1. 网络传输怎么验证完整性如果有丢数据的现象怎么重新发送》
这就需要通过tcp协议了，它提供的服务包括数据流传送、可靠性、有效流控、全双工操作和多路复用。通过面向连接、端到端和可靠的数据包发送。通俗说，它是事先为所发送的数据开辟出连接好的通道，然后再进行数据发送！
2. 网络校验网MTU值是什么
电脑MTU值不能超过你的宽带MTU值，否则需要拆包，会比较慢
先检测mtu在修改
按开始键-点运行-输入cmd，进入dos界面，输入:
ping
-f
-l
1472
192.168.1.1
按Enter键其中192.168.1.1是网关IP地址，1472是数据包的长度。请注意，上面的参数是“-l”(小写的L)，而不是“-1”。
如果能ping通，表示数据包不需要拆包，可以通过网关发送出去。
如果出现:
Packet
needs
to
be
fragmented
but
DF
set.
表示数据包需要拆开来发送。此时，减少数据包长度，再执行上面的ping命令。从1400到1472之间多试几次，就能找到合适的数据包长度了。把数据包长度加上数据包头28字节，就得到MTU的值。
如果检测到网关的MTU值是1500，不需要修改。
如果网关有防火墙ping不通，可以试试直接把MTU设为1400。
修改方法如下:
Windows平台下
1、运行regedit
2、打开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces
3、Interfaces下有多个子项，每个子项对应一个网卡。请按如下方法选择网卡:
A、确定本机用来连接Internet的网卡或拨号连接的IP，如192.168.0.19;
B、用鼠标点击Interfaces上的子项，查看键值列表中的IPAddress项;
C、如果IPAddress的键值与A中的IP相同，即192.168.0.19，则该子项就是要找的网卡。
4、进入该子项，在右边的窗口里按鼠标右键，选择“新建”->“DWORD
值”，输入名称“MTU”，按回车。再用鼠标双击“MTU”，弹出修改窗口，填入MTU的值(一般为十进制的1480)。
填写前请先把基数设为十进制。
设置好后，需要重启机器才能生效。
Windows
7(XP、Vista未实测)
1、使用管理员权限运行cmd
2、使用netsh
interface
ipv4
show
subinterfaces命令看看MTU以及本地连接名称。
3、使用netsh
interface
ipv4
set
subinterface
"连接名"
mtu=300
store=persistent
(注:这里的连接名是你使用上面命令看到的MTU值对应的这个连接名，他在右边显示。)
附:1、此方法不用重启;2、如是ipv6就将上面的ipv4改成ipv6
Linux下可使用如下命令修改
需要root权限
ifconfig
网卡
MTU值
如
ifconfig
eth0
mtu
1460
3. 为什么在网络通讯中要数据校验
大概意思是:查看数据包有无损坏,有就丢失,让发包的端重新发送,数据校验就是为了包的完整性吧
4. 什么是完整性校验方式
个人理解：电子证据当然需要完整性校验，因为数据在传输过程中可能会有丢失或者误码或者被篡改，完整性校验就是针对此而设计的算法。比较普遍的算法是奇偶校验法和CRC校验，但是这两种校验并没有抗数据篡改的能力，于是又出现了现在比较流行的MD5算法，该算法具有"数字指纹"特性，可以有效的防止数据被恶意篡改或破坏，这样就便于保证电子证据的真实性。具体怎么做不是一两句就能说完的，至少要对散列算法有一定的基础。
5. 网络通信中 校验和 是什么意思
在数据处理和数据通信领域中，用于校验目的的一组数据项的和。这些数据项可以是数字或在计算检验的过程中看作数字的其它字符串。
它通常是以十六进制为数制表示的形式,如:
十六进制串: 0102030405060708
的效验和是: 24 (十六进制)
如果效验和的数值超过十六进制的FF,也就是255. 就要求其补码作为效验和.
通常用来在通信中,尤其是远距离通信中保证数据的完整性和准确性.
