【正文】 （2）、公開密鑰算法的出現(xiàn)為會話密鑰：是指在一次會話過程中使用的。實現(xiàn)的過程：每個通信雙方有兩個密鑰，K和K＇，在進行保密通信時通常將加密密鑰K公開(稱為公鑰)，而保留解密密鑰K＇(稱為私鑰)，常見的算法有：RSA二、鑒別鑒別是指可靠地驗證某個通信參與方的身份是否與他所聲稱的身份一致的過程，一般通過某種復(fù)雜的身份認(rèn)證協(xié)議來實現(xiàn)。（2）、分組密碼：在相信復(fù)雜函數(shù)可以通過簡單函數(shù)迭代若干圈得到的原則，利用簡單圈函數(shù)及對合等運算，充分利用非線性運算。對稱密鑰密碼系統(tǒng)(私鑰密碼系統(tǒng))：在傳統(tǒng)密碼體制中加密和解密采用的是同一密鑰。SPECTRUM能自動的發(fā)現(xiàn)拓?fù)浣Y(jié)構(gòu)，但相對比較慢。SPECTRUM服務(wù)器提供了兩種類型的輪詢：自動輪詢和手動輪詢。SPECTRUM構(gòu)筑在一個人工智能的引擎之上，IMT(Inductive Modeling Technology)。SUNSunNet Manager是第一個重要的基于UNIX的網(wǎng)絡(luò)管理系統(tǒng)。不具備在掌握整個網(wǎng)絡(luò)結(jié)構(gòu)情況下管理分散對象的能力。性能的輪 與狀態(tài)的輪詢是截然分開的，這樣導(dǎo)致一個網(wǎng)絡(luò)對象響應(yīng)性能輪詢失敗但不觸發(fā)一個報警。四、網(wǎng)絡(luò)管理系統(tǒng)HP Open View不能處理因為某一網(wǎng)絡(luò)對象故障而誤導(dǎo)致的其他對象的故障，不具備理解所有網(wǎng)絡(luò)對象在網(wǎng)絡(luò)中相互關(guān)系的能力。SNMP協(xié)議實體之間的協(xié)議數(shù)據(jù)單元PDU只有兩種不同的結(jié)構(gòu)和模式，一個PDU格式在大部分操作中使用，而另一個則在Trap操作中作為trap的協(xié)議數(shù)據(jù)單元。四種基本協(xié)議的交互過程，都是請求管理進程給管理代理，響應(yīng)則都是由管理代理發(fā)給管理進程的。SNMP協(xié)議是一個異步的請求/響應(yīng)協(xié)議，是一個非面向連接的協(xié)議，是一個對稱的協(xié)議，沒有主從關(guān)系。SNMP的實現(xiàn)方式：SNMP在其MIB中采用了樹狀命名方法對每個管理對象實例命名。這種報文稱為“有身份標(biāo)志的報文”，共同體名字是在管理進程和管理代理之間交換管理信息報文時使用。SNMP的應(yīng)用實體對internet管理信息庫MIB中的管理對象進行操作。SNMP管理控制框架與實現(xiàn)SNMP定義了管理進程和管理代理之間的關(guān)系，這個關(guān)系稱為共同體。三、簡單網(wǎng)絡(luò)管理協(xié)議SNMPSNMP概述：設(shè)計時圍繞四個概念和目標(biāo)進行設(shè)計：保持管理代理的軟件成本盡可能低；最大限度地保持遠(yuǎn)程管理的功能，以便充分利用因特網(wǎng)資源；體系結(jié)構(gòu)必須有擴充的余地；保持SNMP獨立性，不依賴于具體的計算機、網(wǎng)關(guān)和網(wǎng)絡(luò)傳輸協(xié)議。CMOT沒有直接使用參考模型中表示層實現(xiàn)，而是要求在表示層中使用另外一個協(xié)議，輕量表示協(xié)議(LPP)，該協(xié)議提供了目前最普通的兩種傳輸層協(xié)議TCP與UDP的接口 。CMIS提供了應(yīng)用程序使用的CMIP接口，同時還包括兩個ISO應(yīng)用協(xié)議：聯(lián)系控制服務(wù)元素ACSE和遠(yuǎn)程操作服務(wù)元素ROSE，其中ACSE在應(yīng)用程序之間建立和關(guān)閉聯(lián)系，而ROSE則處理應(yīng)用之間的請求/響應(yīng)交互。