爲其它應用服務，如HTTP。SMTP等在當中須要完畢主機名到IP地址的轉換。
6、TCP和UDP的差別？
答：TCP提供面向連接的、可靠的數據流傳輸，而UDP提供的是非面向連接的、不可靠的數據流傳輸。TCP傳輸單位稱爲TCP報文段，UDP傳輸單位稱爲用戶數據報。
TCP注重數據安全性。UDP傳輸數據快，由於不須要連接等待，少了很多操作，可是其安全性卻一般。
7、網關的作用？
答：通過它能夠訪問外網。
8、ipconfig的作用是什麼？
答：顯示當前TCP/IP配置的信息。
9、執行net share返回的結果是什麼？
答：列出共享資源相關信息。
10、net use和net user分別指什麼？
答：net user是對用戶進行管理，如加入刪除網絡使用用戶等。
net use是對網絡設備進行管理。
11、怎樣查看當前系統開放的服務？
答：在命令提示符下運行net services命令。Windows下是用net start
12、除以上的命令。列出一些其它的命令？
答：taskkill：用於結束至少一個進程
tasklist：用於顯示在本地或遠程計算機上執行的全部進程
net view：顯示計算機列表
netstat：顯示網絡連接、路由表和網絡接口信息
ftp：
telnet：
13、關掉下面服務會出現什麼情況？
答：關掉Automatic Updates：則不能自己主動更新
關掉Plug and Play：則會導致USB不能使用
關掉Remote Registry Service：遠程用戶不能改動計算機上的註冊表設置
關掉Computer Browser：則會無法維護網絡上計算機的最新列表以及提供這個列表給請求的程序。
14、port及相應的服務？
答：
|
服務 |
port號 |
服務 |
port號 |
|
FTP |
21 |
SSH |
22 |
|
telnet |
23 |
SMTP |
25 |
|
Domain(域名server) |
53 |
HTTP |
80 |
|
POP3 |
110 |
NTP（網絡時間協議） |
123 |
|
|
|
|
|
|
POP-2 |
109 |
SQL Server |
1433 |
|
SNMP |
161 |
|
|
15、ICMP協議？
答：ICMP是Internet Control Message Protocol，因特網控制報文協議。它是TCP/IP協議族的一個子協議，用於在IP主機、路由器之間傳遞控制消息。
控制消息是指網絡通不通、主機是否可達、路由器是否可用等網絡本身的消息。
這些控制消息儘管並不傳輸用戶數據，可是對於用戶數據的傳遞起着關鍵的數據。ICMP報文有兩種：差錯報告報文和詢問報文。
16、TFTP協議？
答：Trivial File Transfer Protocol。是TCP/IP協議族中的一個用來在客戶機與server之間進行簡單文件傳輸的協議，提供不復雜、開銷不大的文件傳輸服務。
17、HTTP協議？
答：HTTP超文本傳輸協議，是一個屬於應用層的面向對象的協議。因爲其簡捷、高速的方式。適用於分佈式超媒體信息系統。
18、DHCP協議？
答：動態主機配置協議。是一種讓系統得以連接到網絡上，並獲取所須要的配置參數手段。
19、詳解一下IP協議的定義，在哪個層上面。主要有什麼作用？TCP和UDP呢？
答：IP協議是網絡層的協議，它是爲了實現相互連接的計算機進行通信設計的協議，它實現了自己主動路由功能，即自己主動尋徑功能。
