ip数据包的传输过程
1：计算机网络是一种地理上分散、具有独立功能的多台计算机通过软、硬件设备互连，以实现资源共享和信息交换的系统。计算机网络必须有以下三个要素：
两台或两台以上独立的计算机互连接起来才能构成网络，达到资源共享目的。
计算机之间要用通信设备和传输介质连接起来。
计算机之间要交换信息，彼此就需要一个统一的规则，这个规则成为“网络协议”（Protocol TCP/IP)。网络中的计算机必须有网络协议。
2：金桥工程、金关工程和金卡工程
3：计算机网络的功能主要体现在三个方面：信息交换、资源共享、分布式处理。
⑴信息交换
这是计算机网络最基本的功能,主要完成计算机网络中各个节点之间的系统通信。用户可以在网上传送电子邮件、发布新闻消息、进行电子购物、电子贸易、远程电子教育等。
⑵资源共享
所谓的资源是指构成系统的所有要素,包括软、硬件资源,如：计算处理能力、大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也不可能)所有用户都能独立拥有,所以网络上的计算机不仅可以使用自身的资源,也可以共享网络上的资源。因而增强了网络上计算机的处理能力,提高了计算机软硬件的利用率。
⑶分布式处理
一项复杂的任务可以划分成许多部分,由网络内各计算机分别协作并行完成有关部分,使整个系统的性能大为增强。
4：包括软、硬件资源,如：计算处理能力、大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也不可能)所有用户都能独立拥有,所以网络上的计算机不仅可以使用自身的资源,也可以共享网络上的资源。因而增强了网络上计算机的处理能力,提高了计算机软硬件的利用率
5：
通信是指信息的传输，通信具有三个基本要素：
信源：信息的发送者；信宿：信息的接收者；载体：信息的传输媒体。
通信系统基本组成部分见下图：
信源：
发送各种信息（语言、文字、图像、数据）的信息源，如人、机器、计算机等。
信道：
信号的传输载体。从形式上看，主要有有线信道和无线信道两类；从传输方式上看，信道又可分为模拟信道和数字信道两类。
信宿：
信息的接收者，可以是人、机器、计算机等；
变换器：
将信源发出的信息变换成适合在信道上传输的信号。对应不同的信源和信道，变换器有着不同的组成和变换功能。如计算机通信中的调制解调器就是一种变换器。
反变换器
提供与变换器相反的功能，将从信道上接收的电（或光）信号变换成信宿可以接收的信息。
噪声源：
通信系统中不能忽略噪声的影响，通信系统的噪声可能来自于各个部分，包括发送或接收信息的周围环境、各种设备的电子器件，信道外部的电磁场干扰等。
6：异步传输：数据以字符为传输单位，字符发送时间是异步的，即后一字符的发送时间与前一字符的发送时间无关。时序或同步仅在每个字符的范围内是必须的，接收机可以在每个新字符开始是抓住再同步的机会。同步传输：以比
特块为单位进行传输，发送器与接收机之间通过专门的时钟线路或把同步信号嵌入数字信号进行同步。异步传输需要至少20%以上的开销，同步传输效率远远比异步传输高。
7：数据传输速率是描述数据传输系统的重要技术指标之一。数据传输速率在数值上等于每秒种传输构成数据代码的二进制比特数，单位为比特/秒(bit/second)，记作bps。对于二进制数据，数据传输速率为：
S=1/T(bps)
其中，T为发送每一比特所需要的时间。例如，如果在通信信道上发送一比特0、1信号所需要的时间是0.001ms，那么信道的数据传输速率为1 000 000bps。
在实际应用中，常用的数据传输速率单位有：kbps、Mbps和Gbps。其中：
1kbps＝103bps 1Mbps＝106kbps 1Gbps＝109bps
带宽与数据传输速率
在现代网络技术中，人们总是以“带宽”来表示信道的数据传输速率，“带宽”与“速率”几乎成了同义词。信道带宽与数据传输速率的关系可以奈奎斯特(Nyquist)准则与香农(Shanon)定律描述。
