亚洲人成欧美中文字幕,一本大道香蕉综合久久

相關(guān)推薦

2015計(jì)算機(jī)四級(jí)《信息安全工程師》基礎(chǔ)知識(shí)（三）

　　1、VLAN和VPN有什么區(qū)別?分別實(shí)現(xiàn)在OSI的第幾層?

2015計(jì)算機(jī)四級(jí)《信息安全工程師》基礎(chǔ)知識(shí)（三）

　　VPN是一種三層封裝加密技術(shù)，VLAN則是一種第二層的標(biāo)志技術(shù)(盡管ISL采用封裝)，盡管用戶視圖有些相象，但他們不應(yīng)該是同一層次概念。

　　VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。

　　VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為2大類：基基于端口劃分的靜態(tài)VLAN;2、基于MAC地址|IP等劃分的動(dòng)態(tài)VLAN。當(dāng)前主要是靜態(tài)VLAN的實(shí)現(xiàn)。

　　跨交換機(jī)VLAN通訊通過(guò)在TRUNK鏈路上采用Dot1Q或ISL封裝(標(biāo)識(shí))技術(shù)。

　　VPN(虛擬專用網(wǎng))被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。

　　VPN使用三個(gè)方面的技術(shù)保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗(yàn)證。

　　VPN使用兩種隧道協(xié)議：點(diǎn)到點(diǎn)隧道協(xié)議(PPTP)和第二層隧道協(xié)議(L2TP)。

　　VPN采用何種加密技術(shù)依賴于VPN服務(wù)器的類型，因此可以分為兩種情況。

　　對(duì)于PPTP服務(wù)器，將采用MPPE加密技術(shù) MPPE可以支持40位密鑰的標(biāo)準(zhǔn)加密方案和128位密鑰的增強(qiáng)加密方案。只有在 MS-CHAP、MS-CHAP v2 或 EAP/TLS 身份驗(yàn)證被協(xié)商之后，數(shù)據(jù)才由 MPPE 進(jìn)行加密，MPPE需要這些類型的身份驗(yàn)證生成的公用客戶和服務(wù)器密鑰。

　　對(duì)于L2TP服務(wù)器，將使用IPSec機(jī)制對(duì)數(shù)據(jù)進(jìn)行加密 IPSec是基于密碼學(xué)的保護(hù)服務(wù)和安全協(xié)議的套件。IPSec 對(duì)使用 L2TP 協(xié)議的 VPN 連接提供機(jī)器級(jí)身份驗(yàn)證和數(shù)據(jù)加密。在保護(hù)密碼和數(shù)據(jù)的 L2TP 連接建立之前，IPSec 在計(jì)算機(jī)及其遠(yuǎn)程VPN服務(wù)器之間進(jìn)行協(xié)商。IPSec可用的加密包括 56 位密鑰的數(shù)據(jù)加密標(biāo)準(zhǔn)DES和 56 位密鑰的三倍 DES (3DES)。

　　2、什么是靜態(tài)路由?什么是動(dòng)態(tài)路由?各自的特點(diǎn)是什么?

　　答案：

　　靜態(tài)路由是由管理員在路由器中手動(dòng)配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過(guò)的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說(shuō)靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對(duì)固定的網(wǎng)絡(luò)。

　　靜態(tài)路由特點(diǎn)：

　　1、它允許對(duì)路由的行為進(jìn)行精確的控制;

　　2、減少了網(wǎng)絡(luò)流量;

　　3、是單向的;

　　4、配置簡(jiǎn)單。

　　動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過(guò)程。是基于某種路由協(xié)議來(lái)實(shí)現(xiàn)的。常見(jiàn)的路由協(xié)議類型有：距離向量路由協(xié)議(如RIP)和鏈路狀態(tài)路由協(xié)議(如OSPF)。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。動(dòng)態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟：

　　1、向其它路由器傳遞路由信息;

　　2、接收其它路由器的路由信息;

　　3、根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表;

　　4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍妗?/p>

　　動(dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。

　　動(dòng)態(tài)路由特點(diǎn)：

　　1、無(wú)需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。

　　2、占用了網(wǎng)絡(luò)帶寬。

　　3、在路由器上運(yùn)行路由協(xié)議，使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目;

【計(jì)算機(jī)四級(jí)《信息安全工程師》基礎(chǔ)知識(shí)三】相關(guān)文章：

計(jì)算機(jī)四級(jí)信息安全工程師模擬試題11-26

2017計(jì)算機(jī)四級(jí)信息安全工程師模擬試題12-01