## 2.7 本章習題
* 在 ISP 提供的網絡服務中,他們提到傳輸速度為 1.5M/382K ,請問這個數據的單位為何?數據單位為 bits/second, 與慣用的 bytes 差 8 倍。
* 什么是 MAC (Media Access Control) ,MAC 主要的功能是什么?Media Access Control 的縮寫,為以太網絡硬件訊框的規格,以太網絡就是以 MAC 訊框進行數據的傳送。 目前 MAC 也常被用為以太網絡卡卡號的代稱。
* 什么是封包碰撞?為什么會發生封包碰撞?當主機要使用網絡時,必須要先進行 CSMA/CD 監聽網絡,如果(1)網絡使用頻繁 (2)網絡間隔太大, 則可能會發生監聽時均顯示無主機使用,但發出封包后卻發生同步發送封包的情況,此時兩個封包就會產生碰撞, 造成數據損毀。
* ARP Table 的作用為何?如何在我的 Linux 察看我的 ARP 表格?ARP 協議主要在分析 MAC 與 IP 的對應,而解析完畢后的數據會存在系統的內存中, 下次要傳送到相同的 IP 時,就會主動的直接以該 MAC 傳送,而不發送廣播封包詢問整個網域了。
利用 arp -n 即可
* 簡略說明 Netmask 的作用與優點;Netmask 可以用來區分網域,且 Netmask 可以有效的增加網絡的效率,這是因為 Netmask 可以定義出一個網域的大小,那么 broadcast 的時間就可以降低很多!一般來說, 我們如果要將一個大網域再細分為小網域,也需要藉由 Netmask 來進行 subnet 的切割。
* 我有一組網域為: 192.168.0.0/28 ,請問這個網域的 Network, Netmask, Broadcast 各為多少?而可以使用的 IP 數量與范圍各是多少?因為共有 28 個 bits 是不可動的,所以 Netmask 地址的最后一個數字為 11110000,也就是 (128+64+32+16=240) ,所以:
Network:192.168.0.0
Netmask:255.255.255.240
Broadcast:192.168.0.15
IP:由 192.168.0.1 ~ 192.168.0.14 共 14 個可用 IP 喔!
* 承上題,如果網域是 192.168.0.128/29 呢?因為是 29 個 bits 不可動,所以最后一個 Netmask 的地址為: 11111000 也就是 (128+64+32+16+8=248),所以:
Network:192.168.0.128
Netmask:255.255.255.248
Broadcast:192.168.0.135
IP:由 192.168.0.129 ~ 192.168.0.134 共 6 個可用的 IP 喔!
* 我要將 192.168.100.0/24 這個 Class C 的網域分為 4 個子域,請問這四個子域要如何表示?既然要分為四個網域,也就是還需要藉助 Netmask 的兩個 bits (2的2次方為4啊!),所以 Netmask 會變成 255.255.255.192 ,每個子域會有 256/4=64 個 IP ,而必須要扣除 Network 與 Broadcast ,所以每個子域會有 62 個可用 IP 喔!因此,四個子域的表示方法為:
192.168.100.0/26, 192.168.100.64/26, 192.168.100.128/26, 192.168.100.192/26。
* 如何觀察 Linux 主機上面的路由信息 (route table)?路由信息的觀察可以下達 route 來直接察看!或者是下達 route -n 亦可
* TCP 封包上面的 SYN 與 ACK 標志代表的意義為何?SYN 代表該封包為該系列聯機的第一個封包,亦即是主動聯機的意思;
ACK 則代表該封包為確認封包,亦即是回應封包!
* 什么是三向交握?在哪一種封包格式上面才會有三向交握?使用 TCP 封包才會有三向交握。TCP 封包的三向交握是一個確認封包正確性的重要步驟,通過 SYN, SYN/ACK, ACK 三個封包的確認無誤后,才能夠建立聯機。至于 UDP 封包則沒有三向交握喔!
