【正文】 在主機過濾配置量上再加一個路由器，形成一個非軍事區(qū)的子網(wǎng)，建立三道防線。②雙宿主網(wǎng)關(guān)。網(wǎng)絡(luò)層防火墻保護整個網(wǎng)絡(luò)不受非法入侵，采用的是分配過濾技術(shù)，即利用IP數(shù)據(jù)報報頭的部分或全部信息來設(shè)置分組過濾規(guī)則，據(jù)此檢查進入網(wǎng)絡(luò)的分組（或IP數(shù)據(jù)報），將不符合預(yù)先設(shè)定標準的分組丟掉，而讓符合標準的通過。3)密鑰交換IKE協(xié)議：在使用IPsec之前，用于通信雙方建立安全關(guān)聯(lián)SA。顯然，這里的證書可以向網(wǎng)絡(luò)中任何用戶證明自己的身份。因此，用戶A和B便可用SK進行保密通信。答：先將明文劃分成一個個64比特氏的數(shù)據(jù)分組，然后對每個分組經(jīng)過8次迭代和1次變換，得出64比特密文。（3）在最后一次迭代后，左右半邊不交換，將R16L16進行IP的直排列逆變換IP1得密文Y，即Y=IP1（R16L16）其中f函數(shù)變換f（Ri－1，Ki）步驟：①將32位的Ri－1進行擴展E變換，擴展排列成48位的E（Ri－1）；②將E（Ri－1）與48位的Ki按位取模2加，得48位結(jié)果，并將結(jié)果順序地分為8組6位長的組B1，B2，…，B8，即E（Ri－1）Ki=B1B2…B8③將6為長的組經(jīng)“S變換”的替代轉(zhuǎn)換成長4位的組，即Bj→Sj（Bj），j=1，2，…，8 這里Sj,j=1，2，…，8為8個不同的S函數(shù)。但是，如果話音數(shù)據(jù)不是實時播放就可以使用TCP，接收端用TCP將話音數(shù)據(jù)接收完后可以在以后的任何時間進行播放。用TCP傳送650字節(jié)的數(shù)據(jù)，設(shè)窗口為200字節(jié)，TCP報文每次也是傳送200字節(jié)的數(shù)據(jù)。(2)由于TCP報文段曾部的序號字段有32比特，可對4000兆字節(jié)的數(shù)據(jù)進行編號，如此巨大的編號字間，qf保證在使用重復(fù)序號時，網(wǎng)絡(luò)小IU序號的數(shù)據(jù)早已消失。（3）子網(wǎng)掩碼的形式是一樣的，；但是子網(wǎng)的數(shù)目不一樣，前者為65534，后者為254。*試簡單說明IP、ARP、RARP和ICMP等協(xié)議的作用。因此無線局域網(wǎng)中不能使用 CSMA/CD 協(xié)議。無線網(wǎng)卡的作用和以太網(wǎng)中的網(wǎng)卡的作用基本相同，它作為無線局域網(wǎng)的接口，能夠?qū)崿F(xiàn)無線局域網(wǎng)各客戶機間的連接與通信。但要應(yīng)當注意的是：用以太網(wǎng)交換機互連的網(wǎng)絡(luò)只是隔離了網(wǎng)段（減少了沖突域），但同一臺交換機的各個網(wǎng)段仍屬于同一個廣播域。100bit/s的以太網(wǎng)采用保持最短幀長（64byte）不變的方法，而將一個網(wǎng)段的最大電纜長度減小到100m。所以說局域網(wǎng)只是一種通信網(wǎng)。2不單獨設(shè)立網(wǎng)絡(luò)層。（3）傳輸速率高。 PPP 是面向字節(jié)的當 PPP 用在同步傳輸鏈路時，協(xié)議規(guī)定采用硬件來完成比特填充（和 HDLC 的做法一樣），當 PPP 用在異步傳輸時，就使用一種特殊的字符填充法PPP適用于線路質(zhì)量不太差的情況下、PPP沒有編碼和確認機制。 而且PPP不僅可支持IP，而還可支持其他的協(xié)議，如：IPX，Netbios等等。物理層的重要任務(wù)是確定與傳輸媒體的接口的一些特性。 xkG(X)=生成多項式OSI的第幾層分別處理下面的問題？答：(1) 將待傳輸?shù)谋忍亓鹘M幀；(2) 決定使用哪條路徑通過子網(wǎng)；(3) 傳輸線上的位流信號同步；(4) 兩端用戶間傳輸文件。　網(wǎng)絡(luò)層：關(guān)系到子網(wǎng)的運行控制，其中一個關(guān)鍵問題是確定分組從源端到目的端的“路由選擇“，以分組為單位進行傳輸。③由于各結(jié)點必須持有與其他結(jié)點相同的密鑰，端到端加密需要在全網(wǎng)范圍內(nèi)對密鑰進行管理和分配 *OSI/RM設(shè)置了哪些層次？各層的功能是什么? 答： 計算機網(wǎng)絡(luò)體系結(jié)構(gòu)中最重要的框架文件是國際標準化組織制訂的計算機網(wǎng)絡(luò)7層開放系統(tǒng)互連標準，即0SI參考模型。