TCPIP考試范圍

1、課堂練習(xí)例題4-1一數(shù)據(jù)報的總長度為3820字節(jié)，其數(shù)據(jù)部分的長度為3800字節(jié)（使用固定首部），需要分片為長度不超過1420字節(jié)的數(shù)據(jù)報片。因固定首部長度為20字節(jié)，因此每個數(shù)據(jù)報片的數(shù)據(jù)部分長度不能超過1400字節(jié)。于是分為3個數(shù)據(jù)報片，其數(shù)據(jù)部分的長度分別為1400、1400和1000字節(jié)總長度標(biāo)識MFDF片偏移原始數(shù)據(jù) 報38201234500數(shù)據(jù)報片1142012345100數(shù)據(jù)報片214201234510175數(shù)據(jù)報片310201234501。350一個IP數(shù)據(jù)包在到達(dá)時其分片偏移是0且M位（還有分片）也是0。這是第一個分片？還是中間的分片？還是最后一個分片？答：分片偏移是0,表明

2、該報文是第一個分片，M位是0表明該分片之后不再有分片，因此該報文是第一個分片，同時也是最后一個分片，因為該報文是唯一的分片。數(shù)據(jù)報的M位是0, HLEN是5,總長度是200,分片偏移值是200。試問這個數(shù)據(jù)包的第一個字節(jié)的編號和最后一個字節(jié)的編號是多少？這是最后一個分片？第一個分片？還是 中間的分片？答：第一個字節(jié)編號為 200X 8=1600。最后一個字節(jié)編號為：1600+200-4 X5-1=1779。該數(shù)據(jù)報是最后一個分片。數(shù)據(jù)報在到達(dá)時其首部有如下的信息（十六進(jìn)制表示）：4500005400030000200600007c4E0302B40E0F02a.有無任何選項？b.這個分組被分片

3、了嗎？c.數(shù)據(jù)部分長度是多少？d.有沒有使用檢驗和？e.這個分組能夠經(jīng)過多少路由器f.這個分組的標(biāo)識號是多少？g.服務(wù)類型是什么？答:4500005400030000200600007C4E0302B40E0F02a.該分組沒有選項。b.該分組沒有分片。C.84-4X 5=64,數(shù)據(jù)部分長度是64字節(jié)d.該分組沒有使用檢驗和。e.生存時間字段值為0x20,故這個分組還可以經(jīng)過32個路由器 f標(biāo)識號是3。g.服務(wù)類型字段是0 (4有一個數(shù)據(jù)報共攜帶了 1024個字節(jié)的數(shù)據(jù)。若沒有選項信息，則首部長度字段值是多少？總長度字段值是多少？答：由于沒有選項信息，故IP數(shù)據(jù)報長度為20B,首部長度字段值是

4、5,總長度 字段值是:1044(5有一臺主機正在想另一臺主機發(fā)送 100個數(shù)據(jù)報。若第一個數(shù)據(jù)報的標(biāo)識號為1024,那么最后一個數(shù)據(jù)報的標(biāo)識號是多少？答：1123(6一個ip數(shù)據(jù)報在到達(dá)時，其分片偏移為I。，在這個分片的數(shù)據(jù)之前，源點已經(jīng)發(fā)送了多少字節(jié)的數(shù)據(jù)？答：分片偏移字段的單位為8bytes,字段值為100,表明在這個分片數(shù)據(jù)之前源 點已經(jīng)發(fā)送了 800bytes的數(shù)據(jù)。某路由器的IP地址是125.45.23.12且所在的以太網(wǎng)物理地址是23:45:AB:4F:67:CD它收到了一個分組，分組的目的IP地址是125.11.78.10,對應(yīng)以太網(wǎng)物理地址是AA:BB:A2:4F:67:CDa

