下载文档原格式
习题答案1.选择题(1)A (2) C (3) B (4) D (5) A2.填空题(1)开放式系统互连参考模型(2)传输层(3)应用层(4)数据报、虚电路(5)目的IP地址、源IP地址、净载数据3．判断题(1)×(2)√(3)√(4)×(5)√4．问答题(1)各层的主要作用包含如下：1．网络接口层，这是TCP/IP协议的最低一层，包括有多种逻辑链路控制和媒体访问协议。
网络接口层的功能是接收IP数据报并通过特定的网络进行传输，或从网络上接收物理帧，抽取出IP数据报并转交给网际层。
2．网络层（IP层），该层包括以下协议：IP（网际协议）、ICMP（Internet Control Message Protocol，因特网控制报文协议）、ARP（Address Resolution Protocol，地址解析协议）、RARP （Reverse Address Resolution Protocol，反向地址解析协议）。
该层负责相同或不同网络中计算机之间的通信，主要处理数据报和路由。
在IP层中，ARP协议用于将IP地址转换成物理地址，RARP协议用于将物理地址转换成IP地址，ICMP协议用于报告差错和传送控制信息。
IP协议在TCP/IP协议组中处于核心地位。
3．传输层，该层提供TCP（传输控制协议）和UDP（User Datagram Protocol，用户数据报协议）两个协议，它们都建立在IP协议的基础上，其中TCP提供可靠的面向连接服务，UDP提供简单的无连接服务。
传输层提供端到端，即应用程序之间的通信，主要功能是数据格式化、数据确认和丢失重传等。
4．应用层，TCP/IP协议的应用层相当于OSI模型的会话层、表示层和应用层，它向用户提供一组常用的应用层协议，其中包括：Telnet、SMTP、DNS等。
此外，在应用层中还包含有用户应用程序，它们均是建立在TCP/IP协议组之上的专用程序。
备注：以下给出习题答案作为参考，对于部分习题，读者也可以思考给出更好的答案。
第一章1. 讨论TCP/IP成功地得到推广和应用的原因TCP/IP是最早出现的互联网协议，它的成功得益于顺应了社会的需求；DARPA采用开放策略推广TCP/IP，鼓励厂商、大学开发TCP/IP产品；TCP/IP与流行的UNIX系统结合是其成功的主要源泉；相对ISO的OSI模型，TCP/IP更加精简实用；TCP/IP技术来自于实践，并在实践中不断改进。
2. 讨论网络协议分层的优缺点优点：简化问题，分而治之，有利于升级更新；缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完毕都要加一个头结构，增加了通信数据量。
3. 列出TCP/IP参考模型中各层间的接口数据单元（IDU）应用层/传输层：应用层报文；传输层/IP层：TCP报文段或UDP分组；IP层/网络接口层：IP数据报；网络接口层/底层物理网络：帧。
4. TCP/IP在哪个协议层次上将不同的网络进行互联？IP层。
5. 了解一些进行协议分析的辅助工具可在互联网上搜索获取适用于不同操作系统工具，比如Sniffer Pro、Wireshark以及tcpdump等。
利用这些工具，可以截获网络中的各种协议报文，并进一步分析协议的流程、报文格式等。
6. 麻省理工学院的David Clark是众多RFC的设计者，在论及TCP/IP标准的形成及效果时，曾经讲过这样一段话:”We reject kings, presidents and voting. We believe in rough consensus and running code.”你对他的观点有什么评价。
智者见智，我认为这就是“实践是检验真理的唯一标准”。
7. 你认为一个路由器最基本的功能应该包含哪些?对于网桥、网关、路由器等设备的分界已经逐渐模糊。
现代路由器通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接不同的物理网络；路由表的维护、更新以及IP数据报的选路转发等，都是路由器的基本功能。
网络协议分析及故障排除考试试卷（答案见尾页）一、选择题1. 什么是网络协议？请列举几种常见的网络协议。
A. TCP/IP协议B. HTTP协议C. UDP协议D. ICMP协议2. 网络协议分析在网络故障排查中的重要性是什么？A. 协议分析可以帮助我们理解网络通信的规则。
B. 协议分析可以帮助我们定位网络故障的原因。
C. 协议分析可以预测网络性能瓶颈。
D. 协议分析可以简化网络管理和维护。
3. 在进行网络协议分析时，我们通常关注哪些信息？A. 数据包大小B. 数据包发送和接收的时间戳C. 数据包的来源和目的地D. 数据包的错误和异常情况4. 什么是TCP重传机制？请简要说明其工作原理。
A. TCP重传机制是在数据包丢失时自动重发数据包。
B. TCP重传机制是在网络拥堵时自动重发数据包。
C. TCP重传机制是在数据包传输延迟时自动重发数据包。
D. TCP重传机制是在数据包乱序时自动重发数据包。
5. 在网络故障排查中，如果发现TCP连接建立失败，应该检查哪些配置？A. IP地址和子网掩码设置是否正确B. 网关地址设置是否正确C. 防火墙和安全软件设置是否允许TCP连接D. 本地主机TCP端口设置是否正确6. 什么是UDP协议？请列举UDP协议的特点。
A. UDP协议是无连接的，不可靠的。
B. UDP协议是面向连接的，可靠的。
C. UDP协议是尽最大努力的，不可靠的。
D. UDP协议是面向连接的，可靠的。
7. 在网络故障排查中，如果发现数据包无法到达目的地，应该检查哪些设备或网络配置？A. 网络设备（如路由器、交换机）配置是否正确B. 网络带宽是否充足C. 目标主机的IP地址是否正确D. 网络链路是否正常8. 什么是HTTP超时？请简要说明其作用。
A. HTTP超时是指HTTP请求在一定时间内没有得到响应时发生的现象。
B. HTTP超时是指HTTP连接在一定时间内没有数据传输时发生的现象。
C. HTTP超时是指HTTP响应在一定时间内没有收到时发生的现象。
tcpip网络与协议课后习题答案【篇一：《网络协议分析》习题答案】考给出更好的答案。
