【正文】 作為 Client，將 NAS發(fā)來的 Access Request、 Accounting Request 數(shù)據(jù)包轉(zhuǎn)發(fā)給 RA DIUS Server(B)，RADIUS Server(B)返回相應(yīng)的響應(yīng)包 RADIUS Server(A)再將響應(yīng)包返回給NAS。 石家莊經(jīng)濟(jì)學(xué)院本科生畢業(yè)論文 22 RADIUS 不但支持本地 認(rèn)證，還支持漫游認(rèn)證。 NAS收到此信息后對(duì)本地環(huán)境進(jìn)行配置， 并啟動(dòng)對(duì)撥入用戶的相應(yīng)服務(wù) (如建立 PPP連接 )。本地用戶的 RADIUS 認(rèn)證流程如下： 圖 42 RADIUS 協(xié) 議 認(rèn)證流程 (1)用戶接入 NAS，輸入帳號(hào)、口令 (即密碼 )。 UserPassword 屬性是以密文傳輸?shù)摹? 在 Access Accept 和 Access Reject 報(bào)文中， Authenticator=MD5(Code+Id+Length++Attributes+K)。 Length：報(bào)文長度。它規(guī)定了 NAS作為認(rèn)證客戶端 (RADIUS Client)和認(rèn)證服務(wù)器 (RADIUS Server)以及認(rèn)證服務(wù)器之間傳送身份認(rèn)證信息和計(jì)費(fèi)信息的消息格式和流程。 1). RADIUS 協(xié)議講解 RADIUS 是遠(yuǎn)程撥號(hào)用戶認(rèn)證協(xié)議，最初主要用于撥號(hào)接入用戶的身份認(rèn)證、授權(quán)與計(jì)費(fèi)，現(xiàn)在已發(fā)展成為一種通用的用戶身份認(rèn)證與計(jì)費(fèi)協(xié)議。 。 IP 下一代必須提供什么？以下變化列表能簡單地告訴讀者 IPv6 的主要特石家莊經(jīng)濟(jì)學(xué)院本科生畢業(yè)論文 19 征： 位而不是 32 位的網(wǎng)絡(luò)地址。但只有 IPv4 是當(dāng)前的標(biāo)準(zhǔn)且被廣泛接受。 （ 7） IEIRGP 增強(qiáng)內(nèi)部網(wǎng)關(guān)選擇協(xié)議 （ 8） VRRP 虛擬路由器冗余協(xié)議 （ 9） PIMDM 密集模式獨(dú)立組播協(xié)議 （ 10） PIMSM 系數(shù)模式獨(dú)立組播協(xié)議 （ 11） IGRP 內(nèi)部網(wǎng)關(guān)路由協(xié)議 （ 12） RIPng FOR IPv6IPv6 路由信息協(xié)議 （ 13） PGM 實(shí)際通用組播協(xié)議 （ 14） DVMRP 距離矢量組播路由協(xié)議 （ 15） MOSPF 組播開放量短路徑優(yōu)先協(xié)議 3).其他協(xié)議 （ 1） IP/IPv6 互聯(lián)網(wǎng)協(xié)議 /互聯(lián)網(wǎng)協(xié)議第 6 版 IP 一直在演進(jìn)，這要?dú)w功于 IETF 的不懈努力。 OSPF 也被設(shè)計(jì)用于快速地檢測自治系統(tǒng)內(nèi)的拓?fù)渥兓?，并且在發(fā)現(xiàn)變化之后收斂到新的拓?fù)洹? （ 6） OSPF 開放最短路徑優(yōu)先協(xié)議 OSPF 是專門設(shè)計(jì)用于自治系統(tǒng)之內(nèi)的 IP 路由協(xié)議。 RIP 是一類基于距離 向量路由算法的協(xié)議，這種算法在 ARPANET出現(xiàn)之前即存在。 