辛碌力成

   在给一些新同事培训或平时和一些朋友交流时，常会发现有些人对于一些基础性的知识了解得不够透彻。其实，如果从原理上去理解为什么会这么制定协议，可能就很好记忆了。

１.网卡工作在OSI模型的第几层？

很多人会回答是第一层，实际上应该是第一层和第二层（网卡有MAC,MAC地址是第二层的）.回答第一层的大部分人跟TCP/IP模型混淆了，正好TCP/IP模型第一层对应了OSI模型的第一、二层。

２.帧结构中type/length字段中什么情况下是type,什么情况下是length?

当此字段大于或等于1536（十进制）时为type,小于1536时为length.

注意：当字段为type时，为ethernet II帧，当字段为length时，为802.3帧。

３.二层网络中泛洪和广播有什么区别？

根据交换机转发原理，如果交换机还没学习到要转发的帧的目的MAC时，很多人会说交换机会将帧“向所有端口广播”，这里有两个错误：第一，交换机不会向收到帧的端口发出，只会向其它所有端口发；第二，此时交换机是“泛洪”不是“广播”。我们平时说的广播有一个特点，即是目的地址是全１（无论二层广播或三层广播）。而在这里，交换机转发出的数据包目的地址不是全１。所以不是广播。

４.什么是免费ＡＲＰ，有什么应用的例子？

免费ＡＲＰ又叫无故ＡＲＰ，是由gratuitous　ARP直译过来的。和普通的ＡＲＰ请求类似，所不同的时此ＡＲＰ请求的不是别人的ＩＰ地址对应的ＭＡＣ，而是请求自己的ＩＰ（更准确地说应该是自己即将要使用的ＩＰ）对应的ＭＡＣ。一般我们ＰＣ接上网线，网卡从down状态变成up状态后，ＰＣ就会发送免费ＡＲＰ包（如果你有设置静态ＩＰ的话），如果此时网络中有其它设置使用了此ＩＰ，则会回复此ＡＲＰ请求，双方都知道有其它设备在用同一ＩＰ，操作系统便可据此显示ＩＰ冲突的信息了。这也正是为何有时我们接上电脑网线时会显示ＩＰ冲突的原因。

５.二层帧结构中，目的ＭＡＣ和源ＭＡＣ的作用分别是什么？

目的ＭＡＣ是交换机转发的依据，源ＭＡＣ是交换机学习的依据（源ＭＡＣ对应端口号开成ＭＡＣ地址表，当然，现在的交换机的ＭＡＣ地址表一般还包括ＶＬＡＮ号）

６.tracert的工作原理是什么？

利用ＩＰ包头中的ＴＴＬ字段，在向远端设备发送ping包（ＩＣＭＰ包）时，第一次把ＴＴＬ值设成１,当第一个三层设备（比如路由器）收到后，将ＴＴＬ值减１,变为０,则将包丢弃并发包给原地址告知其情况，此时源设备则知道第一跳的ＩＰ地址，然后源设备再发第二个包，ＴＴＬ值设成２,以此类推，最终可知道整条通路上所有三层设备的ＩＰ地址。

有网友回复说默认是ＵＤＰ包而不是ＩＣＭＰ包，实际上从原理上讲两者应该是都可以的，可能不同厂商不同设备发的包不同，但不可达时返回的包一定是ＩＣＭＰ包。

windows默认是发ＩＣＭＰ包的，请见下图，用１９２.１６８.１.１００的电脑去tracert 8.8.8.8（网关是192.168.1.1），发的是ＩＣＭＰ包。

７.为何８０２.１Ｑ里规定ＶＬＡＮ１不带tag而不是带ＶＬＡＮ号为１的tag?

为了兼容不能够识别tag的设备（比如傻瓜交换机）

８.设备在收到ＡＲＰ请求还是进ＡＲＰ答复时会刷新ＡＲＰ表？

都会。

９.ＲＩＰ协议工作在ＯＳＩ模型中的第几层？

很多人会答是第三层，实际上应该是第七层。虽然表面上看是“动态路由协议”有“路由”字样，但实际上他是产生路由条目的协议，而不是其本身是路由条目。我们知道ＲＩＰ用的是ＵＤＰ　５２０端口（ＩＰv6的，即RIPng 用的是ＵＤＰ　５２１端口），所以，其不可能是工作在网络层。

１０.ＤＮＳ协议用的是ＴＣＰ还是ＵＤＰ协议？

既有UDP 53端口，又有TCP 53端口。

原文出自: http://blog.too2.net/?p=208
转载请注明转自:辛碌力成【http://blog.too2.net】