第一章1. 讨论tcp/ip成功地得到推广和应用的原因tcp/ip是最早出现的互联网协议，它的成功得益于顺应了社会的需求；darpa采用开放策略推广tcp/ip，鼓励厂商、大学开发tcp/ip产品；tcp/ip与流行的unix系统结合是其成功的主要源泉；相对iso的osi模型，tcp/ip更加精简实用；tcp/ip技术来自于实践，并在实践中不断改进。
2. 讨论网络协议分层的优缺点优点：简化问题，分而治之，有利于升级更新；缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完毕都要加一个头结构，增加了通信数据量。
3. 列出tcp/ip参考模型中各层间的接口数据单元（idu）应用层/传输层：应用层报文；传输层/ip层：tcp报文段或udp分组；ip层/网络接口层：ip数据报；网络接口层/底层物理网络：帧。
4. tcp/ip在哪个协议层次上将不同的网络进行互联？ip层。
5. 了解一些进行协议分析的辅助工具可在互联网上搜索获取适用于不同操作系统工具，比如sniffer pro、wireshark以及tcpdump等。
利用这些工具，可以截获网络中的各种协议报文，并进一步分析协议的流程、报文格式等。
6. 麻省理工学院的david clark是众多rfc的设计者，在论及tcp/ip标准的形成及效果时，曾经讲过这样一段话:”we reject kings, presidents and voting. we believe in rough consensus and running code.” 你对他的观点有什么评价。
智者见智，我认为这就是“实践是检验真理的唯一标准”。
7. 你认为一个路由器最基本的功能应该包含哪些?对于网桥、网关、路由器等设备的分界已经逐渐模糊。
现代路由器通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接不同的物理网络；路由表的维护、更新以及ip数据报的选路转发等，都是路由器的基本功能。
课后习题答案第1章网络协议概述一、单项选择题1. C2. B3. C4. C5. C6. B7. B8. A9. C10. C11. B12. A13. D14. C15. A16. B17- B18. C19. B20・D二、综合应用题1.简述什么是计算机网络协议？计算机网络协议要素及其作用是什么？【参考答案】网络协议就是指为了能在计算机网络中进行数据交换、实现资源共享而建立的通信规则、标准或约定的集合。
一个网络协议至少包括以下3个基木要素。
•语法：说明用户信息与控制信息的组成结构、格式和编码等问题，即说明怎么做的问题。
•语义：说明通信双方需要发出的信息内容是什么、完成的动作是什么及做出的应答是什么等问题，即说明做什么的问题。
•同步（乂称吋序或定时）：说明通信双方完成动作的先后顺序、速度匹配和排序等问题。
2.简述OSI参考模型中服务、接口、协议的作用。
【参考答案】•服务。
服务是指某层实体实现的功能，在形式上是由一组原语（Primitive）来描述的，这些原语供用八和其他实体访问该服务时调用。
它们通知服务提供者采取某些行动或报告某个对等实体的活动。
•协议。
协议（计算机网络协议）是指通信双方实现相同功能的相应层之间的通信规则的集合，通常称为对等层协议，协议是水平的。
•接口。
接口是指同一系统内部两个相邻层次Z间的通信规则的集合。
它是相邻两层之间的边界，是一个系统内部的规定。
3.试画图说明OSI参考模型中信息流动的过程。
【参考答案】OSI参考模型将网络通信的工作划分为7层，信息流动过程如下图所示。
第1层到第3层属于OSI参考模型的低层，负责创建网络通信连接的链路，通常称为通信了网；第5层到第7层是OSI参考模型的高层，具体负责端到端的数据通信、加密/解密、会话控制等，通常称为资源子网；第4层是OSI 参考模 型的高层与低层Z 间的连接层，起着承上启下的作用，是OSI 参考模型中从低 到高第一个端到端的层次。
tcpip网络与协议答案【篇一：网络协议与分析课后习题】互连的问题是什么？试举例说明。
举例来说，用户a可以通过接入使用以太网技术的校园网，与另外一个使用电话点对点拨号上网的用户b之间进行邮件通信，同时还和一个坐在时速300公里的高铁上的使用wcdma手机进行3g上网的用户c进行qq聊天。
但问题的关键在于，这些采用不同技术的异构网络之间存在着很大差异：它们的信道访问方式和数据传送方式不同，其帧格式和物理地址形式也各不相同。
2、请描述图1-2中，用户a和用户c进行qq聊天似的数据转换和传输过程。
用户a的主机将发送的邮件数据先封装到ip数据包中，在封装到以太帧中，发送到其接入的以太网中，并到达路由器r1。
路由器r1从以太帧中提取ip数据包，根据目标ip地址选择合适的路径，再将其封装成sdh帧，转发到因特网主干网中，经过因特网主干网中若干路由器的选路和转发，到达路由器r3路由器r3从sdh帧中提取ip数据包，转换成wcdma帧，发送到3g网络中，到达用户c的主机。
用户c的主机提取出ip数据包，最总交付到上层的邮件应用程序，显示给用户c。
3、tcp/ip协议族中的协议主要有哪些？请列举出协议的名称并查找其对应的最新rfc编号。
768 udp 用户数据报协议791 ip internet协议792 icmp 网际控制报文协议793 tcp 传输控制协议826 arp 地址解析协议959 ftp 文件传输协议4、画出tcp/ip模型和osi模型之间的层次对应关系，并举例tcp/ip模型中各层次上的协议。
应用层：应用层对应osi模型的上面三层。
应用层是用户和网络的接口，tcp/ip简化了osi的会话层和表示层，将其融合到了应用层，使得通信的层次减少，提高通信的效率。
应用层包含了一些常用的、基于传输层的网络应用协议，如telnet、dns、dhcp、ftp、smtp、pop3、http、snmp、rip、bgp等。
周口科技职业学院毕业论文（设计）题目IPv4网络协议问题分析教学系信息工程系专业班级计算机应用09级2班学生姓名刘增学生学号200902010101指导教师2011年10月24日摘要互联网已经成为现代社会基础设施的重要组成部分，在国民经济发展和社会进步中起着举足轻重的作用，同时也成为当今高科技发展的重要支撑环境，互联网的巨大成功有目共睹。
现在被全球广泛使用的互联网协议是“互联网协议第四版”，已经有30年的历史。
从技术上看，尽管IPv4在过去的应用具有辉煌的业绩，但是现在看来已经露出很多弊端。
