《网络协议分析》机械工程课后习题答案1248.docx

《《网络协议分析》机械工程课后习题答案1248.docx》由会员分享，可在线阅读，更多相关《《网络协议分析》机械工程课后习题答案1248.docx（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一章1. 讨论TCCP/IP成功地得到到推广和应用用的原因TCP/IP是是最早出现的的互联网协议议，它的成功功得益于顺应应了社会的需需求；DARPA采用开放策策略推广TCP/IIP，鼓励厂商商、大学开发发TCP/IIP产品；TCP/IIP与流行的UNIX系统结合是是其成功的主主要源泉；相相对ISO的OSI模型，TCP/IIP更加精简实实用；TCP/IIP技术来自于于实践，并在在实践中不断断改进。 2. 讨论网络络协议分层的的优缺点优点：简化问题题，分而治之之，有利于升升级更新；缺点：各层之间间相互独立，都都要对数据进进行分别处理理；每层处理理完毕都要加加一个头结构构，增加了通通信数据量。3.

2、 列出TCCP/IP参考模型中各层间的的接口数据单单元（IDU）应用层/传输层层：应用层报报文；传输层/IP层层：TCP报文段或UDP分组；IP层/网络接接口层：IP数据报；网络接口层/底底层物理网络络：帧。4. TCP/IP在哪个协议议层次上将不不同的网络进进行互联？ IP层层。5. 了解一些些进行协议分分析的辅助工工具 可在互互联网上搜索索获取适用于于不同操作系系统工具，比比如Snifffer Prro、Wireshhark以及tcpduump等。利用这这些工具，可可以截获网络络中的各种协协议报文，并并进一步分析析协议的流程程、报文格式式等。6. 麻省理工工学院的Davidd Clarrk

3、是众多RFC的设计者，在在论及TCP/IIP标准的形成成及效果时，曾曾经讲过这样样一段话:”We reeject kingss, preesidennts annd votting. We beelievee in rrough conseensus and rrunninng codde.” 你对他的观观点有什么评评价。 智者见见智，我认为为这就是“实践是检验验真理的唯一一标准”。7. 你认为一一个路由器最最基本的功能能应该包含哪哪些? 对于网网桥、网关、路路由器等设备备的分界已经经逐渐模糊。现现代路由器通通常具有不同同类型的接口口模块并具有模块可可扩展性，由由此可以连接接不同的物理理网络；

4、路由由表的维护、更更新以及IP数据报的选选路转发等，都都是路由器的的基本功能。此此外，路由器器厂商应为使使用者提供管管理功能。第二章1. 尝试用MModem拨入某个ISP，并根据你你的操作分析PPP的流程实验题，若有接接入ISP的环境，可可直接测试；否则，可参参考习题4一起测试。2. 分析PAAP和CHAP的优缺点 PAPP简单，但安全全性差；CHAP相对安全，但但开销较大，且且需要通信双双方首先共享享密钥。3. 了解L22F和L2TP的思想及应应用 这两个个协议把PPP的两个端点延伸到互联网的任何何角落，相当当于在TCP/IIP的应用层扩扩展了PPP的范围。其其思想是发送送方把PPP帧封装到

5、L2F或L2TP报文中，接接收方则对其其解封以还原原PPP帧，这样对对于通信的两两端来说看到到的是PPP帧，相当于于在互联网上上架设了一条条虚拟的PPP链路。它们们主要用于构构建VPN（虚拟专用用网）。4. 尝试Wiindowss操作系统的“超级终端”功能Windowss超级终端功功能在附件/通信功能下。可以用用两台有Modem的计算机，各各自连接电话话线，并尝试试用该功能实实现即时通信信和文件传输输的功能。第三章1. 理想情况况下，可以有有多少个A类网，每个A类网中包含含多少个可以以配置给主机机的IP地址？可以以有多少个B类网，每个B类网中包含含多少个可以以配置给主机机的IP地址？ 计算时时

6、去除广播地地址、网络地地址。2. 在图3-7的例子中，假假设初始时主主机A、B和路由器R 的ARP缓存均为空空，在B成功收到A的报文后，A、B、R的缓存中各各包含了哪些些条目？A：IP1/MMAC1B：IP2/MMAC2R：IPA/MMACA，IPB/MAACB3. 在Intternett上下载Snifffer，截取ARP报文，分析析其报文格式式。实验题，目的有有二：一是分分析ARP的流程、报文格式以及相应的帧帧格式，二是是尝试Snifffer（协议分析析工具）的不不同功能。可可利用Snifffer截获广播帧帧，以便获取取ARP报文。也可可以利用Snifffer监听网络中中所有报文的的功能以分

