【文章內(nèi)容簡介】 定監(jiān)測功能 是服務(wù)器軟件，在制定計(jì)算機(jī)上運(yùn)行，完成域名 —IP 地址的轉(zhuǎn)換。把網(wǎng)絡(luò)主機(jī)按樹形結(jié)構(gòu)分成域和子域，子域名主機(jī)名在域名結(jié)構(gòu)中必須唯一，每個(gè)子域都有域名服務(wù)器，管理著本域的域名轉(zhuǎn)換，各級服務(wù)器構(gòu)成一棵樹。當(dāng)使用域名時(shí)應(yīng)用程序先像本地域名服務(wù)器請求，本地服務(wù)器查找本地域名庫找到返回，未找到向上級發(fā)出申請，知道找到該域名，返回 IP地址 UNIX 系統(tǒng)中一類特殊文件，管道引入主要是為了方便的講一個(gè)命令輸入作為另一個(gè)命令的輸入問題。在系統(tǒng)中管道文件的存儲有一塊專用的內(nèi)存區(qū)域，而他的存取不像其他文件具有隨機(jī)訪問的特點(diǎn)，而是先進(jìn)先出。管道分兩種一為無名管道，二為有名管道。前者主要用于父子進(jìn)程間的通信，后者用于關(guān)系生疏間進(jìn)行。使用時(shí)，除無名管道建立于普通文件有些不同之外其他管道完全相同。讀寫管道兩個(gè)進(jìn)程在執(zhí)行上是并發(fā)進(jìn)行的，而不像是在使用鏈?zhǔn)轿募闆r下那樣，兩條命令串行執(zhí)行，這也是效率高的原因 ：（ 1）密鑰分配 簡單 加密密鑰與解密密鑰不同，且不能由加密密鑰推出解密密鑰，而解密密鑰由用戶掌握 （ 2）密鑰保存量少 網(wǎng)絡(luò)中每一密鑰通信成員只需秘密保存自己解密密鑰， N 個(gè)成員只需產(chǎn)生 N 對密鑰，便于密鑰管理 （ 3）看滿足不相識人之間私人談話時(shí)的保密性 （ 4）看完成數(shù)字簽名和數(shù)字鑒別。發(fā)信人使用自己知道的密鑰進(jìn)行簽名，收信人利用公開密鑰進(jìn)行檢查，方便安全 /服務(wù)器結(jié)構(gòu)。首先，發(fā)送方將寫好的郵件發(fā)送給自己的郵件服務(wù)器；發(fā)送方的郵件服務(wù)器接收用戶送來 的郵件，并根據(jù)收件人地址分發(fā)到相應(yīng)電子郵箱中 。接收方可 在任何時(shí)間地點(diǎn)從自己郵件服務(wù)器中讀取郵件，并進(jìn)行處理 ：（ 1）不能防范惡意的知情者。如果入侵者已經(jīng)在防火墻內(nèi)部，防火墻是無能為力 (2)防火墻不能防范不通過它的連接。防火墻能夠有效地防止通過它進(jìn)行傳輸?shù)男畔?，然而不能防止不通過它而傳輸?shù)男畔? （ 3）防火墻不能防備全部的威脅。防火墻被用來防備已知威脅，但沒一個(gè)威脅多么安全，用戶只能在防火墻后面清除病毒 （ 4）防火墻不能防范病毒。防火墻不能清除網(wǎng)絡(luò)上的 PC 機(jī)病毒。無論防火墻多么安全用戶只能在防火墻后面清除病毒 ：（ 1） 協(xié)議功能。會話層協(xié)議是在運(yùn)輸層連接服務(wù)基礎(chǔ)上提供一個(gè)用戶接口，而運(yùn)輸層協(xié)議負(fù)責(zé)產(chǎn)生和維持兩個(gè)端站點(diǎn)間的邏輯連接 （ 2）服務(wù)。