tcp数据转发(tcp数据转发器是什么)

传输层定义了主机应用程序之间端到端的连通性。传输层中最为常见的两个协议分别是传输控制协议TCP（Transmission Control Protocol）和用户数据报协议UDP（User Datagram Protocol）。为了简化问题说明，本课程以Telnet为例描述相关技术。设备支持通过Telnet协议和Stelnet协议登录。使用Telnet，Stelnet v1协议存在安全风险，建议你使用STelnet v2登录设备。为了简化问题说明，本课程以FTP为例来描述相关技术。设备支持通过FTP协议，TFTP以及SFTP传输文件。使用FTP，TFTP，SFTP v1协议存在风险，建议使用SFTP v2方式进行文件操作。TCP是一种面向连接的传输层协议，提供可靠的传输服务。TCP是一种面向连接的端到端协议。TCP作为传输控制协议，可以为主机提供可靠的数据传输。TCP需要依赖网络协议为主机提供可用的传输路径。TCP允许一个主机同事运行多个应用进程。每台主机可以拥有多个应用端口，没对端口号，源和目标IP地址的组合唯一地标识了一个会话。端口分为知名端口和动态端口。有些网络服务会使用固定的端口，这类端口称为知名端口，端口号范围为 0~1023 。比如：FTP，HTTP，Telnet，SNMP服务均使用知名端口。动态端口范围 1024~65535 ，这些端口号一般不会固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。TCP通常使用IP作为网络层协议，这是TCP数据被封装在IP数据包内。TCP数据段由TCP Header（头部）和TCP Data（数据）组成。TCP最多可以有60个字节的头部，如果没有Options字段，正常的长度是20字节。TCP Header是由如上图标识一些字段组成，这里列出几个常用字段。注意：1）主机A（通常也叫客户端）发送一个标识了SYN数据段，标识期望与服务器A建立连接，此数据段的序列号（seq）为a；2）服务器A回复标识了SYN+ACK的数据段，此数据段的序列号（seq）为b，确认序列号为主机A的序列号加1（a+1），以此作为对主机A的SYN报文的确认。3）主机A发送一个标识了ACK的数据段，此数据段的序列号（seq）为a+1，确认序列号为服务器A的序列号加1（b+1），以此作为对服务器A的SYN报文段的确认。TCP是一种可靠的，面向连接的全双工传输层协议。TCP连接的简历是一个三次握手的过程。TCP的可靠传输还提现在TCP使用了确认技术来确保目的设备收到了从源设备发来的数据，并且是准确无误的。确认技术的工作原理如下：目的设备接收到源设备发送的数据段时，会向源端发送确认报文，源设备收到确认报文后，继续发送数据段，如此重复。如图所示，主机A向服务器A发送TCP数据段，为描述方便假设每个数据段的长度都是500个字节。当服务器A成功收到序列号是M+1499的字节以及之前的所有字节时，会以序列号M+1400+1=M+1500进行确认。另外，由于数据段N+3传输失败，所以服务器A未能收到序列号为M+1500的字节，因此服务器A还会再次以序列号M+1500进行确认。注意：上面说到，数据段 N+3 传输失败，那么第二次确认号M+1500，主机A会将N+3，N+4，N+5全部发送一次。TCP滑动窗口技术通过动态改变窗口大小来实现对端到端设备之间的数据传输进行流量控制。如图所示，主机A和服务器A之间通过滑动窗口来实现流量控制。为了方便理解，此例中只考虑主机A发送数据给服务器A时，服务器A通过滑动窗口进行流量控制。例子中：主机A向服务器发送4个长度为1024字节的数据段，其中主机的窗口大小为4096个字节。服务器A收到第3个字节之后，缓存区满，第4个数据段被丢弃。服务器以ACK3073（1024*3=3072）响应，窗口大小调整为3072，表明服务器的缓冲区只能处理3072个字节的数据段。于是主机A改变其发送速率，发送窗口大小为3072的数据段。主机在关闭连接之前，要确认收到来自对方的ACK。TCP支持全双工模式传输数据，这意味着统一时刻两个方向都可以进行数据的传输。在传输数据之前，TCP通过三次握手建立的实际上是两个方向的连接，一次在传输完毕后，两个方向的连接必须都关闭。TCP连接的建立是一个三次握手过程，而TCP连接的终止则要经过四次挥别。如图：1.主机A想终止连接，于是发送一个标识了FIN，ACK的数据段，序列号为a，确认序列号为b。2.服务器A回应一个标识了ACK的数据段，序列号为b，确认序号为a+1，作为对主机A的FIN报文的确认。3.服务器A想终止连接，于是向主机A发送一个标识了FIN，ACK的数据段，序列号为b，确认好为a+1。4.主机A回应一个标识了ACK的数据段，序列号为a+1，确认序号为b+1，作为对服务器A的FIN报文的确认。以上四次交互完成了两个方向连接的关闭。TCP断开连接的步骤，这个比较详细：https://blog.csdn.net/ctrl_qun/article/details/52518479UDP是一种面向无连接的传输层协议，传输可靠性没有保证。当应用程序对传输的可靠性要求不高时，但是对传输速度和延迟要求较高时，可以用UDP协议来替代TCP协议在传输层控制数据的转发。UDP将数据从源端发送到目的端时，无需事先建立连接。UDP采用了简单，容易操作的机制在应用程序间传输数据，没有使用TCP中的确认技术或滑动窗口机制，因此UDP不能保证数据传输的可靠性，也无法避免接受到重复数据的情况。UDP头部仅占8个字节，传输数据时没有确认机制（注意，但是有校验和）。UDP报文分为UDP报文头和UDP数据区域两个部分。报头由源端口，目的端口，报文长度以及校验和组成。UDP适合于实时数据传输，比如语音和视频通信。相比TCP，UDP的传输效率更高，开销更小，但是无法保证数据传输可靠性。UDP头部的标识如下：1）16位源端口号：源主机的应用程序使用的端口号。2）16位目的端口号：目的主机的应用程序使用的端口号。3）16位UDP长度：是指UDP头部和UDP数据的字节长度。因为UDP头部长度是8字节，所以字段的最小值为8。4）16位UDP校验和：该字段提供了与TCP校验字段同样的功能；该字段是可选的。使用UDP传输数据时，由应用程序根据需要提供报文到达确认，排序，流量控制等功能。