1、IP首部校验
IP首部校验和字段是根据IP首部计算的校验和码，它不对首部后面的数据进行计算。ICMP、IGMP、UDP和TCP在它们各自的首部中均含有同时覆盖首部和数据校验和码。
2、IP首部校验和计算
为了计算一份数据报的IP检验和，首先把检验和字段置为0。然后，对首部中每个16bit进行二进制反码求和（整个首部看成是由一串16bit的字组成），结果存在检验和字段中。当收到一份IP数据报后，同样对首部中每个16bit进行二进制反码的求和。由于接收方在计算过程中包含了发送方存在首部中的检验和，因此，如果首部在传输过程中没有发生任何差错，那么接收方计算的结果应该为全1。如果结果不是全1（即检验和错误），那么IP就丢弃收到的数据报。但是不生成差错报文，由上层去发现丢失的数据报并进行重传。
3、TCP和UDP校验和计算（两者相同）
校验和还包含—个96位的伪首标，理论上它位于TCP首标的前面。这个伪首标包含了源地址、目的地址、协议和TCP长度等字段，这使得TCP能够防止出现路由选择错误的数据段。这些信息由网际协议(IP)承载，通过TCP／网络接口，在IP上运行的TCP调用参数或者结果中传递。
伪首部并非UDP数据报中实际的有效成分。伪首部是一个虚拟的数据结构，其中的信息是从数据报所在IP分组头的分组头中提取的，既不向下传送也不向上递交，而仅仅是为计算校验和。
这样的校验和，既校验了UDP用户数据的源端口号和目的端口号以及UDP用户数据报的数据部分，又检验了IP数据报的源IP地址和目的地址。（伪报头保证UDP和TCP数据单元到达正确的目的地址。因此，伪报头中包含IP地址并且作为计算校验和需要考虑的一部分。最终目的端根据伪报头和数据单元计算校验和以验证通信数据在传输过程中没有改变而且到达了正确的目的地址。）
6. UDP是什么它有什么用
UDP是User Datagram Protocol的简称，中文名是用户数据报协议，是OSI参考模型中的传输层协议，它是一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。
UDP的正式规范是IETF RFC768。UDP在IP报文的协议号是17。
在这里插入图片描述
在OSI模型中，UDP在第四层——传输层，处于IP协议的上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP用来支持那些需要在计算机之间传输数据的网络应用。包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用UDP协议。UDP协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖，但是即使是在今天UDP仍然不失为一项非常实用和可行的网络传输层协议。
与所熟知的 TCP（传输控制协议）协议一样，UDP 协议直接位于 IP（网际协议）协议
的顶层。根据 OSI（开放系统互连）参考模型，UDP 和 TCP 都属于传输层协议。 UDP 协议
的主要作用是将网络数据流量压缩成数据包的形式。一个典型的数据包就是一个二进制数据
的传输单位。每一个数据包的前 8 个字节用来包含报头信息，剩余字节则用来包含具体的传
输数据。
UDP报头
在这里插入图片描述
UDP报头包括4个字段，每个字段占用2个字节（即16个二进制位）。
在IP4v中，“来源连接端口”和“校验和”是可选字段（粉色背景标出）。
在IPv6中，只有来源连接端口是可选字段。
UDP数据报格式有首部和数据两个部分。首部很简单，共8字节。包括：
源端口（Source Port）：2字节，源端口号。