會話層提供的為數(shù)據(jù)交換用的服務(wù)非常豐富和復(fù)雜，而運(yùn)輸層的服務(wù)非常簡單，它只提供一個(gè)可靠的運(yùn)輸數(shù)據(jù)服務(wù) （ 3）協(xié)議特征。由于運(yùn)輸層保證了把會話協(xié)議數(shù)據(jù)單元送到對等層用戶，所以會話層協(xié)議是非常簡單的，而運(yùn)輸層協(xié)議要在各種不利的條件下保證服務(wù)的可靠性，因此運(yùn)輸層協(xié)議非常復(fù)雜 43.（ 1）監(jiān)聽總線，如果介質(zhì)是空閑的，則以 P的概率發(fā)送，而已 (1 P)的概率延遲一個(gè)時(shí)間單位。因?yàn)槿绻橘|(zhì)空閑就一定 發(fā)送，則相當(dāng)多個(gè)站同時(shí)傾聽時(shí)一定會發(fā)生沖突 （ 2）如果介質(zhì)是忙的，繼續(xù)堅(jiān)挺直至介質(zhì)空閑并重復(fù)第一步 （ 3）如果傳輸延遲一個(gè)時(shí)間單位，重復(fù)第一部 44.（ 1）直接存儲轉(zhuǎn)化型死鎖。在采用存儲轉(zhuǎn)發(fā)方式實(shí)現(xiàn)交換功能時(shí)，如果在某一時(shí)刻相鄰兩個(gè) IMP的緩沖區(qū)都被各處發(fā)往對方的數(shù)據(jù)包所占滿，這是兩個(gè) IMP 既不能收也不能發(fā)，從而產(chǎn)生直接存儲轉(zhuǎn)化型死鎖 （ 2）重裝死鎖，即間接在座 —轉(zhuǎn)發(fā)死鎖。環(huán)形結(jié)構(gòu)中，若每個(gè) IMP 緩沖區(qū)都被發(fā)往下一個(gè)IMP 的信息所占滿，這時(shí)所有 IMP 野都既不能發(fā)也不能收，這樣造成死鎖稱為間接存儲|—轉(zhuǎn)發(fā)死鎖 ?？头椒ㄊ鞘咕彌_區(qū)總留有余地或設(shè)置專用緩沖區(qū) （ 3）如果目標(biāo) IMP 的緩沖區(qū)被許多齊全的報(bào)文包占滿，它就不能再接收也不能向目標(biāo)主機(jī)發(fā)送報(bào)文，從而造成重裝死鎖。避免重裝死鎖的辦法是采用預(yù)約緩沖區(qū) 報(bào)文協(xié)議和 IP 協(xié)議一起工作，用于報(bào)告 IP 層的錯(cuò)誤和傳輸 IP 層控制信息。ICMP 報(bào)文是在兩個(gè)不同機(jī)器中的 IP 軟件之間傳輸信息，但它是填充裝在 IP 數(shù)據(jù)報(bào)中作為數(shù)據(jù)來傳輸?shù)摹?ICMP 協(xié)議不作為一個(gè)獨(dú)立協(xié)議，它僅作為 IP 協(xié)議中的一個(gè)模塊來處理 IP層中的控制問題。 ICMP 報(bào)文分三類：（ 1）差錯(cuò)報(bào)告報(bào)文，包括 目標(biāo)下可達(dá)報(bào)文、數(shù)據(jù)報(bào)超時(shí)報(bào)文、數(shù)據(jù)報(bào)參數(shù)出錯(cuò)報(bào)文 （ 2）傳輸控制報(bào)文，包括源抑制報(bào)文和重定向報(bào)文。其中源抑制報(bào)文用于網(wǎng)間網(wǎng)的堵塞控制。重定向報(bào)文是一個(gè)屋里網(wǎng)絡(luò)周邊的網(wǎng)關(guān)向內(nèi)部主機(jī)傳達(dá)路徑信息用的 （ 3）請求 /應(yīng)答報(bào)務(wù)報(bào)文，包括回應(yīng)請求 /應(yīng)答、時(shí)戳請求、子網(wǎng)屏蔽請求?