主机A发送数据包时，这些数据包是以有序的方式发送到网络中的，每个数据包独立地在网络中被发送，所以不同的数据包可能会通过不同的网路径叨叨主机B。这样的情况下，先发送的数据包不一定先到达主机B。因为UDP数据包没有序号，主机B将无法通过UDP协议将数据包按照原来的顺序重新组合，所以此时需要应用程序提供报文的到达确认，排序和流量控制等功能（也就是说UDP报文的到达确认，排序和流量控制是应用程序来确定的）。通常情况下，UDP采用实时传输机制和时间戳来传输语音和视频数据。UDP适合传输对延迟敏感的流量，如语音和视频。在使用TCP协议传输数据时，如果一个数据段丢失或者接受端对某个数据段没有确认，发送端会重新发送该数据段。TCP重新发送数据会带来传输延迟和重复数据，降低了用户的体验。对于延迟敏感的应用，少量的数据丢失一般可以被忽略，这是使用UDP传输能够提升用户的体验。总结：1.TCP头部中的确认标识位有什么作用呢？TCP报文头中的ACK标识位用于目的端对已接受到数据的确认。目的端成功收到序列号为x的字节后，会以序列号x+1进行确认。2.TCP头部中有哪些标识位参与TCP三次握手？在TCP三次握手过程中，要使用SYN和ACK标识位来请求建立连接和确认建立连接。

1、当你把要传送的数据传递给TCP后，TCP把这些信息分成很多个数据包(这种数据包称为TCP分组)，每一个分组都包含有一个序号。接着TCP分组被传递给IP层，IP层把这个TCP分组放在一个IP数据包的数据部分。然后，这个IP数据包被传到目的主机。目的主机 上的IP层，把IP数据包的数据部分(即TCP分组)传递给TCP层。TCP接收到分组后，检查数据包的正确性，如果不正确，通知源计算机重新送该IP包。利用分组的序号来将数据按照原来的顺序排列，然后送给应用层。换句话说，IP的工作是把原始数据(数据包)从一地传送到另一地；TCP的工作是管理这种流动并确保其数据是正确的。在IP层，信息不是一个恒定的流，而是一个个小的数据包，这种数据包称为IP数据报。所有要发送的信息都必须被拆成IP数据包，才能在IP网上传送。IP数据报中最主要的内容有：源计算机的地址信息、目的计算机的地址信息、要传输的数据。当发送一个数据包时，计算机首先根据目的地址决定将其发送给谁，如果目的计算机与源计算机在同一个物理网络中，则直接将这个数据报发送给它。如果目的计算机与源计算机不在同一个物理网络中，则发送给路由器，路由器这个特殊的计算机连在了两个网络之中，因此可以同时与两个网络中的计算机通信。路由器在收到数据包后，根据目的地址决定是直接发给目的计算机(如果在同一个物理网络中)，还是转发给另一台计算机(如果不在同一个物理网络中)。

可以自己写个软件把数据换地址重发一次。
网关欺骗,所有的机器通过网关的数据都会通过你的机器

TCP/IP协议介绍 TCP/IP的通讯协议这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP （User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。TCP/IP整体构架概述TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。TCP/IP中的协议以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：1． IP网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或 UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好像是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。2. TCP如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。3.UDPUDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网络时间协议）和DNS（DNS也使用 TCP）。欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。4.ICMPICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。 PING是最常用的基于ICMP的服务。5. TCP和UDP的端口结构TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。 两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：

1：计算机网络是一种地理上分散、具有独立功能的多台计算机通过软、硬件设备互连，以实现资源共享和信息交换的系统。计算机网络必须有以下三个要素： 两台或两台以上独立的计算机互连接起来才能构成网络，达到资源共享目的。计算机之间要用通信设备和传输介质连接起来。计算机之间要交换信息，彼此就需要一个统一的规则，这个规则成为“网络协议”（Protocol TCP/IP)。网络中的计算机必须有网络协议。2：金桥工程、金关工程和金卡工程3：计算机网络的功能主要体现在三个方面：信息交换、资源共享、分布式处理。⑴信息交换这是计算机网络最基本的功能,主要完成计算机网络中各个节点之间的系统通信。用户可以在网上传送电子邮件、发布新闻消息、进行电子购物、电子贸易、远程电子教育等。⑵资源共享所谓的资源是指构成系统的所有要素,包括软、硬件资源,如：计算处理能力、大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也不可能)所有用户都能独立拥有,所以网络上的计算机不仅可以使用自身的资源,也可以共享网络上的资源。因而增强了网络上计算机的处理能力,提高了计算机软硬件的利用率。⑶分布式处理一项复杂的任务可以划分成许多部分,由网络内各计算机分别协作并行完成有关部分,使整个系统的性能大为增强。4：包括软、硬件资源,如：计算处理能力、大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也不可能)所有用户都能独立拥有,所以网络上的计算机不仅可以使用自身的资源,也可以共享网络上的资源。