7、析析其中的ARP报文。4. 假设主机机A（IPA/MMACA）请求主机B（IPB/MMACB）的物理地地址，广播地地址用MACbrroadcaast表示。填充充下图中带？的字段。假设无盘站A（IPA/MAACA）请求自己己的IP地址，RARP服务器的IP和MAC地址映射关关系为IPS/MAACS，广播地址址用MACbrroadcaast表示。填充充下图中带？的字段。5. 在APNNIC的主页上查查询你自己的的IP地址，得到到的结果是什什么？利用DoS命令令获取IP地址，并去去查询。6. 从地址长长度的角度看看，IPv6不再需要ARP，为什么？IPv6地址长长度为16字节，以太太网MAC地址长度

8、为6字节，可以以利用直接映映射的方法实实现地址解析析。7. Winddows操作系统对DOS命令“ping 主机自身的IP地址”和“ping 127.00.0.1”的后台处理理方式有差别别吗？设法用用实验证实你你的答案。 有。拔拔掉网线，ping主机自身的IP地址，结果是“Destinnationn hostt unreeachabble”，但ping 127.00.0.1，显示的是是主机活动有有应答。但是是用Snifffer截获数据，这这两种ping报文都不出出现在网络中中。8. 分析跨越越2个或3个路由器转转发IP数据报时ARP的使用步骤骤，以及经过过每个步骤后后通信双方及及中间路由器器A

9、RP缓存的变化化情况。 要点：ARP请求和应答答不能跨路由由器投递。细细节与跨一个个路由器时类类似。9. DOS下下的arp命令仅能查查看本地ARP缓存。如果本本地缓存中没没有存储某个个IP对应的MAC，请结合其其它DOS命令设计一个方法，在该方法使使用后能够利利用ARP命令看到该MAC。首先使用“piing”命令，目标标地址设置为为目标IP，此时操作作系统会在后后台完成ARP的流程以获取取目标MAC，并记入本本地缓存。之之后再利用ARP命令，就可可以看到这个个MAC了。10. 编写一一个ARP欺骗程序，使使得运行该程程序的主机能能够嗅探本网网段内所有发发往默认网关关的数据。要点1：该程序序应

10、能够获取取网关的IP和MAC以及宿主机的IP和MAC；（为实施施欺骗作准备备）要点2：该程序序应能够发送送ARP应答报文，并把其其中的发送方方物理地址/发送方IP地址的映射射关系设置为为宿主机的MAC/网关的MAC；（该步骤骤是实施欺骗骗）要点3：该程序序能够保存嗅嗅探到的数据据，并记录相相应帧首部的的源MAC和IP数据报中包包含的源IP；（保存嗅探探到的数据，并并为转发该数数据做准备，以以便被嗅探的的双方无法察察觉）要点4：该程序序应能够转发发所有发送给给网关的数据据（ARP请求除外）以以及从网关发发出的数据。对对于发送给网网关的数据，帧帧首部的源和和目标物理地地址分别设置置为被嗅探主主机和

11、网关的的物理地址；对于从网关关发出的数据据，这两个地地址分别设置置为网关和被被嗅探主机的的IP地址。11. 从传播播的范围、实实现的方式、需需要的底层硬硬件支持等角角度比较硬件件广播、物理广播播和IP广播的差异异及联系。硬件广播是指网网络投递方式式，是由硬件件技术本身的的属性决定的的。比如以太太网，它使用用载波监听多多路访问及冲冲突检测技术术，这种技术术本身具备广广播的特性，即即发送一个物物理帧，无论论其目标物理理地址设置为为什么，都必必须以广播的的方式进行投投递，而线路路上的所有主主机都具备收收到这个帧的的可能性，为为了区分目标标和源，必须须具备不冲突突的地址。而而所有收到数数据的主机都都必

12、须依靠这这个地址进行行过滤，忽略略不属于自己己的数据，并并把自己可接接收的数据作作进一步处理理。对于拨号号链路而言，其其投递的方式式是点到点的的，线路的另另一端就是目目标，因此可可以不必设置目标地址址。物理广播是指把把帧的目标物物理地址设置置为硬件广播播地址，这样样网络中的所所有主机都能能收到这个数数据并进行进进一步的处理理。物理广播播的范围是确确定的，它不不能跨越物理理网络实现。IP广播是指把把目标IP地址设置为IP广播地址，这这样，某个IP网段内的所所有主机都可可以收到这个个数据并进行行处理。IP广播范围不不限，可以跨跨越物理网络络实现。如果硬件为广播播方式，则IP广播可以依依托该技术实实