全球范围内、2.5G、无线移动数据网络的发展加快了以互联网为核心的模式的形成，由于用户的增长要比固定网用户快得多，特别是各种具有联网功能的的迅猛发展，考虑到随时随地的、任何形式、直接的个人通信的需要，现有的IPv4已经远远不能满足网络市场对地址空间、端到端的IP连接、、和移动性能的要求。
因此人们寄希望于新一代的IP协议来解决以上问题。
关键词：网络协议；IPv4；IPv6；报头AbstractThe Internet has become the modern social infrastructure, in an important part of national economic development and social progress plays an important role, but also become the important pillar of today's high-tech development environment, interconnected Nets great success for all to see.Now by global extensive use of the Internet protocol is "Internet protocols, fourth edition of" have been 30 years of history. From a technical point of view, although IPv4 in the past also has the splendid performance, but now it appears that already By exposing some shortcomings.Worldwide, 2.5 G, wireless mobile data network development accelerated to the Internet as the core of the mode formation, because the user's growth than fixed nets users faster, especially the networking of all with the rapid development of anytime and anywhere, considering the, any form, direct personal communications needs, the existing IPv4 have far cannot satisfy the network market to the address space, end-to-end IP connections, and mobile of performance requirements. So people hope that a new generation of the IP protocol to solve the above problems.Keywords: network protocol; IPv4; IPv6; header目录第一章网络通信协议发展 (1)1.1 网络通信协议的分层结构 (1)1.2 IPv4协议的发展 (1)1.3 IPv6协议简介 (2)第二章 IPv4 (2)2.1 基本信息 (2)2.2 协议结构 (3)2.3 地址格式 (3)2.4 特殊的IP地址段 (4)2.5 IP包长 (4)2.6 IP路由 (4)2.7 IP包首部格式 (5)2.8 IP包头字段说明 (5)第三章 IPv4网络协议的问题 (7)3.1 IPv4选路 (6)3.2 划分子网 (7)3.3 无类域间选路 (8)3.4 网络地址翻译 (8)3.5 网络治理与配置 (9)3.6 服务类型 (10)3.7 IP选项 (10)3.8 IPv4安全性 (11)第四章过渡还是不过渡................................................. 错误！未定义书签。
tcpip网络与协议课后习题答案【篇一：《网络协议分析》习题答案】考给出更好的答案。
第一章1. 讨论tcp/ip成功地得到推广和应用的原因tcp/ip是最早出现的互联网协议，它的成功得益于顺应了社会的需求；darpa采用开放策略推广tcp/ip，鼓励厂商、大学开发tcp/ip产品；tcp/ip与流行的unix系统结合是其成功的主要源泉；相对iso的osi模型，tcp/ip更加精简实用；tcp/ip技术来自于实践，并在实践中不断改进。
2. 讨论网络协议分层的优缺点优点：简化问题，分而治之，有利于升级更新；缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完毕都要加一个头结构，增加了通信数据量。
3. 列出tcp/ip参考模型中各层间的接口数据单元（idu）应用层/传输层：应用层报文；传输层/ip层：tcp报文段或udp分组；ip层/网络接口层：ip数据报；网络接口层/底层物理网络：帧。
4. tcp/ip在哪个协议层次上将不同的网络进行互联？ip层。
5. 了解一些进行协议分析的辅助工具可在互联网上搜索获取适用于不同操作系统工具，比如sniffer pro、wireshark以及tcpdump等。
利用这些工具，可以截获网络中的各种协议报文，并进一步分析协议的流程、报文格式等。
6. 麻省理工学院的david clark是众多rfc的设计者，在论及tcp/ip标准的形成及效果时，曾经讲过这样一段话:”we reject kings, presidents and voting. we believe in rough consensus and running code.” 你对他的观点有什么评价。
智者见智，我认为这就是“实践是检验真理的唯一标准”。
7. 你认为一个路由器最基本的功能应该包含哪些?对于网桥、网关、路由器等设备的分界已经逐渐模糊。
现代路由器通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接不同的物理网络；路由表的维护、更新以及ip数据报的选路转发等，都是路由器的基本功能。