UDP 的簡單性使 UDP 不適合于一些應(yīng)用，但對(duì)另一些更復(fù)雜的、自身提供面向鏈接功能的應(yīng)用卻很適合。 TCP 在兩個(gè)或多個(gè)主機(jī)之間建立面向鏈接的通信。 NetBIOS 的作用是提高應(yīng)用層與傳輸層之間的無關(guān)性，其目標(biāo)是允許應(yīng)用程序開發(fā)人員寫帶網(wǎng)絡(luò)功能的程序時(shí)無需理解底層的網(wǎng)絡(luò)。這樣允許管理員把注意力集中在設(shè)備上而不需要裝載大量的信息接口。所有依附于 SNMP 的設(shè)備都被管理站管理。首先，它僅僅支持三個(gè)命令 — GET、 GENEXT 和 SET。當(dāng)然除了輸出過程，不需要額外的步驟。文件遭到破壞是很容易出現(xiàn)的，并且，當(dāng)同時(shí)有大量用戶訪問系統(tǒng)時(shí)， NFS 容易當(dāng)機(jī)。 NFS 僅支持文件共享，并作為許多基于 UNIX 的操作系統(tǒng)完整的一部分，NFS 也能很好地被許多其他的操作 系統(tǒng)所支持。例 如，在轎車工廠中，當(dāng)轎車從生產(chǎn)線上下來從一個(gè)責(zé)任點(diǎn)移向另一個(gè)責(zé)任點(diǎn)時(shí)，需要在每一個(gè)?？奎c(diǎn)給特定的轎車提供專門的數(shù)據(jù)并且需要收集新的數(shù)據(jù)沿著生產(chǎn)線傳到以后各責(zé)任點(diǎn)。這并不意味著 TFTP 可被忽視，不具有潛在危險(xiǎn)性。TFTP 使用 UDP，就像 TFTP 與 FTP 的關(guān)系， UDP 與 TCP 相對(duì)， TFTP 不具有報(bào)文監(jiān)控能力和有效的錯(cuò)誤處理能力。在一些情況下，手工配置地址更可靠。 BOOTP 不能再滿足網(wǎng)絡(luò)和 Inter 快速增長的需要。 DHCP 容易配置，易于管理，排錯(cuò)方便，購買容易。 BOOTP 主要是告訴連接客戶機(jī)引導(dǎo)文件的位置。設(shè)計(jì) BOOTP 協(xié)議的目的是用作遠(yuǎn)端引導(dǎo)。二者都使用端口 67 進(jìn)行輸入 /輸出，使用端口 68 進(jìn)行服務(wù)器間通信。 (5)POP3 郵局協(xié)議第三版 (6)Finger 用戶信息協(xié)議 (7)NNTP 網(wǎng)絡(luò)新聞傳輸協(xié)議 (8)IMAP4 因特網(wǎng)訪問協(xié)議第四版 2).常見使用 UDP 協(xié)議應(yīng)用層服務(wù)協(xié)議 (1)BOOTP 引導(dǎo)協(xié)議 BOOTP 協(xié)議雖然簡單，卻可以為許多應(yīng)用提供服務(wù)，主要是遠(yuǎn)程引導(dǎo) (。 SMTP 使用端口號(hào) 25。 (3)SMTP 簡單郵件傳輸協(xié)議 SMTP 是通過 Inter 傳輸電子郵件的標(biāo)準(zhǔn)。 TCP/IP 協(xié)議族模型分層詳細(xì)描述 應(yīng)用層協(xié)議 1).常見使用 TCP 協(xié)議的應(yīng)用層服務(wù)協(xié)議 (1)HTTP 超文本傳輸協(xié)議 石家莊經(jīng)濟(jì)學(xué)院本科生畢業(yè)論文 14 (2)FTP 文件傳輸協(xié)議 FTP 的功能是允許用戶使遠(yuǎn)端服務(wù)器和本地主機(jī)之間傳輸。它必須提供第二層地址到第三層地址的解析及反向解析。并且傳輸層正在擬定第三個(gè)協(xié)議，解決當(dāng)前處理信息的需要。