奈奎斯特准则指出：如果间隔为π/ω(ω=2πf),通过理想通信信道传输窄脉冲信号，则前后码元之间不产生相互窜扰。因此，对于二进制数据信号的最大数据传输速率Rmax与通信信道带宽B（B=f,单位Hz)的关系可以写为：
Rmax＝2.f(bps)
对于二进制数据若信道带宽B=f=3000Hz，则最大数据传输速率为6000bps。
奈奎斯特定理描述了有限带宽、无噪声信道的最大数据传输速率与信道带宽的关系。香农定理则描述了有限带宽、有随机热噪声信道的最大传输速率与信道带宽、信噪比之间的关系。
香农定理指出：在有随机热噪声的信道上传输数据信号时，数据传输速率Rmax与信道带宽B、信噪比S/N的关系为：
Rmax＝B.log2(1+S/N)
式中，Rmax单位为bps,带宽B单位为Hz，信噪比S/N通常以dB（分贝）数表示。若S/N=30(dB),那么信噪比根据公式：
S/N(dB)=10.lg(S/N)
可得，S/N＝1000。若带宽B=3000Hz，则Rmax≈30kbps。香农定律给出了一个有限带宽、有热噪声信道的最大数据传输速率的极限值。它表示对于带宽只有3000Hz的通信信道，信噪比在30db时，无论数据采用二进制或更多的离散电平值表示，都不能用越过0kbps的速率传输数据。
因此通信信道最大传输速率与信道带宽之间存在着明确的关系，所以人们可以用“带宽”去取代“速率”。例如，人们常把网络的“高数据传输速率”用网络的“高带宽”去表述。因此“带宽”与“速率”在网络技术的讨论中几乎成了同义词。
带宽：信号传输频率的最大值和最小值之差(Hz)。信道容量：单位时间内传输的最大码元数(Baud)，或单位时间内传输的最大二进制数(b/s)。数据传输速率：每秒钟传输的二进制数(b/s)。
带宽 :信道可以不失真地传输信号的频率范围。为不同应用而设计的传输媒体具有不同的信道质量，所支持的带宽有所不同。
信道容量:信道在单位时间内可以传输的最大信号量，表示信道的传输能力。信道容量有时也表示为单位时间内可传输的二进制位的位数（称信道的数据传输速率，位速率），以位/秒（b/s）形式予以表示，简记为bps。
数据传输率:信道在单位时间内可以传输的最大比特数。信道容量和信道带宽具有正比的关系：带宽越大，容量越大。(这句话是说,信道容量只是在受信噪比影响的情况下的信息传输速率
8：6000bps*30
9： 基带传输又叫数字传输，是指把要传输的数据转换为数字信号，使用固定的频率在信道上传输。例如计算机网络中的信号就是基带传输的。 和基带相对的是频带传输，又叫模拟传输，是指信号在电话线等这样的普通线路上，以正弦波形式传播的方式。我们现有的电话、模拟电视信号等，都是属于频带传输
在数字传输系统中，其传输对象通常是二进制数字信息，它可能来自计算机、网络或其它数字设备的各种数字代码。也可能来自数字电话终端的脉冲编码信号，设计数字传输系统的基本考虑是选择一组有限的离散的波形来表示数字信息。这些离散波形可以是未经调制的不同电平信号，也可以是调制后的信号形式。由于未经调制的脉冲电信号所占据的频带通常从直流和低频开始。因而称为数字基带信号。在某些有线信道中，特别是传输距离不大远的情况下，数字基带信号可以直接传送，我们称之为数字信号的基带传输
上面的传输方式适用于一个单位内部的局域网传输，但除了市内的线路之外，长途线路是无法传送近似于0的分量的，也就是说，在计算机的远程通信中，是不能直接传输原始的电脉冲信号的（也就是基带信号了）。因此就需要利用频带传输，就是用基带脉冲对载波波形的某些参量进行控制，使这些参量随基带脉冲变化，这就是调制。经过调制的信号称为已调信号。已调信号通过线路传输到接收端，然后经过解调恢复为原始基带脉冲。这种频带传输不仅克服了目前许多长途电话线路不能直接传输基带信号的缺点，而且能实现多路复用的目的，从而提高了通信线路的利用率。不过频带传输在发送端和接收端都要设置调制解调器
10.