④鏈路加密的功能由通信子網(wǎng)提供，加密在1或2層實現(xiàn)，所以鏈路加密對用戶是透明的。經(jīng)查路由表知，該分組經(jīng)R3轉(zhuǎn)發(fā)。現(xiàn)共收到5個分組（數(shù)據(jù)報），其目的IP地址分別為（1）　?。?）　?。?）　?。?）　?。?）試分別計算其下一站。簡單地說，CSMA/CD協(xié)議是通過“先聽后說，邊說邊聽”的方法來解決沖突的。對異構(gòu)網(wǎng)互連問題，TCP/IP一開始就考慮到了，而OSI則是在以后完善中才補充進去的。TCP/IP一開始就考慮到面向鏈接的服務(wù)和無鏈接的服務(wù)，而OSI開始只有面向鏈接的服務(wù)，后來才考慮無鏈接的服務(wù)。（3）在令牌環(huán)和令牌總線網(wǎng)中不存在沖突。答：（1）接口0 （2）R2 （3）R4 （4）R3 （5）R4析：（1）分組的目的站IP地址為：。（5）分組的目的IP地址為：。⑤由于報文在各結(jié)點進行加密和解密，在結(jié)點內(nèi)以明文形式出現(xiàn)，要求各結(jié)點必須是安全的，否則將威脅整個網(wǎng)絡(luò)的安全。其核心內(nèi)容包含高、中、低三大層，高層面向網(wǎng)絡(luò)應(yīng)用，低層面向網(wǎng)絡(luò)通信的各種物理設(shè)備，而中間層則起信息轉(zhuǎn)換、信息交換（或轉(zhuǎn)接）和傳輸路徑選擇等作用，即路由選擇核心。運輸層：基本功能是從會話層接收數(shù)據(jù)，必要時把它分成較小的單元傳遞，并確保到達對方的各段信息正確無誤。答：(1) 第2層（數(shù)據(jù)鏈路層）(2) 第3層（網(wǎng)絡(luò)層） (3) 第1層（物理層） (4) 第7層（應(yīng)用層） 某一個數(shù)據(jù)通信系統(tǒng)采用CRC校驗，生成多項式G(X)的二進制比特序列為11001，目的節(jié)點接收到的二進制比特序列為110111001（含CRC校驗碼），請判斷傳輸過程中是否出現(xiàn)了差錯？為什么？答：∕在停止等待協(xié)議中，應(yīng)答幀為什么不需要序號（如用ACK0，ACK1）？ 答：在停止等待協(xié)議中，應(yīng)答幀之所以不需要序號(如用ACK0和ACKl)，是因為發(fā)送方發(fā)完一個數(shù)據(jù)幀后，必須停下來等待接收方應(yīng)答。 (2)PPP可進行參數(shù)協(xié)商，而且可進行動態(tài)IP地址分配。適用在點到點線路的傳輸中。局域網(wǎng)的數(shù)據(jù)傳輸速率一般為1~100Mbps，能支持計算機之間的高速通信，所以時延較低。局域網(wǎng)的拓撲結(jié)構(gòu)多采用總線型、環(huán)型和星型等共享信道，網(wǎng)內(nèi)一般不需要中間轉(zhuǎn)接，流量控制和路由選擇功能大為簡化，通常在局域網(wǎng)中不單獨設(shè)立網(wǎng)絡(luò)層。*試說明10Base10Base10BaseT、10BaseF、10BROAD36所代表的意思？10BASET，10BASE5，10BASE2，以太網(wǎng)的技術(shù)標準，10Base10Base10BaseT都是以太網(wǎng)的技術(shù)標準，傳輸速率為10Mbps，其中10Base2技術(shù)以細同軸電纜為傳輸介質(zhì)，10Base5技術(shù)以粗同軸電纜為傳輸介質(zhì)，10BaseT技術(shù)以非屏蔽雙絞線為傳輸介質(zhì)，并且使用集線器作為連接設(shè)備。1Gbit/s以太網(wǎng)采用保持網(wǎng)段的最大長度為100m的方法，用“載波延伸”和“分組突法”的辦法使最短幀仍為64字節(jié)，同時將爭用字節(jié)增大為512字節(jié)。因此，在需要時，應(yīng)采用具VLAN能力的交換機劃分虛擬網(wǎng)，以減少廣播域（）。 （2）無線AP。（無線局域網(wǎng)的MAC協(xié)議的主要特點是：沖突避免。答：IP:網(wǎng)際協(xié)議，它是TCP/IP體系中兩個最重要的協(xié)議之一，IP使互連起來的許多計算機網(wǎng)絡(luò)能夠進行通信。（4）子網(wǎng)掩碼由一連串的1和一連串的0組成，1代表網(wǎng)絡(luò)號和子網(wǎng)號，：，是一個有效的子網(wǎng)掩碼，但是不是一個方便使用的解決辦法。266666 設(shè)某路由器建立了如下表所示的路由表：此路由器可以直接從接口0和接口