SNMP是按照簡單和易于實現(xiàn)的原則設(shè)計的。后來演變?yōu)镾NMP，簡單網(wǎng)絡(luò)管理協(xié)議。安全管理分三個部分，首先是網(wǎng)絡(luò)管理本身的安全，其是被管理網(wǎng)絡(luò)對象的安全。故障管理：采集、分析網(wǎng)絡(luò)對象的性能數(shù)據(jù)、監(jiān)測網(wǎng)絡(luò)對象的性能，對網(wǎng)絡(luò)線路質(zhì)量進行分析。局域網(wǎng)管理工具NetWare管理工具：SYSCON工具Windows NT管理工具：服務(wù)管理器，性能監(jiān)視器二、網(wǎng)絡(luò)管理功能網(wǎng)絡(luò)管理的五大功能配置管理：配置管理的自動獲取，在網(wǎng)絡(luò)設(shè)備中自動配置信息中，根據(jù)獲取手段大致可以分成三類，第一類網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)的MIB中定義的配置信息；第二類不在網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中有定義，但對設(shè)備運行比較重要的配置信息；第三類就是用于管理的一些輔助信息；自動備份及相關(guān)技術(shù)；配置一致性檢查；用戶操作記錄功能。(2)網(wǎng)絡(luò)運行：配置網(wǎng)絡(luò)，選擇網(wǎng)絡(luò)協(xié)議是配置網(wǎng)絡(luò)的重要組成部分；配置網(wǎng)絡(luò)服務(wù)器；網(wǎng)絡(luò)安全控制。它提供了監(jiān)控、協(xié)調(diào)和測試各種網(wǎng)絡(luò)資源以及網(wǎng)絡(luò)運行善的手段，還可提供安全管理和計費等功能。Microsoft網(wǎng)絡(luò)包括：Windows NT、Windows9Windows for Workgroup、LAN managerWindows NT網(wǎng)絡(luò)結(jié)構(gòu)：包括I/O管理器組件、NDIS兼容網(wǎng)卡驅(qū)動程序、傳輸協(xié)議、傳輸驅(qū)動程序接口TDI、文件系統(tǒng)驅(qū)動程序。三、Windows NTWindows NT服務(wù)器被優(yōu)化成一個文件、打印機和應(yīng)用程序服務(wù)器在，同時又能處理從小型的工作組到企業(yè)網(wǎng)絡(luò)范圍內(nèi)的各種事務(wù)。NET﹒COM程序?qū)⒐ぷ髡镜恼埱髠魉徒oDOS和NetWare。NetWare工作站利用shell和IPX/SPX通信協(xié)議與文件服務(wù)器通信。ODI為多種傳輸層協(xié)議提供了一種標(biāo)準(zhǔn)的接口，其功能是使多種傳輸層協(xié)議可以共享同一個網(wǎng)絡(luò)卡而不發(fā)生沖突。它有兩個相關(guān)的功能：將應(yīng)用和桌面操作系統(tǒng)連接，決定將來自應(yīng)用的命令傳送到本地操作系統(tǒng)；和網(wǎng)絡(luò)接口卡NIC通信，使命令和數(shù)據(jù)包裝成能在諸如以太網(wǎng)、標(biāo)記環(huán)網(wǎng)等標(biāo)準(zhǔn)網(wǎng)絡(luò)上接收和發(fā)送。二、NetWare系列NetWare有兩部分組成：NetWare的外層(shell)和NetWare核心組成。第二個組成，運行在客戶系統(tǒng)的軟件，使客戶能訪問網(wǎng)絡(luò)及網(wǎng)上資源。局域網(wǎng)NOS有兩個基本要求：（1）允許在局域網(wǎng)上的資源被共享；（2）要使現(xiàn)有的PC操作系統(tǒng)仍能繼續(xù)運行，而不需要作任何改變。