TCP是傳輸層的協議，它向下屏蔽IP協議的不可靠傳輸的特性，向上提供一種面向連接的、可靠的點到點傳輸數據。
TCP在可靠性和安全性上等更有保證。UDP也是傳輸層協議。它提供的是一種非面向連接的。不可靠的傳輸數據，這主要是有些應用須要更高速的傳輸數據。比方局域網內的大多數文件傳輸都是基於UDP的。UDP在傳輸速率上更快，開銷更小。
20、請問交換機和路由器分別的實現原理是什麼？分別在哪個層次上面實現的？
答：交換機用於局域網。利用主機的MAC地址進行傳輸數據，而不須要關心IP數據包中的IP地址。它工作於數據鏈路層。
路由器識別網絡是通過IP數據包中IP地址的網絡號進行的。所以爲了保證數據包路由的正確性，每一個網絡都必須有一個唯一的網絡號。
路由器通過IP數據包的IP地址進行路由的（將數據包遞交給哪個下一跳路由器）。路由器工作於網絡層。
因爲設備如今的發展。如今非常多設備既具有交換又具有路由功能。兩者的界限越來越模糊。
21、Internet上保留了哪些IP地址用於內部？
答：10.0.0.0 172.16.到172.31 192.168.0.到192.168.255。
22、ipconfig/all用於查看申請的本機IP地址
ipconfig/release用於釋放IP
ipconfig/renew用於又一次向DHCPserver申請IP。
23、ADSL使用的是頻分多路複用技術。
24、網橋的作用
答：網橋是一個局域網與還有一個局域網之間建立連接的橋樑。
25、防火牆的port防護是指？
答：指通過對防火牆的port開關的設置。關閉一些非必需port，達到一定安全防護目的的行爲。
26、IP數據包的格式？TCP和UDP數據報的格式？及頭部常見的字段？
答：
（1）一個IP數據報由首部和數據兩部分組成。
首部由固定部分和可選部分組成。首部的固定部分有20字節。可選部分的長度變化範圍爲1——40字節。
固定部分的字段：
|
字段名 |
位數（bit） |
字段名 |
位數 |
|
版本號 |
4 Ipv4 |
首部長度 |
4（表示的最大數爲15個單位，一個單位表示4字節） |
|
服務類型 |
8 曾經非常少用 |
總長度 |
16 （首部和數據部分的總長度。因此數據報的最大長度爲65535字節。即64KB，可是因爲鏈路層的MAC都有一定的最大傳輸單元，因此IP數據報的長度一般都不會有理論上的那麼大。假設超出了MAC的最大單元就會進行分片） |
|
標識 |
16 （同樣的標識使得分片後的數據報片能正確的重裝成原來的數據報） |
標誌 |
3 （最低位MF=1表示後面還有分片，MF=0表示這是若干個數據報片的最後一個 中間位DF=0才同意分片） |
|
片偏移 |
片偏移指出較長的分組在分片後。某片在原分組中的相對位置，都是8字節的偏移位置 |
生存時間 |
數據報在網絡中的生存時間。指最多經過路由器的跳數 |
|
協議 |
8 （指出該數據報攜帶的數據是何種協議，以使得目的主機的IP層知道應將數據部分上交給哪個處理程序）如ICMP=1 IGMP=2 TCP=6 EGP=8 IGP=9 UDP=17 Ipv6=41 OSPF=89 |
首部校驗和 |
這個部分僅僅校驗首部，不包含數據部分，計算方法：將首部劃分爲多個16位的部分。然後每一個16位部分取反。然後計算和，再將和取反放到首部校驗和。 接收方收到後按相同的方法劃分，取反。求和，在取反，假設結果爲零，則接收，否則就丟棄 |
|
源地址 |
32 |
目的地址 |
32 |
