1、1、简述分层网络设计的特点及一般方法答：分层网络设计简化了网络问题的复杂性，使复杂的问题进行分化。其住要特点如下：1、各层之间相互独立。高层并不知道下层是如何实现的，仅需要知道下层通过二者之间的接口提供的服务。2、各层都可以采用最合适的技术独立实现。3、灵活性好。任何一层发生变化时，只需接口保持不变，则该层的上下层均不受变化。4、易于实现和维护。5、有利于标准化。可以对每层的功能及向上层所提供的服务进行精确的定义。实现分层网络设计的一般方法：为了对通信过程进行有效的控制，必须规定实体之间交换数据的格式和时序协议。一个完整的协议主要由语义、语法、和变换规则三部分组成。2、举出一个分层结构应用的例
2、子答：例如在采用二进制同步通信控制规程 BSC 的点到点专用线路上，当节点 A 要向节点 B 发送数据时，首先要在这两个设备之间建立数据链路，然后才能通信。比如 A 向 B 发送“准备好了吗？”B 则回答“准备好了！” （语义部分）上述内容的表现形式为：ENQ，ACK（语法部分）上述元素间的应答顺序是：A 先问 ENQ，B 后回答 ACK（变换规则部分）另外，A 向 B 传输数据时，为了确保传输过程中不出现差错及 B 正确接收，同样还需定义相应的差错控制协议。3、说明 tcp/ip 协议的优点和缺点答：优点：TCP/IP 协议相对于 OSI 的七成协议而言，结构简单，更容易实现，且首先出现的是
3、协议，模型实际是对一有协议的描述，更加方便用户使用。而用户反过来又会不断完善 TCP/IP/协议，可见其可拓展性强，更适合现代高速发展的网络。缺点：TCP/IP 协议没有明确的区分服务、接口和协议，特别是各层协议互相独立的观点不像 OSI 模型那样严谨，这一点对一个网络体系结构来说是致命的。TCP/IP 体系结构也没有服务的概念。其层间的配合采用直接使用邻层协议提供的内部接口或“程序调用”方式来实现。所以，TCP/TP 不像 OSI 那样严谨，在在许多方面还需要完善。4.分析 ping to death 网络攻击方式的工作原理答：p ing of death 是 一 种 拒 绝 服 务 攻 击
4、 ， 方 法 是 由 攻 击 者 故 意 发 送 大 于65535 字 节 的 IP 数 据 包 给 对 方 。 TCP/IP 的 特 征 之 一 是 碎 裂 ； 它 允 许 单 一IP 包 被 分 为 几 个 更 小 的 数 据 包 。 在 1996 年 ， 攻 击 者 开 始 利 用 那 一 个 功 能 ，当 他 们 发 现 一 个 进 入 使 用 碎 片 包 可 以 将 整 个 IP 包 的 大 小 增 加 到 IP 协 议 允许 的 65536 比 特 以 上 的 时 候 。 当 许 多 操 作 系 统 收 到 一 个 特 大 号 的 IP 包 时 候 ，它 们 不 知 道 该 做 什
5、 么 ， 因 此 ， 服 务 器 会 被 冻 结 、 当 机 或 重 新 启 动 。 ICMP 的 回 送 请 求 和 应 答 报 文 通 常 是 用 来 检 查 网 路 连 通 性 ， 对 于 大 多 数系 统 而 言 ， 发 送 ICMP echo request 报 文 的 命 令 是 ping ， 由 于 IP 数 据包 的 最 大 长 度 为 65535 字 节 。 而 ICMP 报 头 位 于 数 据 报 头 之 后 ， 并 与 IP 数据 包 封 装 在 一 起 ， 因 此 ICMP 数 据 包 最 大 尺 寸 不 超 过 65515 字 节 利 用 这 一 规定 ， 可 以 向 主 机 发 动 ping of death 攻 击 。 ping of death 攻 击 是 通 过在 最 后 分 段 中 ， 改 变 其 正 确 的 偏 移 量 和 段 长 度 的 组 合 ， 使 系 统 在 接 收 到 全部 分 段 并 重 组 报 文 时 总 的 长 度 超 过 了 65535 字 节 ， 导 致 内 存 溢 出 ， 这 时 主机 就 会 出 现 内 存 分 配 错 误 而 导 致 TCP/IP 堆 栈 崩 溃 ， 导 致 死 机 ！
