《网络协议分析》机械工程课后习题答案.docx

第章1 .讨论TCP”P成功贴都到推广和应用的原因TCP/IP是被中出现的互联网协议.它的成功招益于敢应了社会的需求：认RPA东川开政策略推广TCP"P.KftS1.iff.大学开发TCP/IP占&,：TavIP与黄行的UN】X系统结价是我成功的主要源泉：相对ISO的OS1.模NTdVIP更加福的实用：TCP/IP技术来自于女戏，并在我践中不断改良.2 .讨论同瑞协议分反的优块点V1.Ai一化向密.分而治之,利于升级更新:映点“各层之间和互独立,数据迸行分别处理I蜘反一班完毕都要加个头结构.一加了通俗一据it.3 .列出TCP"P与模型中格层间的接I1.tS期原元(IDC)峻用层<瓶层r应用澳极文：传输层/11>层|TCP极文段或UDP分纲：IP-/网络撵口层，IP数据HUM络接”层，底行物理网络：帧.4 .ICP/IP在哪个协议届次匕将不同的必络进行互联？IPS.5 .r解岐进行仍议分析的林助匚IH可在互联网援索在双适用于不同探作系统I：具，比方SniffrrPr(，、Uinshark以及Epd呷等，利用这些I：具，可以裁孩网辂中的各仲办议报文,并进步分析I*仪的泡程.报文格犬”S,6 .麻？7理工学院的氏nidC1.ark是众多RFC的改计H,在论及TCP/IP标准的形成及效果时，计经讲过这样段M:"Werejectkings,presidentsandvoting.Nebe1.ieveinroughconsensusandrunningcede."你对他的观点有什么评价.RffWt?.我认为这就是.实践处也6,理的呼：标准".7 .你认为个路由戕呆根本的功能应该包含唯些？时于网桥*M关.路由器等出任的分界已经逐渐模糊，现代路由般通常n有不同类型的接口模块并具“怏块可扩展性，由此可以连接不同的物理网络I路由河的维护、史新以及IP敛榭报的选路转发等.而足路由的根本功徒.此外.路山器厂商应为使用者提供管理功健.第二章1 .饯限MSKx1.E拨入某个并根据尔的掾作分析W'的流得实验虺.若有接入IM的环境.可直接刈试；否则,可警考习遇Ii起罚式.2 .分析PAp和CHAP的优玦点M1.P新中.但平安性空；II1.AP相对平安，但开销较大,I1.甯耍也帝双方首先共享率仍.3 .了解1.2F和1.2TP的思想及应用这两个协根把ITP的两个端点娅薄刎互联网的任何角落，加当于在TcP“P的应用小技展了P印的他Ht其也仍是发送方把PPP帕豺菜到1.2F或1.2TP报文中.接收方则前其辨用以乂原PPP帧,这样对于通信的四端来说G到的是PPP帧.相当于在互联网上架设了条虚拟的PPP族路.它们主要川,构建YpN（度拟专用网）.4 .-Window接作系统的“超段终解"功能hndo”也ts终端功能在*m通信功饯鼠可以用的台fiM<xJm的计尊机,各自连接电话级.井袋试用该功饯实现即时通估和文件传输的功能.第二章I.理捌情况下.可以有多少个A类网,一个A类网中包含多少个可以配艮蛤主机的IP地址？可可有多少个B类网.一个B类网中包含方少个可以配置给主机的IP地址?计口时去除播送地.MfXjftJt.2.在图3-7的例/中.假设初始叶主机A.B和路由器R的ABP缓存均为空,在B成功收到A的报文后.A.B、R的缓衣中各包含图些茨目？A：1I.MC1H：1>,2M（.'2K:1.1.,MC.IPBM.KB3. ftInternet±FftSniffer,一取ARP报文,分析其报文格式.¾½JS.目的有1是分析ARP的渔程、帆文恪式以及相应的他格式，二是箜UJSniffer（也议分析工巽）的不何功俊，可利用Sniffer被获播送依.