tcpip协议分析及应用答案TCP/IP协议分析及应用答案一、双方基本信息：甲方：_____（单位/个人）______，注册地/居住地：_____（地址）______，法定代表人/负责人：_____（姓名）______，联系方式：_____（电话/邮箱等）______。
乙方：_____（单位/个人）______，注册地/居住地：_____（地址）______，法定代表人/负责人：_____（姓名）______，联系方式：_____（电话/邮箱等）______。
二、各方身份、权利、义务、履行方式、期限、违约责任：1.甲方身份：_____（如提供网络服务的互联网服务提供商）______，有权提供互联网服务并收取相应费用。
2.甲方权利：在合法合规的情况下，有权对乙方提供的网络流量进行监管和管理。
3.甲方义务：向乙方提供符合国家法律法规及相关规定的互联网服务，并保障其使用的流量的数据传输安全和稳定性。
4.乙方身份：_____（如个人用户）______，有权使用甲方提供的互联网服务并支付相应费用。
5.乙方权利：在使用甲方提供的互联网服务的过程中，享有和保护个人隐私的权利。
6.乙方义务：遵守国家法律法规及相关规定，不得利用甲方提供的网络资源从事任何违法活动。
不得侵犯他人的合法权益和利益，如诽谤、侵犯他人隐私等行为。
7.履行方式：甲、乙双方通过签订电子合同的形式进行服务协议的约定和履行。
8.期限：服务协议的有效期为____年（月、日）。
9.违约责任：若甲方未能按照协议约定向乙方提供符合规定的网络服务，应承担相应的违约责任。
若乙方违反服务协议的约定，应承担相应的违约责任。
双方协商一致，审计公司提出的付费数额的人民币_____元作为违约金支付给另一方。
三、需遵守中国法律法规：1.本协议的签订、履行和解决争议均适用中国法律。
2.本协议的任何条款如与中国法律法规相抵触，以中国法律法规为准。
3.若因甲、乙双方之间的协议和合同纠纷，双方应首先尝试通过友好协商解决。
第一章1、异构网络互连的问题是什么？试举例说明。
举例来说，用户A可以通过接入使用以太网技术的校园网，与另外一个使用电话点对点拨号上网的用户B之间进行邮件通信，同时还和一个坐在时速300公里的高铁上的使用WCDMA手机进行3G上网的用户C进行QQ聊天。
但问题的关键在于，这些采用不同技术的异构网络之间存在着很大差异：它们的信道访问方式和数据传送方式不同，其帧格式和物理地址形式也各不相同。
2、请描述图1-2中，用户A和用户C进行QQ聊天似的数据转换和传输过程。
用户A的主机将发送的邮件数据先封装到IP数据包中，在封装到以太帧中，发送到其接入的以太网中，并到达路由器R1。
路由器R1从以太帧中提取IP数据包，根据目标IP地址选择合适的路径，再将其封装成SDH 帧，转发到因特网主干网中，经过因特网主干网中若干路由器的选路和转发，到达路由器R3路由器R3从SDH帧中提取IP数据包，转换成WCDMA帧，发送到3G网络中，到达用户C的主机。
用户C的主机提取出IP数据包，最总交付到上层的邮件应用程序，显示给用户C。
3、TCP/IP协议族中的协议主要有哪些？请列举出协议的名称并查找其对应的最新RFC编号。
768 UDP 用户数据报协议791 IP Internet协议792 ICMP 网际控制报文协议793 TCP 传输控制协议826 ARP 地址解析协议959 FTP 文件传输协议4、画出TCP/IP模型和OSI模型之间的层次对应关系，并举例TCP/IP模型中各层次上的协议。
应用层：应用层对应OSI模型的上面三层。
应用层是用户和网络的接口，TCP/IP简化了OSI的会话层和表示层，将其融合到了应用层，使得通信的层次减少，提高通信的效率。
应用层包含了一些常用的、基于传输层的网络应用协议，如Telnet、DNS、DHCP、FTP、SMTP、POP3、HTTP、SNMP、RIP、BGP等。
传输层：传输层位于IP层之上，为两台主机上的应用程序提供端到端的通信服务。
tcpip网络与协议课后习题答案【篇一：《网络协议分析》习题答案】考给出更好的答案。
第一章1. 讨论tcp/ip成功地得到推广和应用的原因tcp/ip是最早出现的互联网协议，它的成功得益于顺应了社会的需求；darpa采用开放策略推广tcp/ip，鼓励厂商、大学开发tcp/ip产品；tcp/ip与流行的unix系统结合是其成功的主要源泉；相对iso的osi模型，tcp/ip更加精简实用；tcp/ip技术来自于实践，并在实践中不断改进。
2. 讨论网络协议分层的优缺点优点：简化问题，分而治之，有利于升级更新；缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完毕都要加一个头结构，增加了通信数据量。
3. 列出tcp/ip参考模型中各层间的接口数据单元（idu）应用层/传输层：应用层报文；传输层/ip层：tcp报文段或udp分组；ip层/网络接口层：ip数据报；网络接口层/底层物理网络：帧。
4. tcp/ip在哪个协议层次上将不同的网络进行互联？ip层。
5. 了解一些进行协议分析的辅助工具可在互联网上搜索获取适用于不同操作系统工具，比如sniffer pro、wireshark以及tcpdump等。
利用这些工具，可以截获网络中的各种协议报文，并进一步分析协议的流程、报文格式等。
6. 麻省理工学院的david clark是众多rfc的设计者，在论及tcp/ip标准的形成及效果时，曾经讲过这样一段话:”we reject kings, presidents and voting. we believe in rough consensus and running code.” 你对他的观点有什么评价。
智者见智，我认为这就是“实践是检验真理的唯一标准”。
7. 你认为一个路由器最基本的功能应该包含哪些?对于网桥、网关、路由器等设备的分界已经逐渐模糊。
现代路由器通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接不同的物理网络；路由表的维护、更新以及ip数据报的选路转发等，都是路由器的基本功能。
网络协议分析习题解答参考思路《网络协议分析与实现》习题解答参考思路第第1章习题解答参考思路习题1该题考查对异构网络互联概念、异构网络涉及的问题以及解决方法的理解程度。
其中涉及的问题包括地址问题、包格式转换问题、路由问题等，其中1.1.3节还列举了很多其他的问题。