（2）一個TCP報文段分爲首部和數據兩部分。首部由固定部分和選項部分組成，固定部分是20字節。TCP首部的最大長度爲60。首部固定部分字段：
|
字段名 |
字節（Byte） |
字段名 |
字節（Byte） |
|
源port |
2 |
目的port |
2 |
|
序號 |
4 |
確認號 |
4，是期望收到對方的下一個報文段的數據的第一個字節的序號 |
|
數據偏移 |
4bit 指出TCP報文段的數據起始處距離TCP報文段的起始處有多遠 |
保留 |
6bit |
|
緊急比特 |
|
確認比特ACK |
僅僅有當ACK=1時，確認號字段纔有效 |
|
推送比特 |
|
復位比特 |
|
|
同步比特 |
|
終止比特 |
|
|
窗體 |
2 |
檢驗和 |
2 （包含首部和數據兩部分，同一時候還要加12字節的僞首部進行校驗和計算） |
|
選項 |
長度可變（範圍1——40） |
|
|
TCP的12字節僞首部：
|
源IP地址（4） |
目的IP地址（4） |
0 (1) |
6(1) 代表這是TCP，IP協議中提到過 |
TCP長度（2） |
（3）用戶數據報UDP由首部和數據部分組成。首部僅僅有8個字節，由4個字段組成，每一個字段都是兩個字節。
（4）
|
字段名 |
字節 |
字段名 |
字節 |
|
源port |
2 |
目的port |
2 |
|
長度 |
2 |
檢驗和 |
2 （檢驗首部和數據，加12字節的僞首部） |
UDP的12字節僞首部：
|
源IP地址（4） |
目的IP地址（4） |
0 (1) |
17(1) 代表這是UDP，IP協議中提到過 |
UDP長度（2） |
27、面向連接和非面向連接的服務的特點是什麼？
答：面向連接的服務，通信兩方在進行通信之前。要先在兩方建立起一個完整的能夠彼此溝通的通道，在通信過程中，整個連接的情況一直能夠被實時地監控和管理。
非面向連接的服務，不須要預先建立一個聯絡兩個通信節點的連接，須要通信的時候，發送節點就能夠往網絡上發送信息，讓信息自主地在網絡上去傳，一般在傳輸的過程中不再加以監控。
28、以太網幀的格式
答：
|
目的地址 |
源地址 |
類型 |
數據 |
FCS |
29、TCP的三次握手過程？爲什麼會採用三次握手，若採用二次握手能夠嗎？
答：建立連接的過程是利用客戶server模式。如果主機A爲client，主機B爲server端。
（1）TCP的三次握手過程：主機A向B發送連接請求；主機B對收到的主機A的報文段進行確認；主機A再次對主機B的確認進行確認。
（2）採用三次握手是爲了防止失效的連接請求報文段突然又傳送到主機B，因而產生錯誤。
失效的連接請求報文段是指：主機A發出的連接請求沒有收到主機B的確認，於是經過一段時間後，主機A又又一次向主機B發送連接請求。且建立成功。順序完畢傳輸數據。考慮這樣一種特殊情況。主機A第一次發送的連接請求並沒有丟失，而是由於網絡節點導致延遲達到主機B。主機B以爲是主機A又發起的新連接，於是主機B允許連接。並向主機A發回確認，可是此時主機A根本不會理會，主機B就一直在等待主機A發送數據。導致主機B的資源浪費。
（3）採用兩次握手不行，原因就是上面說的實效的連接請求的特殊情況。
30、電路交換、報文交換分組交換的比較？
答：電路交換：公共電話網（PSTN網）和移動網（包含GSM和CDMA網）採用的都是電路交換技術。它的基本特點是採用面向連接的方式，在兩方進行通信之前，須要爲通信兩方分配一條具有固定寬帶的通信電路。通信兩方在通信過程中一直佔用所分配的資源，直到通信結束，而且在電路的建立和釋放過程中都須要利用相關的信令協議。
