计网（6.21）

Posted 2020-12-11 lxwen

第九章 计算机网络的安全

  网络层 路由器

  广域网 交换机

  应用层和运输层 服务器

  这三样，涉及到的网络大件和网络大设备内部相关联的网络协议（大设备还是需要软件的），讲了很多协议，ISO五层协议，每层都有配套协议，软硬件构成网络。

  

 

     上面橙色的字好像写错了，发送方到接收方传递不成即主动攻击。目前骗子在综合使用以上几种方式

 

 

 

 

 

 具体表现：

       

 

 防范：

    保密性等，PPT上有三个，我没跟上

    方案一：加密

    

 

   加密后，密文有非常强的自相关性，即使发生截获并篡改，也无法插入原有信息。加密的很关键的便是密钥（像是打开门的钥匙），是时时改变的，不像是银行密码好久不变。

  

 

 

 

 

 

 

 

    密钥那里：AB没有出现C最靠前，给C赋1，接下来E第二靠前，给它2，发送的时候不能发送密钥，要发送145326.

   因此密文就出现了，行是明文，列是密文，再按照行的方式发送出去。接收方还是可以收到密钥的，接收方接受的是145326。

  

 

 

提问阶段

   广域网主要介绍的交换机。

    

 

 

  帧中继优点，为什么采用帧中继替代.25

  减少节点处理时间

        

 

 

  帧中继交换虚电路和永久虚电路

   手工设置产生的虚电路叫永久虚电路，

   通过某协议协商产生的虚电路叫交换虚电路，这种虚电路不需人工干预自动创建和删除。      目前在帧中继中使用最多的方式是永久虚电路方式，即手工配置虚电路方式。

  永久的针对单位和单位之间变化不大

   交换虚电路针对变动比较大的人群

 

  拥塞后帧中继采取什么方式解决问题

     优先级的方式，快车先走，慢车后走

     

 

 

承诺信息速率

  

 

   CIR越高的话，交的钱比较多

 

ATM 交换技术结合了电路交换和分组交换的优点。（同学回答，没太跟上）

  当用户的 ATM 信元需要传送时，就可插入到 SDH 的一个帧中。

  SDH 传送的同步比特流被划分为一个个固定时间长度的帧（请注意，这是时分复用的时间帧，而不是数据链路层的帧）。

   如果用户有很多信元要发送，就可以接连不断地发送出去。只要 SDH 的帧有空位置就可以将这些信元插入进来。

    老师说：数据帧切分打包，弄成一个大的数据陈，传输的时候还可以异步。

 

路由器在网络中处在什么样的位置

  处在网络层，主要的作用是路由转发，主要是用来连接不同网络的，直接交付不需要使用路由器，间接交付就必须使用路由器。

 

什么原因造成路由器丢弃分组

  路由器内部的缓存不够决定的

  若路由器处理分组的速率赶不上分组进入队列的速率，则队列的存储空间最终必定减少到零，这就使后面再进入队列的分组由于没有存储空间而只能被丢弃。

   路由器中的输入或输出队列产生溢出是造成分组丢失的重要原因。

 

IP地址，从两段变成三段的原因

  不够用了，加进去一个子网号，

  

 

 

 

 

分为三类后，子网掩码