5、.試給出這個路由器發(fā)出的ARP請求分組的各個表項。假定無子網(wǎng)劃分。b.是給出對a題中的請求分組進(jìn)行響應(yīng)的 ARP回答分組的各個表項。答：a.ARP青求分組如下：0x00010x08000x060x040x000123:45:AB:4F:67:CD125.45.23.12FF:FF:FF:FF125.11.78.10b.ARP回答分組如下:0x00010x08000x060x040x0002AA:BB:A2:4F:67:CD125.11.78.1023:45:AB:4F:67:CD125.45.23.12在ICMP差錯報告報文中，包括IP首部和數(shù)據(jù)報數(shù)據(jù)的前八個字節(jié)的目的是什么？答：IP首部描述

6、了出錯的IP數(shù)據(jù)包的相關(guān)信息，而數(shù)據(jù)部分的前 8個字節(jié)則描 述了端口號等上層協(xié)議的相關(guān)參數(shù)，ICMP報文中包含這些信息有助于發(fā)送方分 析出錯的原因并采取相應(yīng)的策略。(9在TCP1接中，客戶端的初始序號是2171,客戶打開連接，只發(fā)送一個攜帶有1000字節(jié)數(shù)據(jù)的報文段然后關(guān)閉連接，試問下面從客戶端發(fā)送的各個報文段 的序號分別是多少？a.SYN報文段b.數(shù)據(jù)報文段c.FIN報文段答：a.2171b.2172c.3172假定使用連續(xù)ARQ協(xié)議，發(fā)送窗口大小是3,序號范圍【1,15，傳輸媒體保證接受方能按序受到數(shù)據(jù)包。在某一時刻接收方的下一個期望受到序號是5,試問(1)發(fā)送方的發(fā)送窗口可能出現(xiàn)的序號組

7、合有幾種？(2)接收方已經(jīng)發(fā)送的、但在網(wǎng)絡(luò)中(即還未到發(fā)送方)的確認(rèn)分組可能有哪些？說明這些確認(rèn)分組用來確認(rèn)哪些序號的分組。(1)在接收方，序號到4為止的報文都已經(jīng)收到，若這些確認(rèn)全部到達(dá)接收方，則 WT=5, 7若所有的確認(rèn)都丟失，則 WT=2, 4若3號確認(rèn)丟失，則 WT=3, 5若 4 號確認(rèn)丟失，則WT=4， 6所以，WT可能是2, 4, 3, 5, 4, 6, 5, 7中的任何一個（ 2） 接收方期望收到序號5,的分組，說明序號為2,3,4和分組都已收到，并且發(fā)送了確認(rèn)。對序號 1 的分組的確認(rèn)肯定被發(fā)送方收到了，否則不可能發(fā)送4 號分組。 所以， 可能滯留在網(wǎng)絡(luò)中的確認(rèn)是3， 4，

8、 5， 這些確認(rèn)是用來確認(rèn)序號為2，3， 4 的分組。M主機A向主機B連續(xù)發(fā)送了兩個TCP報文段，其序列號分別是70和100。試問：（ 1）第一個報文段攜帶了多少字節(jié)的數(shù)據(jù)？（ 2）主機B 收到第一個報文段后發(fā)回的確認(rèn)中的確認(rèn)號應(yīng)當(dāng)是多少？（3）如果B收到第二個報文段后發(fā)回的確認(rèn)中的確認(rèn)號是180,試問A發(fā)送的第二個報文段中的數(shù)據(jù)有多少字節(jié)？（ 4）如果A 發(fā)送的第一個報文段丟失了，但第二個報文段到達(dá)了B。 B 在第二個報文段到達(dá)后向A發(fā)送確認(rèn)。試問這個確認(rèn)號應(yīng)當(dāng)是多少？答： （ 1）數(shù)據(jù)為從70-99 ， 100-70=30。（ 2）發(fā)回受到的確認(rèn)號為100（ 3）確認(rèn)號為180，數(shù)據(jù)為18