13、现，不必向向每个主机复复制数据；否否则必须给目目标网段中的的每个IP复制一份数数据，以实现现广播的目的的。第四章1. 阅读RFFC24744，了解区分分服务的目的的。此题有误，应该该是“了解其中提提及的区分服服务的用途”。即“使用相同的的码点合并数数据流，或者者使用相同的的端点地址、不不同的码点区区分数据流。”2. 只对数据据报首部而不不对数据计算算检验和，有有什么优缺点点？优点：简化IPP软件的计算算量，提高处处理速度。对对于路由器等等转发设备，这这点对于提高高其性能很重重要。此外，某某些高层（或或需要由IP封装）的协协议已经有计计算校验和的的功能，即IP数据报的数数据区已经被被计算校验和和

14、，IP仅针对首部部计算校验和和可以避免重重复劳动。缺点：高层（或或需要由IP封装）协议议若需要保证证可靠性，必必须实现校验验功能。3. 在以太网网上发送IP数据报时，是是否总有必要要使用校验和和机制？请解解释原因。 以太网网帧本身包含含帧校验和字字段，校验区区域包含了数数据报，理论论上IP不必使用校验验和。但实际际中，IP使用校验和和机制是默认认的。4. IP规定定数据报的重重组地点是目目的主机，有有什么优缺点点？优点：简化中间间路由器的操操作，提高效效率；避免重重复分片；每每个分片独立立选路，增加加了灵活性。缺点：中间经过过MTU较大的网络络时，可能会会浪费带宽。5. 用C语言言写出Free

15、BBSD分片重组算算法。 实验题题，思想和要要点已在教材材中给出。6. 写出基于于洞的分片重重组算法的步步骤。 实验题题，思想和要要点已在教材材中给出。7. 设计程序序，实现校验验和算法。 实验题题，思想和要要点已在教材材中给出。8. 对拥有记记录路由选项项的数据报进进行分片时，是是否应将该选选项复制到各各分片中？为为什么？对于于拥有时戳选选项的数据报报呢？ 不必。每每个分片独自自选路，即便便记录，每个个分片记录的的信息也不一一致。9. 严格源路路由选项的代代码字段值为为137，是如何得得出的？ “复制制”位为1，表示选项项应复制到所所有分片；“选项类”为0，选项号为9，即“01001”，则整

16、个代代码字段二进进制为“100011001”，十进制为137。10. 使用环环回地址可方方便网络软件件的开发。正正常情况下，主主机发送到127.00.0.1的数据报，会会不会出现在在本地网络？（为了证实实你的答案，可可将网线拔掉掉，ping 127.00.0.1，看是否有有回送消息） 不会，有有回送消息。11. 对于如如图4-15所示的互联联网，请给出出路由器S的路由表。目的网络下一跳40.0.0.0直接投递30.0.0.0直接投递20.0.0.030.0.0.210.0.0.030.0.0.212. 使用rroute程序，查看看你的主机中的路由表，并并尝试对各表表项进行解释释。 使用rrou

17、te PRINTT即可查看本本机路由表，其其中通常包含含到默认网关关的路由、环环回地址的路路由、直连网网段的路由、发发往本主机的的路由、本地地广播路由、组组播路由、全全网路由（针针对有限广播播地址）。，此此页面给出了了一个实例及及每条路由的的解释。13. 了解IISP（Internnet服务提供商商）是如何进进行流量计费费和流量控制制的。参考资料：/2009-22/6175560.httml， ，。14. 为什么么中间路由器器转发数据报报之前要重新新计算校验和和？ 因为路路由器对数据据报进行了处处理，部分字字段值发生了了变化：TTL值减1，包含选项项时选项的内内容也要发生生更改。因此此，必须针

18、对对变化后的内内容重新计算算校验和。15. 为什么么一个IP数据报在传传输过程中可可能会被多次次分片？举例例说明。 在IPP数据报的投投递过程中可可能会经过多多个物理网络络，每个网路路的MTU不尽相同。只只要转发过程程中后一个网网络的MTU小于之前网网络的MTU，数据报就就会被分片。16. MF位位是片未完位位，那么假设设收到一个包包含MF=0的分片，能能否说明已经经收到了所有有的分片？如如果答案是肯肯定的，请说说明理由；如如果是否定的的，那么要这这个位有什么么用途呢？ 不能。因因为各个分片片的投递是独独立的，很可可能最后一个个分片（MF=0）的分片先先于其它分片片到达目的地地。这个位标标识最