0 1 0 1 1 0 1 0
1 1 1 0 0 0 0（1）
0 0 0（0）1 1 0 0
1 0（0）1 1 1 0 1
0 0 0 0（1）0 1（0）
11. 优点:1.促进标准化工作，允许各供应商进行开发。2.各层相互独立，把 网络操作分成低复杂性单元。3.灵活性好，某一层的变化不会影响到别层，设计者可专心设计和开发模块功能。4.各层间通过一个接口在相邻层上下通信
原则：计算机网络体系结构的分层思想主要遵循以下几点原则：
1.功能分工的原则：即每一层的划分都应有它自己明确的与其他层不同的基本功能。
2.隔离稳定的原则：即层与层的结构要相对独立和相互隔离，从而使某一层内容或结构的变化对其他层的影响小，各层的功能、结构相对稳定。
3.分支扩张的原则：即公共部分与可分支部分划分在不同层，这样有利于分支部分的灵活扩充和公共部分的相对稳定，减少结构上的重复。
4.方便实现的原则：即方便标准化的技术实现。
12：七层参考模型 第1层：物理层 第2层：数据链路层 第3层：网络层
第4层：传输层 第5层：会话层 第6层：表示层 第7层：应用层
13： MAC（Media Access Control, 介质访问控制）MAC地址是烧录在Network Interface Card(网卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特长(6字节),16进制的数字组成.0-23位是由厂家自己分配.24-47位,叫做组织唯一标志符(organizationally unique ，是识别LAN（局域网）节点的标识
IP是 OSI参考模型中的3层设备使用的 全球唯一的32位 点分10进制地址. 分A B C D E 5类. A B C是用于互联网的. D是广播地址. E是实验室预留的地址. IP地址相当于个人ID,是标识的作用
通过tcp/ip协议
14：“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。
TCP（Transmission Control Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。
TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。
面向非连接的UDP协议
“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。
UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！
UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。比如，我们经常使用“ping”命令来测试两台主机之间TCP/IP通信是否正常，其实“ping”命令的原理就是向对方主机发送UDP数据包，然后对方主机确认收到数据包，如果数据包是否到达的消息及时反馈回来，那么网络就是通的。例如，在默认状态下，一次“ping”操作发送4个数据包（如图2所示）。大家可以看到，发送的数据包数量是4包，收到的也是4包（因为对方主机收到后会发回一个确认收到的数据包）。这充分说明了UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。
TCP协议和UDP协议各有所长、各有所短，适用于不同要求的通信环境。
15：物理层：物理层(Physical layer)是参考模型的最低层。该层是网络通信的数据传输介质，由连接不同结点的电缆与设备共同构成。主要功能是：利用传输介质为数据链路层提供物理连接，负责处理数据传输并监控数据出错率，以便数据流的透明传输。
数据链路层：数据链路层(Data link layer)是参考模型的第2层。 主要功能是：在物理层提供的服务基础上，在通信的实体间建立数据链路连接，传输以“帧”为单位的数据包，并采用差错控制与流量控制方法，使有差错的物理线路变成无差错的数据链路。
网络层：网络层(Network layer)是参考模型的第3层。主要功能是：为数据在结点之间传输创建逻辑链路，通过路由选择算法为分组通过通信子网选择最适当的路径，以及实现拥塞控制、网络互联等功能。
传输层：传输层(Transport layer)是参考模型的第4层。主要功能是向用户提供可靠的端到端(End-to-End)服务，处理数据包错误、数据包次序，以及其他一些关键传输问题。传输层向高层屏蔽了下层数据通信的细节，因此，它是计算机通信体系结构中关键的一层。
会话层：会话层(Session layer)是参考模型的第5层。主要功能是：负责维扩两个结点之间的传输链接，以便确保点到点传输不中断，以及管理数据交换等功能。
表示层：表示层(Presentation layer)是参考模型的第6层。主要功能是：用于处理在两个通信系统中交换信息的表示方式，主要包括数据格式变换、数据加密与解密、数据压缩与恢复等功能。
应用层：应用层(Application layer)是参考模型的最高层。主要功能是：为应用软件提供了很多服务，例如文件服务器、数据库服务、电子邮件与其他网络软件服务。
16。CSMA/CD（Carrier Sense Multiple Access/Collision Detection)带冲突检测的载波监听多路访问协议。分为非坚持型监听算法、1－坚持型监听算法和P－坚持型监听算法。
在局域网上，经常是在一条传输介质上连有多台计算机，如总线型和环型局域网，大家共享使用一条传输介质，而一条传输介质在某一时间内只能被一台计算机所使用，那么在某一时刻到底谁能使用或访问传输介质呢？这就需要有一个共同遵守的方法或原则来控制、协调各计算机对传输介质的同时访问，这种方法，这种方法就是协议或称为介质访问控制方法。目前，在局域网中常用的传输介质访问方法有：以太（Ethernet)方法、令牌（Token Ring)、FDDE方法、异步传输模式（ATM）方法等，因此可以把局域网分为以太网（Ethernet)、令牌网（Token Ring)、FDDE网、ATM网等
17：局域网的拓扑（Topology）结构是指网络中各节点的互连构型，也就是局域网的布线方式。常见的拓扑结构有星型、总线型及环型等。
18:共享式的话,通过总线这一共享介质使PC全部连通.