相似的，需要在 IP 網(wǎng)絡(luò)上要求通信的任何應(yīng)用 (包括用戶自己開發(fā)的和在商店買來的軟件 )也在模型的這一層中描述。 TCP/IP 協(xié)議棧包括四個(gè)功能層：應(yīng)用層、傳輸層、網(wǎng)絡(luò)層及網(wǎng)絡(luò)接口層。 TCP/IP(傳輸控制協(xié)議 /網(wǎng)際協(xié)議 )就是這樣的約定，它規(guī)定了計(jì)算機(jī)之間互相通信的方法。 注意，這只是在邏輯上的理解，‘看起來好像’其實(shí)第四層并沒有直接通信 TCP/IP 和 Inter 結(jié)合 TCP/IP 在三個(gè)方面的優(yōu)越性 促使 TCP/IP 成為當(dāng)今 Inter 的 標(biāo)準(zhǔn)協(xié)議 ：價(jià)格、速度、可擴(kuò)展性。這些數(shù)據(jù)幀被提供給第一層，有第一層將其轉(zhuǎn)化為二進(jìn)制比特流，這些二進(jìn)制比特流被發(fā)向目標(biāo)主機(jī)的第一層。過程 如 上 圖： 再舉一個(gè)完整的例子來說明這種結(jié)構(gòu)的流程。 圖 23 TCP/IP數(shù)據(jù)包結(jié)構(gòu) 第 4 層頭+第 3 層頭第 4 層頭 +第 2 層頭第 3 層頭第 4 層頭 +第 2 層頭第 3 層頭第 4 層頭 +第 1 層頭第 4 層數(shù)據(jù)第 4 層頭 +第 3 層頭第 4 層數(shù)據(jù)第 4 層頭+第 2 層頭第 3 層頭第 4 層數(shù)據(jù)第 4 層頭+第 2 層頭第 3 層頭第 4 層數(shù)據(jù)第 4 層頭+第 1 層頭 應(yīng)用層傳輸層網(wǎng)際層鏈路層石家莊經(jīng)濟(jì)學(xué)院本科生畢業(yè)論文 12 這種垂直方向的通信結(jié)構(gòu)使得 通信流程垂直通過各層次， 每一層在邏輯上都能與與遠(yuǎn)程主機(jī)直接通信 。每一層都有與其相鄰的接口。 TCP/IP 和 OSI 之間在層格式方面的主要區(qū)別是：傳輸層不保證任何時(shí)刻的傳輸。 TCP/IP 的體系結(jié)構(gòu) TCP/IP 提供了 處理 所有操作并和遠(yuǎn)程主機(jī)通信的 環(huán)境。 可靠性是 TCP/IP 在所有操作系統(tǒng)上以這種形式或那種形式存在的原因。 好的破壞恢復(fù)機(jī)制是指當(dāng)網(wǎng)絡(luò)被侵入或被攻擊而遭到破壞時(shí)，它的剩余部分仍能完全工作，并不影響整體工作的能力。 TCP/IP 是一個(gè)穩(wěn)定的、構(gòu)造優(yōu)良的、富有競爭性的協(xié)議。 TCP/IP 參考模型 是面向應(yīng)用的，因此它比開放式系統(tǒng)互聯(lián) (OSI)參考模型 更靈活， 由 圖 2 – 2 可見 。 這使得 TCP/IP 能夠更快速的變得健壯。 TCP/IP 能夠快速發(fā)展的原因： 1)DoD 認(rèn)定 TCP/IP 標(biāo)準(zhǔn)協(xié)議，并要求其生產(chǎn)商也使用 TCP/IP 協(xié)議作為標(biāo)準(zhǔn)，這就使得 TCP/IP 協(xié)議快速的發(fā)展。這一層可以看成是初始化通信會(huì)話的起因。不同計(jì)算機(jī)系統(tǒng)可能使用不 同的數(shù)據(jù)編碼方式。通信流稱為會(huì)話，它決定了通信是單工還是雙工。 這個(gè)強(qiáng)大的功能保證了數(shù)據(jù)包的正確順序傳輸，是 傳輸層非常重要的功能。 也就是說傳輸層作用于由路由器分開的不石家莊經(jīng)濟(jì)學(xué)院本科生畢業(yè)論文 9 同網(wǎng)段間。 