19、后一个个分片，结合合这个分片里里的片偏移量量和长度等信信息，可以计计算原始数据据报的长度，为为分配缓冲区区等提供便利利。17. 为何使使用源路由选选项时，中间间路由器要用用自己的出口口IP地址取代入入口IP地址写入选选项的地址表表中？ 为目的的端发回响应应提供便利。若若响应仍走这这条路由，则则路由器出口口的IP地址成为响响应报文的入入口IP。18. 分析在在编写本文讨讨论的两个分分片重组算法法程序时，为为应对tearddrop和Ping of Deeath攻击，在哪哪些地方必须须特别注意？要点：特别注意意分片合法性性的验证。第五章1. 路由器是是否应该优先先处理ICMMP报文？ 不。IICMP

20、报文文封装在IPP报文中，和和其它IP报文一样样在路由器的的队列中进行行排队，路由由器则按照先先入先出的规规则处理报文文。对路由器器而言，与优优先权有关的的不是IP数据报中中封装的报文文类型，而是是IP首部中的QoSS字段。2. 如果携带带ICMP报文文的IP数据报出出现差错，则则不应产生新新的ICMPP报文。试解解释其原因。 如果这这个数据报再再出现差错呢呢？这样规定定是防止无休休止地循环发发送差错报告告报文。3. 如图5-16所示，数数据从S发送到D，但是经过过的路由器为为：R1、R2、R3和R5。这是一一条效率不高高的路径。但但R5不能发送送ICMP重定定向报文，将将路由改为RR1、R4

21、和R5。为什么么？图5-16 IICMP不能能重定向的例例子 重定向向报文仅能用用于属于同一一网络的主机机和路由器之之间。对于图图中的例子，R5仅可能向D发送重定向报文，仅R1能向S发送重定向报文。4. 假设以太太网上有1个主机H与5个路由器相相连。设计11个携带IP数据报的的物理帧（稍稍微有点不合合法），使得得主机H发送它时，引引起主机H接收10个数据报报。 利用IICMP重定定向报文和回回送请求报文文。H发送一个ICCMP回送请请求报文，其其目的IP地址设计计为自身，但但是目的物理理地址设置为为硬件广播地地址。这样，所所有路由器都都会收到这个个报文并转发发（5个），而这这些路由器发发现主机

22、使用用了非优化路路由，则向该该主机发送重重定向报文（5个）。5. 设计一个个使用ICMMP时戳请求和应应答报文进行行时钟同步的的算法。假设初始时戳为为Ti，接收时戳戳为Tr，传送时戳戳是Tt，发送方收收到回应的时时间是Th，则传输时时延Dt的估算方法法如下：Dt = (TTh - Ti) (Tt - Tr)。其中(Th - Ti)是整个往返返的延时，而而(Tt - Tr)是接收方的的处理时间。如果认为两个方方向的通信时时间大致相等等，则单向传传输时延应为为Dt /2，则发发送方与接收收方的时差应应为TrDt /2-TTi。由此可以进进行时钟同步步。6. ICMPP时戳请求报报文是否应包包含一个

23、指明明报文何时发发送的时戳？ 不必。该该机制中交互互的对等端就就是通信双方方的ICMPP协议模块，没没有必要考虑虑由生成请求求到发送到网网络这段处理理时间。（接接收方之所以以要加入接收收时戳和传送送时戳，是因因为这两个时时间的差值体体现了ICMMP本身的处处理时间。）7. 在Winndows系系统中，也可可以使用piing程序来来查看数据报报所经过的路路径。但当路路径长度超过过9时，则不能能使用pinng程序。试试解释原因。 pinng r可以实现记记录路由的pingg功能。记录录路由最大只只能记录9个路由器。8. 查阅资料料，了解并使使用图形化的的traceeroutee工具。最常见的Vis

24、sualRooute，还还有3d TTracerroute，具具体可到互联联网搜索下载载。9. 本章提到到，使用ICCMP eccho requeest报文时时，数据区填填充的内容由由具体实现指指定。在Wiindowss下尝试Pinng命令，看看看Winddows给数数据区填的内内容是什么？见下图。10. 为什么么仅能向源站站报告差错？ 路由器器收到IP数据报时时，如果该数数据报不包含含记录路由、源源路由选项，则则不体现任何何中间路由器器信息，仅能能体现源IPP信息。因此此，必须向源源端报告差错错。此外，路路由器发现数数据报发生差差错时，无法法判断究竟是是在投递过程程中的哪一步步发生差错，因因

