【2021-08-05 修订】【梳理】计算机网络:自顶向下方法 第五章 网络层——控制(docx)

本文梳理了计算机网络中网络层的控制,重点介绍了路由算法的基础,如Dijkstra算法及其应用,探讨了域内路由协议RIP和OSPF,以及ISP间的BGP协议。此外,还涉及了SDN的架构特性和ICMP的重要性,以及网络管理和SNMP的角色。

计算机网络

知 识 梳 理

(第一版)

建议先修课程:数据结构。
配套教材:
Computer Networking - A Top Down Approach, 7th edition James F. Kurose, Keith W. Ross
参考书目:
1、计算机网络(第8版) 谢希仁 编著 高等教育出版社


链接:https://pan.baidu.com/s/1GLDPR7p6UyDoWTY-e8s68w
提取码:0000

五 网络层——控制

5.1 简介

先简单说明路由器怎样转发分组。路由器通过路由算法构造(调整)路由表(上图便是一个示例)来决定路由,再根据路由表构造(调整)转发表,并转发。若路由表指出到每一台主机应怎样转发,表就会过于庞大;若指出到某个网络应如何转发,则路由表的条目数就能大大减少。路由表至少包含目标主机所在的网络号和下一跳地址。
虽然互联网的分组转发一般都基于目的主机所在的网络,但在大多数情况下都允许有特例,即对特定的目的主机指明一个路由。这叫做特定主机路由。特定主机路由可使网络管理人员更方便地控制、测试网络,同时也可在需要考虑某种安全问题时采用特定主机路由。在对网络连接或路由表排错时,指明到某一台主机的特殊路由就十分有用。
路由器还可采用默认路由(default route),以减小路由表的占用空间和搜索时间。这种转发方式在一个网络只有很少的对外连接时是很有用的。实际上,在主机发送IP数据报时,往往更能显示默认路由的好处:发送每一份IP数据报时,都要查找自己的路由表。如果一台主机连接在一个小网络上,而网络只用一台路由器和互联网连接,那么使用默认路由是非常合适的。只要目的网络是其它网络,就一律选择默认路由,提升了路由效率。

当路由器收到一份待转发的数据报,从路由表得出下一跳路由器的IP地址后,不是把它填入IP数据报,而是送交数据链路层的网络接口软件。网络接口软件使用地址解析协议(ARP,见第6章)把下一跳路由器的IP地址转换成硬件地址,并将此地址放在链路层帧的首部,然后根据该地址找到下一跳路由器。可见,发送一连串数据报时,这种查找路由表、用ARP得到硬件地址、把硬件地址写入链路层帧首部等过程不断重复,造成了一定的开销。
那么,能不能在路由表中不使用IP地址,而直接使用硬件地址呢?不行。我们一定要弄清楚,使用抽象的IP地址,本来就是为了隐蔽各种底层网络的复杂性,便于分析和研究问题,这样就不可避免地要付出些代价,例如:在选择路由时,多了一些开销。但反过来,如果在路由表中直接使用硬件地址,那就会带来多得多的麻烦。

在划分子网的条件下,分组转发的步骤是:
(1)【提地址】从数据报的首部提取目的主机的IP地址D。
(2)【考察直连网络】检查与路由器直接相连的网络:用各网络的子网掩码S和D进行AND运算,看结果是否和相应的网络地址匹配。若匹配,则把分组直接交付(当然,还需要把目标IP地址D转换成物理地址,把数据报封装成帧发送出去),转发任务结束。否则,就是间接交付,继续执行剩余步骤。
(3)【考察特定主机路由】若路由表含有目的地址为D的特定主机路由,则转发给指定的下一跳路由器。
(4)【考察一般的网络路由】对路由表的每一行(至少含有目的网络地址、子网掩码和下一跳地址),用子网掩码S和D进行AND运算,若结果与该行的目的网络地址匹配,则把数据报传送给指定的下一跳路由器。
(5)【考察默认路由】若路由表存在默认路由,则把数据报传送给路由表指明的默认路由器。
(6)【报错】报告转发分组出错。

再次强调,路由表并没有给指明到达某个网络的完整路径(先经过哪台路由器,再经过哪台路由器,等等)。路由表指出,到达某个网络,应当先到达某台路由器(下一跳路由器);到达下一跳路由器后,再继续查找其路由表,知道再下一步应跳至哪一台路由器。这样一步一步查找下去,直到到达目的网络。目前,路由表项目必须包括目的网络地址(及其子网掩码)和下一跳地址。

5.2 路由算法
理想条件下,路由算法选出将数据从发送方传输到接收方的成本最低的路径。当然,实际涉及的因素是很复杂的,比如:许多路由器会过滤数据包。路由算法给出的路由,只是特定要求下的较为合理的选择而已。
图论(graph theory)是路由问题的数学基础。一个图G由有序二元组⟨N,E⟩确定,记作G=⟨N,E⟩(有的资料记作G=(N,E))。N和E分别是结点集和边集。路由器等负责转发分组的网络设备用结点表示;连接结点与结点的边代表路由器之间的链路。每条边都是带权的,边权代表分组经过对应的链路需要花费的成本,可以是链路的物理长度、链路速率、经济成本,等等,也可以是这些因素的一个或几个的函数。此外,每条边通常都是双向(无向)的。
路径(path),是一个结点序列(x_1,x_2,…,x_p),p个结点的路径包含(p-1)条边(x_1,x_2 ),(x_2,x_3 ),…,(x_(p-1),x_p ),其中,x_1和x_p分别是起点和终点。
路由算法要做的就是:在网络中,指定发送方和接收方,求一条双方之间的路径,路径拥有某种尽量小的成本。