* 試說明何謂有網管?無網管的 switch ?此外,這些 switch 的硬件應算在 OSI 七層協議的第幾層?有網管者,會在 switch 內部加入其他的小型 OS,藉以控管 IP 或 MAC 的流通; 通常基礎的 switch 僅達控管 MAC ,故為 OSI 第二層(數據鏈結層)
* 為何 ISP 有時候會談到『申請固定 8 個 IP ,其中只有 5 個可以用』,你覺得問題出在哪里? 如果以網域的觀念來看,他的 netmask 會是多少?因為如果是一個網域的話,那么八個 IP 前后(Host_ID 全為 0 與 1 的條件)為 Network 及 Broadcast , 加上一個在 ISP 處的 Gateway ,所以僅有 5 個可以用。因為有 8 個 IP ,所以其 netmask 后八 bits 為 11111000 ,故為 255.255.255.248。
* Internet 協議中共包含 "Network Access Layer", "Internet Layer", "Transport Layer", "Application Layer", 請將這四層與 OSI 七層協議的內容進行連結 (自行上網查詢相關文章說明);Network Access Layer: 涵蓋 Data-Link 及 Physical Layer
Internet Layer: 也是 Network Layer
Transport Layer: 也是 Transport Layer
Application Layer: 涵蓋 Application Layer, Persentatin Layer, Session Layer.
* 請自行上網查詢關于 NetBIOS 這個通訊協議的相關理論基礎,并請說明 NetBIOS 是否可以跨路由?請自行參考[網中人的網絡基礎](http://www.study-area.org/network/network_protocol.htm)文章
* 什么是 Socket pair ?包含哪些基本數據?由 IP 封包的 IP address 與 TCP 封包的 port number 達成,分別為目的端的 IP/port 與本地端的 IP/port。
* IP 有一段 A Class 的網段分給系統做為測試用,請問該網段為?設定的名稱為?127.0.0.0/8, loopback
* ICMP 這個協議最主要的目的為?同時做為『響應』的類別為第幾類?做為網絡檢測之用,為第 8 類 (echo request)
* IP 封包表頭有個 TTL 的標志,請問該標志的基本說明為何?其數據有何特性?為該封包的存活時間,該時間每經過一個 node 都會減少一,當 TTL 為 0 時,該封包會被路由器所丟棄。 該數據最大為 255。
* 在 Linux 當中,如何查詢每個 port number 對于服務的對應 (filename)/etc/services 檔案中有紀錄
* 什么是星形聯機?優點為何?利用一 hub/switch 鏈接所有的網絡設備的一種聯機方式,最大的好處是,每個『網絡設備與 switch 之間』都是獨立的, 所以所以每個主機故障時均不會影響其他主機的聯機。
* 請說明 CSMA/CD 的運作原理?發送流程
1. 主機欲使用網絡時,會先監聽網絡,若網絡沒有被使用時,才會準備傳送,否則繼續監聽;
2. 當數據傳送鐘,發現有碰撞情況時,則會重新監聽網絡,并且重新發送一次該封包;
3. 若重復發生碰撞 16 次,則網絡會癱瘓;
接收流程
1. 主機如果沒有在傳送數據,則會監聽網絡,并且主動在接收的狀態下;
2. 若接收到一個封包,并且該表頭所載 MAC 為本身的網卡卡號,則開始接收該封包,否則將該封包丟棄;
3. 接收過程當中如果發生封包碰撞,則會通知原發送主機碰撞的數據;
4. 封包接收完畢后,會以 MAC 表頭所載長度同時分析本封包長度,若發生問題,則會通知對方重新傳送。
