网络安全面试题二

1. 叙述 TCP/IP 三层握手和四次挥手过程★★★★★ 

三次握手 第一次握手：建立连接 第二次握手：服务器收到 SYN 报文段 第三次握手：客户端收到服务器的 SYN 四次挥手 第一次：由客户端向服务器端发送一个 FIN，请求关闭数据传输 第二次：当服务器接收到客户端的 FIN 时，向客户端发送一个 ACK，其中 ack 的值等于 FIN+SEQ 第三次：服务器向客户端发送一个 FIN，告诉客户端应用程序关闭。 第四次：当客户端收到服务器端的 FIN 是，回复一个 ACK 给服务器端。其中 ack 的值等于 FIN+SEQ 

2. tcp 和 udp 的区别是什么，具体说明★★★

TCP 可靠面向对象，UDP 不可靠非面向。 TCP 有顺序号和确认号，UDP 没有。

3. ICMP 是什么，简述其工作原理。★★ 

ICMP：是 Internet 控制报文协议，它是 TCP/IP 的一个子协议，用于在 IP 主机、路由器之间传递控制信息（控制信 息是指网络通不通，主机是否可达、路由是否可用等网络本身的消息）,这些控制信息虽然并不传输用户数据，但是 对于用户数据的传递着重要的作用。 

4. ARP 协议和 RARP 协议是什么，简述其作用。★★ 

ARP:地址解析协议，将 IP 地址解析为 MAC 地址的过程 RARP：逆向地址解析协议，允许局域网的物理机器从网关服务器的 ARP 表或者缓存上请求其 IP 地址 

5. IP 地址有哪三种类型，分别有什么作用。★★ 

广播：用于在这个网络向所有的节点发送数据 单播：用于向单一目标主机发送数据 组播：用于将来自单一源的数据包传送给在不同网络上的多台设备 

6. 广播地址有哪些类型★★ 

直连广播（172.16.3.255） 全网广播（255.255.255.255） 全子网广播（172.16.255.255）  

7. 分别写出 A.B.C 类地址的私有地址范围★

A 类：10.0.0.0-10.255.255.255 B 类：172.16.0.0-172.31.255.255 C 类：192.168.0.0-192.168.255.255 

8. 为什么要进行子网划分？★★★