【正文】 務(wù)攻擊非授權(quán)訪問網(wǎng)絡(luò)病毒四、網(wǎng)絡(luò)安全模型對(duì)發(fā)送的信息進(jìn)行安全轉(zhuǎn)換（信息加密），實(shí)現(xiàn)信息的保密性發(fā)送和接收雙方共享的某些信息（加密密鑰），這些信息除了對(duì)可信任的第三方外，對(duì)于其他用戶是保密的。二、最短路徑優(yōu)先協(xié)議OSPF執(zhí)行過程路由器的初始化過程網(wǎng)絡(luò)運(yùn)行過程外部網(wǎng)關(guān)協(xié)議EGP主要為邊界網(wǎng)關(guān)協(xié)議BGP，BGP4采用了路由向量路由協(xié)議，在配置BGP時(shí)，每一個(gè)自治系統(tǒng)的管理員要選擇至少一個(gè)路由器作為該自治系統(tǒng)的”BGP發(fā)言人”。為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過程收斂得更快，OSPF協(xié)議將一個(gè)自治系統(tǒng)再劃分為若干個(gè)更小的范圍，叫做區(qū)域area。OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有的路由器發(fā)送此信息，而RIP只向相鄰的幾個(gè)路由器交換路由信息由于執(zhí)行OSPF協(xié)議的路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)。OSPF協(xié)議要求路由器發(fā)送的信息是本路由器與那些路由器相鄰，以及鏈路狀態(tài)的度量。內(nèi)部網(wǎng)關(guān)協(xié)議IGP一、路由信息協(xié)議RIP的基本概念是一種分布式、基于距離向量的路由選擇協(xié)議，其特點(diǎn)是協(xié)議簡(jiǎn)單。外部網(wǎng)關(guān)協(xié)議（EGP）當(dāng)源主機(jī)和目的主機(jī)處在不同的自治系統(tǒng)中，并且這兩個(gè)自治系統(tǒng)使用不同的內(nèi)部網(wǎng)關(guān)協(xié)議時(shí)，當(dāng)分組傳送到兩個(gè)自治系統(tǒng)的邊界時(shí)，就需要使用一種協(xié)議將路由選擇信息傳遞到另一個(gè)自治系統(tǒng)中，這時(shí)就需要使用外部網(wǎng)關(guān)協(xié)議。Internet路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）內(nèi)部網(wǎng)關(guān)協(xié)議是在一個(gè)自治系統(tǒng)內(nèi)部使用的路由選擇協(xié)議，這與Internet中的其他自治系統(tǒng)選用什么路由選擇協(xié)議無(wú)關(guān)。自治系統(tǒng)與internet的路由選擇協(xié)議Internet采用分層的路由選擇協(xié)議，并且將整個(gè)Internet劃分為許多較小的自治系統(tǒng)。開銷，是指?jìng)鬏斶^程中的耗費(fèi)，耗費(fèi)通常與所使用的鏈路帶寬相關(guān)。延時(shí)，是指一個(gè)分組從源結(jié)點(diǎn)到達(dá)目的結(jié)點(diǎn)所花費(fèi)的時(shí)間。二、路由選擇的基本概念路由選擇算法的主要參數(shù)跳數(shù)，是以一個(gè)分組從源結(jié)點(diǎn)到達(dá)目的結(jié)點(diǎn)經(jīng)過的路由器的個(gè)數(shù)?！?1，步驟六、計(jì)算網(wǎng)絡(luò)的主機(jī)地址剔除網(wǎng)絡(luò)地址和廣播地址之外的網(wǎng)絡(luò)地址都是主機(jī)可以使用的地址。步驟三、計(jì)算地址掩碼劃分子網(wǎng)之后的地址掩碼是將一個(gè)標(biāo)準(zhǔn)32位IP地址中高于host ID（Y位以上）的高位置1即可， 步驟四、計(jì)算網(wǎng)絡(luò)地址由于地址設(shè)計(jì)時(shí)選擇host ID長(zhǎng)度Y＝4，那么每一個(gè)子網(wǎng)中最多有14個(gè)主機(jī)，也就是說相鄰子網(wǎng)的主機(jī)地址增量值為16。