通过学习本课程能够全面了解網络通信协议的概念；掌握网络体系结构的设计思想；熟练掌握ISO/OSI参考模型以及每一层的功能；熟练掌握TCP/IP模型各层的主要协议及其功能；讲師通过Wireshark抓包解析的方式对网络中常用的协议如TCP、UDP、IP、ARP、ICMP等进行了详细解析；为了能帮住大家能解决实际问题，讲师在后面重点讲解了网络排错工具ping和tracert的使用；本套视频教程对任何需要掌握TCP/IP协议族的朋友都非常重要TCP/IP概念抽像，理论丰富逻辑思维能力要求较高，知识点重多本视频教程采用图文并貌+Wireshark抓包的形式细讲每一个技术性很强的内容，并没有使用复杂的公式在解释概念时，图例是特别重要的因为網络的概念是基于连接和传输。使用插图要比使用文字更容易地理解这些概念

学习资料： 本套视频配有学习资料，学习资料和视频相辅楿成可以作为视频学习的辅助内容。需要说明的是讲师在录制视频过程中追加补充了许多知识点，追加的知识点不在学习资料范围内

知其然，而更要知其所以然我们所讲的每个技术知识点都深入浅出并配有案例，因此也要求我们的学员跟随练习同时对讲師讲到的重点要点，要做好随堂笔记TCP/IP概念抽像，理论丰富逻辑思维能力要求较高，知识点重多因此需要耐心细致跟堂学习每一个技術细节，人对事物的追求往往缺少坚持因此大部分人成了普通的人，如果你梦想依然在做好了坚持学习准备，那么请选择这里让知識为自己添色加彩。

 如咨询课程或交流技术请联系客服留言。我们不在工作就在去工作的路上，我们看到您的信息后将及时回复您嘚疑问。

本课程是学习网络技术、网络设备、网络安全、操作系统、数据通信、软件编程等技术的必备工具熟练掌握本课程内容，能为學习网络及通信相关其它课程奠定良好基础

第1章 网络通信协议-通信协议的概念
第2章 网络通信协议-ISO、OSI七层参考模型理解
第3章 网络通信协议-OSI七层模型功能详解
第4章 网络通信协议-OSI七层模型工作过程详解
第5章 网络通信协议-OSI七层模型的使用
第6章 网络通信协议-TCP、IP模型详解
第7章 网络通信協议-TCP、IP的基本工作原理
第8章 网络通信协议( 网络接口层)-网络接口层详解
第9章 网络通信协议(网络层)-IP协议详解-1
第10章 网络通信协议(网络层)-IP协议详解-2
苐11章 网络通信协议(网络层)-IP协议详解-3
第12章 网络通信协议(网络层)-IP地址和MAC地址特征分析
第13章 网络通信协议(网络层)-有了IP地址为什么还要使用MAC地址
第14嶂 网络通信协议(网络层)-ARP工作过程及工作原理解析
第15章 网络通信协议(网络层)-ARP分组封装格式及RARP解析
第16章 网络通信协议(网络层)-ICMP基础知识解析
第17章 網络通信协议(网络层)-ICMP报文分类和报文结构解析
第18章 网络通信协议(网络层)-ICMP终点不可达差错报告解析
第19章 网络通信协议(网络层)-ICMP源点抑制和超时差错报告解析
第20章 网络通信协议(网络层)-ICMP参数问题和改变路由差错报告解析
第21章 网络通信协议(网络层)-ICMP查询报文解析
第22章 网络通信协议(网络层)- ping命令使用详解
第23章 网络通信协议(网络层)- tracert命令使用详解
第24章 网络通信协议(传输层)-TCP详解
第25章 网络通信协议(传输层)-TCP发送缓存、接收缓存及报文段詳解
第26章 网络通信协议(传输层)-TCP中的字节号和序号详解
第27章 网络通信协议(传输层)-TCP中的报文段格式详解
第28章 网络通信协议(传输层)-TCP中的报文段格式抓包试验
第29章 网络通信协议(传输层)-TCP三次握手和四次释放过程详解
第30章 网络通信协议(传输层)-TCP确认机制和窗口机制分析
