软考网络工程师资料

《软考网络工程师资料》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息的加密：对称密钥：DES、IDEA、AES、RC2-5非对称密钥：RSA消息摘要：放在数据报的后面，并且和数据一块被加密传输，从而确保数据的完整性。算法有：MD5、SHA、HMAC数字签名：防止不可抵赖和确保完整性，算法有：RSA、DAS密钥管理：KMI：适用于封闭网，以传统的密钥管理中心为代表，分发密钥的安全性依赖于信道。PKI：适用与开放网，解决分发密钥时依赖信道的问题。隧道协议：第二层隧道协议：先把各种网络协议封装到PPP中，再把整个数据报装入隧道协议中。协议有：L2F、PPTP、L2TF第三层隧道协议：把各种网络协议直接装入隧道协议中，

2、形成数据报依靠第三层协议进行传输。协议有：IPSEC、GRE第四层隧道协议：有SSL，可以和HTTP相结合。IPsec由2部分三类协议组成Ipsec安全协议（AH/Esp）和密钥管理协议（IKE）AH：提供认证和数据完整性ESP：提供数据保密SLVPN只对隧道的数据进行加密，而不像IPsec一样对全部的数据进行加密。入侵检测（IDS）的分析方法：1.异常检测：设定正常的行为，违反就是入侵。2.非法操作检测：设定违反的行为，属于就是入侵。IPS：入侵防御系统：基于IDS，一端口数据进来，检测后，正常就通过，不正常就丢弃。IPS与防火墙的区别：防火墙只

3、检测数据包的包头，不检测内容。IPS可以做到逐一字节的检查数据包。STP：生成树协议，解决局域网的环路问题。措施：1.快速端口portfast：只要设备接入，就立即进入转发状态，特性是要配置在指定的端口上。2.快速上联uplinefast：当连接主干交换机的上联端口有故障时就立即切换到冗余端口。3.快速主干backbonefast：当主干交换机之间的链路有故障时，直接进入监听状态。信道传输速率：1.有噪声：使用香农定律：信噪比：=S/NS为信号功率，N为噪声功率通常情况下信噪比的值太大，通常使用分贝（DB）来描述。db=10log10*(S/N)若

4、S/N=10.DB=10若S/N=1000，DB=30V最大的传输速率=H*log2（1+S/N）其中的H为带宽,若带宽是3KHz，S/N=1000时则V=3000*log2（1+1000）=3000*9.97=30Kbps。2.无噪声：使用奈奎斯特定律码元与比特的关系，1位可以表示2码元，若码元取4个数，则要2位。V最大的传输速率=2H*log2NN为码元个数若：1个无噪声的带宽为3KHz的传输二进制信号。包括8个离散数。N=8V=2*3000*log28=18Kbps交换方式：通信网络中有许多中间结点，因此信息在传输时要经过这些中间节点，这些结

5、点的转发方式就是交换方式。1.电路交换：建立临时的通路。2.报文交换：存储-转发。3.分组交换：将整份报文分割成若干个定长的数据块。数字编码：用于局域网：曼彻斯特编码、差分曼彻斯特编码曼彻斯特编码：从高到底为1，从低到高为0，也可以相反，常用于以太网。差分曼彻斯特编码：遇1翻转，遇0不变。常用于令牌环网。用于广域网：4B/5B、8B/10B纠错、检错技术1.海明码：海明距离：任意2个合法编码（码字）之间不同的二进制数位的个数叫作这个码字的海明距离。如1的码字为0110001，2为0110010,3为0110011则1与2的海明距离为2。1与3的海明

6、距离为1。2与3的距离为1。若编码的海明距离为d。，则检错能力为<=d-1个，纠错能力为=(m+n+1)2.CRC校验码：只检错，不纠错，容易采用硬件电路实现。若生成的多项式（发送方与接收方共同约定）为X4+X3+X+1则二进制为11011，根据其幂次的值决定。然后信息除以多项式，得到的余数就是校验码。检查错误：（信息码+校验码）/多项式，整除就是对的。流量控制1.停等协议：适用于单工通信，利用率：E=1/(2a+1)a为帧计算长度2.滑动窗口协议：适用于双工通信E=W/(2a+1)差错控制1.AC

7、K：肯定应答2.NCK：否定应答3.超时重发：4.ARQ:自动重发技术广域网技术：五种1.HDLC：高级数据链路控制协议、面向比特。帧校验字段是对标志字段以为的其他字段的校验和。三种帧类型“1）信息帧（I帧）：承载了用户的数据。2）管理帧（S帧）：进行流量和差错控制3）无编号帧（U帧）：用于链路控制。2．X.25：分组交换数据网面向连接的，利用虚电路传递各个数据分组。3.帧中继：只检错、不重传、只有拥塞机制核心协议时LAPD，与X.25类似。也是采用虚电路的方式提供面向连接。DLCI：数据链路连接标示符。不适用于对延迟较敏感的应用。4.ISDN：综

8、合业务数据网1）基速率接口（ISDN-BRI）：2B+D,D为16Kbps。2）主速率接口（ISDN-PKI）：30B+2