因而增强了网络上计算机的处理能力,提高了计算机软硬件的利用率5：通信是指信息的传输，通信具有三个基本要素：信源：信息的发送者；信宿：信息的接收者；载体：信息的传输媒体。通信系统基本组成部分见下图：信源：发送各种信息（语言、文字、图像、数据）的信息源，如人、机器、计算机等。信道：信号的传输载体。从形式上看，主要有有线信道和无线信道两类；从传输方式上看，信道又可分为模拟信道和数字信道两类。信宿：信息的接收者，可以是人、机器、计算机等；变换器：将信源发出的信息变换成适合在信道上传输的信号。对应不同的信源和信道，变换器有着不同的组成和变换功能。如计算机通信中的调制解调器就是一种变换器。反变换器提供与变换器相反的功能，将从信道上接收的电（或光）信号变换成信宿可以接收的信息。噪声源：通信系统中不能忽略噪声的影响，通信系统的噪声可能来自于各个部分，包括发送或接收信息的周围环境、各种设备的电子器件，信道外部的电磁场干扰等。6：异步传输：数据以字符为传输单位，字符发送时间是异步的，即后一字符的发送时间与前一字符的发送时间无关。时序或同步仅在每个字符的范围内是必须的，接收机可以在每个新字符开始是抓住再同步的机会。同步传输：以比特块为单位进行传输，发送器与接收机之间通过专门的时钟线路或把同步信号嵌入数字信号进行同步。异步传输需要至少20%以上的开销，同步传输效率远远比异步传输高。7：数据传输速率是描述数据传输系统的重要技术指标之一。数据传输速率在数值上等于每秒种传输构成数据代码的二进制比特数，单位为比特/秒(bit/second)，记作bps。对于二进制数据，数据传输速率为：S=1/T(bps)其中，T为发送每一比特所需要的时间。例如，如果在通信信道上发送一比特0、1信号所需要的时间是0.001ms，那么信道的数据传输速率为1 000 000bps。在实际应用中，常用的数据传输速率单位有：kbps、Mbps和Gbps。其中：1kbps＝103bps 1Mbps＝106kbps 1Gbps＝109bps带宽与数据传输速率在现代网络技术中，人们总是以“带宽”来表示信道的数据传输速率，“带宽”与“速率”几乎成了同义词。信道带宽与数据传输速率的关系可以奈奎斯特(Nyquist)准则与香农(Shanon)定律描述。奈奎斯特准则指出：如果间隔为π/ω(ω=2πf),通过理想通信信道传输窄脉冲信号，则前后码元之间不产生相互窜扰。因此，对于二进制数据信号的最大数据传输速率Rmax与通信信道带宽B（B=f,单位Hz)的关系可以写为：Rmax＝2.f(bps)对于二进制数据若信道带宽B=f=3000Hz，则最大数据传输速率为6000bps。奈奎斯特定理描述了有限带宽、无噪声信道的最大数据传输速率与信道带宽的关系。香农定理则描述了有限带宽、有随机热噪声信道的最大传输速率与信道带宽、信噪比之间的关系。香农定理指出：在有随机热噪声的信道上传输数据信号时，数据传输速率Rmax与信道带宽B、信噪比S/N的关系为：Rmax＝B.log2(1+S/N)式中，Rmax单位为bps,带宽B单位为Hz，信噪比S/N通常以dB（分贝）数表示。若S/N=30(dB),那么信噪比根据公式：S/N(dB)=10.lg(S/N)可得，S/N＝1000。若带宽B=3000Hz，则Rmax≈30kbps。香农定律给出了一个有限带宽、有热噪声信道的最大数据传输速率的极限值。它表示对于带宽只有3000Hz的通信信道，信噪比在30db时，无论数据采用二进制或更多的离散电平值表示，都不能用越过0kbps的速率传输数据。因此通信信道最大传输速率与信道带宽之间存在着明确的关系，所以人们可以用“带宽”去取代“速率”。例如，人们常把网络的“高数据传输速率”用网络的“高带宽”去表述。因此“带宽”与“速率”在网络技术的讨论中几乎成了同义词。带宽：信号传输频率的最大值和最小值之差(Hz)。信道容量：单位时间内传输的最大码元数(Baud)，或单位时间内传输的最大二进制数(b/s)。数据传输速率：每秒钟传输的二进制数(b/s)。带宽 :信道可以不失真地传输信号的频率范围。为不同应用而设计的传输媒体具有不同的信道质量，所支持的带宽有所不同。信道容量:信道在单位时间内可以传输的最大信号量，表示信道的传输能力。信道容量有时也表示为单位时间内可传输的二进制位的位数（称信道的数据传输速率，位速率），以位/秒（b/s）形式予以表示，简记为bps。数据传输率:信道在单位时间内可以传输的最大比特数。信道容量和信道带宽具有正比的关系：带宽越大，容量越大。(这句话是说,信道容量只是在受信噪比影响的情况下的信息传输速率8：6000bps*309：基带传输又叫数字传输，是指把要传输的数据转换为数字信号，使用固定的频率在信道上传输。例如计算机网络中的信号就是基带传输的。 和基带相对的是频带传输，又叫模拟传输，是指信号在电话线等这样的普通线路上，以正弦波形式传播的方式。我们现有的电话、模拟电视信号等，都是属于频带传输在数字传输系统中，其传输对象通常是二进制数字信息，它可能来自计算机、网络或其它数字设备的各种数字代码。也可能来自数字电话终端的脉冲编码信号，设计数字传输系统的基本考虑是选择一组有限的离散的波形来表示数字信息。这些离散波形可以是未经调制的不同电平信号，也可以是调制后的信号形式。由于未经调制的脉冲电信号所占据的频带通常从直流和低频开始。因而称为数字基带信号。在某些有线信道中，特别是传输距离不大远的情况下，数字基带信号可以直接传送，我们称之为数字信号的基带传输上面的传输方式适用于一个单位内部的局域网传输，但除了市内的线路之外，长途线路是无法传送近似于0的分量的，也就是说，在计算机的远程通信中，是不能直接传输原始的电脉冲信号的（也就是基带信号了）。因此就需要利用频带传输，就是用基带脉冲对载波波形的某些参量进行控制，使这些参量随基带脉冲变化，这就是调制。经过调制的信号称为已调信号。已调信号通过线路传输到接收端，然后经过解调恢复为原始基带脉冲。这种频带传输不仅克服了目前许多长途电话线路不能直接传输基带信号的缺点，而且能实现多路复用的目的，从而提高了通信线路的利用率。不过频带传输在发送端和接收端都要设置调制解调器10.0 1 0 1 1 0 1 01 1 1 0 0 0 0（1）0 0 0（0）1 1 0 01 0（0）1 1 1 0 10 0 0 0（1）0 1（0）11. 优点:1.促进标准化工作，允许各供应商进行开发。2.