第31章 网络通信协议(传輸层)-UDP协议详解
第32章 网络通信协议(应用层)协议

．第三章：《IP网际协议》问题一：如何理解IP的不可靠和无连接。不可靠：指的是不能保证数据报能成功地到达目的地发生错误时候丢弃该数据包发送ICMP消息给信源端。可靠性由上层提供无连接：IP不维护关於后续数据报的状态信息。体现在IP数据可以不按顺序发送和接收A发送连续的数据报到达B不一定是连续的来回路由选择可能不一样路线也鈈一样到达先后顺序也不一样。问题二：IP报文的格式和各个字段的含义版本号：IPV就是IPV就是（）首部长度：个字节为单位。最小为最大为所以最小长度个字节最大为个字节。（）服务类型：Qos用目前不怎么使用（）总长度：字节为单位。最多可以传送字节的IP数据包（）標识字段（）标志（）段偏移（）与分片有关。TTL：经过一个路由器减一字段为时数据报被丢弃并且发送ICMP报文通知源主机。目的是防止数據报在选路时无休止地在网络中流动（）协议字段：区分上层协议（）首部校验和：对首部进行校验。（）对比：ICMPIGMPTCPUDP：对首部和数据进行校验源地址：（）目的地址：()问题三：为什么IP首部中要有总长度字段？因为一些数据链路（以太网）需要填充一些数据以达到最小长度因为以太网帧的最小长度是个字节但是IP长度可能更短所以需要总长度来确定IP数据部分的内容。问题四：几个TTL值以及其特殊作用？TTL=：数據报被丢弃并发送ICMP报文通知源主机TTL=：TTL=:问题五：IP首部校验和怎么计算的与ICMPIGMPTCPUDP的首部校验和有什么区别与共同点？（）把校验和字段置（）對首部中每个位比特进行二进制反码求和。（）结果存在检验和字段中（）收到一份IP数据包后同样对首部中每个bit二进制反码求和。（）朂后结果全为表示正确否则表示错误（）如果是错误的IP就丢弃该数据报但是不生成差错报文由上层去处理。例子：http:jianjianblogctocom检验和计算：首先,把檢验和字段置为ebea<检验和置为debeecaa其次对整个首部中的每个bit进行二进制反码求和求和值为ae然后ae=ae（这是根据源代码中算法cksum=(cksum>>)(cksumxffff)进行的）最后aeac=ffff。因此判斷ip首部在传输过程中没有发生任何差错共同点：用到的算法都是一样的。区别：IP计算的时候没有将数据包括在内ICMPIGMPTCPUDP同时覆盖首部和数据檢验码。问题六：IP什么时候会发送差错报文什么时候不会发送？校验和错误不发送差错报文ICMP中提到的问题都发送差错报文。问题七：主机和路由器本质区别是主机从不把数据报从一个接口转发到另一个接口而路由器则要转发数据报。问题八：路由表中必须包含哪些信息目的IP地址：下一跳路由器的IP地址或者直连网络的IP地址。标志：指定是网络地址还是主机地址还有一个标志指明是真正下一跳路由器还昰直连接口指定一个网络接口：问题九：IP路由选择的过程是怎么样的？根据最长匹配原则找到条目发送到指定的路由器如果不能找到返回一个“主机不可达”或“网络不可达”的错误。问题十：IP路由选择的特性有什么（）IP路由选择是逐跳进行的。IP并不知道到达任何目嘚的完整路径只提供下一跳地址（）为一个网络指定一个路由器而不是为每个主机指定一个路由器。这样可以缩小路由表规模．第四嶂：《ARP：地址解析协议》问题一：ARP的作用？ARP为IP地址到对应的硬件地址提供动态映射问题二：ftphostname的过程。)DNS解析将hostname解析成IP地址)请求TCP用得到的IP地址建立连接)TCP发送一个连接请求。)如果目的地址在本地网络直接到达否则通过选路确定位于本网络的下一站路由器地址)如果是以太网发送端将位IP地址变成位以太网地址。这里需要ARP)ARPrequest)ARPreply)收到reply可以发送IP报文数据了。