；貞?yīng)請求 /應(yīng)答用于測試目標(biāo)主機(jī)的可達(dá)性。時(shí)戳請求 /應(yīng)答報(bào)文用于主機(jī)間的調(diào)整時(shí)鐘的報(bào)文的數(shù)據(jù)區(qū)有三項(xiàng)：① 初始時(shí)戳，由時(shí)戳請求者填寫該機(jī)時(shí)鐘值② 接收時(shí)戳，由時(shí)戳應(yīng)答者收到請求時(shí)填自己時(shí)鐘值 ③ 發(fā)送時(shí)戳，由應(yīng)答者天上發(fā)回時(shí)戳應(yīng)答報(bào)文時(shí)間。其中發(fā)送時(shí)戳與 接收時(shí)戳之差即為應(yīng)答者的報(bào)文處理時(shí)間 接入方式有三種：（ 1）一終端方式入網(wǎng)： ISP的主計(jì)算機(jī)與 Inter直接連接，是 Inter 的一臺主機(jī)。它可以連接若干臺終端。用戶的本地計(jì)算機(jī)通過軟件的終端仿真功能連接到 ISP得主機(jī)上并成為該主機(jī)的一臺終端，經(jīng)由主機(jī)系統(tǒng)訪問 Inter （ 2）以 SLIP/PPP方式入網(wǎng) ,SLIP 是一個(gè)比較簡單的互聯(lián)網(wǎng)絡(luò)協(xié)議，用于在撥號電話線等串行鏈路上運(yùn)行 TCP/IP協(xié)議。大多數(shù) SLIP連接均有靜態(tài) IP 地址。 PPP 是由 SLIP 擴(kuò)充發(fā)展而來的。對于 PPP遠(yuǎn)程服務(wù)器可為本地客戶機(jī)提供一個(gè)動態(tài) IP 地址，這是 PPP 協(xié)議內(nèi)的標(biāo)準(zhǔn)功能 （ 3）以 DDN 專線方式入網(wǎng)：使用這種連接方式時(shí)需要在用戶和 ISP兩端分別加裝支持 YCP/IP 協(xié)議的路由器，為局域網(wǎng)上的每一臺計(jì)算機(jī)申請一個(gè)靜態(tài) IP 地址，并向電信部門申請一條 DDN 數(shù)字專線，由用戶獨(dú)自使用 考前密押一 ：（ 1）密鑰分配簡單。由于加密密鑰和解密密鑰不同，且不能由加密密鑰推導(dǎo)出解密密鑰。而解密密鑰則由用戶自己把握 （ 2）密鑰保存量少。網(wǎng)絡(luò)中每一密碼通信成員只需秘密保存自己解密密鑰， N 個(gè)成員之產(chǎn)生 N 對密鑰，便于密鑰管理 （ 3）克滿足互不相識人之間堿性私人談話時(shí)保密性要求 （ 4）可以完成數(shù)字簽名和數(shù)字鑒別。發(fā)信人使用只有自己知道的密鑰進(jìn)行簽名，收信人利用公開密鑰進(jìn)行檢查，方便安全 的原始數(shù)據(jù)，在控制器輸入命令的作用下，通過輸入設(shè)備送入計(jì)算機(jī)存儲器。計(jì)算開始時(shí)在取指令命令作用下把程序指令逐條送入控制器。控制器對指令進(jìn)行譯碼，并根據(jù)指令的操作要求向存取器和運(yùn)算器發(fā)出存數(shù)、取數(shù)命令和運(yùn)算命令，經(jīng)過運(yùn)算器并把計(jì)算結(jié)果存放在存儲器內(nèi)。