交换式局域网是用机与机之间,通过VLAN(虚拟局域网)划分不同的网段.
从而使同一网段的PC可以通信,
最后有三点不同,
.数据转发给哪个端口,交换机基于MAC地址作出决定,集线器根本不做决定,而是将数据转发给所有端口.数据在交换机内部可以采用独立路径,在集线器中所有的数据都可以在所有的路径上流动.
2.集线器所有端口共享一个带宽,交换即每个端口有自己独立的带宽,互不影响.
3.集线器所有端口均是同一个冲突域,而交换机每个端口下是一 个独立的冲突域
19:5-4-3规则，是指任意两台计算机间最多不能超过5段线(既包括集线器到集线器的连接线缆，也包括集线器到计算机间的连接线缆)、4台集线器，并且只能有3台集线器直接与计算机等网络设备连接。
20:CSMA/CD（Carrier Sense Multiple Access/Collision Derect），即载波监听多路访问/冲突检测方法是一种争用型的介质访问控制协议。它起源于美国夏威夷大学开发的ALOHA网所采用的争用型协议，并进行了改进，使之具有比ALOHA协议更高的介质利用率。
CSMA/CD是一种分布式介质访问控制协议，网中的各个站（节点）都能独立地决定数据帧的发送与接收。每个站在发送数据帧之前，首先要进行载波监听，只有介质空闲时，才允许发送帧。这时，如果两个以上的站同时监听到介质空闲并发送帧，则会产生冲突现象，这使发送的帧都成为无效帧，发送随即宣告失败。每个站必须有能力随时检测冲突是否发生，一旦发生冲突，则应停止发送，以免介质带宽因传送无效帧而被白白浪费，然后随机延时一段时间后，再重新争用介质，重发送帧。CSMA/CD协议简单、可靠，其网络系统（如Ethernet）被广泛使用
21:只需给出一个判断，若是独立IP，则返回TRUE，若不是，则返回FALSE……
22:1.基本地址格式
现在的IP网络使用32位地址，以点分十进制表示，如172.16.0.0。地址格式为：IP地址=网络地址＋主机地址 或 IP地址=主机地址＋子网地址＋主机地址。
网络地址是由Internet权力机构（InterNIC）统一分配的，目的是为了保证网络地址的全球唯一性。主机地址是由各个网络的系统管理员分配。因此，网络地址的唯一性与网络内主机地址的唯一性确保了IP地址的全球唯一性。
2.保留地址的分配
根据用途和安全性级别的不同，IP地址还可以大致分为两类：公共地址和私有地址。公用地址在Internet中使用，可以在Internet中随意访问。私有地址只能在内部网络中使用，只有通过代理服务器才能与Internet通信。
公用IP地址被分为基本三类。
Class A 1.0.0.0-126.255.255.255
Class B 128.0.0.0-191.255.255.255
Class C 192.0.0.0 -255.255.255.255
这三个基本类决定了你可以拥有多少的次网络（subnets) 和连接多少的用户(devices)（服务器，网关，打印机，电脑等）
Class A 拥有3个host.
Class B 拥有2个host.
Class C 拥有1个host.