25、此，仅能向向源站报告差差错。11. 为什么么路由器通告告报文的发送送周期是100分钟，而一一条路由的存存活时间是330分钟？ 考虑到到通告报文可可能丢失，存存活时间必须须大于发送周周期。12. 在ICCMP目的站不可可达报文中，有有一类错误是是“需要分片但DF置位（不不能进行分片片）”。基于此，请请给出一个路路径MTU的测量量算法。思想：发送IPP数据报并强强制该数据报报不能分片，如如果收到该类类错误报告，说说明该报文尺尺寸过大，则则继续调小尺尺寸并继续发发送该种IPP数据报；如如果未收到该该类报告，说说明尺寸偏小小或正好，此此时可以增大大IP数据报的的尺寸。为了较快地逼近近实际值，可可以首先

26、将第第一个探测报报文的尺寸设设置为最大IIP数据报长长度，之后利利用二分算法法的思想调整整探测报文尺尺寸。13. 你能否否给出其它用用于tracceroutte程序的判断断是否到达目目标的方法？ 可以将将探测报文改改为UDP报文，并并把其目的端端口号设置为为一个不常用用的端口。这这样，中间路路由器返回的的是ICMPP超时报文，而而目标返回的的是ICMPP端口不可达报报文，由此可可以判断到达达了目的端。14. 阅读RRFC13993，看看有有没有其它实实现tracceroutte的方法。 该方法法的思想是对对ICMP ECHO报报文进行扩展展，增加新选选项以实现路路径发现功能能，具体阅读读该标准

27、既可可。第六章1. 分析传输输层的作用，并并与概述中所所讨论的通用用分层模型思思想相比较。加强和弥补IPP层的服务。“加强”指提供可靠靠性，而TCCP/IP的的传输层则提提供了不同的的可靠性级别别以适应不同同的应用需求求；弥补指提提供端到端的的服务，并通通过不同的端端口号区分不不同的上层应应用。2. 利用端口口号而不是进进程标识符来来指定一台机机器的目的进进程，有什么么优点？ 进程标标识符是动态态变化的，每每次应用程序序重启都会对对应不同的标标识符，而端端口号是相对对固定的。网网络通信中的的客户端需要要主动与服务务器建立连接接，其连接的的目标必须是是固定的，因因此，必须用用端口号来标标识。3.

28、 使用预分分配的UDPP端口号，有有什么优点？ 此题忽忽略，无意义义。4. 能否将同同一端口号分分配给两个进进程使用，设设法通过实验验证实你的结结论？ 不能。利利用Sockket编程，使用bindd函数将同一一端口绑定给给两个应用（套套接字），后后启动的应用用（进程）无无法使用该套套接字。5. 为什么UUDP校验和独立立于IP校验和？你是否反对对这样一个协协议：对包括括UDP报文在在内的整个IIP数据报使使用一个校验验和？IP仅针对首部部计算校验和和，UDP报文封封装在IP数据报中中作为数据报报的数据区，因因此单独计算算校验和。这这样整个IPP数据报都可可以被校验。反对。IP和UUDP属于不不

29、同的协议模模块和层次，合合并校验不利利于区分错误误来源。此外外，在数据报报投递过程中中，对于目标标不是自身的的数据报，路路由器则仅处处理IP部分，不不关注高层，分分开计算时，当发现IP发生差错就可进行相应处理，合并计算校验和则不便于这种处理。在目的端，数据在接收过程中则是沿着协议栈逐层向上递交的，分开计算时当IP首部发生差错，数据报就不会递交给UDP模块，合并时则无法实现这一点。6. 接收端收收到有差错的的UDP报文时时应如何处理理？ 发生差差错有几种情情况：若UDDP目的端口口号未开放，则则返回ICMMP端口不可可达报文；若若检验校验和和时发生差错错，则丢弃。7. 一个UDDP数据报首首部的

30、十六进进制表示为：0632 0045 001C E217。试试求源端口、目目的端口、用用户数据报的的总长度、数数据部分长度度。这个数据据报是从客户户发送给服务务器还是从服服务器发送给给客户的？使使用UDP的这个服服务器程序是是什么？题目有误，应改改成06322 00355 001CC E2177。（不用改改）源端口：15668（0632），目目的端口533（0035），报报文长度288字节（0011C），数据据部分长度228-8=220字节。客客户端发给服服务器，服务务器程序是DDNS。原题目是45，是是69，TFTP。8. 假定一台台主机连接在在以太网上，它它要发送总长长度为81992字节的