另一種被動方式，路由器依靠鄰站向其發(fā)送hello報文和輪詢報文，并利用可達報文的狀態(tài)字段信息來判斷鄰站是否知道其存活。外部鄰站使用的向其他自治系統(tǒng)通知可達的信息的協(xié)議稱為外部網(wǎng)關(guān)協(xié)議(EGP)EGP有三種功能：它支持鄰站獵取機制，允許一個路由器請求另一個路由器同意交換可達信息；路由器持續(xù)地測試其鄰站是否有響應(yīng)；EGP鄰站周期地傳送路由更新報文來交換網(wǎng)絡(luò)可達的信息。Hello報文的兩種功能：檢測鏈路狀態(tài)是否可用；在廣播型與非廣播型網(wǎng)絡(luò)上選擇指定網(wǎng)絡(luò)路由器及后備。是基于鏈路狀態(tài)路由選擇算法SPF。IGRP，運行頻率比較低，每90秒更新；路由更新的每一項都包含一個四種度量制式，即延遲、帶寬、可靠性、負(fù)載；采用保守式預(yù)防環(huán)路的保護措施、選擇多路徑路由以及處理默認(rèn)路由器的手段等。RIP報文格式：報頭32位，命令字為1表示請求部分的或全部的路由選擇信息。RIP分組是通過UDP和IP傳輸?shù)?。以主動方式運行RIP的路由器每間隔30秒廣播一次報文。路由選擇信息協(xié)議(RIP)采用VD算法，距離矢量路由選擇算法，分成主動和被動兩類，只有路由器工作在主動模式，主機必須使用被動模式。其優(yōu)點：每個路由器用相同的原始狀態(tài)數(shù)據(jù)獨立地計算路由，并不依賴于中間的機器。（4）ICMP報文類型：回送請求/應(yīng)答報文(回送請求/應(yīng)答、時間戳請求/應(yīng)答、地址請求/應(yīng)答)，差錯報告(包括主機不可達報告、超時報告、參數(shù)出錯報告)，控制報文(源抑制報文、重定向報文)。ICMP是一個差錯報告機制，它為發(fā)生差錯的路由器提供了向初始源站點報告差錯的方法。（2）ICMP機制：ICMP報文放在一個IP數(shù)據(jù)報的數(shù)據(jù)部分中通過互聯(lián)網(wǎng)。保持路由表盡可能小的技術(shù)是把多個表項統(tǒng)一到一個默認(rèn)的情況。路由表的選擇表的大小僅取決于互聯(lián)網(wǎng)中網(wǎng)絡(luò)的數(shù)量，與連到網(wǎng)上的主機的數(shù)量無關(guān)。IP路由選擇表路由表存儲各個目的站點以及如何到達目的站點的信息。只有當(dāng)兩臺機器連在同一底層物理傳輸系統(tǒng)時，才能采用直接傳送方式。生命周期：一種是對來到的第一段設(shè)置一個生命周期，如果在生命周期內(nèi)沒有完成重級工作，那么就撤銷已經(jīng)到達的分段；第二種是利用數(shù)據(jù)報的生命周期，它包含在每一段的頭部中，若重組工作沒有在數(shù)據(jù)報生命周期內(nèi)完成，則撤銷接收到的分段。（3）把第一個新數(shù)據(jù)報的長度設(shè)置為所插入的數(shù)據(jù)，把moreflag設(shè)置成1，offset不變。（1）建立兩個新的數(shù)據(jù)報，它們的頭部就是原先數(shù)據(jù)報的頭報（2）以64位為邊界，把原先的數(shù)據(jù)報分成長度差不多的兩部分，把它們分別放入新的數(shù)據(jù)報中。IP數(shù)據(jù)報報頭中，包含下列內(nèi)容：數(shù)據(jù)單元標(biāo)識(ID)，數(shù)據(jù)長度，偏移(offset)，還有標(biāo)識(more flag)。重組：一種重組的方法是在目的站進行重組，其缺點是分成小段的數(shù)據(jù)通過網(wǎng)絡(luò)膽識的效率。三、無連接網(wǎng)絡(luò)互連IP提供無連接或數(shù)據(jù)報服務(wù)優(yōu)點：無連接互連網(wǎng)絡(luò)設(shè)備靈活性較好，對子網(wǎng)要求低；無連接網(wǎng)絡(luò)能提供強健的服務(wù)；無連接網(wǎng)絡(luò)服務(wù)對于無連接傳輸層協(xié)議最為適用。