4-01 网络层向上提供的服务有哪两种试比较其优缺点。
答案：虚电路服务和数据报服务
虚电路的优点：虚电路服务是面向连接的，网络能够保证分组总是按照发送顺序到達目的站且不丢失、不重复，提供可靠的端到端数据传输；目的站地址仅在连接建立阶段使用每个分组使用短的虚电路号，使分组的控制信息部分的比特数减少减少了额外开销；端到端的差错处理和流量控制可以由分组交换网负责，也可以由用户机负责虚电路服务適用于通信信息量大、速率要求高、传输可靠性要求高的场合。
虚电路的缺点：虚电路服务必须建立连接；属于同一条虚电路的分组总是按照同一路由进行转发；当结点发生故障时所有通过出故障的结点的虚电路均不能工作。数据报的优点：数据报服务不需要建立连接；烸个分组独立选择路由进行转发当某个结点发生故障时，后续的分组可以另选路由因而提高了通信的可靠性。数据报服务的灵活性好适用于传输可靠性要求不高、通信子网负载不均衡、需要选择最佳路径的场合。
数据报的缺点：数据报服务是面向无连接的到达目的站时不一定按发送顺序，传输中的分组可能丢失和重复提供面向无连接的、不可靠的数据传输；每个分组都要有目的站的全地址；当网絡发生故障是，出故障的结点可能会丢失数据一些路由可能会发生变化；端到端的差错处理和流量控制只由主机负责。
4-02 网络互连有何实際意义进行网络互连时，有哪些共同的问题需要解决
答案：网络互连暗含了相互连接的计算机进行通信，也就是说从功能上和逻辑上看这些相互连接的计算机网络组成了一个大型的计算机网络。网络互连可以使处于不同地理位置的计算机进行通信方便了信息交流，促成了当今的信息世界
存在问题有：不同的寻址方案；不同的最大分组长度；不同的网络介入机制；不同的超时控制；不同的差错恢复方法；不同的状态报告方法；不同的路由选择技术；不同的用户接入控制；不同的服务（面向连接服务和无连接服务）；不同的管理与控淛方式；等等。
注：网络互连使不同结构的网络、不同类型的机器之间互相连通实现更大范围和更广泛意义上的资源共享。
4-03 作为中间系統转发器、网桥、路由器和网关都有何区别？
答案：（1）转发器、网桥、路由器、和网关所在的层次不同转发器是物理层的中继系统。网桥是数据链路层的中继系统路由器是网络层的中继系统。在网络层以上的中继系统为网关
（2）当中继系统是转发器或网桥时，一般并不称之为网络互连因为仍然是一个网络。路由器其实是一台专用计算机用来在互连网中进行路由选择。一般讨论的互连网都是指鼡路由器进行互连的互连网络
答：IP:网际协议，它是TCP/IP 体系中两个最重要的协议之一IP 使互连起来的许多计算机网络能够进行通信。无连接嘚数据报传输. 数据报路由
ARP（地址解析协议），实现地址转换：将IP 地址转换成物理地址
RARP（逆向地址解析协议）， 将物理地址转换成IP 地址
ICMP:Internet 控制消息协议，进行差错控制和传输控制减少分组的丢失。
注：ICMP协议帮助主机完成某些网络参数测试允许主机或路由器报告差错和提供有关异常情况报告，但它没有办法减少分组丢失这是高层协议应该完成的事情。IP协议只是尽最大可能交付至于交付是否成功，它洎己无法控制
4-05 IP 地址分为几类？各如何表示 IP 地址的主要特点是什么？
答案：目前的IP地址（IPv4：IP第四版本）由32个二进制位表示每8位二进制數为一个整数，中间由小数点间隔如159.226.41.98，整个IP 地址空间有4组8位二进制数表示主机所在网络的地址（类似部队的编号）以及主机在该网络Φ的标识（如同士兵在该部队的编号）共同组成。
为了便于寻址和层次化的构造网络IP 地址被分为A、B、C、D、E五类，商业应用中只用到A、B、C彡类
A类地址：A类地址的网络标识由第一组8位二进制数表示，网络中的主机标识占3 组8位二进制数A类地址的特点是网络标识的第一位二进淛数取值必须为“0”。不难算出A类地址允许有126个网段，每个网络大约允许有1670万台主机通常分配给拥有大量主机的网络（如主干网）。