Class A 可以适用于超级大公司或者政府机关
Class B 可以适用于普通的集团公司或者学校
Class C 可以适用于一般公司
一个机构或网络要连入Internet，必须申请公用IP地址。但是考虑到网络安全和内部实验等特殊情况，在IP地址中专门保留了三个区域作为私有地址，其地址范围如下：
10.0.0.0/8：10.0.0.0～10.255.255.255
172.16.0.0/12：172.16.0.0～172.31.255.255
192.168.0.0/16：192.168.0.0～192.168.255.255
使用保留地址的网络只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。但是这些使用保留地址的网络可以通过将本网络内的保留地址翻译转换成公共地址的方式实现与外部网络的互连。这也是保证网络安全的重要方法之一。
23:
平常使用的IP地址，基本上是A、B、C三类，这三类地址都有各自的默认子网掩码，如果更改默认的子网掩码，使IP地址中原来应该是用来表示主机的位现在用于表示网络号，这些“借用”的主机位就是子网位，可用于表示不同的子网号，从而就是在原来的网络中生成了不同的“子”网。原本划分子网的目的是充分利用IP地址资源，不过现在也用于其他更多的目的。这样的划分子网是纯逻辑层面的，在第三层（网络层）实施的分隔手段，只与使用TCP/IP协议进行通信的应用有关，也即是说，即使两台机器不在同一子网，仍可使用其他协议（如IPX）通信，而且各机器如果有权力修改IP地址的话，随时可以改变自己的IP，使自己位于不同子网中，而虚拟局域网（VLAN）是在第二层（数据链路层）实施的分隔，与协议无关，不同VLAN中的机器，如果没有到达其他VLAN的路由，无论如何更改协议地址，都仍然无法与其他VLAN中的机器通信。
子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上
24:域名是Internet网络上的一个服务器或一个网络系统的名字，在全世界，没有重复的域名域名具有唯一性。从技术上讲，域名只是一个Internet中用于解决地址对应问题的一种方法。可以说只是一个技术名词。但是，由于Internet已经成为了全世界人的Internet，域名也自然地成为了一个社会科学名词
② 论述数据使用TCP/IP协议经过internet网络进行传输的过程。
TCP/IP协议介绍
TCP/IP的通讯协议
这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP （User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。
TCP/IP整体构架概述
TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：
应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。
传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。
互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。
网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。
TCP/IP中的协议
以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：
1． IP
网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。
IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或 UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。
高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好像是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。
2. TCP
如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。
TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。
面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。
3.UDP
UDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网络时间协议）和DNS（DNS也使用 TCP）。
欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。
4.ICMP
ICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。 PING是最常用的基于ICMP的服务。
5. TCP和UDP的端口结构
TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。
两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：
③ TCP/IP 是怎样传输数据文件的
1、当你把要传送的数据传递给TCP后，TCP把这些信息分成很多个数据包(这种数据包称为TCP分组)，每一个分组都包含有一个序号。接着TCP分组被传递给IP层，IP层把这个TCP分组放在一个IP数据包的数据部分。然后，这个IP数据包被传到目的主机。目的主机
