0607《网络实验》2015年6月期末考试指导一、考试说明本门课程为闭卷考试，满分为100分，考试时间为90分钟。
考试题型和各题型所占分数及答题技巧如下：1. 单项选择题答题技巧：选择你认为正确的一个选项到括号里，答案与讲义与课件中的知识点一致。
2. 多项选择题答题技巧：选择你认为正确的多个选项到括号里，答案与讲义与课件中的知识点一致。
3. 填空题答题技巧：答题时需要在空白处填写准确的课程知识点。
4.简答题答题技巧：答出讲义与课件中的重要知识点要点即可。
二、复习重点内容第一章计算机网络基础1. IP地址（1）每台计算机都必须由授权单位分配一个区分于其他计算机的唯一地址，我们称之为IP地址。
（2）IP地址由32位(bit)二进制数组成，即IP地址占4个字节。
为了方便书写，通常用“点分十进制”表示法，其要点是：每8位二进制数为一组，每组用1个十进制数表示(0～255)，每组之间用小数点“·”隔开。
（3）IP地址可分成5类：A类、B类、C类、D类和E类。
（4）全局IP地址和局部IP地址（5）IP地址的分配2.局域网的传输介质双绞线、同轴电缆、光缆、微波。
UTP双绞线，目前广泛使用的是CAT5e,在100M以太网传输时，RJ45使用1，2，3和6芯线进行传输。
CA T6非屏蔽双绞线由4对导线组成，100BASE-T用其中的2对进行数据传输，1000BASE-T用其中的4对进行数据传输。
不受电磁干扰或噪声影响的介质是光纤。
学校大楼内部网络建设中，计算机到交换机的传输介质最可能采用的是非屏蔽双绞线。
在1000BaseT的以太网中，使用双绞线作为传输介质，最大的网段长度是100m。
100M以太网端口在半双工模式下带宽为100M。
Modem设备是数据电路终结设备（DCE）。
与多模光纤相比，单模光纤的主要特点是高速度、长距离、高成本、细芯线。
局域网常见的拓扑结构有总线型，星型，环型等。
按照覆盖的地理范围，计算机网络可以分为局域网，城域网，广域网。
3. 家庭用户通过小区上网，目前主要有的方式主要有三种接入方式：ADSL，cable modem和以太网。
ADSL方式，适用于小区建设较早，未将网络线铺设到家里，利用电话线路上网，PC接ADSL modemadsl将电话线分成三个信道，一个用于语音，一个用于上行数据传输，一个用于下行数据传输。
Cable modem方式，利用有线电视线缆，将有线电视线缆分成视频信道和数据信道以太网，晚建的小区一般都将双绞线铺设到家里，直接通过以太网接入。
第二章TCP/IP协议1. 网络协议模型（1）协议分层协议通信双方关于如何进行通信的一种约定。
（2）OSI模型ISO/OSI参考模型将网络分为从高到低应用层，表示层，会话层，传输层，网络层，链路层和物理层七层。
（广域网技术中使用OSI模型中的链路层，物理层。
）OSI参考模型的数据链路层描述了100BaseT标准。
在中继系统中，中继器处于物理层。
广域网技术中使用OSI模型中的链路层，物理层。
（3）TCP/IP协议模型（4）TCP/IP与OSI的对应关系2. TCP/IP 协议TCP/IP由四层组成，这四层包括：应用层(Application)、传输层(Transport)、网络层(Network)和链路层(Link)。
封装：当应用程序用TCP或IP传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作一串比特流送入网络。
其中每一层对收到的数据都要增加一些首部信息（有时还要增加尾部信息）。
分用：当目的主机收到一个以太网数据帧时，数据就开始从协议栈中由底向上升，同时去掉各层协议加上的报文首部。
每层协议盒都要去检查报文首部中的协议标识，以确定接收数据的上层协议，这个过程称作分用。
在TCP／IP网络中，为各种公共服务保留的端口号范围是1～1023。
在TCP数据段的布局格式中，头开始的固定格式长度是20字节。
在IP网络中，每个c类网最多可以挂接254台主机。
IP地址192.168.0.1是私有地址。
为了列出装有WINDOWS XP的计算机上的IP设置信息，你应该运行ipconfig /all命令，作用是显示所有适配器的完整TCP/IP配置信息。
基于POP3协议，当客户机需要服务时，客户端软件(Outlook Express或Foxmail)与POP3服务器建立TCP连接。
3. ARP协议ARP是“Address Resolution Protocol”（地址解析协议）的缩写。
“地址解析”就是主机在发送数据包之前将目标IP地址转换成目标MAC地址的过程。
工作原理：每台主机都有一个ARP缓存，内有所在局域网上主机及路由器的IP地址和对应MAC地址的映射表。
当发送数据报时先到缓存查出目标IP的MAC地址，若没有所需项，则按以下步骤找：1）在局域网广播发送一个ARP请求数据包；2）局域网内所有主机的ARP进程都收到此数据包；3）目标主机收到后，发回一个ARP响应数据包，此包中写有目标主机的IP和MAC地址。
其余主机丢弃ARP请求包；4）将找到的IP地址和MAC地址映射对写入ARP缓存。
ARP协议的作用是由IP地址求MAC地址，ARP请求是广播发送，ARP响应是单播发送。
在以太网中，将以太网地址映射为IP地址的协议是RARP。