习题2该题可参考教材中所讲述的用户A和用户B的数据转换和传输过程进行解答。
习题3该题主要考查网上查找资料的能力。
在.rfc-editor/网站上可以查到所有的RFC信息。
习题4TCP/IP模型和OSI参考模型之间的层次对应关系及各层协议参见教材中的图1-5。
习题5该题主要考查动手能力，可以使用Wireshark（曾称为Ethereal）、Sniffer Portable等软件进行抓包，然后针对一些具体报文进行分析。
注意分析通信中的多路复用和多路分解过程，说出通信双方的物理地址、IP地址和端口地址。
习题6该题主要考查阅读代码的能力，这部分代码是对数据结构课程中队列操作的一个实现。
该队列是一个基于优先级排序的队列，主要的数据结构是qinfo structqinfo{Bool q_valid;int q_type;/*mutex type*/intq_max;int q_count;int q_seen;intq_mutex;int*q_key;char**q_elt;};具体操作如下int enq(intq,void*elt,int key)；/*入队列操作，根据key的大小插到队列中的合适位置*/void*deq(int q)；/*出队列操作*/void*headq(int q)；/*获取队列头部元素*/void*seeq(int q)；/*按顺序取队列元素*/int newq(unsigned size,unsigned mtype)；/*分配一个新的队列，并返回队列的索引位置*/int freeq(int q)；/*释放队列*/int lenq(int q)；/*获取队列长度*/static int initq()；/*初始化队列*/第第2章习题解答参考思路习题1该题主要考查对HDLC概念的理解程度，答案参见2.1节。
网络分析答案1.经过分析得到192.168.10.34这台主机在对192.168.10.124的ftp服务器进行用户破解，可能在用带字典的ftp扫描工具对其ftp用户进行扫描以的到访问权限。
2.第一种方法：SYN Flood利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU 满负荷或内存不足）的攻击方式,可以攻击类似80,21,445等端口。
syn flood属于DoS攻击，可有一台主机发起，并且可以伪造源地址和源端口号。
用sinffer抓取一个访问ftp时产生的syn包，传输层的D字段为21，其中，源端口号与源ip都可以随便改，改完之后必须将此数据包得头部校验和修改为新的校验和就完成一个syn flood数据包的构造。
第二种方法：udp flood由于udp是一种面向无连接的服务，所以可以自己构造大量小的udp包来攻击服务器。
Udp flood 包的构造与syn flood包构造类似，注意将原ip和端口修改后要重新计算头部校验和。
第三种方法：各类软件漏洞所引起的DoS像Microsoft SQL Server远程拒绝服务攻击漏洞，apache web server 拒绝服务攻击等等都是利用了软件自身都畸形包容错不善而引起的崩溃。
第四种方法：DRDoS分布式反射拒绝服务攻击，与一般的DoS和DDoS不同，该方式靠的是发送带有被害者IP地址的数据包给攻击主机，然后攻击主机会DDoS被害主机。
由于是利用TCP/IP服务的“三握手”的第二步，因此攻击者无需给被攻击者安装木马，发动DRDoS也只要花费攻击者很少的资源。
第五种方法：DDoS分布式拒绝服务攻击，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，此类DoS攻击最难抵御。
3. 9 IGRP 任何专用内部网关130 SPS 安全数据防护103 PIM 协议无关的组播130 SPS 安全数据防护121 SMP Simple Message Protocol45 IDRP 域内路由选择协议131 PIPE IP中的专用IP封装37 DDP 数据报传送协议50 ESP vpn封装安全负载此网络可能在进行刺探服务开启状态的行为，针对这些协议都会发送三个大小相同的数据包，而且包内没有承载数据，以期待某种服务进行答复，而确定这种服务是否开启。
备注：以下给出习题答案作为参考，对于部分习题，读者也可以思考给出更好的答案。
第一章1. 讨论TCP/IP成功地得到推广和应用的原因TCP/IP是最早出现的互联网协议，它的成功得益于顺应了社会的需求；DARPA采用开放策略推广TCP/IP，鼓励厂商、大学开发TCP/IP产品；TCP/IP与流行的UNIX系统结合是其成功的主要源泉；相对ISO的OSI模型，TCP/IP更加精简实用；TCP/IP技术来自于实践，并在实践中不断改进。
2. 讨论网络协议分层的优缺点优点：简化问题，分而治之，有利于升级更新；缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完毕都要加一个头结构，增加了通信数据量。
3. 列出TCP/IP参考模型中各层间的接口数据单元（IDU）应用层/传输层：应用层报文；传输层/IP层：TCP报文段或UDP分组；IP层/网络接口层：IP数据报；网络接口层/底层物理网络：帧。
4. TCP/IP在哪个协议层次上将不同的网络进行互联？IP层。
5. 了解一些进行协议分析的辅助工具可在互联网上搜索获取适用于不同操作系统工具，比如Sniffer Pro、Wireshark以及tcpdump等。
利用这些工具，可以截获网络中的各种协议报文，并进一步分析协议的流程、报文格式等。
6. 麻省理工学院的David Clark是众多RFC的设计者，在论及TCP/IP标准的形成及效果时，曾经讲过这样一段话:”We reject kings, presidents and voting. We believe in rough consensus and running code.”你对他的观点有什么评价。
智者见智，我认为这就是“实践是检验真理的唯一标准”。
7. 你认为一个路由器最基本的功能应该包含哪些?对于网桥、网关、路由器等设备的分界已经逐渐模糊。
现代路由器通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接不同的物理网络；路由表的维护、更新以及IP数据报的选路转发等，都是路由器的基本功能。