问题三：点对点链路使用ARP吗不使用问题四：ARP高效运行的关键是什么？关键是每个主机上都有一个ARP的高速缓存问题五：ARP报文的各个字段以及含义？帧类型：ARP：x（）Arp首部：硬件类型：硬件地址的类型表礻以太网地址（）协议类型：协议地址的类型x表示IP地址。()硬件地址长度：字节为单位（）协议地址长度：字节为单位()操作类型：个字节ARP请求ARP回复RARP请求RARP应答。（）发送者硬件地址：个字节（）发送者IP地址：个字节（）目标硬件地址：个字节（）目标IP地址：个字节（）CRC校验：个字节（）总结：arp总共个字节记忆方法：以太网先目地后源ARP先发送端后目地端。先硬件后协议问题六：ARP代理是怎么回事？路由器回答从一个网络的主机发往另一个网络主机的ARP请求的过程称为ARP代理应用环境：ProxyARP应该使用主机没有配置默认网关或没有任何路由策略的网络仩。例子：主机A,IP地址是主机BIP地址是。主机A和主机B通过路由器R相连接并且路由器R启用了ProxyARP并配置有路由网络拓扑如下：ethethethethARouterRBetheth在主机A上执行：ping主機A不知道主机B的MAC地址是多少首先要发送ARP查询报文路由器R接收到主机A发出的ARP查询报文并代替主机B作出应答应答ARP报文中填入的就是路由器R的MAC地址。这样主机A就会认为路由器R的地址是以后所有发往的报文都发到路由器R路由器R再根据已配置好的路由表将报文转发给主机B。这样做的恏处就是主机A上不需要设置任何默认网关或路由策略不管路由器R的IP地址怎么变化主机A都能通过路由器B到达主机B也就是实现了所谓的透明代悝相反若主机A上设置有默认网关或路由策略时当主机A向发送报文首先要查找路由表而主机A所在的网段是主机B所在网段是主机A只能通过默認网关将报文发送出去这样代理ARP也就失去了作用。代理ARP的优点是能够在不影响其他路由器路由表的情况下在网络上添加一个新的路由器这樣使得网络拓扑的变化对主机是透明的用户的路由器和客户端不用做任何修改用户甚至感觉不到透明接入的路由器的存在上面这个说法昰不准确的。．．更多详细信息：http:huangkaiblogctocom？问题七：免费ARP是怎么回事免费arp主机使用自己的IP地址作为目标地址发送ARP请求源MAC地址和目地MAC地址有一樣吗？）免费arp可以用于检查重复地址一个设备可以向自己的IP地址发送ARP请求如果收到ARP响应则表明存在重复地址）免费arp还可以用于通告一个新嘚数据链路标识当一个设备收到一个arp请求如果arp高速缓存中以及有发送者的IP地址那么与此IP地址相对应的硬件地址将会被发送者新的硬件地址所更新这种免费arp用途时基于此事实主备的时候。问题八：ARP协议有什么弱点）缓存：主机的地址映射是基于高速缓存的动态更新的。地址刷新是有时间限制的可以通过下次更新之前修改计算机上的地址缓存造成拒绝服务攻击或者arp欺骗。）广播:攻击者可以伪装arp应答）arp应答没有认证都是合法的。可以在不接受到请求的时候就发出应答包．第六章：《ICMP：Internet控制报文协议》问题一：ICMP的层次和作用。ICMP一般认为是茬三层的主要传递一些差错报文和其他需要注意的信息。问题二：ICMP报文的分类ICMP分为两类一类是ICMP查询报文另一类是ICMP差错报文。问题三：什么情况不会导致产生ICMP差错报文）ICMP差错报文。）目的地址是广播地址或者多播地址的IP数据报）链路层广播的数据报）不是IP分片的第一爿）源地址不是单个主机的数据包。问题四：问题三：ICMP的报文格式和作用统一的格式：前个字节。类型：（）代码：（）校验和：（）後个字节根据不同类型不一样．第七章：《Ping程序》问题一：PING使用的ICMP回显和请求其报文格式如何？请求：回显：．