面向連接運行模式：連到同一子網(wǎng)上的兩個DTE之間可建立一條邏輯的網(wǎng)絡(luò)連接。網(wǎng)絡(luò)互連的功能分類：基本功能，指的是網(wǎng)絡(luò)互連必須的功能，即使對那些類型相同的網(wǎng)絡(luò)互連也應(yīng)該具備的功能，它包括不同網(wǎng)絡(luò)之間傳送尋址和路徑選擇等。網(wǎng)關(guān)(gateway)：使用協(xié)議轉(zhuǎn)換器提供高層接口，工作在應(yīng)用層。互連不同型局域網(wǎng)時使用封裝網(wǎng)橋(encapsulation bridging)和轉(zhuǎn)換橋接方式(translation bridging)和源地址路徑選擇透明網(wǎng)橋SRT。將整個網(wǎng)絡(luò)路由定義為無回路的樹形結(jié)構(gòu)。但如網(wǎng)橋未學(xué)習(xí)到MAC地址時，便將幀發(fā)向除接收口之外的所有接口，這在網(wǎng)橋剛啟動工作時會造成大量的廣播幀，稱為廣播風(fēng)暴(broadcast storm)。透明網(wǎng)橋TB的基本功能有學(xué)習(xí)及過濾、幀轉(zhuǎn)發(fā)和分枝樹算法功能。網(wǎng)橋(bridge)：使用網(wǎng)橋在局域網(wǎng)之間存儲、轉(zhuǎn)發(fā)幀，工作在OSI數(shù)據(jù)鏈路層，更準(zhǔn)確地說應(yīng)該位于MAC層，它互連兼容地址的局域網(wǎng)，利用同MAC和MAC地址，以及存儲、轉(zhuǎn)發(fā)功能進行局域網(wǎng)間的信息交換。局域網(wǎng)互連劃分：物理層(中繼器repeater)：使用中繼器在不同電纜段之間復(fù)制位信號，工作在OSI物理層，互連同類型網(wǎng)段，只起到放大信號的作用，驅(qū)動長距離通信。第5章網(wǎng)絡(luò)互連技術(shù)主要內(nèi)容：局域網(wǎng)互連　　　　　網(wǎng)絡(luò)互連原理　　　　　無連接網(wǎng)絡(luò)互連、各種路由選擇算法和協(xié)議　　　　　核心路由器體系結(jié)構(gòu)體系一、局域網(wǎng)互連網(wǎng)絡(luò)互連的目的：是將多個網(wǎng)絡(luò)互相連接，以實現(xiàn)在更大范圍內(nèi)的信息交換資源共享和協(xié)同工作。DSL接入復(fù)用器DSLAMs在本地相互連接或通]過交換局CO連接到本地接入集中點LAC，LAC能提供ATM業(yè)務(wù)疏導(dǎo)、PPP隧道以及訪問本地內(nèi)容或緩存內(nèi)容的第三層終結(jié)。網(wǎng)絡(luò)接入提供商NAP負(fù)責(zé)管理第二層的網(wǎng)絡(luò)核心部分，而網(wǎng)絡(luò)服務(wù)提供商NSP負(fù)責(zé)管理第三層的網(wǎng)絡(luò)核心部分。ADSL能以高于6Mbps/s的速率向用戶傳輸數(shù)據(jù)，并且能夠以高于640Kbit/s的速率在兩個方面上同時傳輸數(shù)據(jù)。術(shù)語XDSL涵蓋了許多類似但相互競爭的DSL形式，包括非對稱的DSL（ADSL）， 單線DSL（SDSL）和高數(shù)據(jù)速率DSL（HDSL）、自適應(yīng)速率DSL（RADSL）以及甚高速DSL（VDSL）。Cable Modem和OSI模型（1）物理層：分為下傳流和上傳流下傳數(shù)據(jù)流的信道是基于北美數(shù)字視頻規(guī)范的包括以下特性：64和256正交調(diào)幅QAM；在電纜路線中與其他信號共同占用6MHz的頻寬；可變長度的交叉支持，同時包括延時敏感和延時非敏感的數(shù)據(jù)業(yè)務(wù)；連續(xù)的串行比特流，沒有默認(rèn)的幀，提供物理層和介質(zhì)訪問控制層MAC的完全分離上傳數(shù)據(jù)流俯首是一個共享的信道，包括以下特性：QPSK和16QAM格式；數(shù)據(jù)速率從320Kbit/s到10Mbit/s；在CMTS控制下的靈活且可編程的Cable Modem；時分多種復(fù)用訪問；支持固定長度的幀和可變長度的協(xié)議數(shù)據(jù)單元PDU。