以便获取ARP报文.也可以利用Sniffer夜听网络中所有报文的功能以分析其中的ARP报文.4. 假设主机A（IP1VMACA）请求主机R<IPBZ4CB）的物理地址,播送地址B1.MACbmedcast衣示.墙充下H图中带？的字段.假设无At钻AI1PA.H.V.>i,VR自己的IP地址.RARP效劳务的IP和UAC地址映射关系为1PSMCS.播送地址MHACbroadcaN表示.填充下列图中帝,?,的字段.5. -ARnC的主员IjSttJ你自己的Ip地址,得到的玷果是什么？利用DoS命令接取IP地址,并去ftiW.6. 从他生长度的角也看，IPv不再能变RRP,为什么？IPv6地址长度为16tV,以太网HAC地址氏度为6字节,可以利用1!技映忖的方法实现地址帐析.7. Nindgs啦作束铁对005命令-pin8主机自分的IP地址"m-Ping127.0.0.的后台处理方式有差异吗？设法川实验位实你的拧案.”.拔擦M纹.Ping一机自身的IP地J上.J"Destinationhostunreachnbk*.1H.ping127.0.0.1.显示的是主机活动仃向答.但是MSniffer截获数据.这两构PinK批文都不出现在网络中.S.分折龄桩2个或3个路由JS收发IP数品报时AKP的使用步技,以及年过每个步探E通信双方及中同路由潴AKP援存的变化情必.ARP谙求和应答不能为路由器投出细节，酸一个路由Jft时类似.9 .DOSF的（IrP命令仅能蛰在小堆ARp暖存.如果本地援"中没有存钻某个JP对应的NAG谛结合其它D访命令设计个方法,在该方法使用石能够利用ARP命令G式该MAC.fttH"pin命令.目标地歧tfdtt为目标【P.此时操作系统会在后台完成ARP的流酎以获取目标MAa并记入本抱必存.之后再利用ARp命令,就可以行到这个MAC10 .编写一个A即就*程佯，使得运行设程序的I：机能够嗅探本网段内所有发往犹认网美的数据.要1：该程序向使静援取网关的IP和MAC以及宿主机的IP和MCs（为实能欺躺作准任）要以2：该程序就能够发送M1.'的答报文并把J（中的发送方伤理地始发送方IP地址的城则”系设置为宿主机的MACJ网关的MK1.该步骤是灰施欧%15 .'5.3该程序能非保存嗅探式的效据,并已业相应他苒制的源和IP数据报中包含的源IP：保存期探列的数据，并为M发还数M做准备.以便被吹探的双方无法发竞）卷点%该科序应能号转发所有发送给网关的数M时请求除外）以及从网关发出的数楙.对发送蛤网美的数据.赖首部的源和H标物理地址分别设置为核暝探主机和M关的物理她厅：对丁从关发出的数据这两个她址分别议附为网大利或嗅探工机的IP地址，11.从传描的迫IH.实现的方式.需变的底房殛件支后等角度比较硬件播送、物理播送和卬播送的英异段联系.硬件播送是指网络投逼方式，是由H!件技术本功的胧性决定的.比方以太M,它使用Mt/依巧名8协问及冲突检测技术,这种技术本身R缶播送的特性,即发然个物理人,无论其目标物理地址设置为什么.都必沸以播送的方式进行投递,碣线路上的所行主机都具备收到这个岫的可使件.为J"区分目标和源必须具备不冲灾的地址.而所仃收到数据的I：机排必须依锹这个地H进行过缠.忽略不娟F自己的效半,并把自己可接收的®（据作透一步处理.对于JS号链路而N.北投送的方式是点到总的跳路的另一竭就是目标，IS此可E1.不必iSH目标地址.物理播送是指把做的H惊物理地址设料为硬件播送堆址，这样M络中的所有F.机都催收到这个数据并进行进步的处理，物理播送的范根是嫦定的,它不能再越物理网络实现.IP1送是指把目标IP地址P置为IP播送地址.选样.