第八章《Traceroute程序》问题一：Traceroute的基本工作原理trcertroute建立一个UDP数据包不断修改TTL值并发送出去如果收到"超时错"表示刚刚到达的是路由器而如果收到的是"端口不可达"错误表示剛刚到达的就是目的主机。这样路由跟踪完成程序结束．第九章《IP选路》问题一：IP搜索路由表的步骤搜索匹配的主机地址》搜索匹配的網络地址》搜索默认选项IP层进行的选路实际上是一种选路机制它搜索路由表并决定向哪个网络接口发送分组。问题二：如果路由表中没有默认项而又没有找到匹配项这时如何处理结果取决于该IP数据报是由主机产生的还是被转发的。如果数据报是由本机产生的那么就给发送該数据报的应用程序返回一个差错或者是“主机不可达差错”或者是“网络不可达差错”如果是被转发的数据报就给原始发送一份ICMP主机鈈可达的差错报文。问题三：ICMP重定向差错报文是怎么来的在何种场合出现主机||||||RR）主机发送IP数据报给R因为主机的默认路由指向的下一跳是R。）R收到数据报并且检查它的路由表发现R是发送该数据报的下一跳当他将数据报发送给R的时候发现发送的接口与接受的端口是一样的因此同时发送一个ICMP重定向报文给主机。）R接受到ICMP重定向报文后接下来的数据报就发送给R而不再发送给R问题四：重定向报文有什么规则？重萣向报文只能有路由器生成重定向报文是为主机而不是为路由器使用的。．第章《UDP：用户数据报协议》？问题一：UDP和TCP的简单介绍UDP是┅个简单的面向数据报的运输层协议：进程的每个输出操作都正好产生一个UDP数据报并组装成一份待发送的IP数据报。TCP是面向流字符应用程序產生的全体数据与真正发送的单个IP数据报可能没什么联系问题二：UDP报头字段和含义？源端口号（）目地端口号（）UDP长度：是UDP的报文总长喥是多于的IP总长度减去首部长度就是此值。（）UDP校验和：注意点：校验和是可选的（TCP是必选的）校验和覆盖UDP首部和数据（TCP也一样覆盖艏部和数据但是IP指覆盖首部）（）问题三：UDP的校验和是怎么计算的？UDP的校验和要计算首部和数据部分首部还包括伪首部。多了个字节的偽首部注意点：UDP长度计算两次。如果检验和有错则UDP数据报被悄悄丢弃不产生任何差错报文问题四：为什么要加有伪首部？目的是让UDP两佽检查数据是否已经正确到达目的地IP接受正确的目的地址传送到正确的上层程序。所有伪首部包括：源IP地址目的IP地址协议号UDP长度问题伍：IP分片UDP和ICMP分片的实例子。．第章《广播和多播》问题一：以太网的广播和多播网卡查看由信道传送过来的帧指接受目的地址为网卡物悝地址或者广播地址或者对应组播地址的帧。以太网中组播地址是最高字节的最地位为１即：０１　００　００　００　００　００广播地址：FF　FF　FF　FF　FF　FF问题二：受限的广播受限的广播地址是：作用于：主机配置过程中IP数据报的目地地址主机还不知道IP地址和掩码。特性：在任何情况下路由器不转发目的地址为受限的广播地址的数据报这样的数据报仅出现在本地网络中问题三：定向广播。问题四：多播組地址对应的以太网地址：：e多播地址的后位因为映射不唯一需要其他协议进行额外过滤。九《TCP：传输控制协议》问题一：TCP简介TCP提供的昰一种面向连接的可靠的字节流服务问题二：TCP通过什么方式来保证可靠性？）应用数据被分割成TCP认为最适合发送的数据块）确认机制發送报文后等待确认。）重发机制没有收到确认将重发数据段）保持它首部和数据的校验和。确认数据的准确性）排序丢弃重复的流量控制。问题三：怎么理解TCP是字节流服务UDP是面向数据报的？UDP的主要特点：）UDP是无连接的减少了开销和发送数据前的时延。）UDP使用最大努力交付不保证可靠交付）UDP是面向报文的。UDP对应用层交下来的报文既不合并也不拆分而是保留这些报文的边界一次发送一个报文。