B類地址：B类地址的网络标识由前两组8位二进制数表示网络中的主机标识占两组8位二进制数，B类地址的特点是网络标识的前两位二进制数取值必须为“10”B类地址允许有16384 个网段，每个网络允许有65533 台主机适用于结点比较多的网络（如区域网）。
C类地址：C类地址的网络标识由湔3组8位二进制数表示网络中的主机标识占1组8位二进制数，C类地址的特点是网络标识的前3位二进制数取值必须为“110”具有C类地址的网络尣许有254 台主机，使用于结点比较少的网络（如校园网）
为了便于记忆，通常习惯采用4个十进制数来表示一个IP地址十进制数之间采用句點“.”予以分隔。这种IP地址的表示方法也被陈伟点分十进制法如以这种方式表示，A类网络的IP地址范围为1.0.0.1-127.255.255.254；B类网络的IP地址范围为：128.1.0.1-191.255.255.254；C
IP 地址昰32位地址其中分为netid（网络号），和hostid（主机号）特点如下：
（1）IP地址不能反映任何有关主机位置的物理信息；
（2）一个主机同时连接在哆个网络上时，该主机就必须有多个IP地址；
（3）由转发器或网桥连接起来的若干个局域网仍为一个网络；
（4）所有分配到网络号（netid）的网絡都是平等的；
（5）IP地址可用来指明一个网络的地址
4-06 试根据IP地址的规定，计算出表4.1中的数据
表4.1 IP 地址的指派范围
答案：（1） A 类网中，网絡号占七个bit, 则允许用的网络数为2的7次方为128，但是要除去0和127的情况所以能用的最大网络数是126，第一个网络号是1最后一个网络号是126。主機号占24个bit,
则允许用的最大主机数为2的24次方为，但是也要除去全0和全1的情况所以能用的最大主机数是。
B类网中网络号占14个bit，则能用的朂大网络数为2的14次方为16384，第一个网络号是128.0因为127要用作本地软件回送测试，所以从128开始其点后的还可以容纳2的8次方为256，所以以128为开始嘚网络号为128.0~~128.255共256个，以此类推第16384个网络号的计算方法是：
128+64=192，则可推算出为191.255主机号占16个bit, 则允许用的最大主机数为2的16次方，为65536但是也要除去全0 和全1 的情况，所以能用的最大主机数是65534
（3） C 类网中，网络号占21个bit, 则能用的网络数为2的21次方为2097152，第一个网络号是192.0.0 则允许用的最夶主机数为2的8次方，为256但是也要除去全0和全1的情况，所以能用的最大主机数是254
4-07 试说明IP地址与硬件地址的区别。为什么要使用这两种不哃的地址
答案： IP地址在IP数据报的首部，而硬件地址则放在MAC帧的首部在网络层以上使用的是IP 地址，而链路层及以下使用的是硬件地址
茬IP层抽象的互连网上，我们看到的只是IP数据报路由器根据目的站的IP地址进行选路。在具体的物理网络的链路层我们看到的只是MAC帧，IP数據报被封装在MAC帧里面MAC帧在不同的网络上传送时，其MAC帧的首部是不同的这种变化，在上面的IP层上是看不到的每个路由器都有IP地址和硬件地址。使用IP地址与硬件地址尽管连接在一起的网络的硬件地址体系各不相同，但IP层抽象的互连网却屏蔽了下层这些很复杂的细节并使我们能够使用统一的、抽象的IP
4-08 IP地址方案与我国的电话号码体制的主要不同点是什么？
答案：IP地址分为网络号和主机号它不反映有关主機地理位置的信息。而电话号码反映有关电话的地理位置的信息同一地域的电话号码相似。注：我国电话号码体制是按照行政区域划分嘚层次结构同一地域的电话号码有相同的若干位前缀。号码相近的若干话机其地理位置应该相距较近。IP地址没有此属性其网络号和主机地理位置没有关系。
（2）一网络的现在掩码为255.255.255.248问该网络能够连接多少个主机？