各层相互独立，把 网络操作分成低复杂性单元。3.灵活性好，某一层的变化不会影响到别层，设计者可专心设计和开发模块功能。4.各层间通过一个接口在相邻层上下通信原则：计算机网络体系结构的分层思想主要遵循以下几点原则：1.功能分工的原则：即每一层的划分都应有它自己明确的与其他层不同的基本功能。2.隔离稳定的原则：即层与层的结构要相对独立和相互隔离，从而使某一层内容或结构的变化对其他层的影响小，各层的功能、结构相对稳定。3.分支扩张的原则：即公共部分与可分支部分划分在不同层，这样有利于分支部分的灵活扩充和公共部分的相对稳定，减少结构上的重复。4.方便实现的原则：即方便标准化的技术实现。12：七层参考模型 第1层：物理层 第2层：数据链路层 第3层：网络层第4层：传输层 第5层：会话层 第6层：表示层第7层：应用层13：MAC（Media Access Control, 介质访问控制）MAC地址是烧录在Network Interface Card(网卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特长(6字节),16进制的数字组成.0-23位是由厂家自己分配.24-47位,叫做组织唯一标志符(organizationally unique ，是识别LAN（局域网）节点的标识IP是 OSI参考模型中的3层设备使用的 全球唯一的32位 点分10进制地址. 分A B C D E 5类. A B C是用于互联网的. D是广播地址. E是实验室预留的地址. IP地址相当于个人ID,是标识的作用通过tcp/ip协议14：“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。TCP（Transmission Control Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。面向非连接的UDP协议“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。比如，我们经常使用“ping”命令来测试两台主机之间TCP/IP通信是否正常，其实“ping”命令的原理就是向对方主机发送UDP数据包，然后对方主机确认收到数据包，如果数据包是否到达的消息及时反馈回来，那么网络就是通的。例如，在默认状态下，一次“ping”操作发送4个数据包（如图2所示）。大家可以看到，发送的数据包数量是4包，收到的也是4包（因为对方主机收到后会发回一个确认收到的数据包）。这充分说明了UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。TCP协议和UDP协议各有所长、各有所短，适用于不同要求的通信环境。15：物理层：物理层(Physical layer)是参考模型的最低层。该层是网络通信的数据传输介质，由连接不同结点的电缆与设备共同构成。主要功能是：利用传输介质为数据链路层提供物理连接，负责处理数据传输并监控数据出错率，以便数据流的透明传输。 数据链路层：数据链路层(Data link layer)是参考模型的第2层。 主要功能是：在物理层提供的服务基础上，在通信的实体间建立数据链路连接，传输以“帧”为单位的数据包，并采用差错控制与流量控制方法，使有差错的物理线路变成无差错的数据链路。 网络层：网络层(Network layer)是参考模型的第3层。主要功能是：为数据在结点之间传输创建逻辑链路，通过路由选择算法为分组通过通信子网选择最适当的路径，以及实现拥塞控制、网络互联等功能。 传输层：传输层(Transport layer)是参考模型的第4层。主要功能是向用户提供可靠的端到端(End-to-End)服务，处理数据包错误、数据包次序，以及其他一些关键传输问题。传输层向高层屏蔽了下层数据通信的细节，因此，它是计算机通信体系结构中关键的一层。 会话层：会话层(Session layer)是参考模型的第5层。主要功能是：负责维扩两个结点之间的传输链接，以便确保点到点传输不中断，以及管理数据交换等功能。 表示层：表示层(Presentation layer)是参考模型的第6层。主要功能是：用于处理在两个通信系统中交换信息的表示方式，主要包括数据格式变换、数据加密与解密、数据压缩与恢复等功能。 应用层：应用层(Application layer)是参考模型的最高层。主要功能是：为应用软件提供了很多服务，例如文件服务器、数据库服务、电子邮件与其他网络软件服务。16。CSMA/CD（Carrier Sense Multiple Access/Collision Detection)带冲突检测的载波监听多路访问协议。分为非坚持型监听算法、1－坚持型监听算法和P－坚持型监听算法。在局域网上，经常是在一条传输介质上连有多台计算机，如总线型和环型局域网，大家共享使用一条传输介质，而一条传输介质在某一时间内只能被一台计算机所使用，那么在某一时刻到底谁能使用或访问传输介质呢？这就需要有一个共同遵守的方法或原则来控制、协调各计算机对传输介质的同时访问，这种方法，这种方法就是协议或称为介质访问控制方法。目前，在局域网中常用的传输介质访问方法有：以太（Ethernet)方法、令牌（Token Ring)、FDDE方法、异步传输模式（ATM）方法等，因此可以把局域网分为以太网（Ethernet)、令牌网（Token Ring)、FDDE网、ATM网等17：局域网的拓扑（Topology）结构是指网络中各节点的互连构型，也就是局域网的布线方式。常见的拓扑结构有星型、总线型及环型等。18:共享式的话,通过总线这一共享介质使PC全部连通.交换式局域网是用机与机之间,通过VLAN(虚拟局域网)划分不同的网段.从而使同一网段的PC可以通信,最后有三点不同,.数据转发给哪个端口,交换机基于MAC地址作出决定,集线器根本不做决定,而是将数据转发给所有端口.数据在交换机内部可以采用独立路径,在集线器中所有的数据都可以在所有的路径上流动.2.集线器所有端口共享一个带宽,交换即每个端口有自己独立的带宽,互不影响.3.集线器所有端口均是同一个冲突域,而交换机每个端口下是一 个独立的冲突域19:5-4-3规则，是指任意两台计算机间最多不能超过5段线(既包括集线器到集线器的连接线缆，也包括集线器到计算机间的连接线缆)、4台集线器，并且只能有3台集线器直接与计算机等网络设备连接。