31、UDPP报文。该报文文最终被分成成多少个IPP数据报投递递？ 以太网网MTU为1500字节节。假设IP不使用选选项，则其长长度为20字节，所所以预留给UUDP的长度度为1480字节。所以以最终的分片片数为|81192/14480|+11=6，其中“|”标识取整。9. 如何判断断远程机器上上的某个UDDP端口是否否开放？向该端口发送UUDP报文，若若收到ICMMP端口不可可达报文，则则该端口未开开放。10. 从网络络安全的角度度看，使用知知名端口号会会不会存在安安全风险？ 单看这这种行为，不不会存在风险险。但是知名名端口与一些些知名应用相相关，这些应应用可能存在在安全缺陷，比比如协议本身身有缺陷

32、，或或者实现有安安全漏洞。因因此，黑客攻攻击的第一步步往往是实施施端口扫描，为为随后的攻击击步骤奠定基基础。第八章8.1 对于使使用代理ARRP的路由器，如如果使用主机机地址表来决决定是否回答答ARP请求，只只要在某个网网络中添加一一个新主机，就就必须修改该该选路表。考考虑如何分配配IP地址才能能在不改变选选路表的情况况下添加主机机。（提示：考虑子网）用路由器连接的的每个物理网网络被分配连连续的IP地址段，这这样，路由器器可以使用网网络号/掩码的格式式来表述：到到某个网段的的机器用代理理ARP。这样样，只要新主主机的地址处处于这个网段段，就不必修修改选路表。8.2 透明路路由器可否用用于局域网

33、，如如以太网？为为什么？从工作机制和地地址使用方法法看，使用该该技术需要有有巨大的IPP地址空间（AA类），因此此，不适用于于局域网。8.3 考虑一一个B类网络号的的固定子网划划分，使它能能适应至少776个网络。每每个网络上能能有多少台主主机？ 76个个网络，意味味着至少应该该有7个比特被拿拿出来作为网网络号，主机机号部分为99比特，则每每个网络上最最多的主机数数为29-2=5110。（去除除全0和全1）。8.4 对一个个C类网络地址址，划分子网网是否有意义义？有。可以划分出出小规模的子子网以便进行行控制和管理理。最小的子子网仅包含44个地址，这这个子网中有有两个地址可可用，用于路路由器的点对

34、对点连接，分分别分配给点点到点链路的的两个点。8.5 在一个个路由器上同同时使用代理理ARP和子网网编址是否可可行？如果可可行，请说明明如何做到；如果不可行行，解释为什什么。可以。参考习题题8.1。，分别给出了实例例。8.6 为什么么说使用代理理ARP的网络络容易受到AARP欺骗（即任意一台机器器都能顶替其其他任何机器器）？ 应该，因因为连接是要要占用系统资资源的，对于于接收大量连连接请求的服服务器而言尤尤为重要。实实际中服务器器通常具有半半开连接检测测功能，细节节见7.3.4。8.7 当使用用两个NATT盒连接三个地地址域时，潜潜在的问题是是什么？考虑使用私有IIP地址的情情况：使用C/S通

35、信信模型时，客客户端需要主主动发起于服服务器的通信信，如果服务务器位于NAAT盒后（图图中两个1992.1688.168.0/18地地址域中的一一个），则通通信会失败。实实际中，服务务器通常不应应被配置私有有地址（为本本私有地址域域提供服务的的服务器除外外）。另一种想法：如如果两个NAAT盒后的两两个地址域使使用相同的私私有地址，则则无法通信。8.8 当使用用两个NATT盒连接三个个地址域时，目目的地址会被被转换几次？源地址会被被转换几次？各2次。8.9 考虑通通过互联三个个地址域的两两个NAT盒发送送的ICMPP主机不可达达报文，将发发生几次地址址转换？将发发生几次端口口号转换？ 要点：需同时转换换封装ICMMP报文的IP报文首部部的IP地址，以以及ICMPP报文中包含含的出错数据据报IP首部的地地址和端口号号。8.10 NAAT对于主机机是完全透明明的吗？为了了回答这个个个问题，请给给出主机能够够传输的一个个报文序列，（使使用这个序列列，主机就可可）以确定它它（自己）是是否隐藏在一一个NAT盒后。 利用UUDP报文和和Traceeroutee技术。