网络协议仿真教学系统实验教材参考答案（通用版）吉林中软吉大信息技术有限公司目录实验一以太网帧的构成 (1)实验二地址解析协议ARP (2)实验三网际协议IP (4)实验四Internet控制报文协议ICMP (8)实验五Internet组管理协议IGMP (9)实验六用户数据报协议UDP (11)实验七传输控制协议TCP (13)实验八简单网络管理协议SNMP (15)实验九动态主机配置协议DHCP (17)实验十域名服务协议DNS (19)实验十一网络地址转换NAT (21)实验十二应用层协议-1：超文本传输协议HTTP (22)实验十三应用层协议-2：TELNET与FTP (24)实验十四应用层协议-3：邮件协议SMTP 、POP3 、IMAP (29)实验十五应用层协议—4：NetBIOS应用及SMB/CIFS协议 (32)实验十六路由协议—1：路由信息协议RIP (34)实验十七路由协议-2：开放式最短路径优先协议OSPF (39)实验十八网络攻防-1：ARP地址欺骗 (42)实验十九网络攻防-2：ICMP重定向 (43)实验二十网络攻防-3：TCP与UDP端口扫描 (43)实验二十一网络攻防-4：路由欺骗 (45)实验二十二网络故障分析-1：冲突与网络广播风暴 (46)实验二十三网络故障分析-2：路由环与网络回路 (46)实验一以太网帧的构成练习一：编辑并发送LLC帧4．●参考答案●参考答案这一字段定义为长度或类型字段。
如果字段的值小于1518，它就是长度字段，用于定义下面数据字段的长度；另一方面，如果字段的值大于1536，它定义一个封装在帧中的PDU分组的类型。
练习二：编辑并发送MAC广播帧5．参考答案该地址为广播地址，作用是完成一对多的通信方式，即一个数据帧可发送给同一网段内的所有节点。
练习四：理解MAC地址的作用3．参考答案【思考问题】1．参考答案出于厂商们在商业上的激烈竞争，IEEE的802委员会未能形成一个统一的、最佳的局域网标准，而是被迫制定了几个不同标准，如802.4令牌总线网、802.5令牌环网等。
tcpip网络与协议课后习题答案【篇一：《网络协议分析》习题答案】考给出更好的答案。
第一章1. 讨论tcp/ip成功地得到推广和应用的原因tcp/ip是最早出现的互联网协议，它的成功得益于顺应了社会的需求；darpa采用开放策略推广tcp/ip，鼓励厂商、大学开发tcp/ip产品；tcp/ip与流行的unix系统结合是其成功的主要源泉；相对iso的osi模型，tcp/ip更加精简实用；tcp/ip技术来自于实践，并在实践中不断改进。
2. 讨论网络协议分层的优缺点优点：简化问题，分而治之，有利于升级更新；缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完毕都要加一个头结构，增加了通信数据量。
3. 列出tcp/ip参考模型中各层间的接口数据单元（idu）应用层/传输层：应用层报文；传输层/ip层：tcp报文段或udp分组；ip层/网络接口层：ip数据报；网络接口层/底层物理网络：帧。
4. tcp/ip在哪个协议层次上将不同的网络进行互联？ip层。
5. 了解一些进行协议分析的辅助工具可在互联网上搜索获取适用于不同操作系统工具，比如sniffer pro、wireshark以及tcpdump等。
利用这些工具，可以截获网络中的各种协议报文，并进一步分析协议的流程、报文格式等。
6. 麻省理工学院的david clark是众多rfc的设计者，在论及tcp/ip标准的形成及效果时，曾经讲过这样一段话:”we reject kings, presidents and voting. we believe in rough consensus and running code.” 你对他的观点有什么评价。
智者见智，我认为这就是“实践是检验真理的唯一标准”。
7. 你认为一个路由器最基本的功能应该包含哪些?对于网桥、网关、路由器等设备的分界已经逐渐模糊。
现代路由器通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接不同的物理网络；路由表的维护、更新以及ip数据报的选路转发等，都是路由器的基本功能。
⽹络协议分析课后题答案⽹络协议分析课后题答案第五章1.路由器是否应该优先处理ICMP报⽂？不。
ICMP报⽂封装在IP报⽂中，和其它IP报⽂⼀样在路由器的队列中进⾏排队，路由器则按照先⼊先出的规则处理报⽂。
对路由器⽽⾔，与优先权有关的不是IP数据报中封装的报⽂类型，⽽是IP⾸部中的QoS字段。
2.如果携带ICMP报⽂的IP数据报出现差错，则不应产⽣新的ICMP报⽂。
试解释其原因。
如果这个数据报再出现差错呢？这样规定是防⽌⽆休⽌地循环发送差错报告报⽂。
3.如图5-16所⽰，数据从S发送到D，但是经过的路由器为：R1、R2、R3和R5。
这是⼀条效率不⾼的路径。
但R5不能发送ICMP重定向报⽂，将路由改为R1、R4和R5。
为什么？图5-16 ICMP不能重定向的例⼦重定向报⽂仅能⽤于属于同⼀⽹络的主机和路由器之间。
对于图中的例⼦，R5仅可能向D发送重定向报⽂，仅R1能向S发送重定向报⽂。
4.假设以太⽹上有1个主机H与5个路由器相连。
设计1个携带IP数据报的物理帧（稍微有点不合法），使得主机H发送它时，引起主机H接收10个数据报。
利⽤ICMP重定向报⽂和回送请求报⽂。
H发送⼀个ICMP回送请求报⽂，其⽬的IP地址设计为⾃⾝，但是⽬的物理地址设置为硬件⼴播地址。
这样，所有路由器都会收到这个报⽂并转发（5个），⽽这些路由器发现主机使⽤了⾮优化路由，则向该主机发送重定向报⽂（5个）。
5.设计⼀个使⽤ICMP时戳请求和应答报⽂进⾏时钟同步的算法。
假设初始时戳为T i，接收时戳为T r，传送时戳是T t，发送⽅收到回应的时间是T h，则传输时延D t的估算⽅法如下：D t = (T h - T i) – (T t - T r)。
其中(T h - T i)是整个往返的延时，⽽(T t - T r)是接收⽅的处理时间。
如果认为两个⽅向的通信时间⼤致相等，则单向传输时延应为D t /2，则发送⽅与接收⽅的时差应为T r–D t/2-T i。
《网络协议分析与实现》习题解答参考思路第1章习题解答参考思路习题1：该题考查对异构网络互联概念、异构网络涉及的问题以及解决方法的理解程度。