從用戶的角度看，Cable Modem是一個64/256正交調(diào)幅QAM射頻RF接收器，它能夠在一個6MHz電纜信道中以30到40Mbit/s的速率傳送數(shù)據(jù)。但是，Cable Modem包括了許多當(dāng)今高速互聯(lián)網(wǎng)業(yè)務(wù)而設(shè)計的功能。十、Cable Modem線纜調(diào)制解調(diào)器Cable Modem通過使用與傳送有線電視一樣的同軸電纜實現(xiàn)了雙向和高速的數(shù)據(jù)傳輸。國際電信聯(lián)盟ITU有關(guān)空間通信的世界無線電行政會議WARC規(guī)定了空間使用的頻率分配原則?！　⌒l(wèi)星通信系統(tǒng)組成：空間分系統(tǒng)、通信地球站、跟蹤遙測及指令分系統(tǒng)、監(jiān)控管理分系統(tǒng)。WAP的分層：無線應(yīng)用環(huán)境WAE應(yīng)用層協(xié)議、無線會話協(xié)議WSP會話層協(xié)議、無線事務(wù)處理協(xié)議WTP事務(wù)處理層協(xié)議、無線傳輸安全協(xié)議WTLS安全層協(xié)議、無線數(shù)據(jù)報WDP傳輸層協(xié)議、無線載體、其他應(yīng)用和服務(wù)個人通信業(yè)務(wù)/個人通信網(wǎng)個人通信特征：九、衛(wèi)星通信系統(tǒng)　　按空間軌道位置可分為：靜止軌道GEO系統(tǒng)、非對地靜止軌道MEO；按照業(yè)務(wù)提供的范圍可分為：全球衛(wèi)星移動通信和區(qū)域衛(wèi)星移動通信系統(tǒng)。WAP采用客戶機服務(wù)器結(jié)構(gòu)，提供了一個靈活而強大的編程模型。MSC是對位于它覆蓋區(qū)域中的MSC進行控制和交換話務(wù)的功能實體，也是GSM網(wǎng)絡(luò)與其他通信網(wǎng)之間的接口實體，負(fù)責(zé)整個MSC區(qū)內(nèi)的呼叫控制、移動性管理和無線資源管理。基站子系統(tǒng)包含了GSM無線通信部分的所有地面基礎(chǔ)設(shè)施。移動臺主要功能除了通過無線接入進入通信網(wǎng)絡(luò)，完成各種控制和處理以提供主叫或被叫通信，還提供與使用者之間的人機接口或與其他終端設(shè)備向連接適配裝置等。它是1982年歐洲郵電管理委員會CEPT開發(fā)的第二代數(shù)字蜂窩移動系統(tǒng)。基地站與移動通信交換局，移動通信交換局與有線網(wǎng)PSTN之間一般采用有線方式進行信息傳輸。八、移動通信移動通信網(wǎng)組成：移動通信交換MTX、基地站BS、移動臺MS和局間和局站的中繼線組成。按組建、運營、管理維護的責(zé)任和地理區(qū)域來劃分網(wǎng)絡(luò)地域等級，可分為三級：本地網(wǎng)、一級干線網(wǎng)、二級干線網(wǎng)。七、數(shù)據(jù)數(shù)據(jù)網(wǎng)DDN　　數(shù)字?jǐn)?shù)據(jù)網(wǎng)DDN是一種利用數(shù)字信道提供半永久連接專用電路，傳輸以數(shù)據(jù)信號為主的數(shù)字傳輸網(wǎng)絡(luò)。主要功能是在AAL－SAP提供AAL服務(wù)。AAL的子層包括：匯聚子層CS和分段和重組子層SAR。PHDATAINDICATION：指示與原主有關(guān)的SDU可用。物理介質(zhì)子層：提供位傳輸能力，傳輸功能與所用的介質(zhì)有