9、0-100=80（ 4）由于沒有收到第一個報文段，確認(rèn)號為70（解析： 確認(rèn)號是期望收到對方的下一個報文段的數(shù)據(jù)的第一個字節(jié)的序號，也就是期望收到的下一個報文段首部序號字段的值。若確認(rèn)號=N,則表明：到序號 N-1 為止的所有數(shù)據(jù)都已正確收到。（1）第一個報文段攜帶的數(shù)據(jù)包括從70字節(jié)到第 99 字節(jié)，共攜帶了30 個字節(jié)。（2）確認(rèn)號為100。 （3）由于確認(rèn)號為180，說明到第179號為止的數(shù)據(jù)都已收到，A發(fā)送的第二個報文段中的數(shù)據(jù)有 179-100+1=80字節(jié)。（4）由于沒有收到A發(fā)送的第一個報文段，第二個報文段到達(dá) B 時將會被丟棄，因此此時收到的報文段的最后一個序號為69。當(dāng)在第二

10、個報文段到達(dá)后一向A發(fā)送確認(rèn)，這個確認(rèn)號應(yīng)為70,表示到序號69為止的數(shù)據(jù) 都已收到。） 寇假設(shè)某條TCP!接要傳送5000字節(jié)的文件，第一個字節(jié)的編號為10001,如果該數(shù)據(jù)用5個TCP文段進(jìn)行傳送，且每個報文段攜帶 1000字節(jié)的數(shù)據(jù)，那 么每個報文段的序號分別是什么？答：10001、 11001、 12001、 13001、 14001（解析：TCP對第一個字節(jié)的編號從10001開始（假設(shè)TCP1接建立隨機選擇的 初始序號x為10000，而數(shù)據(jù)傳送開始序號則從10001開始，也就是說，TCP!接 建立過程要用掉一個序號）。那么每個TCP報文段的字節(jié)編號如下所示：報文段 1 的字節(jié)序號為1

11、000（1 范圍是從10001 到 11000） ； 報文段 2 的字節(jié)序號為11001（范圍是從11001 到 12000） ；報文段3 的字節(jié)序號為12001（范圍是從12001到 13000） ；報文段4的字節(jié)序號為13001（范圍是從13001 到14000） ，報文段5 的字節(jié)序號為14001（范圍是從14001 到 15000） ）在IP分組中，HLEN的值是二進(jìn)制1000,問分組攜帶了多少字節(jié)的選項？答：20 字節(jié)(解析：HLENO為1000,表明首部長度的字節(jié)數(shù)是 8*4=32,前20字節(jié)是基本首部，剩下的20 字節(jié)是選項部分。) 到達(dá)分組的前幾個十六進(jìn)制如下：4500 002

12、8 0001 0000 0102問分組被丟棄前還可傳送多少跳？這個數(shù)據(jù)屬于上層的什么協(xié)議？答：01，還有一跳02, IGMP協(xié)議砥)有一個到達(dá)分組的前8位為01000010,接受者丟棄該分組，為什么？答： 最左邊的0100 為版本號，往下表示的是首部長度為8( 4*2) ， 顯然是錯的，首部長度最小字節(jié)數(shù)是20，所以丟棄該分組。(16下面是打印出的十六進(jìn)制格式的 UDP首部06 32 00 0D 00 1C E2 17a.源端口是什么？ 0632 (1586)b.目的地址是什么？0000D (13)c.用戶數(shù)據(jù)報的總長度是多少？ 001C (28)e.數(shù)據(jù)的總長度是多少？20 (28-8)d.

13、該分組是從客戶發(fā)給服務(wù)器還是反過來？從客戶發(fā)給服務(wù)器(因為源端口為1586，不在熟知端口01023 中)(17下面是打印出的十六進(jìn)制格式的 UDP首部0045 DF00 0058 FE20a.源端口是什么？0045 (69)b.目的地址是什么？ DF00c.用戶數(shù)據(jù)報的總長度是多少？0058 (88)e.數(shù)據(jù)的總長度是多少？ 80 (88-8)d.該分組是從客戶發(fā)給服務(wù)器還是反過來？從服務(wù)器發(fā)給客戶(因為源端口為69，在熟知端口01023中)(18下面是打印出的 TCP首部，以十六進(jìn)制表示(05320017 00000001 00000000500207FF 00000000)a.源端口號是什么？0532 (1330)b