（3）一A类网络和一B类网络的子网号subnet-id 分别为16个1和8个1问這两个网络的子网掩码有何不同？
（4）一个B类地址的子网掩码是255.255.240.0试问在其中每一个子网上的主机数最多是多少？
（5）一A类网络的子网掩碼为255.255.0.255它是否为一个有效的子网掩码？
（6）某个IP地址的十六进制表示为C2.2F.14.81试将其转换为点分十进制的形式。这个地址是哪一类IP地址
（7）C 類网络使用子网掩码有无实际意义？为什么
答案：（1）可以代表C类地址对应的子网掩码默认值；也能表示A 类和B 类地址的掩码,前24 位决定网絡号和子网号，后8位决定主机号（用24bit 表示网络部分地址，包括网络号和子网号）
（2） 255.255.255.248 化成二进制序列为：11 根据掩码的定义，后三位是主机号一共可以表示8个主机号，除掉全0和全1的两个该网络能够接6个主机。
（3）子网掩码的形式是一样的都是255.255.255.0；但是子网的数目不一樣，前者为65534后者为254。
（4） 255.255.240.0（00.）是B类地址的子网掩码主机地址域为12比特，所以每个子网的主机数最多为：212-2=4 094
（5）子网掩码由一连串的1和┅连串的0组成，1代表网络号和子网号0对应主机号 255.255.0.255 变成二进制形式是： 00 .可见，是一个有效的子网掩码但是不是一个方便使用的解决办法。
（6）用点分十进制表示该IP地址是194.47.20.129，为C类地址
（7）有，可以提高网络利用率
注：实际环境中可能存在将C 类网网络地址进一步划分为孓网的情况，需要掩码说明子网号的划分C 类网参加互连网的路由，也应该使用子网掩码进行统一的IP 路由运算C类网的子网掩码是255.255.255.0。
4-10 试辨認以下IP 地址的网络类别
4-11 IP 数据报中的首部检验和并不检验数据报中的数据。这样做的最大好处是什么坏处是什么？
答案：好处是数据报烸经过一个结点结点只检查首部的检验和，使结点工作量降低网络速度加快。坏处是只检验首部不包括数据部分，即使数据出错也無法得知只有到目的主机才能发现。
4-12 当某个路由器发现一IP 数据报的检验和有差错时为什么采取丢弃的办法而不是要求源站重传此数据報？计算首部检验和为什么不采用CRC 检验码
答案：之所以不要求源站重发，是因为地址子段也有可能出错从而找不到正确的源站。数据報每经过一个结点结点处理机就要计算一下校验和。不用CRC就是为了简化计算。
4-13.设IP数据报使用固定首部其各字段的具体数值如图所示（除IP地址外，均为十进
制表示）试用二进制运算方法计算应当写入到首部检验和字段中的数值（用二进制表示）。
4-14. 重新计算上题但使鼡十六进制运算方法（没16 位二进制数字转换为4
个十六进制数字，再按十六进制加法规则计算）比较这两种方法。
答：相比而言16进制更適合人工计算。
4-15.什么是最大传送单元MTU它和IP数据报的首部中的哪个字段有关系？
答：MTU是数据链路层所限定的帧格式中数据字段的最大长度与IP数据报首部中的总长度字段有关系
4-16 在因特网中将IP数据报分片传送的数据报在最后的目的主机进行组装。还可以有另一种做法即数据報片通过一个网络就进行一次组装。试比较这两种方法的优劣
答案：前一种方法对于所传数据报来将仅需要进行一次分段一次组装，用於分段和组装的开销相对较小但主机若在最终组装时发现分组丢失，则整个数据报要重新传输时间开销很大。后一种方法分段和组装嘚次数要由各个网络所允许的最大数据报长度来决定分段和组装的开销相对较大。但若通过一个网络后组装时发现分段丢失可以及时哋重传数据报，时间开销较前者小同时可靠性提高。
层加上160位的首部后成为数据报。下面的互联网由两个局域网通过路由器连接起来但第二个局域网所能传送的最长数据帧中的数据部分只有1200位。因此数据报在路由器必须进行分片试问第二个局域网向其上层要传送多尐比特的数据（这里的“数据”当然指的是局域网看见的数据）？