目的端口（Destination Port）：2字节，目的端口号。
长度（Length）：2字节，用于校验UDP数据报的数据字段和包含UDP数据报首部的“伪首部”。其校验方法用IP分组首部中的首部校验和。
伪首部，又称为伪包头（Pseudo Header）：是指在TCP的分段或UDP的数据报格式中，在数据报首部前面增加源IP地址、目的IP地址、IP分组和协议字段、TCP或UDP数据报的总长度等共12字节，所构成的扩展首部结构。此伪首部是一个临时的结构，它既不向上也不向下传递，仅仅只是为了保证可以校验套接字的正确性。
在这里插入图片描述
TCP和UDP区别
特征点 TCP UDP
传输可靠性 面向连接 面向非连接
应用场景 传输数据量大 传输量小
速度 慢 快
TCP(传输控制协议）提供的是面向连接、可靠的字节流服务。当客户端和服务器彼此交换数据前，必须先在双方之间建立一个TCP连接，之后才能传输数据。TCP提供超时重发，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端。
UDP（用户数据协议）是一个简单的面向数据报的运输层协议。UDP不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。由于UDP咋传输数据前不用在客户和服务器之间建立一个连接，且没有超时重发等机制，故而传输速度很快。
由于UDP缺乏拥塞控制（congestion control），需要基于网络的机制来减少因失控和高速UDP流量负荷而导致的拥塞崩溃效应。换句话说，因为UDP发送者不能够检测拥塞，所以像使用包队列和丢弃技术的路由器这样的网络基本设备往往就成为降低UDP过大通信量的有效工具。数据报拥塞控制协议（DCCP）设计成通过在诸如流媒体类型的高速率UDP流中，增加主机拥塞控制，来减小这个潜在的问题。
UDP方式传输数据
发送时：先把数据放到报文，写到缓冲区字节数组再传送。
接收时：从缓冲器数组读取，打包到报文。
UDP的应用场景
在选择使用协议的时候，选择UDP必须要谨慎。由于缺乏可靠性且属于非连接导向协议，UDP一般必须允许一定量的数据包丢失、出错和复制粘贴。但有些应用，比如TFTP，需要可靠性保证，则必须在应用层增加根本的可靠机制。但是绝大多数UDP应用都不需要可靠机制，甚至可能因为引入可靠机制而降低性能。流媒体、即时多媒体游戏和IP电话（VoIP）就是典型的UDP应用。如果某个应用需要很高的可靠性，那么可以用传输控制协议（及TCP协议）来代替UDP。
7. 电子数据完整性校验值怎么看
完整性校验值,是指为防止电子数据被篡改或者破坏,使用散列算法等特定算法对电子数据进行计算,得出的用于校验数据完整性的数据值。
为了验证电子数据的完整性，通常采用哈希值等验证算法。
微版权通过sha-512哈希算法、时间戳服务和pbft共识算法对原始数据进行加密，为证书的主体、时间、进程和内容生成唯一的对应数字指纹，并加密存储在区块链上，有效保证证书的完整性数据。
用户可通过微版权官网的“验证保存”功能，输入押金数据的记录编号，上传原始文件。系统自动将上传文件的哈希值与原始存款数据的哈希值进行比较。如果存款数据和上传文件完整，则通过验证，否则失败。
8. IPsec如何进行完整性校验
当通信双方建立了一个SA后，它们就有了所有用来计算它们交换的数据报的ICV值的参数。ICV的计算涉及到整个IP头，然而有些域在从源到目的的传输过程中可能会改变，所以在计算ICV时将这些域设为0。首先需要了解IPv4和IPv6数据包头的可变域和不变域。哪些被计算进去了，而哪些被设置为0.
