【正文】 (2)入侵檢測分以下5類： ①基于網(wǎng)絡(luò)的入侵檢測；②基于主機的入侵檢測； ③基于應(yīng)用的入侵檢測；④文件完整性檢查器； ⑤密罐系統(tǒng)。形成兩道安全屏障，既實現(xiàn)了網(wǎng)絡(luò)層安全，又實現(xiàn)了應(yīng)用層安全。實際上雙宿主主機是一臺有兩塊接口卡（NIC）的計算機，每塊接口卡有一個IP地址。（4）利用上述防火墻的基本結(jié)構(gòu)或部件，可以進(jìn)行不同配置，形成具有不同能力，不同類型的防火墻。采用的方法是在應(yīng)用層網(wǎng)關(guān)上安裝代理軟件，每個代理模塊分別針對不同的應(yīng)用，管理員可以根據(jù)需要安裝相應(yīng)的代理，用以控制對應(yīng)應(yīng)用程序的訪問。分別采用網(wǎng)絡(luò)層防火墻技術(shù)和應(yīng)用層防火墻技術(shù)。它的用戶界面與Internet用戶界面相同，不僅企業(yè)網(wǎng)內(nèi)部用戶可以很方便地訪問Internet，而且Internet用戶也能方便地訪問Internet。源站鑒別是指當(dāng)目的站收到IP數(shù)據(jù)報時，能確定該數(shù)據(jù)報是從數(shù)據(jù)報的源IP地址的主機發(fā)來的。不過Token用的時間標(biāo)記的有效期一般較短，要求每次都不一樣。當(dāng)用戶A與用戶B進(jìn)行保密通信時，先交換證書A→B：CA ,B→A：CB，TokenBA=EPKA（DSKB（A，SK，TD））A→B：TokenAB=EPKB（DSKA（B，SK，TD））..SK是用戶A與B保密通信的工作密鑰，SKA，SKB為用戶A，B的秘密密鑰，TD為時間戳。但是，KDC簽發(fā)給A的這一份證書，只能向網(wǎng)絡(luò)用戶B證明自己的身份。若A抵賴，B可將X及DSKA（X）出示給第三者，第三者可以用PKA去證實A確實發(fā)送信息X給B；若B將X偽造成X′，則B不敢向第三者出示DSKA（X′）。出于IEDA使用128比特密鑰，因而更加不容易被攻破。DES的保密性取決于對密鑰的保密。子密鑰Ki的生成步驟：1）輸入56位密鑰（為實際密鑰長度，8位奇偶校驗除外），將其分為左右兩半部分，每部分28位。2 試述DES加密算法步驟，DES的保密性取決于什么？答：DES加密算法步驟：（1）將64位明文X進(jìn)行初始直排列IP轉(zhuǎn)換后，得出X0，并將其分為左、右兩半邊（各32位）L0、R0；（2）對L0、R0進(jìn)行16次迭代。為什么TCP首部的最開始的4個字節(jié)是TCP的端口號？ 答：TCP首部的最開始的4個字節(jié)是TCP端口號，是因為在比MP差錯報文中要包含IP數(shù)據(jù)報數(shù)據(jù)字段的前8個字節(jié)，而這8個字節(jié)的前4個字節(jié)就是了TCP的端口號。*使用TCP傳輸實時話音數(shù)據(jù)和使用UDP傳送數(shù)據(jù)文件各有什么問題？ 答：傳輸實時話音數(shù)據(jù)，要求速率恒定，即使丟了一些數(shù)據(jù)，也不能允許傳的時延太大，然而TCP是面向連接的，提供可靠服務(wù)，傳輸時延較大，不能滿足實時性要求。假設(shè)一個應(yīng)用進(jìn)程使用運輸層的用戶數(shù)據(jù)報UDP，在IP層該用戶數(shù)據(jù)報又封裝成IP數(shù)據(jù)報。在使用TCP傳送數(shù)據(jù)時，如果有一個確認(rèn)報文丟失了，是否一定會引起與該確認(rèn)報文段對應(yīng)的數(shù)據(jù)的重傳？試說明理由。當(dāng)主機A和主機B使用TCP通信。一個TCP報文段的數(shù)據(jù)部分最多有多少字節(jié)？為什么？如果用戶要傳送的數(shù)據(jù)的字節(jié)長度超過TCP報文段中的序號字段編出多大的最大序號，試問還能用TCP來傳送嗎? 答：(1)考慮到TCP報文段要封裝到IP數(shù)據(jù)報中傳送，而IP數(shù)據(jù)報的總長度為65535字節(jié)。現(xiàn)共收到5個分組（數(shù)據(jù)報），其目的IP地址分別為： *試簡述RIP、OSPF和BGP選路協(xié)議的主要特點：答：如下表所示：？如果有，請指出，并說出理由。 在因特網(wǎng)中，為什么將IP數(shù)據(jù)報分片傳送的數(shù)據(jù)報在最后的目的主機進(jìn)行組裝而不是在數(shù)據(jù)報片通過一個網(wǎng)絡(luò)就進(jìn)行一次組裝？答：在目的主機進(jìn)行織裝而小齊中間路內(nèi)器進(jìn)行組裝是因為： ①當(dāng)一個路由器將IP數(shù)據(jù)報分片后，可能后面的網(wǎng)絡(luò)還要對這些數(shù)據(jù)報片劃分成更小的片。 （6）答：有，可以提高網(wǎng)絡(luò)利用率?；卮鹨韵聠栴}：？，問該網(wǎng)絡(luò)能夠連接多少個主機？c某一A類網(wǎng)絡(luò)和一B類網(wǎng)絡(luò)的子網(wǎng)號subnetid分別為16bit和8bit的1，問這兩個網(wǎng)絡(luò)的子網(wǎng)掩碼有何不同？，它是否為一個有效的子網(wǎng)掩碼？e某個IP地址的十六進(jìn)制表示是B4D2F283，試將其轉(zhuǎn)換為點分十進(jìn)制形式。ARP（地址解析協(xié)議），實現(xiàn)地址轉(zhuǎn)換：將IP地址轉(zhuǎn)換成物理地址RARP（逆向地址解析協(xié)議），將物理地址轉(zhuǎn)換成IP地址ICMP:Internet控制消息協(xié)議，進(jìn)行差錯控制和傳輸控制，減少分組的丟失。為什么在無線局域網(wǎng)上發(fā)送數(shù)據(jù)幀后要對方必須發(fā)回確認(rèn)幀，而以太網(wǎng)就不需要對方發(fā)回確認(rèn)幀？答：無線局域網(wǎng)上發(fā)送數(shù)據(jù)必須發(fā)會確認(rèn)幀是保證在MAC層對幀丟失予以檢測并重新發(fā)送，且進(jìn)一步避免碰撞的發(fā)生。） 在無線局域網(wǎng)中之所以不能使用沖突檢測協(xié)議，是因為雖然無線局域網(wǎng)與總線形網(wǎng)絡(luò)一樣具有介質(zhì)共享的特征，但是，在無線局域網(wǎng)中，如果直接使用CSMA/CD技術(shù)，將會產(chǎn)生兩個問題：隱蔽站問題和暴露站問題。為了保證這種媒體訪問協(xié)議的健壯性，使偶爾還可能發(fā)生的碰撞不會破壞協(xié)議的工作， CSMA/CA 設(shè)置了專門的 ACK 應(yīng)答幀，用來指示碰撞的發(fā)生。AP是Access Point的簡稱，無線AP就是無線局域網(wǎng)的接入點、無線網(wǎng)關(guān)，它的作用類似于有線網(wǎng)絡(luò)中的集線器。無線局域網(wǎng)有哪幾部分組成？各部分的作用是多少？無線局域網(wǎng)由無線網(wǎng)卡、無線接入點（AP）、計算機和有關(guān)設(shè)備組成。FDDI有哪些主要特點？與以太網(wǎng)相比各有哪些優(yōu)缺點？與令牌網(wǎng)相比有哪些相似之處與差異？FDDI的主要特點有：① 使用基于IEEE 802．5令牌環(huán)標(biāo)準(zhǔn)的令牌傳遞MAC協(xié)議；② 使用802．2LLC協(xié)議，因而與IEEE 802局域網(wǎng)兼容；③ 利用多模光纖進(jìn)行傳輸，并使用有容錯能力的雙環(huán)拓?fù)?；?數(shù)據(jù)率為100Mb／s，光信號碼元傳輸速率為125MBaud；⑤ 1000個物理連接(若都是雙連接站，則為500個站)；⑥ 最大站間距離為2km(使用多模光纖)，環(huán)路長度為100km，即光纖總長度為200km；⑦ 具有動態(tài)分配帶寬的能力，故能同時提供同步和異步數(shù)據(jù)服務(wù)；⑧ 分組長度最大為4500字節(jié)。在通信時是獨占而不是和其他網(wǎng)絡(luò)用戶共享傳輸媒體的帶寬。傳輸媒體方面，10Mbit/s以太網(wǎng)支持同軸電纜、雙絞線和光纖，而100Mbit/s和1Gbit/s以太網(wǎng)支持雙絞線和光纖，10Gbit/s以太網(wǎng)只支持光纖。所以需要減小最大電纜長度或增大幀的最小長度，使參數(shù)a保持為較小的值，才能有效地檢測沖突。10BaseF，是 基于曼徹斯特信號編碼傳輸在光纖電纜上的 10 Mbps 以太網(wǎng)系統(tǒng)。在OSI的體系結(jié)構(gòu)中，一個通信子網(wǎng)只有最低的三層。因此，局域網(wǎng)的體系結(jié)構(gòu)僅相當(dāng)于OSI/RM的最低兩層。從網(wǎng)絡(luò)的體系結(jié)構(gòu)和傳輸控制規(guī)程來看，局域網(wǎng)也有自己的特點：1）低層協(xié)議簡單。4）誤碼率低。通常局域網(wǎng)僅為一個單位服務(wù)，只在一個相對獨立的局部范圍內(nèi)連網(wǎng)，如一座樓或集中的建筑群內(nèi)。1 什么是局域網(wǎng)？它有哪些特點？為什么說局域網(wǎng)是一個通信子網(wǎng)？答：局域網(wǎng)LAN是指在較小的地理范圍內(nèi)，將有限的通信設(shè)備互聯(lián)起來的計算機通信網(wǎng)絡(luò)。地址字段實際上并不起作用。 (3)PPP具有差錯檢測的功能 (4)PPP可進(jìn)行身份認(rèn)證。③幀校驗計算應(yīng)不包括這些由發(fā)送