這樣的方式的長處是在通信過程中能夠保證爲用戶提供足夠的帶寬，而且實時性強。時延小，交換設備成本低，但同一時候帶來的缺點是網絡帶寬利用率不高，一旦電路被建立無論通信兩方是否處於通話狀態分配的電路一直被佔用。
連接建立——傳輸數據——釋放鏈接
報文交換：報文交換和分組交換類似，也採用存儲轉發機制，但報文交換是以報文作爲傳送單元，因爲報文長度差異非常大，長報文可能導致非常大的時延，而且對每一個節點來說緩衝區的分配也比較困難，爲了滿足各種長度報文的須要而且達到高效的目的，節點須要分配不同大小的緩衝區，否則就有可能造成數據傳送的失敗。在實際應用中報文交換主要用於傳輸報文較短，實時性要求較低的通信業務，如公用電報網，報文交換比分組交換出現的要早一些，分組交換是在報文交換的基礎上，將報文切割成分組進行傳輸，在傳輸時延和傳輸效率上進行了平衡。另外一個缺點是出錯時，整個報文都將重傳。
分組交換：電路交換技術主要適用於傳送話音相關的業務，這樣的網絡交換方式對於數據業務而言，有着非常大的侷限性。首先是數據通信具有較強的突發性，峯值比特率和平均比特率相差較大。假設採用電路交換技術，若按峯值比特率分配電路帶寬會造成資源的極大浪費，假設按平均比特率分配帶寬，則會造成數據的大量丟失。其次是和語音業務比較，數據業務對時延沒有嚴格的要求。可是須要進行無差錯的傳輸。而語音信號能夠有一定程序的失真但實時性要高。
分組交換技術就是針對數據通信業務的特點而提出的一種交換方式。它的基本特點是面向無連接而採用存儲轉發的方式，將須要傳送的數據依照一定長度切割成很多小段數據，並在數據之前添加對應的用於對數據進行選路和校驗等功能的頭部字段，作爲數據傳送的基本單元。即分組。採用分組交換技術，在通信之前不須要建立連接，每一個節點首先將前一節點送來的分組收下並保存在緩衝區中，然後依據分組頭部中的地址信息選擇適當的鏈路將其發送至下一個節點，這樣在通信過程中能夠依據用戶的要求和網絡的能力來動態分配帶寬。分組交換比電路交換的電路利用率高。但時延較大。分組轉發的帶來的問題：帶來排隊時延以及添加頭部帶來的開銷。
31、電信網絡分類
|
電信網絡 |
|
電路交換網絡 |
|
分組交換網絡 |
|
FDM |
|
TDM |
|
虛電路網絡 |
|
數據報網絡 |
32、網絡按地域範圍分類？
答：局域網、城域網、廣域網。
33、網絡按使用者分類爲：公共網和專用網。
34、網絡的拓撲結構主要有：星形、總線型、環形以及樹型、全連接、不規則網狀。
星形樹型
總線型環形
35、計算機網絡體系結構？
答：實際是分層加每層相應的協議集合。
協議包含三個組成部分：
語法：數據與控制信息結構或格式。
語義：須要發出何種控制信息。完畢何種動作以及做出何種響應；
時序（同步）：事件實現順序的具體說明。
36、雙絞線的線對？
答：1-2、7-8、3-6、4-5白藍-藍、白橙-橙、白綠-綠、白棕-棕
37、數據鏈路層協議可能提供的服務？
答：成幀、鏈路訪問、透明傳輸、可靠交付、流量控制、差錯檢測、差錯糾正、半雙工和全雙工。
最重要的是幀定界（成幀）、透明傳輸以及差錯檢測。
38、幀定界？
答：幀定界就是確定幀的界限，其方法有：字節計數法、字符填充法、零比特填充法。
39、透明傳輸？
答：即應能傳輸不論什麼的數據，在幀定界中用到的標記幀起點和結束的字符也應該能正確的被傳輸。
40、差錯檢測？
答：循環冗餘檢驗CRC，計算出的結果叫做幀檢驗序列FCS。