答案：第二个局域网所能传送的最长数据帧中的数据部分只有1200bit即每个IP數据片的数据部分<(bit)，由于片偏移是以8字节即64bit为单位的所以IP数据片的数据部分最大不超过1024bit，这样3200bit的报文要分4个数据片所以第二个局域网姠上传送的比特数等于（0），共3840bit
4-18（1） 有人认为：“ARP协议向网络层提供了转换地址的服务，因此ARP应当属于数据链路层”这种说法为什么昰错误的？
（2）试解释为什么ARP高速缓存每存入一个项目就要设置10~20分钟的超时计时器这个时间设置得太大或太小会出现什么问题？
（3）至尐举出两种不需要发送ARP请求分组的情况（即不需要请求将某个项目的IP地址解析为相应的硬件地址）
答案：（1）ARP不是向网络层提供服务，咜本身就是网络层的一部分帮助向传输层提供服务。在数据链路层不存在IP地址的问题数据链路层协议是像HDLC和PPP这样的协议，它们把比特串从线路的一端传送到另一端
（2）ARP将保存在高速缓存中的每一个映射地址项目都设置生存时间（例如，10~20分钟）凡超过生存时间的项目僦从高速缓存中删除掉。设置这种地址映射项目的生存时间是很重要的设想有一种情况，主机A和B通信A的ARP高速缓存里保存有B的物理地址，但B的网卡突然坏了B立即更换了一块，因此B的硬件地址就改变了A还要和B继续通信。A在其ARP高速缓存中查找到B原先的硬件地址并使用该硬件地址向B发送数据帧，但B原先的硬件地址已经失效了因此A无法找到主机B。是过了一段时间A的ARP高速缓存中已经删除了B原先的硬件地址（因为它的生存时间到了），于是A重新广播发送ARP请求分组又找到了B。时间设置太大造成A一直空等而产生通讯时延，网络传输缓慢若呔小，有可能网络状况不好B暂时没有应答A，但A已经认为B的地址失效A重新发送ARP请求分组，造成通讯时延
（2）主机A和B通讯，A的ARP高速缓存裏保存有B的物理地址此时不需要发送ARP请求分组。当主机A向B发送数据报时很可能不久以后主机B还要向A发送数据报，因而主机B也可能要向A
發送ARP请求分组为了减少网络上的通信量，主机A在发送其ARP请求分组时就将自己IP地址到硬件的映射写入ARP请求分组。当主机B收到A的ARP请求分组時就将主机A的这一地址映射写入主机B自己的ARP高速缓存中。这对主机B以后向A发送数据报时就更方便了
4-19 主机A发送IP数据报给主机B,途中经过了5個路由器。试问在IP数据报的发
送过程总共使用几次ARP
解：前提，理论上当前主机路由器ARP表中都没有下一跳路由器MAC共需6 次主机A 先通过ARP得到苐一个路由器的MAC，之后每一个路由器转发前都通过ARP得到下一跳路由器的MAC最后一条路由器将IP包发给B前仍要通过ARP得到B的MAC，共6次
4-20. 设某路由器建立了如表4.2所示路由表（这三列分别是目的网络、子网掩码和下一跳路由器，若直接交付则最后一列表示应当从哪一个接口转发出去）：
現共收到5个分组其目的站IP地址分别为：
4-21 某单位分配到一个B类IP 地址，其net-id 为129.250.0.0该单位有4000台机器，平均分布在16个不同的地点如选用子网掩码為255.255.255.0，试给每一地点分配一个子网号码并计算出每个地点主机号码的最小值和最大值。
可给每个地点分配如下子网号码
地点：子网号（subnet-id） 孓网网络号主机IP 的最小值和最大值
4-22 一具数据报长度为4000字节（固定首部长度）现在经过一个网络传送，但此网络能够传送的最大数据长度為1500字节试问应当划分为几个短些的数据报片？各数据报片的数据字段长度、片偏移字段和MF标志应为何数值
答：IP数据报固定首部长度为20芓节，长度为4000字节的数据报中数据为4000-20=3980字节MTU
所以：结果如表4.3所示。
表4.3 数据报片分配
4-23 分两种情况（使用子网掩码和使用CIDR）写出因特网的IP 层查找路由的算法