某个Ip网段内的所行主机都可以收到这个数据并进行处理.IPte送色用不JU,可以跄盾物理M希实现.如果硬件为J送方式,则Ip播送可以依托谡技术实现,不必向每个主机复料数据；否则必须的目标网段中的每个m理制-份数据,以实现播送的目的,苏四堂1.同读RFC2471,了琳区分效劳的目的.此麴有误,应该是一了解其中提及的区分效劳的用途”.即使用相同的网点令并IHK流.或我便用相同的潴点地址、不同的刊点区分数据流.2 .只对数据投首郃而不对数掂计蚱检验和,行什么优口点?优点IK）化IP软件的计©Irt,提高处理速度.对于路由器等转发设;,这点时于提高共性能很激娶.此外.某些舟层（或儒要由IP时装）的协议已经有计林校验卬的功能,即IP数据报的皎找区己经被计埠校8和.IP仪计对首邯计就校的和可以防止第发劳动.统人：心1.或简要由IP时装怖设若就要保证可旅性.必为实现校验功能.3 .在以太网上发送Ir数第投时,是否总在必要使用抬腕和机制？谓解环麻因.以太网献本身包含领校装和字段.长唳区域包含了数据报,理论上W不0使用校必和.但实际中.山使用校蛤和机制是我认的.5 .IP般定皎据报的武组地点是目的主机.在什么优块点？优点J的化中间路由器的探作,提效率I防止JR1.i分片:每个分片独立选路,一加了灵活性.炕点I中间经过NT1.较大的网络时.叫优会浪功带空.6 .用Cifi/写出FreeBSD分片«组算法.实验恩.杷SJ和要点己在教材中给出.7 .与出基于制的分片用热算法的拉辑.实验恩.杷SJ和要点己在教材中给出.8 .设计程序,实现校验和算法.实验咫思想和要点已在教材中洽出.9 .对施行记求路由选项的数据投进行分片时.林否应将该选用”制到各分乂中？为什么？对I押行时鼠选项的数据投吨？不0.每个分片常投送路.即便记读，祗个分片记录的信息也不一致.10 产格源路由选项的代码字段值为137,是如何得出的？“红制"位为'1',我示迭项应受制笆所有分片；“选项类"为0'选项号为'9',即"01（101”.虹/个代犯字段:进制为“WoOWOr.十进制为】37.11 .使用环向地址可方便网络软件的开发,正常仍况F,主机发送到127.0.0.】的t无咽，会不会出现在本地M洛？（为了遹实你的答案.可将网跳拨掉.ping127.0.0.1.正是否有回送消息）不会.有回送消息H.对F如图4-15所示的互联网.请一出路由叶S的路由衣.0.0.0.30.0.0.12 .使用route出序.杳-你的，机中的路由我.井一试对各衰项进行解狎.校用routePRINT即可钝圻本机路由我.其中通粘包含到默认阿关的路由.将同地址的路由、直连河段的路Ik发往本主机的路由.本地播送路由、阻描路由、全网路由（计对“JH播送地比）.此贝曲给出了一-个实例及每条路由的解释.13 .fft?ISP（Internet效劳提供商）隹如何进行流Jftit我和法f*抖M的.参考资料：2（XI9-26I756O.ht111.14 .为什么中何路由!S林发数据报之前要术新计算校蚊和？冈为路由器对数据报遵行r处理.地I1.J字段也发生了变化Irn4r,包含送质时选项的内容也要发生更改，IS此.必须计时攵化后的内容，Iisf计"校的和.15 .为什么个IPtk据Itt在传幅过肉中可能会被枭次分片？举例说见.在Ip致据报的投通过程中可能会经过匕个物理M络,传个MP各的mi；不尽相同.只要转发过出中后个网络的Xn小于之前网络的Wi.数第报就会被分片.16 .VF位是片未完位,那么假设收到一个包含蜜R的分片,能否通明已检收到了所有的分片？如果答案是肯定的，请说引理由I如果是否认的,那么娈这个他在什么用途呢？不僮.因为各个分片的投注是独竞的,很可俺奴后一个分片IF=0）的分片先于其它分片到达目的地.