循環冗餘檢驗序列CRC差錯檢測技術僅僅能做到無差錯接受，即凡是接收端數據鏈路層接受的幀。我們都能以很接近於1的概率覺得這些幀在傳輸過程中沒有產生差錯，可是要做到可靠傳輸（即發送什麼就收到什麼）。也就是說，傳輸到接收端的幀無差錯、無丟失、無反覆，同一時候還按發送的順序接收。這時就必須再加上確認和重傳機制。
41、實現可靠傳輸的協議？
（1）停止等待協議：每發送完一幀就停止發送。直到收到接收到發送回來的確認在發送下一幀，假設沒有收到接收端的確認，則通過設定的定時器超時了重傳上一幀。其存在的三種可能：
重傳可能會導致接收端收到同樣的幀。這時候依據序號來判定。假設收到的幀的序號之前已經被接收到了，則新接收到的幀被丟棄。
由於可能會出現接收端不能在一次情況就能正確接收，因此幀須要在發送端備份一份，直到被確認後才丟棄，由於該協議一次僅僅能發送一幀。因此發送端的緩存區不須要太大。
（2）連續ARQ協議：發送窗體大於1，接收窗體等於1，因此發送窗體已經發送到了序號爲5的幀。可是接收端接收到序號爲3的幀出現錯誤時。那3號以後的幀都須要重傳。因此出現錯誤的情況可能會導致重傳多個幀，同一時候爲了可以在出錯時重傳，因此發送出來還沒有經過確認的幀都須要在發送端全緩區進行保存，這樣的情況須要的緩衝區比停止等待協議須要的更大。
但採用n比特來表示編號時，則發送窗體的的大小爲時，該協議才幹正確工作。
若用n比特編號時。則發送窗體的大小WT<=2n-1。
（3）選擇重傳ARQ協議：發送窗體和接收窗體都大於1，這樣的情況可能降低重傳幀的數量，若用n比特編號時，則接收窗體的大小爲WR£ 2n/2。
42、PPP協議工作過程？
答：用戶撥號接入ISP。ISP的調制解調器對撥號做出確認，並建立一條物理鏈路。用戶向ISP的路由器發送一系列的LCP分組，這是爲PPP選擇一些參數。然後配置網絡層。NCP爲新接入的PC分配一個暫時的IP地址，這樣用戶PC就成爲因特網上的主機。通信結束後，NCP釋放網絡層連接收回IP地址，然後。LCP釋放數據鏈路層連接。最後釋放物理層的連接。
43、數據鏈路層互聯設備
答：（1）網橋：互連兩個採用不同數據鏈路層協議，不同傳輸介質與不同傳輸速率的網絡。網橋互連的網絡在數據鏈路層以上採用同樣的協議。
（2）交換機在數據鏈路層上實現互連的存儲轉發設備。交換機按每一個包中的MAC地址相對簡單地決策信息轉發，交換機相應硬件設備，網橋相應軟件。
44、局域網的關鍵技術？
答：拓撲結構（星形，總線型，環形，樹型），介質訪問方式（CSMA/CD，Token-passing），信號傳輸形式（基帶、寬帶）。
45、網絡接口卡（網卡）的功能？
答：（1）進行串行/並行轉換。
（2）對數據進行緩存。
（3）在計算機的操作系統安裝設備驅動程序。
（4）實現以太網協議。
46、CSMA/CD？
答：是指載波監聽多點接入/碰撞檢測
（1）多點接入是指多臺計算機以多點接入的方式連接在一條總線上
（2）載波監聽是指每個站在發送數據之前首先要檢查一下總線上是否已經有其它計算機在發送數據。假設有，則臨時不要發送，避免碰撞
（3）實際在總線上並沒有什麼載波。實際是採用電子技術檢測總線上是否有其它計算機發送的數據信號
（4）碰撞檢測就是計算機邊發送數據邊檢測信道上的信號電壓大小，當發生了碰撞即產生了衝突，碰撞檢測也叫做“衝突檢測”
（5）當發生了碰撞時。總線上傳輸的信號就產生了失真，無法恢復出實用的信息，因此爲了不浪費網絡資源，一旦檢測到碰撞發生時，就停止數據發送。