20:CSMA/CD（Carrier Sense Multiple Access/Collision Derect），即载波监听多路访问/冲突检测方法是一种争用型的介质访问控制协议。它起源于美国夏威夷大学开发的ALOHA网所采用的争用型协议，并进行了改进，使之具有比ALOHA协议更高的介质利用率。CSMA/CD是一种分布式介质访问控制协议，网中的各个站（节点）都能独立地决定数据帧的发送与接收。每个站在发送数据帧之前，首先要进行载波监听，只有介质空闲时，才允许发送帧。这时，如果两个以上的站同时监听到介质空闲并发送帧，则会产生冲突现象，这使发送的帧都成为无效帧，发送随即宣告失败。每个站必须有能力随时检测冲突是否发生，一旦发生冲突，则应停止发送，以免介质带宽因传送无效帧而被白白浪费，然后随机延时一段时间后，再重新争用介质，重发送帧。CSMA/CD协议简单、可靠，其网络系统（如Ethernet）被广泛使用21:只需给出一个判断，若是独立IP，则返回TRUE，若不是，则返回FALSE……22:1.基本地址格式现在的IP网络使用32位地址，以点分十进制表示，如172.16.0.0。地址格式为：IP地址=网络地址＋主机地址 或 IP地址=主机地址＋子网地址＋主机地址。网络地址是由Internet权力机构（InterNIC）统一分配的，目的是为了保证网络地址的全球唯一性。主机地址是由各个网络的系统管理员分配。因此，网络地址的唯一性与网络内主机地址的唯一性确保了IP地址的全球唯一性。2.保留地址的分配根据用途和安全性级别的不同，IP地址还可以大致分为两类：公共地址和私有地址。公用地址在Internet中使用，可以在Internet中随意访问。私有地址只能在内部网络中使用，只有通过代理服务器才能与Internet通信。公用IP地址被分为基本三类。Class A 1.0.0.0-126.255.255.255Class B 128.0.0.0-191.255.255.255Class C 192.0.0.0 -255.255.255.255这三个基本类决定了你可以拥有多少的次网络（subnets) 和连接多少的用户(devices)（服务器，网关，打印机，电脑等）Class A 拥有3个host.Class B 拥有2个host.Class C 拥有1个host.Class A 可以适用于超级大公司或者政府机关Class B 可以适用于普通的集团公司或者学校Class C 可以适用于一般公司一个机构或网络要连入Internet，必须申请公用IP地址。但是考虑到网络安全和内部实验等特殊情况，在IP地址中专门保留了三个区域作为私有地址，其地址范围如下：10.0.0.0/8：10.0.0.0～10.255.255.255172.16.0.0/12：172.16.0.0～172.31.255.255192.168.0.0/16：192.168.0.0～192.168.255.255使用保留地址的网络只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。但是这些使用保留地址的网络可以通过将本网络内的保留地址翻译转换成公共地址的方式实现与外部网络的互连。这也是保证网络安全的重要方法之一。23:平常使用的IP地址，基本上是A、B、C三类，这三类地址都有各自的默认子网掩码，如果更改默认的子网掩码，使IP地址中原来应该是用来表示主机的位现在用于表示网络号，这些“借用”的主机位就是子网位，可用于表示不同的子网号，从而就是在原来的网络中生成了不同的“子”网。原本划分子网的目的是充分利用IP地址资源，不过现在也用于其他更多的目的。这样的划分子网是纯逻辑层面的，在第三层（网络层）实施的分隔手段，只与使用TCP/IP协议进行通信的应用有关，也即是说，即使两台机器不在同一子网，仍可使用其他协议（如IPX）通信，而且各机器如果有权力修改IP地址的话，随时可以改变自己的IP，使自己位于不同子网中，而虚拟局域网（VLAN）是在第二层（数据链路层）实施的分隔，与协议无关，不同VLAN中的机器，如果没有到达其他VLAN的路由，无论如何更改协议地址，都仍然无法与其他VLAN中的机器通信。子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上24:域名是Internet网络上的一个服务器或一个网络系统的名字，在全世界，没有重复的域名域名具有唯一性。从技术上讲，域名只是一个Internet中用于解决地址对应问题的一种方法。可以说只是一个技术名词。但是，由于Internet已经成为了全世界人的Internet，域名也自然地成为了一个社会科学名词
1：计算机网络是一种地理上分散、具有独立功能的多台计算机通过软、硬件设备互连，以实现资源共享和信息交换的系统。计算机网络必须有以下三个要素： 两台或两台以上独立的计算机互连接起来才能构成网络，达到资源共享目的。计算机之间要用通信设备和传输介质连接起来。计算机之间要交换信息，彼此就需要一个统一的规则，这个规则成为“网络协议”（Protocol TCP/IP)。网络中的计算机必须有网络协议。2：金桥工程、金关工程和金卡工程3：计算机网络的功能主要体现在三个方面：信息交换、资源共享、分布式处理。⑴信息交换这是计算机网络最基本的功能,主要完成计算机网络中各个节点之间的系统通信。用户可以在网上传送电子邮件、发布新闻消息、进行电子购物、电子贸易、远程电子教育等。⑵资源共享所谓的资源是指构成系统的所有要素,包括软、硬件资源,如：计算处理能力、大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也不可能)所有用户都能独立拥有,所以网络上的计算机不仅可以使用自身的资源,也可以共享网络上的资源。因而增强了网络上计算机的处理能力,提高了计算机软硬件的利用率。⑶分布式处理一项复杂的任务可以划分成许多部分,由网络内各计算机分别协作并行完成有关部分,使整个系统的性能大为增强。 4：包括软、硬件资源,如：计算处理能力、大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也不可能)所有用户都能独立拥有,所以网络上的计算机不仅可以使用自身的资源,也可以共享网络上的资源。因而增强了网络上计算机的处理能力,提高了计算机软硬件的利用率