这个位标识ME个分片,结合这个分片里的片修移量和长收等信£.PJ以计算原始t则报的K度.为分出线冲区等出供便利.17 .为何使川源路由这项时,中间济山SSe用自己的出口IP地取代入I1.1.P划止写入选项的地农中？为目的瑞发网科应梃供便利条路由.一口的IP地址成为购ISfit文的入口IP.18 .分析在第当本文讨论的两个分片曲帮算法程序时.为应对I如ni11和P1.nXofkaih攻击.在噂些地方必如特别注意？要点：特别注意分片合法性的验证.第五章1 .路由号是否应该优先处整Iaff报文？不.IBP报文封装在IP报文中.和其它IP报文一-在路不蹲的队列中进行排队.路由微则按照先入先出的规则处理报文.对路由器而言,与优先权有关的不是IP数据报中时装的报文类型，而是IP首部中的QoS字段.2 .如果携带IQr报文的IP数据报出现过傅，财不应产生新的Iaf报文.试狎其JK因.如果这个数则报再出现过情呢.？这样规定是防止无休止地循环发送过锚报告报文。3 .如085-16所示，JMi从S发送到D.但是经过的路由叁为，RKR2、R3和R5这是一条效率不高的路径.但R5不能发送IaiP定向报文，将I1.由改为RI、R4和R5.为什么？R1.图5-16ICMP不能垂定向的例fJ1.定向报文C能用于属于河网络的主机和路由踹之间.对尸图中蚪例RR5仅可能向D发送-定向批文,仅R1.能向S发送垂定向泰文*4假设以太网上有1个主机H与5个踣由鸟相连.设计1个携带IP敷据报的物理幢(需柬雷点不合法,使春主机H发送它时，引起主机H接收10个数据报.利用ICMP，R定向报文和网送诂求报文.H发送,个ICMP网送请求报文.其目的IP地址设计为自身,但是日的物理地址设置为硬件槽送地址.这样,所仃路由器都会收翎这个报文并转发5个)，而这挽路由器发现主机使用了非优化路I1.1.则向该主机发送班定向报文(5个).5 .设计一个使用IQP时S请求和应答报文进行时钟同步的翼法.假设初始时欲为T,接收时段为T,传送时能是.发送方收到回应的时间见T”则传输时还4的估算方法如下,D1.(1.T.)(T,T.).其中(1.T,)½整个往返的证时，而(T.-TJ是接收方的处理M间，如果认为两个方向的通值时间大致相笠,则单向传输时殛应为1),/2.则发送方叮接收方的时差桎为T-D,2-T.由此可以进行时钟同步.6 .IaP时IWr求报文是否应包含一个指明报文何时发送的时事？不必,该机制中交互的对等端就是通信Xi方的HMP怖议模块.没有必耍号忠市生成请求到发送到网给这段处F1.UHfii.(接收方之所以要参加接收时戳和传送时数,是因为这两个时间的外值表达I'IQW本身的处理时间.)7.在Mndors系我中，也可以使用Ping程序来衣4HHR报所图过的路径.但当路径长度超过9时，制不能使用Pine程序.试第狎原因.Pinr可以实现记最路由的Ping功能.比柔路由段大只能记求9个路由器"8 .SMftft,了解并使用图形化的tmceroute工具.最常见的YiSUaIROute.埋有3dTraceroute.具体可到互联网搜密卜.轨.9 .本章提到，使用ICIIPeChorgUest报文时，数据区黑充的内容由具体实现指定.在Mndon下卷箕Pine命令，HTiDdovs蛤敷据区填的内容是什么？见下列图.-internetcontro1.XeSSa9eProtoco1.Type:O(Echo(PIng)rep1.y)code:Ochecksun:0×S2Sc(correct)identifier:0x0200Sequencenwber:256(OxO1.OO)-O«ta(32byte)：<T3010003cd3c000040O1.