然後再等待一段隨機時間後在發送。
（6）強化碰撞。當檢測到碰撞後。不僅馬上停止發送數據外。還要人爲的發送一些干擾信息，讓其它站也知道此時碰撞發生了。
（7）由於信號在總線上的傳輸也是須要一定的時間的，所以當一個站檢測到總線是空暇的時候。也可能並不是是真正的空暇。由於會存在其它站發送了數據，僅僅是還沒有傳送到該站能檢測的範圍內。
這樣的情況下，發送數據終於也會導致碰撞發生。
（8）工作原理
（81）發送前先監聽信道是否空暇，若空暇則馬上發送；
（82）假設信道忙。則繼續監聽，一旦空暇就馬上發送。
（83）在發送過程中，仍需繼續監聽。
若監聽到衝突，則馬上停止發送數據，然後發送一串干擾信號（Jam）；
（84）發送Jam信號的目的是強化衝突，以便使全部的網站都能檢測到發生了衝突。等待一段隨機時間（稱爲退避）以後。再又一次嘗試。
總結爲四句話：發前先聽，空暇即發送，邊發邊聽。衝突時退避。
47、以太網MAC幀格式？
答：
|
目的地址（6字節） |
源地址（6字節） |
類型（2字節） |
數據（46——1500字節） |
FCS（4字節） |
48、虛擬局域網VLAN？
答：（1）VLAN僅僅是局域網提供給用戶的一種服務。而並非一種新的局域網絡。VLAN限制了接收廣播消息的工作站數，使得網絡不會因傳播過多的廣播信息（即廣播風暴）而引起性能惡化。
（2）劃分VLAN的方法：基於port。基於MAC地址；基於IP地址。
（3）VLAN的幀格式
|
目的地址（6字節） |
源地址（6字節） |
VLAN標記（表明該站是屬於哪個VLAN的） |
類型（2字節） |
數據（46——1500字節） |
FCS（4字節） |
49、無線局域網的MAC層？
答：（1）隱藏站問題，暴露站問題
（2）CSMA/CA：是改進的CSMA/CD。添加的功能是碰撞避免，實際就是在發送數據之前對信道進行預約。
50、NAT？
答：（1）網絡地址轉換，是一種將私有地址轉換爲合法IP地址的轉換技術。這樣的技術能夠解決如今IP地址不夠的問題。
（2）NAT的實現方式：靜態轉換。動態轉換；port多路複用（即內部IP+port號——外部IP+port號，這樣的方式改變外出數據包的源port並進行port轉換，內部網絡的全部主機都可共享一個合法外部IP地址實現對Internet的訪問，從而節約IP資源。同一時候隱藏網絡內部的全部主機，有效避免來自Internet的攻擊）。
（3）缺點：因爲須要將IP包頭中的IP地址進行轉換。因此不能進行加密操作。
51、私有（保留）地址？
答：A類：10.0.0.0——10.255.255.255
B類：172.16.0.0——172.31.255.255
C類：192.168.0.0——192.168.255.255
52、交換和路由的差別是什麼？VLAN有什麼特點？
答：交換是指轉發和過濾幀，是交換機的工作，它在OSI參考模型的第二層，而路由是指網絡線路其中非直連的鏈路，它是路由器的工作，在OSI參考模型的第三層。交換和路由的差別非常多，首先，交換是不須要IP地址的，而路由須要，由於IP就是第三層的協議，第二層須要的是MAC地址，再有。第二層的技術和第三層的不一樣，第二層能夠做VLAN，port捆綁等。第三層能夠做NAT，ACL，QoS等。
VLAN是虛擬局域網的英文縮寫，它是一個純二層的技術，它的特點有三：控制廣播，安全，靈活性和可擴張性。
53、SNMP？
答：簡單網絡管理協議的英文縮寫。