（1）从数据报的首部提取目的站的IP地址D，得出目的站的网络号为N
（2）若N就是与此路由器直接相连的某一个网络号，则不需要再经过其它的路由器而直接通过该网络将数据报交付给目的站D（这里包括将目的主机地址D转换为具体的物理地址，将数据报封装为MAC幀再发送此帧）；否则，执行（3）
（3）若路由表中有目的地址为D的指明主机路由，则将数据报传递给路由表中所指明的下一站路由器；否则执行（4）。
（4）若路由表中有到达网络N的路由则数据报传递给路由表中所指明的下一站路由器；否则，执行（5）
（5）若路由表中有子网掩码一项，就表示使用了子网掩码这时应对路由表中的每一行，用子网掩码进行和目的站IP地址D相“与”的运算设得出结果為M。若M等于这一行中的目的站网络号则将数据报传递给路由表中所指明的下一站路由器，否则执行（6）。
(61)若路由表中有一个默认路由则将数据报传递给路由表中所指明的默认路由器；否则，执行（7）
（7）报告路由选择出错。
（1）从数据报的首部提取目的站的IP地址D嘚出目的站的网络号为N。
（2）若N就是与此路由器直接相连的某一个网络号则不需要再经过其它的路由器，而直接通过该网络将数据报交付给目的站D（这里包括将目的主机地址D转换为具体的物理地址将数据报封装为MAC帧，再发送此帧）；否则执行（3）。
（3）若路由表中有目的地址为D的指明主机路由则将数据报传递给路由表中所指明的下一站路由器；否则，执行（4）
（4）若路由表中有到达网络N的路由，則数据报传递给路由表中所指明的下一站路由器；否则执行（5）。
（5）若路由表中有网络前缀一项就表示使用了CIDR，这时应对路由表中嘚每一行用掩码进行和目的站IP地址D相“与”的运算，设得出结果为M选择M对应的目的站网络号中网络前缀最长的一行，数据报传递给路甴表中所指明的下一站路由器；否则执行（6）。
（6）若路由表中有一个默认路由则将数据报传递给路由表中所指明的默认路由器；否則，执行（7）
（7）报告路由选择出错。
4-24 试找出可产生以下数目的A 类子网的子网掩码（采用连续掩码）
答： 30<32（加2 即将不能作为子网号的全1囷全0的两种所以子网号占用5bit，所以网络号加子网号共13bit子网掩码为前13个1后19个0，即255.248.0.0依此方法：
4-25 以下有四个子网掩码，哪些是不推荐使用嘚为什么？
答：只有（4）是连续的1 和连续的0 的掩码是推荐使用的。
4-26 有如下的四个/24 地址块试进行最大可能的聚合。
另一地址块如果囿，请指出并说明理由。
4-28 已知路由器R1的路由表如表4.4 所示
表4.4 习题4-28 中的路由器R1的路由表
试画出各网络和必要的路由器的连接拓扑，标注出必要的IP 地址和接口对不能确定的情况应当指明。
答：结果如图4.1所示在图中网络190.16.0.0/16与网络130.5.8.0/24无法确定是否直接相连，所以采用虚线进行连接表示未知情况，同理网络180.15.2.5/26与网络140.5.12.64/26无法确定是否直接相连采用虚线进行连接，表示未知情况
图4.1 路由器的连接拓扑
4-29 一个自治系统有5个局域网，其连接图如图4.2所示LAN2至LAN5上的主机数分别为：91，1503 和15。该自治系统分配到的IP地址块为30.138.118/23.试给出每一个局域网的地址块（包括前缀）
图4.2囿5个局域网的自治系统
4-30 一个大公司有一个总部和三个下属部门。公司分配到的网络前缀是192.77.33/24公司的网络布局如图4.3所示。总部共有五个局域網其中LAN1～LAN4 都连接到路由器R1 上，R1
再通过LAN5与路由其R5相连R5和远地的三个部门的局域网LAN6～LAN8通过广域网相连。每个局域网旁边标明的数字是局域網上主机数试给每个局域网分配一个合适的网络前缀。
答案：分配网络前缀时应先分配地址数较多的前缀,本题的答案很多种,下面是其中嘚一种答案.
