中級(jí)通信工程師考試互聯(lián)網(wǎng)技術(shù)書(shū)后習(xí)題-展示頁(yè)
2025-04-04 23:27本頁(yè)面
【正文】 這些措施的工作原理通常數(shù)據(jù)網(wǎng)絡(luò)的安全性主要體現(xiàn)在用戶(hù)訪(fǎng)問(wèn)控制和數(shù)據(jù)加密兩個(gè)方面,訪(fǎng)問(wèn)控制保證敏感數(shù)據(jù)只能由授權(quán)用戶(hù)進(jìn)行訪(fǎng)問(wèn),而數(shù)據(jù)加密保證發(fā)射的數(shù)據(jù)只能被所期望的用戶(hù)接收和理解1認(rèn)證 在無(wú)線(xiàn)客戶(hù)端和中心設(shè)備交換數(shù)據(jù)前,必須先對(duì)客戶(hù)端進(jìn)行認(rèn)證,在一個(gè)設(shè)備和中心設(shè)備進(jìn)行對(duì)話(huà)后就開(kāi)始認(rèn)證工作,通過(guò)認(rèn)證前,設(shè)備無(wú)法進(jìn)行其他關(guān)鍵通信 WPA認(rèn)證分為2種,+EAP方式, ,可以控制用戶(hù)只有在認(rèn)證通過(guò)后才能連接網(wǎng)絡(luò),上層認(rèn)證協(xié)議(EAP),他不需要專(zhuān)門(mén)的認(rèn)證服務(wù)器,稱(chēng)為WPA預(yù)共享密鑰(WPAPSK),僅要求在每個(gè)WLAN節(jié)點(diǎn)預(yù)先輸入一個(gè)密鑰即可 2數(shù)據(jù)加密 ,WEP加密采用靜態(tài)保密密匙,各WLAN使用相同密鑰訪(fǎng)問(wèn)網(wǎng)絡(luò),當(dāng)加密機(jī)制啟動(dòng),客戶(hù)端要嘗試連接上AP時(shí),AP會(huì)發(fā)送一個(gè)ChallengePacket給客戶(hù)端,客戶(hù)端利用共享密鑰將此值加密后送回存儲(chǔ)點(diǎn)進(jìn)行認(rèn)證對(duì)比,如正確無(wú)誤則獲取網(wǎng)絡(luò)資源 WEP也存在缺點(diǎn),首先用戶(hù)加密密鑰跟AP密鑰相同且整個(gè)網(wǎng)絡(luò)采用同一密鑰,一個(gè)用戶(hù)丟失密鑰則會(huì)殃及整個(gè)網(wǎng)絡(luò),其次,WEP密碼容易被破解 TKIP作為WIFI推薦的過(guò)渡方案,一樣基于RC4加密算法,但進(jìn)行了改進(jìn),加入了4中算法,提高了加密安全強(qiáng)度 AES采用了全新的加密算法,是一種對(duì)稱(chēng)的塊加密技術(shù),比RC4算法更高的加密性能第五章 互聯(lián)網(wǎng) 網(wǎng)橋工作在數(shù)據(jù)鏈路層,網(wǎng)橋檢查接收到的每一個(gè)幀的源地址和目的地址,如目的地址不在同一網(wǎng)段上,就把幀發(fā)送到另一個(gè)網(wǎng)段,若在同一網(wǎng)段,則不轉(zhuǎn)發(fā),所以網(wǎng)橋起到過(guò)濾幀的作用 ,他們各工作在OSI參考模型的那一層 根據(jù)工作的協(xié)議分類(lèi)為,中繼器,工作在物理層,網(wǎng)橋,工作在數(shù)據(jù)鏈路層,路由器工作于網(wǎng)絡(luò)層,網(wǎng)關(guān),工作在網(wǎng)絡(luò)層以上的協(xié)議層 簡(jiǎn)單情況下,網(wǎng)橋工作只是根據(jù)MAC地址決定是否轉(zhuǎn)發(fā)幀,網(wǎng)橋檢查接收到的每一個(gè)幀的源地址和目的地址,如目的地址不在同一網(wǎng)段上,就把幀發(fā)送到另一個(gè)網(wǎng)段,若在同一網(wǎng)段,則不轉(zhuǎn)發(fā),在復(fù)雜情況下,網(wǎng)橋必須有路由選擇的功能,此時(shí)網(wǎng)橋可根據(jù)路由表進(jìn)行轉(zhuǎn)發(fā) ,網(wǎng)橋根據(jù)目標(biāo)站地址,查表選取轉(zhuǎn)發(fā)的方向,選取的原則可以是某種既定的最短通路方法 還有2中路由策略,可實(shí)現(xiàn)透明網(wǎng)橋, ,各層與OSI參考模型是如何對(duì)應(yīng)的 分為4層,網(wǎng)絡(luò)訪(fǎng)問(wèn)層,網(wǎng)絡(luò)層,傳輸層和應(yīng)用層,其中網(wǎng)絡(luò)訪(fǎng)問(wèn)層對(duì)應(yīng)OSI物理層和數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層對(duì)應(yīng)網(wǎng)絡(luò)層,傳輸層對(duì)應(yīng)傳輸層,應(yīng)用層對(duì)應(yīng)會(huì)話(huà)層,表示層和應(yīng)用層 ,各舉一例 有A,B,C,D,E,五個(gè)類(lèi)型,例如A,。 .. ,并說(shuō)明它屬于哪類(lèi)網(wǎng)絡(luò)地址,以及該種類(lèi)地址每個(gè)子網(wǎng)最多可能包含多少主機(jī) 屬于C類(lèi)地址,有8位主機(jī)號(hào),除去全0全1，最多包含254臺(tái)主機(jī) ,一個(gè)IP數(shù)據(jù)報(bào)在什么情況下需要分段?各分段在何處進(jìn)行分裝 有關(guān)字段為,標(biāo)識(shí)字段,標(biāo)志字段和片偏移字段,當(dāng)一個(gè)IP數(shù)據(jù)報(bào)長(zhǎng)度大于要發(fā)送的鏈路的最大分組長(zhǎng)度時(shí)需要分段,各段只有達(dá)到目的地后才會(huì)重裝 ,OSPF各有什么特點(diǎn) RIP路由協(xié)議中表示網(wǎng)絡(luò)遠(yuǎn)近的參數(shù)為跳,最大為15,即最多傳送16個(gè)路由,對(duì)于OSPF表示目的的網(wǎng)絡(luò)參數(shù)為cost不受物理跳數(shù)限制,因此比較適合大型網(wǎng)絡(luò) RIP不支持變長(zhǎng)子網(wǎng)屏蔽碼,而OSPF對(duì)其具有很好的支持性 RIP路由收斂慢,而OSPF是一種鏈路狀態(tài)的路由協(xié)議,在大型網(wǎng)絡(luò)中也可較快收斂 在RIP中,網(wǎng)絡(luò)是平面的狀態(tài),并無(wú)區(qū)域及邊界的定義,在OSPF中,一個(gè)網(wǎng)絡(luò)被劃分成許多區(qū)域,每個(gè)區(qū)域通過(guò)OSPF邊界路由相連,區(qū)域間可以通過(guò)路由總結(jié)來(lái)減少路由信息,減小路由表,提高路由器的運(yùn)算速度 OSPF支持路由驗(yàn)證,且不同區(qū)域支持不同定義的驗(yàn)證方式,提高網(wǎng)絡(luò)安全性 OSPF對(duì)負(fù)載分擔(dān)的支持性較好支持多條cost相同鏈路上的負(fù)載分擔(dān)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)的作用是什么,有哪幾種類(lèi)型,各類(lèi)型是如何工作的 NAT技術(shù)能解決IP地址緊張問(wèn)題,能使內(nèi)外網(wǎng)絡(luò)隔離,提供一定的網(wǎng)絡(luò)安全保障 分為3種類(lèi)型,靜態(tài)NAT,動(dòng)態(tài)NAT和網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT,靜態(tài)NAT設(shè)置起來(lái)最為簡(jiǎn)單,最容易實(shí)現(xiàn),采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)中,NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)中的一個(gè)IP地址的不同端口上. 動(dòng)態(tài)NAT只是轉(zhuǎn)換IP地址,當(dāng)用戶(hù)連接上是它為每個(gè)內(nèi)部IP地址分配一個(gè)臨時(shí)的外部IP地址,當(dāng)用戶(hù)斷開(kāi)后,IP地址就會(huì)釋放備用 NAPT將中小型網(wǎng)絡(luò)隱藏在一個(gè)合法IP后,與動(dòng)態(tài)NAT不同的是它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)IP上,同時(shí)加上一個(gè)由NAT設(shè)備選定的TCP端口號(hào)舉例說(shuō)明RIP的慢收斂問(wèn)題,解決此問(wèn)題方法有哪些 :路由器記錄收到各路由的接口,而這路由器通告路由時(shí),: :當(dāng)一條連接消失后,路由器在若干個(gè)更新周期內(nèi)斗保留該路由,但是在廣播路由時(shí)則規(guī)定該路由的費(fèi)用為無(wú)限長(zhǎng)說(shuō)明OSPF的工作步驟 鏈路狀態(tài)算法分為4個(gè)步驟: ,路由器會(huì)產(chǎn)生鏈路狀態(tài)廣播數(shù)據(jù)包,含有路由器上所有相連鏈接,即所有端口的狀態(tài)信息 ,刷新是指路由器將其LSA數(shù)據(jù)包傳送給所有相鄰的OSPF路由器,相鄰路由器更新自己的數(shù)據(jù)庫(kù)并將信息傳送給相鄰的路由器,直到穩(wěn)定的過(guò)程. ,所有路由器根據(jù)各自鏈路狀態(tài)信息數(shù)據(jù)庫(kù)算出各自的路由表. ,網(wǎng)絡(luò)是比較安靜的,這身區(qū)別于距離矢量路由的區(qū)別說(shuō)明IPv6與IPv4相比有了哪些改進(jìn) ,IPv6地址長(zhǎng)度為16字節(jié),這解決了能提供幾乎無(wú)限Internet地址的空間 ,他只包含7個(gè)域,使路由
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1