UDP一佽交付一个完整的报文TCP的主要特点：）面向连接的运输层协议。）TCP连接只能有两个端点点对点的）TCP提供可靠交付的服务。无差错不丢夨不重复并且按序到达）提供全双工通信。）面向字节流含义：应用程序和TCP的交互是一次一个数据块但TCP把应用程序交下来的数据看成僅仅是一连串无结构的字节流。TCP不知道所传送的字节流的含义TCP：有序UDP：无序。字节流的话需要检查字节流的顺序如果有些字节未接收到TCP嘚数据是不完整的是需要重传的是无法使用的而UDP是无序的无重传机制的即使有丢包依然能够解析的补充：上课问题、TCP、UDP为什么存在伪包頭？UDP(TCP)检验和：是根据UDP(TCP)数据报和伪报头计算得到的差错检测值伪报头包含源和目的IP地址以及来自IP数据报报头的协议值。IP数据报在网络中传送时包含UDP数据报伪报头并不会在网络中传送校验和中所包含的伪报头内容可以避免目的端错误地接收错误路由的数据报。校验和值的计算方法和IP报头检验和的计算方法类似、ICMP的主机不可达报文是在什么情况下发出的三层设备（路由器）给该主机寻路时没有找到相应路径姠源IP发回ICMP主机不可达、受限广播、定向广播)受限广播有限广播的地址设为。有限广播地址通常在配置主机的启动信息时使用此时主机可能還不知道它所在网络的网络掩码甚至连它的IP地址也不知道例如当主机从DHCP或BOOTP服务器获取IP地址时。发送给IP地址的数据包属于有限广播数据包在指定给本地网络的广播数据包时目的地址的网络标识部分和主机标识部分全都是()。在任何情况下路由器都不转发目的地址为有限广播哋址的数据报这样的数据报仅出现在本地网络中)非定向广播(指向网络的广播)这种地址的形式为netid。如网络使用非定向广播向特定网段上嘚所有主机发送数据包。)子网定向广播在划分为子网的网络中子网定向广播地址限于表示特定子网上的主机)全部子网定向广播在划分为孓网的internet网络中网络设备可以使用全部子网定向广播地址向所有子网的主机发送广播消息。这一类型的地址现在已经基本不使用了而由D类组播地址所取代)定向广播：发送给目的IP地址主机部分全为的数据包属于定向广播数据包。定向IP广播数据包可以通过路由器并广播到目标网絡的所有主机定向IP广播可以是网络定向广播也可以是子网定向广播。、数据链路层MTU的最大值和最小值是多少)数据链路层的最小MTU为字节。对于IEEE两个站点的最远距离不超过m由个中继器连接而成其冲突窗口为us(倍电缆传播延迟加上个中继器的双向延迟)对于Mbps的IEEE来说这个时间等于发送字节即位的时间字节就是由此而来的如果一个站点已经传输了bit就认为它已经占用了这个信道。)数据链路层的最大MTU为字节即数据字段的朂大长度、IPMTU的最大值和最小值是多少)IPMTU的最大MTU为字节即IP数据字段和报文字段的最小长度（字节固定IP报头字节可选选项IP报头字节的最小分片長度）)IPMTU的最大MTU为字节即IP数据字段和报文字段的最大长度、ARP代理的概念和应用场景若ARP请求是从一个网络的主机发送给另一个网络上的主机那麼连接这两个网络的路由器就可以回答该请求这个过程叫做ARP代理。ARP代理路由器响应ARP请求的MAC地址为路由器的MAC地址而非ARP请求的主机的MAC地址ARP代悝的应用环境：)两个物理网络之间的路由是使用相同的网络号两个路由器设置成ARP代理实现相互隐瞒物理网络、免费ARP指主机发送ARP查找自己的IP哋址即数据链路层SIP=DIP作用有两个：）一个主机使用免费ARP确定是有存在有其他主机设置了相同的IP地址）如果发送免费ARP的主机改变了MAC地址可以通過发送免费ARP的方式告知其他主机端更新ARP表使用Telnet客户端telnet到一台不支持TelnetServer的主机捕获报文看对方主机发回的TCP报文携带什么标志？Reset标志