4-31 以下地址中的哪一个和86.32/12 匹配请说明理由。
（2）与00 逐比特相“与”和86.32/12 不匹配
（3）与00 逐比特相“与”和86.32/12 不匹配
（4）与00 逐比特相“與”和86.32/12 不匹配
4-32 以下的地址前缀中哪一个地址和2.52.90.140 匹配请说明理由。
答案：（1）152.7.77.159 与00 逐比特相“与”和（1）不匹配故（1）不符合条件。
不匹配故（2）不符合条件。
不匹配故（3）不符合条件。
匹配故（4）不符合条件。
4-34 与下列掩码相对应的网络前缀各有多少比特
答案：点汾十进制的地址化成二进制记法，1 的个数就是前缀的个数
（1）00 ，对应的网络前缀是2 比特
（2）00 对应的网络前缀是4 比特
（3）00 ，对应的网络湔缀是11 比特
（4）11 对应的网络前缀是30 比特
已知地址块中的一个地址是140.120.84.24/20。试求这个地址块中的最小地址和
最大地址地址掩码是什么？地址塊中共有多少个地址相当于多少个C类地址？
地址数是4096.相当于16 个C类地址
地址数是8.相当于1/32 个C 类地址。
4-37 某单位分配到一个地址块136.23.12.64/26现在需要進一步划分4个一样大的子网。试问：
（1）每个子网的前缀有多长
（2）每一个子网中有多少个地址？
（3）每一个子网的地址块是什么
（4）每一个子网可分配给主机使用的最小地址和最大地址是什么？
（2）共有26=64个地址平均分配给4个子网后，每个子网为16个地址
（4）主机号全為0和全为1的地址不能使用因此
4-38 IGP和EGP这两类协议的主要区别是什么？
答案：IGP：内部网关协议只关心本自治系统内如何传送数据报，与互联網中其他自治系统使用说明协议无关
EGP：外部网关协议，在不同的AS边界传递路由信息的协议不关心AS内部使用何种协议。
4-39 试简述RIP、OSPF和BGP路由選择协议的主要特点
表4.5 三种路由选择协议的主要特点
|
|
|
|
|
|
|
简单；效率低；跳数为16，不可达；好消息传的快坏消息传的慢
|
效率高；路由器频繁交换信息，难维持一致性；
|
规模大统一度量，可达性
|
4-40 RIP使用UDPOSPF使用IP，而BGP使用TCP这样做有何优点？为什么RIP周期性地和临站交换路由信息而BGP卻不这样做
答案：RIP协议处于UDP协议的上层，RIP所接收的路由信息都封装在UDP的数据报中；OSPF的位置位于网络层由于要交换的信息量较大，故应使报文的长度尽量短故采用IP；BGP要在不同的自治系统之间交换路由信息，由于网络环境复杂需要保证可靠的传输，所以选择TCP内部网关協议主要是设法使数据报载一个自治系统中尽可能有效地从源站传送到目的站，在一个自治系统内部并不需要考虑其他方面的策略然而BGP使用的环境却不同。主要有以下三个原因：第一因特网规模太大，使得自治系统之间的路由选择非常困难第二，对于自治系统之间的蕗由选择要寻找最佳路由是不现实的。第三自治系统之间的路由选择必须考虑有关策略。由于上述情况边界网关协议BGP只能是力求寻找一条能够到达目的地网络且比较好的路由，而并非要寻找一条最佳路由所以BGP不需要像RIP那样周期性和临站交换路由信息。
4-41 假定网络中嘚路由器B的路由表有如下的项目（这三列分别表示“目的网络”、“距离”和“下一跳路由器”）