步驟二：計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)（1）選擇subnet ID字段的長(zhǎng)度值X，要求Nnet=2的X次方例如：子網(wǎng)數(shù)為10，10=2的4平方，所以subnet ID＝4（2）選擇host ID字段的長(zhǎng)度值Y，要求Nhost=2的Y次方假設(shè)：子網(wǎng)主機(jī)數(shù)為12，12=2的4平方，所以host ID＝4注意：host ID字段值為全0表示的是該網(wǎng)絡(luò)的net ID；host ID字段值為全1表示的是該網(wǎng)絡(luò)的廣播地址。2）～66MHz頻段的無(wú)線接入系統(tǒng)的物理層與介質(zhì)訪問控制MAC層規(guī)范。（3）光纖接入技術(shù)PON無(wú)源光網(wǎng)絡(luò)ATM寬帶無(wú)源光網(wǎng)絡(luò)為了靈活地提供寬帶多媒體業(yè)務(wù)，以ATM為基礎(chǔ)的寬帶無(wú)源光網(wǎng)絡(luò)APON可能是更加適合的方式，這種方式是在PON的網(wǎng)絡(luò)上，實(shí)現(xiàn)基于信元的ATM傳輸，它允許接入網(wǎng)中的多個(gè)用戶共享整個(gè)寬帶。（2）電纜調(diào)制解調(diào)器Cable Modem的分類Cable Modem是一種專門為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)計(jì)的。xDSL是美國(guó)貝爾通信研究所于1989年為推動(dòng)VOD業(yè)務(wù)而開發(fā)出的基于用戶電話銅雙絞線的高速傳輸技術(shù)。接入技術(shù)方案設(shè)計(jì)接入服務(wù)的定義，按照我國(guó)管理部門的界定，Internet接入服務(wù)是指利用接入服務(wù)器和相應(yīng)的軟硬件資源建立業(yè)務(wù)結(jié)點(diǎn)、并利用公用電信基礎(chǔ)設(shè)施講業(yè)務(wù)結(jié)點(diǎn)與Internet骨干網(wǎng)相連接，以便為各類用戶提供接入Internet的服務(wù)。 （4）技術(shù)經(jīng)濟(jì)合理 綜合布線系統(tǒng)各個(gè)部分都采用高質(zhì)量材料和標(biāo)準(zhǔn)化部件，并按照標(biāo)準(zhǔn)施工和嚴(yán)格檢測(cè)，保證系統(tǒng)技術(shù)性能優(yōu)良可靠，滿足目前和今后通信需要，且在維護(hù)管理中減少維修工作，節(jié)省管理費(fèi)用。綜合布線系統(tǒng)的所有布線部件采用積木式的標(biāo)準(zhǔn)件和模塊化設(shè)計(jì)。在綜合布線系統(tǒng)中任何信息點(diǎn)都能連接不同類型的終端設(shè)備，當(dāng)設(shè)備數(shù)量和位置發(fā)生變化時(shí)，只需采用簡(jiǎn)單的插接工序，實(shí)用方便，其靈活性和適應(yīng)性都強(qiáng)、且節(jié)省工程投資。綜合布線系統(tǒng)具有綜合所有系統(tǒng)和互相兼容的特點(diǎn)，采用光纜或高質(zhì)量的布線部件和連接硬件，能滿足不同生產(chǎn)廠家終端設(shè)備傳輸信號(hào)的需要。今后隨著科學(xué)技術(shù)的發(fā)展，會(huì)逐步提高和完善，形成能真正充分滿足智能化建筑所需的要求。它是指一幢建筑物內(nèi)（或綜合性建筑物）或建筑群體中的信息傳輸媒質(zhì)系統(tǒng)。綜合布線系統(tǒng)中不包括應(yīng)用的各種設(shè)備。