1：计算机网络是一种地理上分散、具有独立功能的多台计算机通过软、硬件设备互连，以实现资源共享和信息交换的系统。计算机网络必须有以下三个要素： 两台或两台以上独立的计算机互连接起来才能构成网络，达到资源共享目的。计算机之间要用通信设备和传输介质连接起来。计算机之间要交换信息，彼此就需要一个统一的规则，这个规则成为“网络协议”（Protocol TCP/IP)。网络中的计算机必须有网络协议。2：金桥工程、金关工程和金卡工程3：计算机网络的功能主要体现在三个方面：信息交换、资源共享、分布式处理。⑴信息交换这是计算机网络最基本的功能,主要完成计算机网络中各个节点之间的系统通信。用户可以在网上传送电子邮件、发布新闻消息、进行电子购物、电子贸易、远程电子教育等。⑵资源共享所谓的资源是指构成系统的所有要素,包括软、硬件资源,如：计算处理能力、大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也不可能)所有用户都能独立拥有,所以网络上的计算机不仅可以使用自身的资源,也可以共享网络上的资源。因而增强了网络上计算机的处理能力,提高了计算机软硬件的利用率。⑶分布式处理一项复杂的任务可以划分成许多部分,由网络内各计算机分别协作并行完成有关部分,使整个系统的性能大为增强。4：包括软、硬件资源,如：计算处理能力、大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也不可能)所有用户都能独立拥有,所以网络上的计算机不仅可以使用自身的资源,也可以共享网络上的资源。因而增强了网络上计算机的处理能力,提高了计算机软硬件的利用率5：通信是指信息的传输，通信具有三个基本要素：信源：信息的发送者；信宿：信息的接收者；载体：信息的传输媒体。通信系统基本组成部分见下图：信源：发送各种信息（语言、文字、图像、数据）的信息源，如人、机器、计算机等。信道：信号的传输载体。从形式上看，主要有有线信道和无线信道两类；从传输方式上看，信道又可分为模拟信道和数字信道两类。信宿：信息的接收者，可以是人、机器、计算机等；变换器：将信源发出的信息变换成适合在信道上传输的信号。对应不同的信源和信道，变换器有着不同的组成和变换功能。如计算机通信中的调制解调器就是一种变换器。反变换器提供与变换器相反的功能，将从信道上接收的电（或光）信号变换成信宿可以接收的信息。噪声源：通信系统中不能忽略噪声的影响，通信系统的噪声可能来自于各个部分，包括发送或接收信息的周围环境、各种设备的电子器件，信道外部的电磁场干扰等。6：异步传输：数据以字符为传输单位，字符发送时间是异步的，即后一字符的发送时间与前一字符的发送时间无关。时序或同步仅在每个字符的范围内是必须的，接收机可以在每个新字符开始是抓住再同步的机会。同步传输：以比特块为单位进行传输，发送器与接收机之间通过专门的时钟线路或把同步信号嵌入数字信号进行同步。异步传输需要至少20%以上的开销，同步传输效率远远比异步传输高。7：数据传输速率是描述数据传输系统的重要技术指标之一。数据传输速率在数值上等于每秒种传输构成数据代码的二进制比特数，单位为比特/秒(bit/second)，记作bps。对于二进制数据，数据传输速率为：S=1/T(bps)其中，T为发送每一比特所需要的时间。例如，如果在通信信道上发送一比特0、1信号所需要的时间是0.001ms，那么信道的数据传输速率为1 000 000bps。在实际应用中，常用的数据传输速率单位有：kbps、Mbps和Gbps。其中：1kbps＝103bps 1Mbps＝106kbps 1Gbps＝109bps带宽与数据传输速率在现代网络技术中，人们总是以“带宽”来表示信道的数据传输速率，“带宽”与“速率”几乎成了同义词。信道带宽与数据传输速率的关系可以奈奎斯特(Nyquist)准则与香农(Shanon)定律描述。奈奎斯特准则指出：如果间隔为π/ω(ω=2πf),通过理想通信信道传输窄脉冲信号，则前后码元之间不产生相互窜扰。因此，对于二进制数据信号的最大数据传输速率Rmax与通信信道带宽B（B=f,单位Hz)的关系可以写为：Rmax＝2.f(bps)对于二进制数据若信道带宽B=f=3000Hz，则最大数据传输速率为6000bps。奈奎斯特定理描述了有限带宽、无噪声信道的最大数据传输速率与信道带宽的关系。香农定理则描述了有限带宽、有随机热噪声信道的最大传输速率与信道带宽、信噪比之间的关系。香农定理指出：在有随机热噪声的信道上传输数据信号时，数据传输速率Rmax与信道带宽B、信噪比S/N的关系为：Rmax＝B.log2(1+S/N)式中，Rmax单位为bps,带宽B单位为Hz，信噪比S/N通常以dB（分贝）数表示。若S/N=30(dB),那么信噪比根据公式：S/N(dB)=10.lg(S/N)可得，S/N＝1000。若带宽B=3000Hz，则Rmax≈30kbps。香农定律给出了一个有限带宽、有热噪声信道的最大数据传输速率的极限值。它表示对于带宽只有3000Hz的通信信道，信噪比在30db时，无论数据采用二进制或更多的离散电平值表示，都不能用越过0kbps的速率传输数据。因此通信信道最大传输速率与信道带宽之间存在着明确的关系，所以人们可以用“带宽”去取代“速率”。例如，人们常把网络的“高数据传输速率”用网络的“高带宽”去表述。因此“带宽”与“速率”在网络技术的讨论中几乎成了同义词。带宽：信号传输频率的最大值和最小值之差(Hz)。信道容量：单位时间内传输的最大码元数(Baud)，或单位时间内传输的最大二进制数(b/s)。数据传输速率：每秒钟传输的二进制数(b/s)。带宽 :信道可以不失真地传输信号的频率范围。为不同应用而设计的传输媒体具有不同的信道质量，所支持的带宽有所不同。信道容量:信道在单位时间内可以传输的最大信号量，表示信道的传输能力。信道容量有时也表示为单位时间内可传输的二进制位的位数（称信道的数据传输速率，位速率），以位/秒（b/s）形式予以表示，简记为bps。数据传输率:信道在单位时间内可以传输的最大比特数。信道容量和信道带宽具有正比的关系：带宽越大，容量越大。(这句话是说,信道容量只是在受信噪比影响的情况下的信息传输速率8：6000bps*309：基带传输又叫数字传输，是指把要传输的数据转换为数字信号，使用固定的频率在信道上传输。例如计算机网络中的信号就是基带传输的。 