ARP –s IP MAC命令的作用是向缓存输入一个静态项目。
4. IP协议IP是TCP/IP协议族中最为核心的协议，所有的TCP、UDP、ICMP及IGMP数据都以IP数据报格式传输。
IP提供不可靠、无连接的数据报传送服务。
在WINDOWS XP的命令行状态下,运行命令nslookup , 可以得到的IP地址.在Windows命令窗口输入nslookup命令来查看DNS服务器的IP5.Sniffer抓包的报文例：具体分析一个以太网数据帧。
以太网帧类型报文结构为：目的MAC地址（6bytes）＋源MAC地址（6bytes）＋上层协议类型（2bytes）＋数据字段（46-1500bytes)＋校验（4bytes）。
IP数据报的首部的第一个数字若为“4”则表示为IPV4。
6.测试网络连通状态工具：ping（1）主要功能通过向被测试的目的主机地址发送ICMP报文并接收应答报文，是基于ICMP的网络协议，来测试当前主机到目的主机的网络连接状态。
ping只有在安装了TCP/IP协议以后才可以使用。
在一台计算机上,键入命令:ping 127.0.0.1,其目的一般是查看该计算机的TCP/IP协议栈是否加载成功。
（2）语法格式ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list（3）主要参数说明-t不停的ping目标主机，直到按下Ctrl+C。
-n count发送count个icmp数据包(默认发送4个数据包)。
-l length 定义发送的数据包大小为length字节（默认大小为32字节）。
-f 加上f参数后路由器对此数据包不做分段处理。
-r count 在“记录路由”字段中记录传出和返回数据包的路由。
（4）ping命令和IP数据包的关系当ping命令使用不同的参数时，会发送不同的数据包，有的影响到IP数据包的大小，有的影响到IP数据包首部的相关字段的设置。
当ping命令使用-f参数时，抓包分析会看到IP首部的“标志”字段的中间位被置1了，这表明发送的该IP数据包不允许经过的路由器对它进行分段。
当ping命令使用-r 参数时，会在发送的IP数据包首部增加RR选项，即要求经过的路由器记录路由，这样,当收到回显应答数据包时，就可以查阅经过的路由器IP地址。
7.ICMP协议ICMP报文通常被IP层或更高层协议（TCP或UDP）使用；一些ICMP报文把差错报文返回给用户进程。
（1）ICMP数据报的封装ICMP数据报是封装在IP数据报中的，当IP首部的“协议”字段值是“01”时，表明封装的数据是ICMP数据。
（2）ICMP数据报的格式“类型”字段可以有15个不同的值，以描述特定类型的ICMP报文。
某些ICMP报文还使用“代码”字段的值来进一步描述不同的子类型。
不同类型的ICMP报文的前4个字节都是一样的，其他字节则互不相同。
（3）ICMP回显请求和回显应答报文的格式（4）ICMP超时报文的格式8.其他协议的应用协议被用在因特网上下载或上载文件FTP。
一台运行WINDOWS XP的计算机的缺省网关是210.31.74.99,且该计算机可以与缺省网关正常通讯, 在WINDOWS XP的命令行状态下,运行命令roue add 172.16.1.0 netmask255.255.255.0 gateway 210.31.74.99, 可以为本计算机加入一条到网络172.16.1.0/24的静态路由.TELNET是基于TCP,端口号=23;SMTP是基于TCP,端口号=25;SNMP是基于UDP,端口号=161.FTP协议被用在因特网上下载或上载文件。
SNMP的用途：禁用或启用网络接口、重新启动一个设备或代理、监视重要的进程。
Ipconfig / flushdns命令的作用是清理并重设 DNS 客户解析器缓存的内容。
route print命令用于在Windows主机上显示路由信息。
DNS的本质是发明了一种分层次的、基于域的命名方案，并且使用一个分布式的数据库系统实现命名方案。
第三章应用层的典型服务1.HTTP协议理论基础HTTP协议用于在Internet上发送和接收消息。
HTTP协议是一种请求-应答式的协议：客户端发送一个请求，服务器返回该请求的应答，所有的请求与应答都是HTTP包。
HTTP协议使用可靠的TCP连接，默认端口是80。
HTTP的第一个版本是HTTP/0.9，后来发展到了HTTP/1.0，现在最新的版本是HTTP/1.1 HTTP/1.1由RFC 2616 定义。
HTTP协议工作方式、HTTP数据包的格式HTTP 客户端执行HTTP客户端功能的应用程序称为Web浏览器，常用的浏览器有IE、网景、火狐狸等。
2.邮件服务系统的主要组成部分邮件服务系统由三部分组成：用户代理、邮件服务器、简单邮件传输协议SMTP和邮局协议POP3。
（1）用户代理又名“邮件阅读器”，主要功能是撰写、编辑和阅读邮件，如Outlook、Foxmail等软件，实际上用户代理输出和输入的邮件都保存在email服务器上。
（2）邮件服务器主要功能是接收和管理用户发来的邮件，负责维护输出邮件队列保持待发送邮件报文，实现邮件服务器之间的邮件传送，接受用户接收邮件请求将邮件发送给用户。