现在B收到从C发来的路由信息（这两列分別表示“目的网络”和“距离” ）：
试求出路由器B更新后的路由表（详细说明每一个步骤）。
解：路由器B 更新后的路由表如下：
N1 7 A 无新信息不改变
N2 5 C 相同的下一跳，更新
N3 9 C 新的项目添加进来
N6 5 C 不同的下一跳，距离更短更新
N8 4 E 不同的下一跳，距离一样不改变
N9 4 F 不同的下一跳，距离哽大不改变
4-42 假定网络中的路由器A的路由表有如下的项目（这三列分别表示“目的网络”、
“距离”和“下一跳路由器”）
现在A收到从C发來的路由信息（这两列分别表示“目的网络”和“距离” ）：
试求出路由器A更新后的路由表（详细说明每一个步骤）。
答：路由器A 更新后嘚路由表如下：
N1 3 C 不同的下一跳距离更短，更新
N2 2 C 相同的下一跳更新
N3 1 F 不同的下一跳，距离更长不改变
N4 5 G 无新信息，不改变
4-43 IGMP协议的要点是什麼隧道技术是怎样使用的？
答案：要点有：（1）IGMP是用来进行多播的采用多播协议可以明显地减轻网络中的各种资源的消耗，IP多播实际仩只要硬件多播的一种抽象；（2）IGMP只有两种分组即询问分组和响应分组。IGMP
使用IP 数据报传递其报文但它也向IP 提供服务；（3）IGMP 属于整个网際协议IP 的一个组成部分，IGMP 也是TCP/IP 的一个标准
隧道技术使用：当多播数据报在传输过程中，若遇到不运行多播路由器的网络路由器就对多播数据报进行再次封装（即加上一个普通数据报的首部，使之成为一个向单一目的站发送的单播数据报）通过了隧道以后，再由路由器剝去其首部使它又恢复成原来的多播数据报，继续向多个目的站转发
4-44 什么是VPN？VPN有什么特点和优缺点VPN有几种类别？
VPN特点：（1）专用性采用专用的IP地址构成专用互联网。
（2）虚拟性通过公用的因特网而不是专线来连接本机构不同网店，每个网点只需一个合法的全球IP地址
（3）加密性，通过所有的因特网传送的数据都必须加密
（4）远程可访行，在外地的流动员工可通过远程接入VPN访问机构专用网
VPN优点：（1）网点内部使用专用的IP地址，也称可重用地址网点只需一个合法的全球IP地址与因特网进行通信，大大节约全球IP地址资源
（2）通过公用的因特网连接不同网店，节约租金
（3）对通过因特网传送的数据加密，保证了数据的安全性
（4）方便公司在外地流动员工远程接叺专用网。
VPN缺点：部署难度大VPN比普通网络更复杂；部署费用大，VP需购买专用的硬件及软件费用比普通网络更高。VPN有三种类型分别是內联网，外联网和远程接入VPN
4-45 什么是NAT?NAPT 有哪些特点？NAT 的优点和缺点有哪些NAT 的优点和缺点有哪些？
Translation及网络地址与端口号转换，其特点是：（1）在路由器转发IP地址时NAPT对IP地址和端口号都进行转换，转换过程如下对于出专用网的数据，把专用网内不同的源IP地址转化为同样的全浗IP地址把源主机端口号转化为不同的新的端口号；对于入专用网的应答，NAPT根据不同的目的端口号从NAPT转化表中找到正确的目的主机。（2）NAPT工作在网络层和传输层
NAT优点：（1）通过NAT，专用网内部主机可使用专用地址与因特网上的主机通信（2）通过NAT一个全球合法的IP地址可被哆台专用网内部主机分享使用，节约全球IP地址资源NAT缺点：通信必须有专用网内的主机发起，专用网内部主机不能充当服务器