我國(guó)原郵電部于1997年9月發(fā)布的YD／T 《大樓通信綜合布線系統(tǒng)第一部分：總規(guī)范》中，對(duì)綜合布線系統(tǒng)的定義為：“通信電纜、光纜、各種軟電纜及有關(guān)連接硬件構(gòu)成的通用布線系統(tǒng)，它能支持多種應(yīng)用系統(tǒng)。（9）可管理性，主要的網(wǎng)絡(luò)管理協(xié)議與軟件包括：IBM NetView/HP OPENVIEW/SNMP（10）設(shè)備冗余，對(duì)于管理卡、交換結(jié)構(gòu)、接口單元、電源需要考慮冗余。（6）支持的網(wǎng)絡(luò)協(xié)議類型，固定配置的交換機(jī)只有一種協(xié)議（Ethernet協(xié)議），機(jī)架式交換機(jī)與帶有擴(kuò)展槽的交換機(jī)一般支持多種協(xié)議（如：GE/FE/FDDI/ATM等）（7）緩沖區(qū)大小，是來(lái)協(xié)調(diào)不同端口之間的速率匹配。（4）端口密度與端口類型，密度是指一臺(tái)交換機(jī)所能夠支持的最小/最大的端口數(shù)，類型是指全雙工端口/單工端口。交換機(jī)配置選擇（1）機(jī)架插槽數(shù)，是指模塊式交換機(jī)所能夠安插的最大的模塊數(shù)（2）擴(kuò)展槽數(shù)，是指固定端口式交換機(jī)所帶的擴(kuò)展槽最多可以安插的模塊數(shù)。（GE模塊，F(xiàn)E模塊，F(xiàn)DDI模塊，ATM模塊，Token Ring模塊等）（5）支持VLAN能力，是用戶需要關(guān)注的重要指標(biāo)之一，有的則支持Cisco專用的組管理協(xié)議CGMP。（3）幀轉(zhuǎn)發(fā)速率，是指交換機(jī)每秒鐘能夠轉(zhuǎn)發(fā)的幀的最大數(shù)量。（2）全雙工端口帶寬，其計(jì)算方法：端口數(shù)*端口速率*2。（3）從應(yīng)用規(guī)模分類，可以分為：企業(yè)級(jí)交換機(jī)、部門級(jí)交換機(jī)與工作組級(jí)交換機(jī)。三、交換機(jī)分類與主要技術(shù)指標(biāo)交換機(jī)的分類（1）從所支持的技術(shù)類型分類，可以分為10Mbps Ethernet交換機(jī)、Fast Ethernet交換機(jī)與1Gbps的GE交換機(jī)。（8）網(wǎng)管能力，表現(xiàn)在網(wǎng)絡(luò)管理員可以通過網(wǎng)絡(luò)管理程序和通用的網(wǎng)絡(luò)管理協(xié)議SNMPv2等，對(duì)網(wǎng)絡(luò)資源進(jìn)行集中的管理與操作。路由表容量指標(biāo)標(biāo)志著該路由器可以存儲(chǔ)的最多的路由表項(xiàng)的數(shù)量。（5）突發(fā)處理能力，是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來(lái)衡量的。（3）丟包率，是指在穩(wěn)定的持續(xù)負(fù)荷情況下，由于包轉(zhuǎn)發(fā)能力的限制而造成包丟失的概率。（2）背板能力，是路由器輸入端與輸出端之間的物理通道。接入層網(wǎng)絡(luò)用于將終端用戶計(jì)算機(jī)接入到網(wǎng)絡(luò)之中。主要技術(shù)標(biāo)準(zhǔn)是GE/10GE，核心設(shè)備是高性能交換路由器，連接路由器是具有冗余鏈路的光纖。匯聚路由器與接入路由器，接入路由器與用戶計(jì)算機(jī)之間可以使用非屏蔽雙絞線（UTP）連接。其中，核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各建筑物子網(wǎng)交換路由器，以及與城域網(wǎng)連接的出口；匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實(shí)現(xiàn)路由匯聚的功能；接入層網(wǎng)絡(luò)將終端用戶計(jì)算機(jī)接入到網(wǎng)絡(luò)之中。因此網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的原則是實(shí)用性、開放性、高可靠性、安全性、先進(jìn)性與可擴(kuò)展性。