3. Flags：TCP的控制（标识字段），填写：01位有效，02为该数据包发送的是一个同步序号，用来发起一个新的字段。
4. in-addr.arpa是一条方向查询记录，将网址的4个标址倒序写出
知识点7：常见协议及端口号 1. 邮件传输协议（TCP），端口号为6
2. Internet控制报文协议（ICMP），端口号为1 3. 文件传输协议（FTP），端口号为21
4. 超文本传输协议（HTTP）是一个基于传输控制协议TCP 80端 口的应用层协议，使用的源端口号是80（只是源端口，具体题目具体分析）
知识点8：Sniffer内置功能
1. 回放捕获的数据包，使用“数据包生成器” 2. 显示捕获的所有数据包，使用操作“DNS域名解析” 知识点9：子网最多可用地址数
寻找最短网络号长度，即所有相同位数+1，余下主机号的位数用于2的n次幂-2 知识点10：大神解读
【应用题】 一、路由表项填写。
地址聚合的方法就是，把地址转成二进制，取前面相同的部分不变，不同的部分全部写为0，然后/后面加上相同部分的位数。路由表中要求填
写3个S0和S1。我们要看清楚，这个网络结构像一个金字塔的形状，核心路由器是最上面的路由器，分两个端口，S0和S1。路由表中，注明直接连接的的两项中，针对的是这一层。直接连接的S0和S1计算，是用核心路由器与第二层路由器的地址聚合即可。然后转成十进制。 二组S0和S1的计算，是用对应下面的第三层两个路由器聚合，不过聚合的方法和第一层稍有不同，先看多少位相同，用位数减去2得到/后面的数n，聚合时，前n位相同部分不变，后面全部写为0。然后转成十进制。
图中最下面左右各有四个地址块，左边是
59.67.0.0/24~59.67.3.0/24，右边是59.67.56.0/24~59.59.3.0/24，分别聚合得到的就是第三层的S0和S1的答案。
以2009年9月试题的图为例，说明如何计算路由表项。
1、S0（直接连接）：
用RG和RE两个路由器的IP地址聚合。即将59.67.63.242与59.67.63.241聚合，在这两个地址中，前三段都是一样的，所以不 用变，将242转成二进制为11110010，将241转成二进制为11110001，比较可知，在这两个二进制中，前6位相同，而最后两位不同，所以相同位数共30位。将相同的6位不变，后两位不同的都写为0，得到11110000，转成十进制为240，因此聚合后得到的S0(直接连接)的地址是59.67.63.240/30。同理，S1(直接连接)的地址为59.67.63.244/30。 2、第二个S0：
将RA与RB的地址，即59.67.63.1与59.67.63.2聚合，但是方法略微不同。前三段都是一样的，所以不用变，将1转成二进制为00000001，将2转成二进制为00000010，前6位一样，用6减去2得到4，加上前面三段的24，所以聚合地址中，前28位不变，后4为都写为0，第四段为00000000，再转成十进制就是59.67.63.0/28。同理，第二个S1的地址是59.67.63.16/28。 3、第三个S0：
RG路由器的S0端口对应的下面（左半部分）共有四个地址，也就是 59.67.0.0/24，59.67.1.0/24，
59.67.2.0/24，59.67.3.0/24，将这四个地址聚合即得到答案。要注意的是，IP地址中是第三段不同，转成二进制后分别为 00000000,00000001,00000010,00000011，所以前6位相同都为0，后两位不一样的写为0，得到第三段应该是0，而/后面的数字应该是24减去这两位的2，所以S0应写作59.67.0.0/22。同理，第三个S1的地址是59.67.56.0/22. 综上，表格应该填写为：
二、划分子网
这个问题中，给出一个地址块，然后按照数量要求划分三个子网并写出掩码。用到的知识点是P66-3.2.3，而且这个部分中给出了一个例题可以参照。不过鉴于这个题目略简单，还有就是方法的描述不够清晰，我给大家一个稍微清晰一点表述。
我们知道，32位IP地址是由网络号+主机号组成的，子网内可用IP地址为2^n-2个，其中n为网络号长度。划分子网的时候，调整n的大小，可以使得子网容纳不同数量的主机，就得到了符合要求的方案。在划分的时候我们要注意，网络号全为0和全为1的地址是不能使用的，要跳过（全为0得到的地址是一个网络地址，代表的是一个网段；全为1得到的地址是一个广播地址）。假定该地址块的网络号长度为N，第一个子网的容量为X。划分第一个子网的步骤如下： 1、将所给的地址块最后一段换成二进制，形式是在8位中的某位是1，后面全为0
2、给出第一个子网的网络号长度N1，使得2^（N1-1） 4、在后N1位中，从00?01（N1-1个0）~11?10（N1-1个1）配上前面的网络号，即为第一个子网的范围，转换为十进制即可。 5、根据网络号长度写出该子网的掩码。 6、同样的方法划分第二个子网，注意跳过主机号都是0和1的地址。 以2011年9月的试卷为例：将59.67.149.128/25划分为3个
三级网络技术综合题及应用题解题思路