* * *
- 鳥哥的Linux私房菜:服務器架設篇 第三版
- 第一部份:架站前的進修專區
- 作者序
- 第一章、架設服務器前的準備工作
- 1.1 前言: Linux 有啥功能
- 1.2 基本架設服務器流程
- 1.3 自我評估是否已經具有架站的能力
- 1.4 本章習題
- 第二章、基礎網絡概念
- 2.1 網絡是個什么玩意兒
- 2.2 TCP/IP 的鏈結層相關協議
- 2.3 TCP/IP 的網絡層相關封包與數據
- 2.4 TCP/IP 的傳輸層相關封包與數據
- 2.5 連上 Internet 前的準備事項
- 2.6 重點回顧:
- 2.7 本章習題
- 2.8 參考數據與延伸閱讀
- 第三章、局域網絡架構簡介
- 3.1 局域網絡的聯機
- 3.2 本書使用的內部聯機網絡參數與通訊協議
- 第四章、連上 Internet
- 4.1 Linux 連上 Internet 前的注意事項
- 4.2 連上 Internet 的設定方法
- 4.3 無線網絡--以筆記本電腦為例
- 4.4 常見問題說明
- 4.5 重點回顧
- 4.6 本章習題
- 4.7 參考數據與延伸閱讀
- 第五章、 Linux 常用網絡指令
- 5.1 網絡參數設定使用的指令
- 5.2 網絡偵錯與觀察指令
- 5.3 遠程聯機指令與實時通訊軟件
- 5.4 文字接口網頁瀏覽
- 5.5 封包擷取功能
- 5.6 重點回顧
- 5.7 本章習題
- 5.8 參考數據與延伸閱讀
- 第六章、 Linux 網絡偵錯
- 6.1 無法聯機原因分析
- 6.2 處理流程
- 6.3 本章習題
- 6.4 參考數據與延伸閱讀
- 第二部分:主機的簡易資安防護措施
- 第七章、網絡安全與主機基本防護:限制端口, 網絡升級與 SELinux
- 7.1 網絡封包聯機進入主機的流程
- 7.2 網絡自動升級軟件
- 7.3 限制聯機埠口 (port)
- 7.4 SELinux 管理原則
- 7.5 被攻擊后的主機修復工作
- 7.6 重點回顧
- 7.7 課后練習
- 7.8 參考數據與延伸閱讀
- 第八章、路由觀念與路由器設定
- 8.1 路由
- 8.2 路由器架設
- 8.3 動態路由器架設:quagga (zebra + ripd)
- 8.4 特殊狀況:路由器兩邊界面是同一個 IP 網段: ARP Proxy
- 8.5 重點回顧
- 8.6 本章習題
- 8.7 參考數據與延伸閱讀
- 第九章、防火墻與 NAT 服務器
- 9.1 認識防火墻
- 9.2 TCP Wrappers
- 9.3 Linux 的封包過濾軟件:iptables
- 9.4 單機防火墻的一個實例
- 9.5 NAT 服務器的設定
- 9.6 重點回顧
- 9.7 本章習題
- 9.8 參考數據與延伸閱讀
- 第十章、申請合法的主機名
- 10.1 為何需要主機名
- 10.2 注冊一個合法的主機名
- 10.3 重點回顧
- 10.4 本章習題
- 10.5 參考數據與延伸閱讀
- 第三部分:局域網絡內常見的服務器架設
- 第十一章、遠程聯機服務器SSH / XDMCP / VNC / RDP
- 11.1 遠程聯機服務器
- 11.2 文字接口聯機服務器: SSH 服務器
- 11.3 最原始圖形接口: Xdmcp 服務的啟用
- 11.4 華麗的圖形接口: VNC 服務器
- 11.5 仿真的遠程桌面系統: XRDP 服務器
- 11.6 SSH 服務器的進階應用
- 11.7 重點回顧
- 11.8 本章習題
- 11.9 參考數據與延伸閱讀
- 第十二章、網絡參數控管者: DHCP 服務器
- 12.1 DHCP 運作的原理
- 12.2 DHCP 服務器端的設定
- 12.3 DHCP 客戶端的設定
- 12.4 DHCP 服務器端進階觀察與使用
- 12.5 重點回顧