和基带相对的是频带传输，又叫模拟传输，是指信号在电话线等这样的普通线路上，以正弦波形式传播的方式。我们现有的电话、模拟电视信号等，都是属于频带传输在数字传输系统中，其传输对象通常是二进制数字信息，它可能来自计算机、网络或其它数字设备的各种数字代码。也可能来自数字电话终端的脉冲编码信号，设计数字传输系统的基本考虑是选择一组有限的离散的波形来表示数字信息。这些离散波形可以是未经调制的不同电平信号，也可以是调制后的信号形式。由于未经调制的脉冲电信号所占据的频带通常从直流和低频开始。因而称为数字基带信号。在某些有线信道中，特别是传输距离不大远的情况下，数字基带信号可以直接传送，我们称之为数字信号的基带传输上面的传输方式适用于一个单位内部的局域网传输，但除了市内的线路之外，长途线路是无法传送近似于0的分量的，也就是说，在计算机的远程通信中，是不能直接传输原始的电脉冲信号的（也就是基带信号了）。因此就需要利用频带传输，就是用基带脉冲对载波波形的某些参量进行控制，使这些参量随基带脉冲变化，这就是调制。经过调制的信号称为已调信号。已调信号通过线路传输到接收端，然后经过解调恢复为原始基带脉冲。这种频带传输不仅克服了目前许多长途电话线路不能直接传输基带信号的缺点，而且能实现多路复用的目的，从而提高了通信线路的利用率。不过频带传输在发送端和接收端都要设置调制解调器10.0 1 0 1 1 0 1 01 1 1 0 0 0 0（1）0 0 0（0）1 1 0 01 0（0）1 1 1 0 10 0 0 0（1）0 1（0）11. 优点:1.促进标准化工作，允许各供应商进行开发。2.各层相互独立，把 网络操作分成低复杂性单元。3.灵活性好，某一层的变化不会影响到别层，设计者可专心设计和开发模块功能。4.各层间通过一个接口在相邻层上下通信原则：计算机网络体系结构的分层思想主要遵循以下几点原则：1.功能分工的原则：即每一层的划分都应有它自己明确的与其他层不同的基本功能。2.隔离稳定的原则：即层与层的结构要相对独立和相互隔离，从而使某一层内容或结构的变化对其他层的影响小，各层的功能、结构相对稳定。3.分支扩张的原则：即公共部分与可分支部分划分在不同层，这样有利于分支部分的灵活扩充和公共部分的相对稳定，减少结构上的重复。4.方便实现的原则：即方便标准化的技术实现。12：七层参考模型 第1层：物理层 第2层：数据链路层 第3层：网络层第4层：传输层 第5层：会话层 第6层：表示层第7层：应用层13：MAC（Media Access Control, 介质访问控制）MAC地址是烧录在Network Interface Card(网卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特长(6字节),16进制的数字组成.0-23位是由厂家自己分配.24-47位,叫做组织唯一标志符(organizationally unique ，是识别LAN（局域网）节点的标识IP是 OSI参考模型中的3层设备使用的 全球唯一的32位 点分10进制地址. 分A B C D E 5类. A B C是用于互联网的. D是广播地址. E是实验室预留的地址. IP地址相当于个人ID,是标识的作用通过tcp/ip协议14：“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。TCP（Transmission Control Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。面向非连接的UDP协议“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。比如，我们经常使用“ping”命令来测试两台主机之间TCP/IP通信是否正常，其实“ping”命令的原理就是向对方主机发送UDP数据包，然后对方主机确认收到数据包，如果数据包是否到达的消息及时反馈回来，那么网络就是通的。例如，在默认状态下，一次“ping”操作发送4个数据包（如图2所示）。大家可以看到，发送的数据包数量是4包，收到的也是4包（因为对方主机收到后会发回一个确认收到的数据包）。这充分说明了UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。TCP协议和UDP协议各有所长、各有所短，适用于不同要求的通信环境。15：物理层：物理层(Physical layer)是参考模型的最低层。该层是网络通信的数据传输介质，由连接不同结点的电缆与设备共同构成。主要功能是：利用传输介质为数据链路层提供物理连接，负责处理数据传输并监控数据出错率，以便数据流的透明传输。 数据链路层：数据链路层(Data link layer)是参考模型的第2层。 主要功能是：在物理层提供的服务基础上，在通信的实体间建立数据链路连接，传输以“帧”为单位的数据包，并采用差错控制与流量控制方法，使有差错的物理线路变成无差错的数据链路。 网络层：网络层(Network layer)是参考模型的第3层。主要功能是：为数据在结点之间传输创建逻辑链路，通过路由选择算法为分组通过通信子网选择最适当的路径，以及实现拥塞控制、网络互联等功能。 传输层：传输层(Transport layer)是参考模型的第4层。主要功能是向用户提供可靠的端到端(End-to-End)服务，处理数据包错误、数据包次序，以及其他一些关键传输问题。传输层向高层屏蔽了下层数据通信的细节，因此，它是计算机通信体系结构中关键的一层。 会话层：会话层(Session layer)是参考模型的第5层。主要功能是：负责维扩两个结点之间的传输链接，以便确保点到点传输不中断，以及管理数据交换等功能。 表示层：表示层(Presentation layer)是参考模型的第6层。主要功能是：用于处理在两个通信系统中交换信息的表示方式，主要包括数据格式变换、数据加密与解密、数据压缩与恢复等功能。 应用层：应用层(Application layer)是参考模型的最高层。主要功能是：为应用软件提供了很多服务，例如文件服务器、数据库服务、电子邮件与其他网络软件服务。16。CSMA/CD（Carrier Sense Multiple Access/Collision Detection)带冲突检测的载波监听多路访问协议。分为非坚持型监听算法、1－坚持型监听算法和P－坚持型监听算法。