其中涉及的问题包括地址问题、包格式转换问题、路由问题等，其中1.1.3节还列举了很多其他的问题。
习题2：该题可参考教材中所讲述的用户A和用户B的数据转换和传输过程进行解答。
习题3：该题主要考查网上查找资料的能力。
在/上可以查到所有的RFC信息。
习题4：TCP/IP模型和OSI参考模型之间的层次对应关系及各层协议参见教材中的图1-5。
习题5：该题主要考查动手能力，可以使用Wireshark（曾称为Ethereal）、Sniffer Portable 等软件进行抓包，然后针对一些具体报文进行分析。
注意分析通信中的多路复用和多路分解过程，说出通信双方的物理地址、IP地址和端口地址。
习题6：该题主要考查阅读代码的能力，这部分代码是对数据结构课程中队列操作的一个实现。
该队列是一个基于优先级排序的队列，主要的数据结构是qinfo：struct qinfo {Bool q_valid;int q_type; /* mutex type */int q_max;int q_count;int q_seen;int q_mutex;int *q_key;char **q_elt;};具体操作如下：int enq(int q, void *elt, int key)；/*入队列操作，根据key的大小插到队列中的合适位置*/ void * deq(int q)；/*出队列操作*/void * headq(int q)；/*获取队列头部元素*/ void * seeq(int q)；/*按顺序取队列元素*/ int newq(unsigned size, unsigned mtype)；/*分配一个新的队列，并返回队列的索引位置*/int freeq(int q)；/*释放队列*/int lenq(int q)；/*获取队列长度*/ static int initq()；/*初始化队列*/第2章习题解答参考思路习题1：该题主要考查对HDLC概念的理解程度，答案参见2.1节。
习题2：该题主要考查对SLIP、PPP之间的关系，PPP对SLIP的改进以及PPPoE的概念的理解程度。
SLIP和PPP可以在教材中找到参考资料，PPPoE可以到网上或RFC中查找参考资料。
PPPoE全称为Point to Point Protocol over Ethernet（以太网上的点对点协议），简单地说，就是以太网和PPP结合后的协议，目前广泛应用在ADSL接入方式中。
通过PPPoE技术和宽带调制解调器（比如ADSL Modem）可以实现高速宽带网的个人身份验证访问，为每个用户创建虚拟拨号连接，这样就可以高速连接入因特网。
（1）PPP在SLIP的基础上的改进之处● 提供了校验机制，可以对每一帧进行检查；● 提供了IP地址的动态协商机制，使通信双方能够得知对方的IP地址；● 在一条串行链路上提供了对多协议的支持；● 提供了对TCP和IP数据报首部的压缩机制。
（2）PPPoE和PPP的关系PPP提供了一种标准的方式在点对点的链路上传输多种网络层协议的数据报。
它要求通信双方之间是点到点的关系，由于不适用于广播类型的以太网和另外一些多点访问类型的网络，因此就产生了PPPoE。
在实际应用中，PPPoE利用以太网的工作机理，将ADSL Modem 的10BASE-T接口与部以太网互联，在ADSL Modem中采用RFC1483的桥接封装方式对终端发出的PPP报文进行LLC/SNAP封装后，通过连结两端的PVC在ADSL Modem与网络侧的宽带接入服务器之间建立连接，实现PPP的动态接入。
PPPoE接入利用在网络侧和ADSL Modem之间的一条PVC（永久虚拟电路）就可以完成以太网上多用户的共同接入，实际组网方式简单，实用方便，大大降低了网络的复杂程度。
PPPoE的实质就是以太网和拨号网络之间的一个中继协议，它继承了以太网的快速和PPP拨号的简单、用户验证、IP分配等优点。
（3）PPPoE的工作流程PPPoE提供了在广播式网络（如以太网）中多台主机连接到远端的访问集中器上的一种标准。
在这种网络模型中，不难看出所有用户的主机都需要能独立地初始化自己的PPP协议栈，而且通过PPP本身所具有的一些特点能在广播式网络上对用户进行计费和管理。
为了能在广播式网络上建立、维持各主机与访问集中器之间点对点的关系，需要每个主机与访问集中器之间建立唯一的点到点的会话。
PPPoE共包括两个阶段，即PPPoE的发现阶段（PPPoE Discovery Stage）和PPPoE的会话阶段（PPPoE Session Stage）。
① 发现阶段：此阶段用来建立连接，如下图所示，当一个用户主机想开始一个PPPoE会话时，首先必须经过发现阶段以识别PPPoE Server的以太网MAC地址，并建立一个PPPoE 会话标识（Session ID）。
如上图所示，该阶段的基本工作流程由4个步骤组成。
PADI：如果要建立一条PPPoE连接，首先PPPoE客户端要以广播的方式发送一个PADI （PPPoE Active Discovery Initiation）报文，PADI报文包括客户端请求的服务。
PADO：在PPPoE服务器（BRAS）收到一个PADI报文之后，它会判断自己是否能够提供服务，如果能够提供服务，就会向客户端发送PADO（PPPoE Active Discovery Offer）报文来进行回应。
PADO报文包括PPPoE服务器名称和与PADI报文中相同的服务名；如果PPPoE 服务器不能为PADI提供服务，则不允许用PADO报文应答。
PADR：由于PADI是以广播的形式发送出去的，PPPoE客户端可能会收到不止一个PADO 报文，它将审查所有接收到的PADO报文并根据其中的服务器名或所提供的服务选择一个PPPoE服务器，同时向选中的服务器发送PADR（PPPoE Active Discovery Request）报文。
PADR报文包括客户端所请求的服务。
PADS：当PPPoE服务器收到客户端发送的PADR报文时，它准备开始一个PPPoE会话。
它为PPPoE会话创建一个唯一的PPPoE会话标识，并向客户端发送PADS（PPPoE Active Discovery Session- confirmation）报文作为应答。
当发现阶段正常结束后，通信的两端都会获得会话标识和对方的MAC地址，它们一起唯一定义一个PPPoE会话。