網(wǎng)絡(luò)層不是所有通信都必須參與的，是可選的。 網(wǎng)絡(luò)層沒有任何的安全機(jī)制 (錯(cuò)誤檢測和修正 )，因此， 它的安全性依賴于 DDL 提供的端到端的可靠傳輸 。不過，如果幀的結(jié)構(gòu)和內(nèi)容都被發(fā)出， DLL 并不重建一個(gè)幀。 2) 在目標(biāo)節(jié)點(diǎn)發(fā)出收到幀的響應(yīng)之前，必須驗(yàn)證幀內(nèi)容的完整性。 幀作為數(shù)據(jù)鏈路層的基本傳輸 單位，成功發(fā)送意味著數(shù)據(jù)幀要完整無缺地到達(dá)目的地。 可以稱 傳輸介質(zhì) 為開放式系統(tǒng)互聯(lián) (OSI)參考模型的第 0 層，因?yàn)樗鼘儆谖锢韺拥母讓印＿@些特征包括用于傳輸信號(hào)電流的電壓、介質(zhì)類型以及阻抗特征，甚至包括用于終止介質(zhì)的連接器的物理形狀。OSI 一到三 層提供了網(wǎng)絡(luò)訪問， 四道七 層用于支持端端通信。 今天，開放式通信是必需的，令人驚奇的是，很少有產(chǎn)品是完全的 OSI 模式；相反，其基本層次框架常常滿足新標(biāo)準(zhǔn)。因此，所有的功能都被盡可能緊密地結(jié)合在一起。 就是這種開放式的標(biāo)準(zhǔn)的誕生，不止誕生了強(qiáng)大的 IP 協(xié)議，開放式標(biāo)準(zhǔn)的誕生也使網(wǎng)絡(luò)互聯(lián)成為可能 ，這是 當(dāng)今網(wǎng)絡(luò)發(fā)展的基礎(chǔ)。結(jié)果就誕生了世界上第一個(gè)開放通信協(xié)議 — 網(wǎng)際協(xié)議 (IP)。也許這不 是一個(gè)完整 的網(wǎng)絡(luò) 系統(tǒng)，但它確實(shí)是一個(gè)大型系統(tǒng)。 開放式通信模型簡介 如今 Inter 發(fā)展得如此完善，更加商業(yè)化，更加面向消費(fèi)者，作為 Inter的基礎(chǔ)協(xié)議 TCP/IP 協(xié)議做出的貢獻(xiàn)不可或缺。 TCP/IP 協(xié)議本身 包括了 各種功能的協(xié)議，大概有上百個(gè)， 如： 安全超文本傳輸協(xié)議 、 服務(wù)定位和安全套接字 等等，而 TCP 協(xié)議和 IP 協(xié)議是保證數(shù)據(jù)完整傳輸?shù)膬蓚€(gè)基本的重要協(xié)議 。 石家莊經(jīng)濟(jì)學(xué)院本科生畢業(yè)論文 6 2 TCP/IP 概述 TCP/IP 協(xié)議 作為國際互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)， TCP/IP 協(xié)議 是網(wǎng)絡(luò)中使用的基本的通信協(xié)議。 第 3 章 對(duì) TCP/IP 進(jìn)行了詳解，對(duì)常見協(xié)議按照使用被使用關(guān)系、所屬公司、等進(jìn)行分類，并對(duì)主要協(xié)議描述。根據(jù)分析 結(jié)果畫出 TCP/IP 協(xié)議安全圖。 國家信息安全基礎(chǔ)設(shè)施的完善，標(biāo)志著我國在信息安全方面已經(jīng)有所成就，給我們的學(xué)習(xí)道路指明方向。在這種背景下，應(yīng)該更加的重視網(wǎng)絡(luò)安全方面。 網(wǎng)絡(luò)安全同樣被國家所重視，許多西方國家的對(duì)此的重視程度不低于核武器，這絕對(duì)不是夸張，因?yàn)榫W(wǎng)絡(luò)在軍事上的應(yīng)用已經(jīng)超出人們的