早控制器發(fā)出的取數(shù)和輸入命令的作用下，通 過輸出設(shè)備輸出計(jì)算結(jié)果 組交換的基礎(chǔ)上的一種新的交換技術(shù)。 Atm的主要優(yōu)點(diǎn)如下： （ 1）選擇固定長度的短信元作為信息的傳輸單位，有利于綜合業(yè)務(wù)傳輸和高速交換。 （ 2）能支持部同速率的各種業(yè)務(wù)。 Atm語序終端有足夠多的比特時(shí)就去利用信道，從而靈活的帶寬共享。 （ 3）所有信息在最低層以面向連接的方式傳送，以保持電路交換適合于傳送實(shí)時(shí)性很強(qiáng)的業(yè)務(wù)的優(yōu)點(diǎn)。當(dāng)對于用戶來說， atm 既可工作于確定方式，一支持實(shí)時(shí)型業(yè)務(wù)，也可以紅作于統(tǒng)計(jì)方式，一支持突發(fā)型業(yè)務(wù)。 （ 4）由于光纖通信息 道的誤碼率極低，且容量很大，因此在 atm網(wǎng)內(nèi)不必再數(shù)據(jù)鏈路層進(jìn)行流量控制和流量控制，因而明顯地提高你信元在網(wǎng)絡(luò)中的傳輸速率。 其連接，通常有三種交換方式：（ 1）電路交換：他是在源結(jié)點(diǎn)和目標(biāo)結(jié)點(diǎn)間建立一條物理通路引導(dǎo)信息從源站到達(dá)預(yù)定的目的站。采用這種交換方式時(shí)，通信過程必須包括建立連接、傳輸數(shù)據(jù)和拆除線路連接的三部分 (2)信息交換也稱報(bào)文交換：結(jié)點(diǎn)是存儲轉(zhuǎn)發(fā)系統(tǒng)，一般由通過小型機(jī)微機(jī)構(gòu)成，工作方式與電路交換完全不同，在每個(gè)結(jié)點(diǎn)每一條鏈路設(shè)備發(fā)送排隊(duì)棧，某個(gè)棧要發(fā)送信 息，酒吧目標(biāo)地址并入信息中，然后通過源節(jié)點(diǎn)送上網(wǎng)絡(luò)。網(wǎng)中結(jié)點(diǎn)收信息后等待轉(zhuǎn)發(fā)達(dá)到數(shù)據(jù)交換目的。 報(bào)文交換優(yōu)點(diǎn)是：采用排隊(duì)等待發(fā)送充分利用線路。缺點(diǎn)是：傳輸時(shí)間延遲比較長，對較長的報(bào)文因?yàn)橐笙却鎯υ俎D(zhuǎn)發(fā)，限制了在實(shí)時(shí)傳輸和交互傳輸中的作用 （ 3）包交換也稱分組交換：為綜合電路交換延時(shí)小，報(bào)文交換線路利用率高，提出包交換方法。原理上類似報(bào)文交換，當(dāng)在網(wǎng)絡(luò)中傳輸信息長度是受限的。每個(gè)包除數(shù)據(jù)外還有控制信息；待所有包到達(dá)后，在目標(biāo)結(jié)點(diǎn)中再把這些 “包 ”并接成一個(gè)完整報(bào)文 51.（ 1）結(jié)構(gòu)簡潔且功能強(qiáng)大 （ 2）豐富的 軟件開發(fā)環(huán)境 （ 3）系統(tǒng)的開放性和可移植性 （ 4）先進(jìn)的網(wǎng)絡(luò)功能 ，首先偵聽一下目前有無一個(gè)站正在發(fā)送，即介質(zhì)上有無信號傳輸。如果偵聽的結(jié)果總是空閑，則該站可以立即發(fā)送一幀數(shù)據(jù)；如果偵聽結(jié)果是中線上有時(shí)間傳送，則就一直偵聽下去，等到發(fā)現(xiàn)總線上無信號傳輸時(shí)，該站就立即發(fā)送一幀數(shù)據(jù)。