桂电ccna1复习提纲.doc

1.PDU的概念及在每层上的称谓。 　　协议数据单元PDU是指对等层次之间传递的数据单位。物理层PDU是数据位，网络接口层PDU是数据帧，网际层PDU是数据包，传输层PDU是数据段，应用层PDU是数据。 2.什么是网关？ 　　大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关（Gateway）[1]就是一个网络连接到另一个网络的“关口”。也就是网络关卡。 　　网关(Gateway)又称网间连接器、协议转换器。默认网关在网络层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。 3.协议的概念及理解 　　协议（protocol）是指两个或两个以上具有独立性的主体为了开展某项活动，经过协商后达成的一致意见。协议总是指某一层的协议。准确地说，它是在同等层之间的实体通信时，有关通信规则和约定的集合就是该层协议，例如物理层协议、传输层协议、应用层协议。 4.广播与多播 　广播和多播仅应用于UDP，它们对需将报文同时传往多个接收者的应用来说十分重要。TCP是一个面向连接的协议，它意味着分别运行于两主机（由ip地址确定）内的两进程（由端口号确定）间存在一条连接。 考虑包含多个主机的共享信道网络如以太网。每个以太网帧包含源主机和目的主机的以太网地址（48bit）。通常每个以太网帧仅发往单个目的主机，目的地址指明单个接收接口，因而称为单播(unicast)。在这种方式下，任意两个主机的通信不会干扰网内其他主机（可能引起争夺共享信道的情况除外）。 然而，有时一个主机要向网上的所有其他主机发送帧，这就是广播。通过ARP和RARP可以看到这一过程。多播(multicast)处于单播和广播之间：帧仅传送给属于多播组的多个主机。 为了弄清广播和多播，需要了解主机对由信道传送过来帧的过滤过程。 首先，网卡查看由信道传送过来的帧，确定是否接收该帧，若接收后就将它传往设备驱动程序。通常网卡仅接收那些目的地址为网卡物理地址或广播地址的帧。另外，多数接口均被设置为混合模式，这种模式能接收每个帧的一个复制。作为一个例子，tcpdump使用这种模式。 目前，大多数的网卡经过配置都能接收目的地址为多播地址或某些子网多播地址的帧。对于以太网，当地址中最高字节的最低位设置为1时表示该地址是一个多播地址，下图协议栈各层对收到帧的过滤过程用十六进制可表示为01:00:00:00:00:00（以太网广播地址ff:ff:ff:ff:ff:ff可看作是以太网多播地址的特例）。 假如网卡收到一个帧，这个帧将被传送给设备驱动程序（假如帧检验和错，网卡将丢弃该帧）。设备驱动程序将进行另外的帧过滤。首先，帧类型中必须指定要使用的协议（IP、ARP等等）。其次，进行多播过滤来检测该主机是否属于多播地址说明的多播组。 设备驱动程序随后将数据帧传送给下一层，比如，当帧类型指定为IP数据报时，就传往IP层。IP根据IP地址中的源地址和目的地址进行更多的过滤检测。假如正常，就将数据报传送给下一层（如TCP或UDP）。 每次UDP收到由IP传送来的数据报，就根据目的端口号，有时还有源端口号进行数据报过滤。假如当前没有进程使用该目的端口号，就丢弃该数据报并产生一个ICMP不可达报文（TCP根据它的端口号作相似的过滤）。假如UDP数据报存在检验和错，将被丢弃。 　　使用广播的问题在于它增加了对广播数据不感爱好主机的处理负荷。拿一个使用UDP广播应用作为例子。假如网内有50个主机，但仅有20个参与该应用，每次这20个主机中的一个发送UDP广播数据时，其余30个主机不得不处理这些广播数据报。一直到UDP层，收到的UDP广播数据报才会被丢弃。这30个主机丢弃UDP广播数据报是因为这些主机没有使用这个目的端口。 多播的出现减少了对应用不感爱好主机的处理负荷。使用多播，主机可加入一个或多个多播组。这样，网卡将获悉该主机属于哪个多播组，然后仅接收主机所在多播组的那些多播帧。 理解TCP与IP协议头部字段及其作用。 TCP/IP 是两层（网络层和传输层）的协议。计算机 A 通过 TCP 将消息拆分成许多包，即分片。然后通过网络层将这些包传输到计算机 B 。计算机 B 通过 TCP 将消息重组，还原成原来的消息。网络层通过 IP 协议，它会处理每个包，使这些包正确的到达目的地，网络上的计算机会更具消息的地址进行路由选择。即使来自同一消息的包，路由的途径不同，但是他们在同一目的地汇合。 一、 IP 报文格式 : 　　 IP 协议是 TCP/IP 协议族中最为核心的协议。它提