&«3Coa8a8a8ct>a83020a8370000525c0200O1.QQ小出也.收.缰.汉!卜MCJ1.10 .为什么仅能向彳站报告过错？路由器收到IP数据报时,如果该数据IR不包含记录路由、源路由选项.则不我达任何中间路由器倍息.仅能表达源JP信息，的此，必须向海珀报付过锚，此外.路由器发现数据报发生过错时，无法判断究竟是在投递过程中的哪一步发生过忸.因此,仅能向源站报告过的，11 .为什么路由叁通告报文的发送周期是10分"，而一条路由的存活时间是30分"？电港到通春报文可能丧失，存活时间必须大r发送周期.12 .在IaP目的站不可达报文中，有一物Hi是“要分片但DF量位不i进行分片）,茶于此，请给出一个踣径ir11j的赛量算法.思想：发送IP数据报井强制该数据报不能分片.如果收到该壳错设报告.说明该报文尺寸过大则继续冏小尺寸并处缴发送该种IPet抿报;如果未收到该类报告,说明尺、J偏小或正好,此时可以增大IP数据报的尺、匕为门欠快地通近实际价，可以首先格第个探刈报文的尺寸出就为设大IP数据报长度，之后利用：分算法的思想调形探测报文尺寸.13 .你能否蛤出其它用于traceroute程序的判断是否到达目标的方法？可以将探测报文改为mP报文,并把其目的墙口9设比为个不常用的踹口。这样.中网路由器为目的是ICMP超时报文.而目标返回的是KMP端口不可达报文由此可以判断到达了目的地.14 .B8读RFCI393,着牙牙没才其它实现tmceroute的方法.该方法的思想是对IQIPEQK）报文进行扩展.书加新选项以实现路径发现功能.具体阅读该标出既“厂第六章1 .分析传层的作用，并与最述中所时论的通用分层模型思IB相比较.加密和弥补IP层的效劳.“加商-指提供可城性，而TCP/IP的传输层则性供了不同的可靠性级别以适应不同的应用需求：弥补指提供喝到蜡的效劳，并通过不同的谓门号区分不同的上层应用.2 .利用口号而不是进程标胴符来指定一台机叁的目的进程，有什么优点？迸程标识籽是动态变化的,每次向用程序会启都会对陶不同的标识符，而谕口号足相对固定的.河络通信申的客户流而婪I：动,j效苗器建2：连接.共连接的口标必须是冏定的.因此.必须用蝴口号来标识.3 .使用5（分配的UDP口号，有什么优点？此超忽略.无意义.4俺否将同一口号分IE给两个进超使用，设法噩过实验证实你的结论？不能.利用SOC不t编科使用bind函数将同,端门娜定给两个应用（套接字），后启动的应用（进悭）无法使用该套接字.5 .为什么UDP校险和独立于IP校龄和？你是否反对这样一个恰板I对包括UDP报文在内的整个IP数据报使用一个校险和？IP仅计对首部计算校验和.UDP报文时装在IP数据报中作为数概报的数据区.因此单独计算校验和.这样整个IP数据报都可以核校验.反对,Ip和Ui）P属于不同的协议横块和层次.合并校舱不利于区分整误来源.此外,在数据报投递过程中.对于目标不是F1.身的数据报,路由器则仅处理IP局部,不关注高层.分开计算时,当发现IP发生过错就可进行和的处理.合并计4校验和则不便于这种处理.在目的端,数据在接收过程中则是沿着防议栈逐层向上递交的，分开计本时当IP苜都发生过错，数抠报就不会递交给IM模块，合并时则无法实现这点.6 .接收端收到有过t的UDP报文时应如何处理？发生过错6几种情况:若U）P目的斓口号未开放.喇返回ICMP-口不可达报文:若检验一验和时发生过错.则区界.7 .一个UDP数据报Ir部的十六法!表示为t06320045OO1.CE217.试求MMI口、目的*口、用户IMg报的总长度、数据局部长度.