在局域网上，经常是在一条传输介质上连有多台计算机，如总线型和环型局域网，大家共享使用一条传输介质，而一条传输介质在某一时间内只能被一台计算机所使用，那么在某一时刻到底谁能使用或访问传输介质呢？这就需要有一个共同遵守的方法或原则来控制、协调各计算机对传输介质的同时访问，这种方法，这种方法就是协议或称为介质访问控制方法。目前，在局域网中常用的传输介质访问方法有：以太（Ethernet)方法、令牌（Token Ring)、FDDE方法、异步传输模式（ATM）方法等，因此可以把局域网分为以太网（Ethernet)、令牌网（Token Ring)、FDDE网、ATM网等17：局域网的拓扑（Topology）结构是指网络中各节点的互连构型，也就是局域网的布线方式。常见的拓扑结构有星型、总线型及环型等。18:共享式的话,通过总线这一共享介质使PC全部连通.交换式局域网是用机与机之间,通过VLAN(虚拟局域网)划分不同的网段.从而使同一网段的PC可以通信,最后有三点不同,.数据转发给哪个端口,交换机基于MAC地址作出决定,集线器根本不做决定,而是将数据转发给所有端口.数据在交换机内部可以采用独立路径,在集线器中所有的数据都可以在所有的路径上流动.2.集线器所有端口共享一个带宽,交换即每个端口有自己独立的带宽,互不影响.3.集线器所有端口均是同一个冲突域,而交换机每个端口下是一 个独立的冲突域19:5-4-3规则，是指任意两台计算机间最多不能超过5段线(既包括集线器到集线器的连接线缆，也包括集线器到计算机间的连接线缆)、4台集线器，并且只能有3台集线器直接与计算机等网络设备连接。20:CSMA/CD（Carrier Sense Multiple Access/Collision Derect），即载波监听多路访问/冲突检测方法是一种争用型的介质访问控制协议。它起源于美国夏威夷大学开发的ALOHA网所采用的争用型协议，并进行了改进，使之具有比ALOHA协议更高的介质利用率。CSMA/CD是一种分布式介质访问控制协议，网中的各个站（节点）都能独立地决定数据帧的发送与接收。每个站在发送数据帧之前，首先要进行载波监听，只有介质空闲时，才允许发送帧。这时，如果两个以上的站同时监听到介质空闲并发送帧，则会产生冲突现象，这使发送的帧都成为无效帧，发送随即宣告失败。每个站必须有能力随时检测冲突是否发生，一旦发生冲突，则应停止发送，以免介质带宽因传送无效帧而被白白浪费，然后随机延时一段时间后，再重新争用介质，重发送帧。CSMA/CD协议简单、可靠，其网络系统（如Ethernet）被广泛使用21:只需给出一个判断，若是独立IP，则返回TRUE，若不是，则返回FALSE……22:1.基本地址格式现在的IP网络使用32位地址，以点分十进制表示，如172.16.0.0。地址格式为：IP地址=网络地址＋主机地址 或 IP地址=主机地址＋子网地址＋主机地址。网络地址是由Internet权力机构（InterNIC）统一分配的，目的是为了保证网络地址的全球唯一性。主机地址是由各个网络的系统管理员分配。因此，网络地址的唯一性与网络内主机地址的唯一性确保了IP地址的全球唯一性。2.保留地址的分配根据用途和安全性级别的不同，IP地址还可以大致分为两类：公共地址和私有地址。公用地址在Internet中使用，可以在Internet中随意访问。私有地址只能在内部网络中使用，只有通过代理服务器才能与Internet通信。公用IP地址被分为基本三类。Class A 1.0.0.0-126.255.255.255Class B 128.0.0.0-191.255.255.255Class C 192.0.0.0 -255.255.255.255这三个基本类决定了你可以拥有多少的次网络（subnets) 和连接多少的用户(devices)（服务器，网关，打印机，电脑等）Class A 拥有3个host.Class B 拥有2个host.Class C 拥有1个host.Class A 可以适用于超级大公司或者政府机关Class B 可以适用于普通的集团公司或者学校Class C 可以适用于一般公司一个机构或网络要连入Internet，必须申请公用IP地址。但是考虑到网络安全和内部实验等特殊情况，在IP地址中专门保留了三个区域作为私有地址，其地址范围如下：10.0.0.0/8：10.0.0.0～10.255.255.255172.16.0.0/12：172.16.0.0～172.31.255.255192.168.0.0/16：192.168.0.0～192.168.255.255使用保留地址的网络只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。但是这些使用保留地址的网络可以通过将本网络内的保留地址翻译转换成公共地址的方式实现与外部网络的互连。这也是保证网络安全的重要方法之一。23:平常使用的IP地址，基本上是A、B、C三类，这三类地址都有各自的默认子网掩码，如果更改默认的子网掩码，使IP地址中原来应该是用来表示主机的位现在用于表示网络号，这些“借用”的主机位就是子网位，可用于表示不同的子网号，从而就是在原来的网络中生成了不同的“子”网。原本划分子网的目的是充分利用IP地址资源，不过现在也用于其他更多的目的。这样的划分子网是纯逻辑层面的，在第三层（网络层）实施的分隔手段，只与使用TCP/IP协议进行通信的应用有关，也即是说，即使两台机器不在同一子网，仍可使用其他协议（如IPX）通信，而且各机器如果有权力修改IP地址的话，随时可以改变自己的IP，使自己位于不同子网中，而虚拟局域网（VLAN）是在第二层（数据链路层）实施的分隔，与协议无关，不同VLAN中的机器，如果没有到达其他VLAN的路由，无论如何更改协议地址，都仍然无法与其他VLAN中的机器通信。子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上24:域名是Internet网络上的一个服务器或一个网络系统的名字，在全世界，没有重复的域名域名具有唯一性。从技术上讲，域名只是一个Internet中用于解决地址对应问题的一种方法。可以说只是一个技术名词。但是，由于Internet已经成为了全世界人的Internet，域名也自然地成为了一个社会科学名词 作用:DNS服务器的作用是将域名地址转换为物理地址kyi