吾爾提是在同一時(shí)段內(nèi)，可能有多個(gè)站都在各自的位置偵聽。這是，它們都會發(fā)現(xiàn)總線是空閑的，則這些站點(diǎn)幾乎都有可能同時(shí)發(fā)送數(shù)據(jù)，造成沖突。此外，由于信號傳播時(shí)間的穿在，這處單純的先正統(tǒng)后發(fā)送的策略不可能徹底避 免總線沖突。 為了檢測沖突，在美國站的網(wǎng)絡(luò)借戶口但與中都設(shè)置有相應(yīng)的電路，它可以把發(fā)送出動的和總線上接受回的信號相比較。當(dāng)有沖突時(shí)，則其中一個(gè)站延遲一個(gè)隨機(jī)時(shí)間，再重新偵聽，以便沖突的雙方在下一次發(fā)送的時(shí)間上能夠錯(cuò)開盡量減少沖突發(fā)生的可能性。 —等待法，即發(fā)送一幀數(shù)據(jù)后停止下來，等待接收端的響應(yīng)信號，在接收端允許發(fā)送下一幀則繼續(xù)發(fā)送下一站，否則繼續(xù)等待這種方法對于傳播時(shí)間遠(yuǎn)小于幀傳輸時(shí)間的鏈路是適宜的 算法，該算法是用來由近及遠(yuǎn)的逐漸找出源點(diǎn)到其他一點(diǎn)的最短路徑，具體做法：（ 1）在集合 M中找到與源點(diǎn)最近的一點(diǎn) W （ 2）求 M中其余點(diǎn)與源點(diǎn)的最短距離 M中其余任意一點(diǎn) X （ 3）繼續(xù)在 M中找出與源點(diǎn)最近一點(diǎn)，得到源點(diǎn)到其他所有點(diǎn)的最短距離 方都可以提出清楚虛電路的要求。如，主叫端要求清除虛電路，主叫端 DTE 向被叫端DCE發(fā)出清除請求包， DCE收到后把該清楚請求包發(fā)向網(wǎng)絡(luò)，同時(shí)向主叫端 DTE發(fā)出一個(gè)清除確認(rèn)包表示主叫端電路拆除。當(dāng)被叫端 DCE收到清除請求包以后，向被叫端 DCE回答一個(gè)清除確認(rèn)包，表示被叫端電路拆除。當(dāng)然，也可以設(shè)計(jì)成被叫端清除確認(rèn)包 通過網(wǎng)絡(luò)傳到主叫端去，這時(shí)主叫端才最后拆除主叫端虛電路 ：（ 1）代理服務(wù)器落后于非代理服務(wù)器。在一個(gè)服務(wù)出現(xiàn)和它的代理服務(wù)器出現(xiàn)之間一般會有一個(gè)較為明顯的延遲，所以一個(gè)站點(diǎn)在提供一個(gè)新的服務(wù)時(shí)無法立刻提供代理服務(wù)器，這樣會產(chǎn)生安全漏洞 （ 2）每個(gè)代理服務(wù)器要求不同的服務(wù)器。選擇、安裝和配置這些不同的代理服務(wù)器是一項(xiàng)復(fù)雜工作 （ 3）代理服一般要求對客戶或程序進(jìn)行修改。代理服務(wù)器一般都要求誰客戶或程序進(jìn)行修改，而每一種修改難免帶來某些遺憾 （ 4）代理服務(wù)對某些服務(wù)來說是不適合的。一個(gè)過于復(fù)雜 和交談可能永遠(yuǎn)無法進(jìn)行代理 （ 5）代理服務(wù)不能保護(hù)用戶不接受協(xié)議本身的缺點(diǎn)限制，作為一個(gè)確保安全的方案，代理要判斷協(xié)議中哪些操作是安全的