这个数据报是从客户发送蛤效劳暮还是从效劳器发卷给客户的？使用UDP的这个效劳叁程序是什么？遨目有误.应改成06320035OO1.CE217.（不用改）源端11:1568（0632）,目的潮153（0035）,报文长度28字节（0010,散据局郃K度28-8=20字节.客户端发给效劳罂.效劳曙程序是DXS.朦题目是45,是69,TFTP,.8 .假定一台主机连按在以太网上，它要发送总长度为8192字节的UDP报文.读报文最终裱分成多少个IP敷据报投递？以太网MTU为Isoo字V.假设IP不使用选项,则其长度为20字节，所以预留给UDP的长度为148。字节,所以E券的分片数为18192/1480*16.其中“"标识取整.9 .如何我新远程机上的某个UDP是否开放？向该端”发送I计报文.若收到1。IP端”不可达报文.则该推11衣开放.10 .从网络平安的角度,，使用知名口号会不会存在平安风除？第八章8.1 对于使用代ARP的踣由暑，如果使用主机地址表耒决定是否管宣ARP请求，只要在某个网络中添加一付主机,就必改嫉选路表.考虑如何分配IP地址才能在不改变连踣表的情况下添加主机.（提示：考虑子网）用路由器连接的俗个物理网络被分配连续的IP地址段，这样.路由器可以使用网络9/掩码的格式来衣述：到某个网段的机器用代理ARP,这样，只要新主机的地址处于这个网段，就不必修改选路衣.8.2 透明路由S可否用于局城网.如以太网？为什么？从工作机制和地址使用方法机使用该技术需要有巨大的IP地址空间（A类）.因此.不适用于局域网.8.3 考虑TB类网络号的固定子网划分，使它能适应至少76个网络每个网络上能有多少台主机？76个网络,意味科至少应该有7个比特被拿出来作为网络号.主机号局部为9比特.则每个网络上J乡的主机数为2"-2=510.（去除全。和全1.8.4 对一个C类网络地址，划分子网是否有意义？有.可以划分出小规模的子网以便进行控制和泞理,最小的子网仅包含4个地址，这个子网中有两个地址可用,用于路由器的点对电连接,分别分配给点到点捶路的两个点。8.5 在一个路由暮上网时使用代理ARP和子网址是否可行？如果可行，请说明如何做到I如果不可行，IW为什么.可以.参考习四8.分别给出了实例.8.6 为什么说使用代理ARP的网络名受到ARPiufI（即住ft一台机器郁健图其他任何机叁）？应该.因为连接是要占用家统资源的.对于接收大显连接请求的效劳器而言尤为重要.实际中效劳零通常具有半开连接检测功能,细节见7.3.4.8.7 当使用两个NAT盒差按三个地址则，常在的问题是什么？考虑使用私有IP地址的情况I192168J68J1619Z168J6SIV16j1.202J964&（V241N1.N2使用C/S油怡模里时,客户福需要行动发起于效劳器的通信,如果效劳器位于NATit后（图中两个192.168.168.0/18地址城中的一个.则通信会失致.实际中.效劳器通常不应被配置私仃地址（为本私有地址城提供效劳的效劳器除外）.H种想.法：如果两个NAT盆后的两个地址城使用相问的私有地址,则无法通信.8.8 当使用两个NAT会连接三个地址址时.目的地址会被转换几次？【地址会被转换几次？各2次.8.9 考虑逞过互联三个地址城的两个NAT盒发送的IaP主机不可达报文，将发生几次地址转换？将发生几次口号转换？要点I需同时特换封装IO1.P报文的IP报文首部的IP地址,以及ICMP报文中包含的出忸数据报IP计部的地址和端口号.8.10 NAT对于主机是完全遗则的吗？为了答复这个个问,请给出主机能传的一个报文序列，（使用这个序不，主机就可以确定它自己）是否IWK在一个NAT会后.利用UDP报文和TraCeroUIe技术.