- 12.6 本章習題
- 12.7 參考數據與延伸閱讀
- 第十三章、文件服務器之一:NFS 服務器
- 13.1 NFS 的由來與其功能
- 13.2 NFS Server 端的設定
- 13.3 NFS 客戶端的設定
- 13.4 案例演練
- 13.5 重點回顧
- 13.6 本章習題
- 13.7 參考數據與延伸閱讀
- 第十四章、賬號控管: NIS 服務器
- 14.1 NIS 的由來與功能
- 14.2 NIS Server 端的設定
- 14.3 NIS Client 端的設定
- 14.4 NIS 搭配 NFS 的設定在叢集計算機上的應用
- 14.5 重點回顧
- 14.6 本章習題
- 14.7 參考數據與延伸閱讀
- 第十五章、時間服務器: NTP 服務器
- 15.1 關于時區與網絡校時的通訊協議
- 15.2 NTP 服務器的安裝與設定
- 15.3 客戶端的時間更新方式
- 15.4 重點回顧
- 15.5 本章習題
- 15.6 參考數據與延伸閱讀
- 第十六章、文件服務器之二: SAMBA 服務器
- 16.1 什么是 SAMBA
- 16.2 SAMBA 服務器的基礎設定
- 16.3 Samba 客戶端軟件功能
- 16.4 以 PDC 服務器提供賬號管理
- 16.5 服務器簡單維護與管理
- 16.6 重點回顧
- 16.7 本章習題
- 16.8 參考數據與延伸閱讀
- 第十七章、區網控制者: Proxy 服務器
- 17.1 什么是代理服務器 (Proxy)
- 17.2 Proxy 服務器的基礎設定
- 17.3 客戶端的使用與測試
- 17.4 服務器的其他應用設定
- 17.5 重點回顧
- 17.6 本章習題
- 17.7 參考數據與延伸閱讀
- 第十八章、網絡驅動器裝置: iSCSI 服務器
- 18.1 網絡文件系統還是網絡驅動器
- 18.2 iSCSI target 的設定
- 18.3 iSCSI initiator 的設定
- 18.4 重點回顧
- 18.5 本章習題
- 18.6 參考數據與延伸閱讀
- 第四部分:常見因特網服務器架設
- 第十九章、主機名控制者: DNS 服務器
- 19.1 什么是 DNS
- 19.2 Client 端的設定
- 19.3 DNS 服務器的軟件、種類與 cache only DNS 服務器設定
- 19.4 DNS 服務器的詳細設定
- 19.5 協同工作的 DNS: Slave DNS 及子域授權設定
- 19.6 DNS 服務器的進階設定
- 19.7 重點回顧
- 19.8 本章習題
- 19.9 參考數據與延伸閱讀
- 第二十章、WWW 伺服器
- 20.1 WWW 的簡史、資源以及伺服器軟體
- 20.2 WWW (LAMP) 伺服器基本設定
- 20.3 Apache 伺服器的進階設定
- 20.4 登錄檔分析以及 PHP 強化模組
- 20.5 建立連線加密網站 (https) 及防砍站腳本
- 20.6 重點回顧
- 20.7 本章習題
- 20.8 參考資料與延伸閱讀
- 第二十一章、文件服務器之三: FTP 服務器
- 21.1 FTP 的數據鏈路原理
- 21.2 vsftpd 服務器基礎設定
- 21.3 客戶端的圖形接口 FTP 聯機軟件
- 21.4 讓 vsftpd 增加 SSL 的加密功能
- 21.5 重點回顧
- 21.6 本章習題
- 21.7 參考數據與延伸閱讀
- 第二十二章、郵件服務器: Postfix
- 22.1 郵件服務器的功能與運作原理
- 22.2 MTA 服務器: Postfix 基礎設定
- 22.3 MRA 服務器: dovecot 設定
- 22.4 MUA 軟件:客戶端的收發信軟件
- 22.5 郵件服務器的進階設定
- 22.6 重點回顧
- 22.7 本章習題
- 22.8 參考數據與延伸閱讀