IPv4头的可变域
（图片来源于搜索）
服务类型（Type of service）：8比特的服务类型（TOS）域表明了数据报所属数据流的需求，这个需求是针对延迟、吞吐量和可靠性的组合而言的。IP协议并不认为这个域是可变的，但IPSec将它作为可变域对待，因为现有的一些路由器会改变这些域。
标志（FLAGS）：IP头中有三个标志位。第一个是DF(不可分段)位，当这个位被设置的时候表明不允许对数据报分段。第二个是MF(更多分段)位，当这个位为0的时候表明数据包的最后一个数据分段到达。第三个被保留做将来使用。ICV的计算不包括这个域，因为即使数据源没有设置这个位，中间的路由器也可能设置DF位。
分段偏移量（Fragment offset）：这个13比特的域表明一个分段在它所属的数据报中的位置。AH仅应用于非分段的IP包；所以在计算ICV之前，必须将这个域设为0。
TTL：这8比特的域被用来限制一个数据报的生命期，因此可以防止数据报在一个网段中无限循环。数据报在经过每个路由器时，它的TTL值都被路由器减小。目的主机无法预计TTL值，所以这个域被排除在ICV的计算之外。
头校验值（Header checksum）：这个16比特域保存IP头的校验和。如果IP头的任一个域发生了变化，校验和的值也会变化，所以在计算ICV之前，必须将这个域设为0。
可选项（Options）：这个变长域存放数据包的可选信息，比如安全性和处理限制。这个域很少被使用，并且被大多数的路由器忽略。所以大部分的IPSec实现在计算ICV时都不包含可选项。
IPv4头的不变域
- 版本（Version）。
- 头长度（IHL）。
- 总长度（Total length）。
- 标识（Identification）。
- 协议（Protocol）。
- 源地址（Source address）。
- 目的地址（Destination address）。
- 数据（Data）（被封装的传输协议头和数据）。
IPv6头的可变域
- 优先级（Priority）：这个4比特的域表明一个数据包要求的服务质量。这个域可能会被中间的路由器改变，所以它没有被包含在ICV的计算中。
- 流标签（Flow label）：这个24比特的域是一个实验性的域。大多数应用忽略它，最终IPSec强制在计算ICV值之前将其设为0。
- 跳数限制（Hop limit）：这个跳数限制域和IPv4的TTL域相同。它在经过每个路由器时都被减小1。
逐跳和目的选项扩展头中包含一个比特，用来表明这个选项在传输过程中是否可能发生变化。可以通过设置和取消这些比特来指定这些扩展头可变还是不可变。逐跳扩展头被用来携带可选的路由信息，数据报从源到目的沿途的每个节点都必须检查这些信息。目的选项扩展头携带仅需由目的节###IPv6头的不变域
- 版本（Version）。
- 载荷长度（Payload length）。
- 下一个头（Next header）。
- 源地址（Source address）。
- 目的地址（Destination address）。
可变但可预测
路由扩展头有可变但可预测的特性。IPv6数据源用这个扩展头列出数据包从源到目的途径中的一个或多个网关。路由扩展头中的地址域可能在传输中被重排；然而数据包在目的主机时的内容的形式对发送者和中间节点而言却是已知的。所以，可以由发送者排列地址域使其和发送到目的地时相同。因此是在计算ICV时包含了这个扩展头。如果有分段扩展头的话，它对IPSec而言是不可见的，因为它在外出的IPSec处理后才出现；而重组工作在进入IPSec处理之前进行。所以，在计算ICV时这个扩展头不予考虑。
重头戏：完整性校验值（ICV）
把IP的可变域和IPv6可变扩展头设为0后，整个IP数据报以一个比特串的形式作为MAC的输入。MAC采用指定的密钥生成ICV。值得注意的是，在隧道模式中，内部IP头的可变域未被设为0，因为只有外部IP头的可变域才可能在传输过程中被修改。
ICV的长度依赖于使用的MAC算法。例如，对于HMAC-MD5，ICV是128比特；而对于HMAC-SHA1，ICV是160比特。如果一个MAC算法生成的IPv4数据报的ICV长度不是32的整数倍，或生成的IPv6数据报的ICV长度不是64的整数倍，则需要增加填充比特使ICV达到32（IPv4）或64（IPv6）的整数倍。计算出ICV（有必要的话还得对它进行填充）之后，把它放在认证数据域中，然后数据报将被发送到目的地址。
9. 在网络环境里,是怎样实现对传染数据的完整性、发送者身份认证的
传染数据?
如果是传输数据的话
1.完整性可以通过MD5值验证等
2.身份验证可以分两块：
网络主机验证：指定主机的IP、MAC等(通常这一步在防火墙或交换机上来实现的)
帐户验证：验证用户名与密码（这个可以通过系统级别与应用程序级别来控制）
10. 数据完整性校验有什么用
听名称就能看出来了。网络传送时因为这样那样的原因导致数据丢失或者是损坏，对于精度要求不高的还好，对于那些重要文件等就需要检验文件是否完成，以免造成损失。