上的IP层，把IP数据包的数据部分(即TCP分组)传递给TCP层。TCP接收到分组后，检查数据包的正确性，如果不正确，通知源计算机重新送该IP包。利用分组的序号来将数据按照原来的顺序排列，然后送给应用层。换句话说，IP的工作是把原始数据(数据包)从一地传送到另一地；TCP的工作是管理这种流动并确保其数据是正确的。在IP层，信息不是一个恒定的流，而是一个个小的数据包，这种数据包称为IP数据报。所有要发送的信息都必须被拆成IP数据包，才能在IP网上传送。IP数据报中最主要的内容有：源计算机的地址信息、目的计算机的地址信息、要传输的数据。当发送一个数据包时，计算机首先根据目的地址决定将其发送给谁，如果目的计算机与源计算机在同一个物理网络中，则直接将这个数据报发送给它。如果目的计算机与源计算机不在同一个物理网络中，则发送给路由器，路由器这个特殊的计算机连在了两个网络之中，因此可以同时与两个网络中的计算机通信。路由器在收到数据包后，根据目的地址决定是直接发给目的计算机(如果在同一个物理网络中)，还是转发给另一台计算机(如果不在同一个物理网络中)。
④ tcp ip数据包传输过程
“……3.A的默认网关R1接到A送来的以太网帧，并搜索自已的ARP缓存……”
这句专话也不一定：
R1收到属A发来的包，先查看IP报头，找到目的地址，看目标是否是直连可达的，然后才会搜索本地ARP缓存；
如果目标不在本地直连接口，则去查找路由表（而不是ARP缓存），然后送往下一跳路由器！
⑤ QQ聊天时IP包的转发过程（从计算机网络最基础的原理讲）
1：首先，电信与联通的角色是一样的，就是网络提供商，它提供的是一条通路。每年花了大量的资金在于这条通路的建设，其中的设备有城市与城市之间的路由器，城市边缘的接入路由器，然后再到你们小区的交换机，然后交换机再到你们家的猫，如果你家有个小的无线路由器，猫再连接到你们家的无线路由器上，然后再到你家的电脑。电脑A--(私网IP地址)无线路由器(公共网络IP地址）--猫---交换机----路由器---路由器---路由器.....路由器---交换机---猫---(公共网络IP地址)无线路由器(私网IP地址）---电脑B。数据基本上走的是这么一条路。电信与联通就是起到建设这条路的作用，你缴费以后，给你使用这条路的权利，同时电信与联通会发给你公网网络IP地址，有了这个地址，才能上网。
2：腾讯的作用呢，开发出QQ程序，然后对你的信息进行处理。你看到的聊天界面，文字输入进去以后，QQ程序先进行处理，比如选择加密啊，选择数据格式啊，报文差错控制啊。然后将这些封装成为一条报文。这个报文中最主要的是你所聊天的内容。然后QQ继续选择使用那种网络协议进行包装你的报文。QQ传输基本是以UDP进行传输，效率高啊，速度快啊，所以需要在刚才的报文上添加UDP的报文头。然后往哪里传啊？需要再继续添加IP头，这个IP就是对方B家无线路由器的公共网络IP地址。到了对方的无线路由器以后，不知道具体往哪台电脑传啊，所以要加上B家里电脑的MAC地址。怎么传啊？然后网卡让这条报文变成0与1，传送出去！
3：数据包先到了小区里的交换机，交换机看都不看，直接就转发到接入路由器了。接入路由器一看，这个报文的IP地址是去B家的，我查查我这里有没有去B家的线路啊？通过查找自己的表，知道了去B家要经过核心路由器，所以将报文转发给这个城市的核心路由器。
4：城市的核心路由器收到这个报文，查看IP地址，一看这个报文，是去其他城市的，然后转给其他城市的核心路由器。
5：其他城市的核心路由器一看，这个是我城市的IP地址啊，然后查找自己的表格，根据表格，转发到接入路由器，接入路由器接到报文后，根据IP地址，转发到B家所在的小区。
6：B家里的无线路由器收到这个报文以后，转发到家里了。如果B家里有好几台电脑呢，这个无线路由器就根据报文里的MAC地址来判断是哪台电脑的。根据MAC地址，转发到B的电脑上。
7：然后一层层的剥离报文的报文头，一直到呈现聊天内容到QQ里。
⑥ 局域网中的数据包是什么，它的结构与传输过程是怎样的
“包”（Packet）是TCP/IP协议通信传输中的数据单位，一般也称“数据包”。
数据包分为前导符、数据包头、数据、包尾4部分。
前导符：通知接收方数据包即将到达。
数据包头：指明数据包从何来，到何处去，以及数据包类型。
数据：数据包携带的数据。
包尾：数据包的帧校验码和结束标志。
网络数据包的传输过程
在网络中，发送方计算机将要发送的所有信息都分割成许多小数据包，并将这些小数据包通过连接介质及网络设备传送至接收方计算机。
在发送信息时，发送方的系统将把所有发送的字节累加起来，并将这些数据添加在末尾一同发送出去。
接受方收到数据包后，首先计算收到的数据总和，并与发送的数据总和相比较。如果二者相同操作结束。如果不同，则说明数据已损坏并丢弃，然后接收方立即向发送方发出重发请求。
接收方然后将所有收到的小数据包重新组装起来，从而完成信息的传递过程。
⑦ 数据包传输的具体过程
当Ａ的包发往Ｂ时，Ｂ收到的是一个数据帧（从二层上看，当然从物理层看就是一些信号），Ｂ是路由器，因此对这个帧进行解包，找到其ＩＰ地址信息，然后通过路由表查找出相应端口，然后将这个帧发往与Ｃ相连的端口，此时帧中的目的ＭＡＣ已经改变为与Ｃ相连的端口的ＭＡＣ。接着这个帧的目的ＭＡＣ再一次改变为Ｃ的ＭＡＣ然后到达Ｃ。
我们看到，在一个数据包的传递过程中，三层的ＩＰ地址信息以及源ＭＡＣ地址是不改变的，而目的ＭＡＣ地址是由网络设备动态改变的。
网络设备是如何知道下一跳的MAC地址是什么呢，其实还是靠三层的ＩＰ信息计算得出的。在三层上是路由计算，在二层上是通过广播然后根据应答来获取。
顺便解析一下：
在以太网中，数据包最大传输单元MTU为1500个字节，在一个IP包中，去除IP包头的20个字节，可以传输的最大数据长度为1480个字节。在TCP包中，去除20个TCP包头，可以传输的最大数据段为1460个字节。因此，当数据超过最大数据长度时，将对该数据进行分片处理，在IP包头中会看到有多个片在传输，但标识号是相同的，表示是同一个数据包。