54、TTL是什麼？作用是什麼？哪些工具會用到它（ping traceroute ifconfig netstat）？
答：TTL是指生存時間，簡單來說，它表示了數據包在網絡中的時間，經過一個路由器後TTL就減一，這樣TTL終於會減爲0，當TTL爲0時。則將數據包丟棄，這樣也就是由於兩個路由器之間可能形成環，假設沒有TTL的限制，則數據包將會在這個環上一直死轉，由於有了TTL，終於TTL爲0後，則將數據包丟棄。
ping發送數據包裏面有TTL，可是並不是是必須的，即是沒有TTL也是能正常工作的，traceroute正是由於有了TTL才幹正常工作，ifconfig是用來配置網卡信息的，不須要TTL，netstat是用來顯示路由表的，也是不須要TTL的。
55、路由表是做什麼用的？在Linux環境中怎麼配置一條默認路由？
答：路由表是用來決定怎樣將一個數據包從一個子網傳送到還有一個子網的。換句話說就是用來決定從一個網卡接收到的包應該送到哪一個網卡上去。路由表的每一行至少有目標網絡號、子網掩碼、到這個子網應該使用的網卡這三條信息。當路由器從一個網卡接收到一個包時，它掃描路由表的每一行，用裏面的子網掩碼與數據包中的目標IP地址做邏輯與運算（&）找出目標網絡號。假設得出的結果網絡號與這一行的網絡號同樣，就將這條路由表六下來作爲備用路由。
假設已經有備用路由了，就載這兩條路由裏將網絡號最長的留下來，還有一條丟掉（這是用無分類編址CIDR的情況纔是匹配網絡號最長的，其它的情況是找到第一條匹配的行時就能夠進行轉發了）。
如此接着掃描下一行直到結束。假設掃描結束仍沒有找到不論什麼路由，就用默認路由。
確定路由後，直接將數據包送到相應的網卡上去。
在詳細的實現中。路由表可能包括很多其它的信息爲選路由算法的細節所用。
在Linux上能夠用“route add default gw<默認路由器 IP>”命令配置一條默認路由。
56、每一個路由器在尋找路由時須要知道哪5部分信息？
答：目的地址：報文發送的目的地址
鄰站的確定：指明誰直接連接到路由器的接口上
路由的發現：發現鄰站知道哪些網絡
選擇路由：通過從鄰站學習到的信息，提供最優的到達目的地的路徑
保持路由信息：路由器保存一張路由表，它存儲所知道的全部路由信息。
57、EGP，IGP？
答：（1）IGP：內部網關協議，即在一個自治系統內部使用的路由選擇協議。如RIP和OSPF。
（11）RIP是一種分佈式的基於距離向量的路由選擇協議。要求網絡中的每個路由器都要維護從它自己到其它每個目的網絡的距離向量。距離即是跳數。路由器與直接相連的網絡跳數爲1，以後每經過一個路由器跳數加1。RIP同意一條路徑最多包括15個路由器，因此當距離爲16時覺得不可達，這由於如此限制了網絡的規模，說明RIP僅僅能工作在規模較小的網絡中。RIP的三個要點：僅和相鄰路由器交換信息。交換的信息是當前路由器知道的所有信息，即路由表；按固定的時間間隔交換路由信息，如30秒。RIP協議使用運輸層的用戶數據報UDP進行傳送，因此RIP協議的位置位於應用層，可是轉發IP數據報的過程是在網絡層完畢的。RIP是好消息傳播的快。壞消息傳播的慢。
（12）OSPF：最短路徑優先。三個要點：採用洪泛法向本自治系統的路由器發送信息；發送的信息就是與本路由器相鄰的全部路由器的鏈路狀態，但這僅僅是路由器所知道的部分信息。僅僅有當鏈路狀態發生變化時，路由器才用洪泛法向全部路由器發送此信息。OSPF直接使用IP數據包傳送，因此OSPF位於網絡層。