網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)總體需求分析，根據(jù)應(yīng)用軟件的類型不同，可以分為3類：（1）MIS/OA/Web類應(yīng)用，數(shù)據(jù)交換頻繁，數(shù)據(jù)流量不大（2）FTP/CAD類應(yīng)用，數(shù)據(jù)交換不頻繁，數(shù)據(jù)流量大（3）多媒體數(shù)據(jù)流文件，數(shù)據(jù)交換頻繁，數(shù)據(jù)流量大結(jié)構(gòu)化布線需求分析通過對(duì)結(jié)點(diǎn)分布的實(shí)地考察，結(jié)合建筑物內(nèi)部結(jié)構(gòu)與建筑物之間的關(guān)系，連接的難易程度，確定中心機(jī)房、樓內(nèi)各層的設(shè)備間、樓間連接技術(shù)、以及施工的造價(jià)，確定中心機(jī)房及各網(wǎng)段設(shè)備間的位置和用戶結(jié)點(diǎn)的分布，確定結(jié)構(gòu)化布線的需求、造價(jià)與方案。（4）根據(jù)工程時(shí)間要求，將網(wǎng)絡(luò)系統(tǒng)組建的任務(wù)按照設(shè)計(jì)、論證、實(shí)施、驗(yàn)收、用戶培訓(xùn)、維護(hù)的不同階段進(jìn)行安排，大型網(wǎng)絡(luò)系統(tǒng)的建設(shè)需要聘請(qǐng)專業(yè)的監(jiān)理公司對(duì)項(xiàng)目執(zhí)行的全過程進(jìn)行監(jiān)理。（2）在調(diào)查、分析的基礎(chǔ)上，在充分考慮需求與約束（經(jīng)費(fèi)、工作基礎(chǔ)與技術(shù)等方面）的前提之下，對(duì)網(wǎng)絡(luò)系統(tǒng)組建與信息系統(tǒng)開發(fā)的可行性進(jìn)行充分地論證，避免盲目性?？荚囆枰约捍虻?，也許有錯(cuò)字。全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)教程網(wǎng)絡(luò)工程師高等教育出版社網(wǎng)絡(luò)工程師考試大綱網(wǎng)絡(luò)工程師考試試題網(wǎng)絡(luò)工程師考試試卷網(wǎng)絡(luò)工程師考試試卷答案一、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)需求調(diào)研與系統(tǒng)設(shè)計(jì)的基本原則：（1）從充分調(diào)查入手，充分理解用戶業(yè)務(wù)活動(dòng)和用戶信息需求。（3）運(yùn)用系統(tǒng)的觀念，完成網(wǎng)絡(luò)工程技術(shù)方案的規(guī)劃和設(shè)計(jì)。（5）強(qiáng)調(diào)各階段文檔資料的完整性與規(guī)范性。網(wǎng)絡(luò)可用性與可靠性分析網(wǎng)絡(luò)安全性需求分析網(wǎng)絡(luò)工程造價(jià)估算網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)一、網(wǎng)絡(luò)工程建設(shè)總體目標(biāo)與設(shè)計(jì)原則網(wǎng)絡(luò)工程建設(shè)必須首先明確用戶的實(shí)際需求，統(tǒng)一規(guī)劃，分期建設(shè)，選擇適合的技術(shù)，確保網(wǎng)絡(luò)工程建設(shè)的選進(jìn)性、可用性、可靠性、可擴(kuò)展性與安全性。二、網(wǎng)絡(luò)結(jié)構(gòu)與拓?fù)錁?gòu)型設(shè)計(jì)方法大型和中型網(wǎng)絡(luò)系統(tǒng)必須采用分層的設(shè)計(jì)思想，這是解決網(wǎng)絡(luò)系統(tǒng)規(guī)模、結(jié)構(gòu)和技術(shù)的復(fù)雜性的最