② 会话阶段：PPPoE进入PPP会话阶段后，客户端和服务器将进行标准的PPP协商，PPP协商通过后，数据通过PPP封装发送。
PPP报文作为PPPoE帧的净荷被封装在以太网帧，发送到PPPoE链路的对端。
会话标识必须是发现阶段确定的标识，并且在会话过程中保持不变，MAC地址必须是对端的MAC地址。
在会话阶段的任意时刻，PPPoE服务器和客户端都可向对方发送PADT（PPPoE Active Discovery Terminate）报文通知对方结束本会话。
收到PADT以后，就不再允许使用该会话发送PPP流量了。
在发送或接收到PADT报文后，即使是常规的PPP结束报文也不允许发送。
一般情况下，PPP通信双方使用PPP报文自身来结束PPPoE会话，但在无法使用PPP时可以使用PADT来结束会话。
（4）帧结构及其应用PPPoE作为宽带网接入的一种有效方法，不但可以防止IP被盗用，还有利于开展多服务、速率限制和按时按流量计费等多方面的应用。
习题3：该题主要考查对CSMA/CD和CSMA/CA协议，以及无线网络中“隐藏站”问题的理解程度。
习题4：XINU操作系统源代码ether\lance目录下存放的是AMD 7990 Lance以太网控制器驱动实现程序源代码，其中ethdemux函数实现了该控制器接收到以太帧后所要进行的多路分解操作。
该函数首先进行一些检查，然后进行数据帧的复制，并最终转入ni_in()函数，进行网络接口层的多路分解。
/* ethdemux.c - ethdemux */#include <conf.h>#include <kernel.h>#include <network.h>/*--------------------------------------------------------------------------------------------------* ethmudex -选择一个端口发送一个传入的数据报（ETHER端或者其他）*-------------------------------------------------------------------------------------------------*//*首先检查来自网络的数据帧的正确性，然后申请缓冲区以存储数据帧，最后将数据帧交由ni_in()函数处理*/int ethdemux(etptr, bn)struct etblk *etptr; /*以太网控制块描述*/int bn;{struct bre *pbre;struct le_md *pmd; /*消息描述符*/struct otblk *otptr;struct ep *pep; /*以太网的帧结构*/int noth, readlen, errs, ifnum;char *dest;ifnum = etptr->etintf; /*端口号*/pbre = &etptr->etbrr[bn];pmd = pbre->pmd;errs = pmd->lmd_flags & (RMD_FRAM|RMD_OFLO|RMD_CRC|RMD_BUFF);if ( errs != 0) {if (errs & RMD_FRAM)kprintf("ethread: framing error\n");if (errs & RMD_OFLO)kprintf("ethread: buffer overflow\n");if (errs & RMD_CRC)kprintf("ethread: CRC error\n");if (errs & RMD_BUFF)kprintf("ethread: don't own next buffer\n");goto drop;}readlen = pmd->lmd_mcnt; /*消息的长度(实际长度) */if (readlen > (EP_DLEN+18)) /*长度是否合法*/goto drop;pep = (struct ep *)nbgetbuf(pool); /*申请帧缓冲区*/if (pep == 0) { /*申请失败*/if (ifnum >= 0 && ifnum < NIF) /*端口号是否合法*/nif[ifnum].ni_idiscard++;goto drop2;}blkcopy(&pep->ep_eh, pbre->buf, readlen-EP_CRC);/*将网卡缓冲区中的信息复制到帧缓冲区*/pmd->lmd_flags = LMD_OWN; /*将使用权还给以太网卡*/pbre->flags = 0; /*标志位清零*/#if Noth > 0/*其他设备端口*/dest = (char *)pep->ep_dst;for (noth=0; noth<Noth; ++noth) {otptr = etptr->etoth[noth];if (otptr == 0 || !otptr->ot_valid)continue;if (blkequ(dest, otptr->ot_paddr, EP_ALEN) ||blkequ(dest, otptr->ot_baddr, EP_ALEN))break;}if (noth != Noth)ifnum = otptr->ot_intf;#endifif (ifnum < 0)/*端口号是否合法*/return freebuf(pep);if (nif[ifnum].ni_state != NIS_UP) { /*端口是否处于已连接状态*/ nif[ifnum].ni_idiscard++;return freebuf(pep);}pep->ep_type = net2hs(pep->ep_type); /*将帧类型字节序转换为本机字节序*/ /*ni_in函数可以根据帧类型来判断多路分解*/ni_in(&nif[ifnum], pep, readlen); /*调用ni_in函数来处理数据帧*/return OK;drop:if (ifnum >= 0 && ifnum < NIF)nif[ifnum].ni_ierrors++;drop2:pmd->lmd_flags = LMD_OWN; /*交还使用权*/pbre->flags = 0;return SYSERR;}流程图如下：习题5：dot2ip（）函数和ip2dot（）函数实现了字符串形式的点分十进制格式的IP地址与32位IP地址格式之间的相互转换。