EGP：外部網關協議，若源站和目的站處在不同的自治系統中，當數據報傳到一個自治系統的邊界時。就須要使用一種協議將路由選擇信息傳遞到還有一個自治系統中，如EGP。
58、自適應網卡僅僅有紅燈閃爍。綠燈不亮，這樣的情況正常嗎？
答：正常。
自適應網卡紅燈代表連通/工作，即連通時紅燈長亮。數據傳輸時閃爍，綠燈代表全雙工，即全雙工狀態是亮，半雙工狀態滅。假設一個半雙工的網絡設備（如HUB）和自適應網絡相連，因爲這張網卡是自適應網卡，它就會工作在半雙工狀態。所以綠燈不亮也屬於正常情況。
補充：網卡紅綠燈是網卡工作的指示燈。紅燈亮表示正在發送或接收數據，綠燈亮則表示網絡連接正常。因此正常情況下應該是綠燈長亮，由於綠燈長亮才代表網絡是通的。而有傳輸數據時。紅燈就會閃爍。
59、兩臺筆記本電腦連起來後ping不同，你認爲可能存在哪些問題？
答：（1）首先考慮是否是網絡的問題
（2）局域網設置問題。電腦互聯是要設置的。看是否安裝了必要的網絡協議，最重要的是IP地址是否設置正確。
（3）網卡驅動未安裝正確
（4）防火牆設置有問題
（5）是否有什麼軟件阻止了ping包
60、與IP協議配套的其它協議？
答：ARP：地址解析協議 RARP：逆地址解析協議
ICMP：因特網控制報文協議IGMP：因特網組管理協議
其關係爲：
61、IP地址分類？
答：IPv4地址共同擁有32bit
|
|
網絡號 |
網絡範圍 |
主機號 |
|
A類 |
8bit 第一位固定爲0 |
0——127 |
24bit |
|
B類 |
16bit 前兩位固定爲 10 |
128.0——191.255 |
16bit |
|
C類 |
24bit 前三位固定爲 110 |
192.0.0——223.255.255 |
8bit |
|
D類 |
前四位固定爲 1110，後面爲多播地址 所以D類地址爲多播地址 |
||
|
E類 |
前五位固定爲 11110，後面保留爲今後所用 |
||
一般全0或全1的地址不使用，有特殊意思，主機地址爲全1時爲廣播地址，全0時表示網絡地址。同一時候127.0.0.1表示迴路。ping該IP地址能夠測試本機的TCP/IP協議安裝是否成功。
62、RARP？
答：逆地址解析協議。作用是完畢硬件地址到IP地址的映射。主要用於無盤工作站。由於給無盤工作站配置的IP地址不能保存。工作流程：在網絡中配置一臺RARPserver。裏面保存着IP地址和MAC地址的映射關係。當無盤工作站啓動後，就封裝一個RARP數據包。裏面有其MAC地址，然後廣播到網絡上去，當server收到請求包後。就查找相應的MAC地址的IP地址裝入響應報文中發回給請求者。由於須要廣播請求報文，因此RARP僅僅能用於具有廣播能力的網絡。
63、劃分子網？
答：從大的方面來看，跟僅僅有網絡號和主機號的分類方式類似，這是由分配到網絡號的網絡內部自己在進行分配。是從主機號部分借用位來形成子網，涉及到子網時，就要有子網掩碼。一個涉及到了子網的IP地址的網絡號等於該IP地址與子網掩碼的與（&）運算的結果。
64、IPv6？
答：採用128bit。首部固定部分爲40字節。
65、運輸層協議與網絡層協議的差別？
答：網絡層協議負責的是提供主機間的邏輯通信
運輸層協議負責的是提供進程間的邏輯通信
66、運輸層的協議？
答：TCP，傳輸單位稱爲：TCP報文段
UDP，傳輸單位稱爲：用戶數據報
其port的作用是識別那個應用程序在使用該協議。
67、接入網用的是什麼接口？
答：一般採用E1，V.24。V.35，等接口。
68、直接鏈接兩個信令點的一組鏈路稱作什麼？
答：PPP點到點連接