中心路由算法(centralized routing algorithm)在已知整个网络的必要信息的条件下,计算总开销最低的路径。这就要求计算之前获得足够多的已知条件,如:所有结点的标识符、所有的链路及其花费等。计算可以在每台路由器的路由部件上进行,也可以交由路由器连接的远程数据中心进行。具有全局状态信息的算法常称为链路状态算法(link-state algorithm),因为该算法必须考虑每条链路的成本(考虑链路状态)。
去中心路由算法(decentralized routing algorithm)则迭代地、分布式地计算所需路径。没有一个结点具有所有链路的开销的完整信息;相反,每个结点一开始只知道与自己直连的链路的开销。通过迭代的计算过程和信息交换,一个结点最后也能计算出到达若干个接收方的总成本最低的路径。后续将学习的一种去中心化路由算法叫做距离向量算法(distance-vector algorithm),因为每个结点维护一个记录了网络中的其它结点的花销的向量。去中心化路由算法与邻接的路由器交换需要的信息。

路由算法也可分为静态路由(static routing)算法和动态路由(dynamic routing)算法,分别也称非自适应路由算法和自适应路由算法。在静态路由算法中,路由改变得很慢,常常只有在人为干涉(如:编辑了一条链路的花费信息)时,才会导致路由变动。动态路由算法在网络拓扑或流量改变时,给出的路由一般也会变化。动态路由算法可以周期性地重新运行,也可在特定条件下(例如:链路的开销改变,或网络结构改变)自动重新运行。由于动态路由算法更容易受网络状况的影响,因此它们对路由环路(routing loop)、路由振荡(route oscillation)等问题更敏感。路由振荡就是路由的频繁变化。例如,某条链路频繁up / down(连接 / 断开),可能就会引起路由器不断重新计算路由。严重时,可以导致网络不稳定、不可用。
静态路由实现简单、开销较小;而动态路由较为复杂、开销较大。因此,动态路由选择适用于较复杂的大网络。

路由算法也可以按照负载敏感(load-sensitive)和负载不敏感(load-insensitive)来分类。在负载敏感型算法中,链路成本动态反映了拥塞程度。早期的ARPAnet路由算法是负载敏感的,算法的应用过程遇到诸多困难。今天的路由算法,如RIP、OSPF、BGP等,则对负载不敏感,链路成本不易受链路当前拥塞程度的影响。

在链路状态算法中,为了让所有结点都获得整个网络的必要信息,每个结点会广播链路状态分组给网络中的其它结点,每个分组包含它所连接的链路的标识符与开销。实际上,这经常通过链路状态广播(link-state broadcast)来完成。最终,所有结点都包含相同的、整个网络的总览。每个结点在这时都可以运行链路状态算法来完成计算。

Dijkstra算法属于链路状态算法,原是针对最短路求解设计,但可以直接套用于求得最小花费的路径。
Dijkstra算法(单源最短路)
用途:求连通图的定点到其余点的最短距离。
算法内容:
设边权为非负的带权连通图G(V,E),边权w(x,y)代表从x到y的边(x,y)的长(直接相连两点的通路长度),定点(源点)s,数组{d_|V|  }代表定点s到各点的通路的估计最短距离。
记d_s=0,d的其余元素记为+∞。设集合U代表已经估计最短距离的顶点集合(先不要将s加入集合U)。
循环以下部分直到U=V(|U|=|V|):
对未加入集合U的其它顶点,选出d值最小的顶点x,更新其全部邻接点y(无论是否已访问):

d_y=min(d_y, d_x+w(x,y))=min(|sy|, |sx|+|xy|)
将x放入集合U。
算法结束。此时,{d_|V| }代表定点s到各点的通路的最短距离。
由于每次将新的顶点加入集合U之后,都要查找下一个未估计最短距离的顶点,因此时间复杂度按O(|V|^2 )估计。
Dijkstra算法是迭代的: k次迭代后,k个结点的最短路计算完毕。并且,在到所有结点的最短路中,这k条路径的长度最短。
若对上述算法稍加修改,额外进行一些必要的记录,则当链路状态算法结束后,对每个结点,我们都有沿源点到此结点的最短路的前驱;于是,可以构造出源点到每个结点的最短路径。在转发表中,可以为每个结点记录以最小开销到达每个目的地的下一跳需要到达的结点。

网络状态变化时,重新运行链路状态算法后,得到的路径通常也会变化。这种振荡不仅出现在链路状态算法中,还可以出现在基于拥塞或延时的链路测度算法中。若要避免这种振荡,可能第一时间想到的是:将算法设计为不依赖链路流量的。但这并不可行,因为路由算法的目标之一,就是避免经过高度拥塞的链路。另一个解决方案是:不让所有路由器在相同时间运行链路状态算法。这看起来是很容易实现的:当路由器运行同一算法的理论速率相同时,将开始运行的时间错开,就可以达到此目的。但是,研究表明,Internet上的路由器在此情况之下会发生自同步,最终使得路由器再次同步执行同一算法。避免自同步的一种方法是:让路由器随机决定发送链路通告的时间。

距离向量算法是迭代的、异步的、分布式的。“分布式的”是因为:每个结点从它的一些邻接结点中获取信息,进行计算,并将计算结果返回给邻接结点。“迭代的”是因为:算法将一直继续,直到邻接结点之间没有任何新信息可以交换为止。这种算法也是可以自行终止的,无需额外的停止信号。“异步的”是因为:算法不要求所有结点按照某种先后顺序(或者说,步调或节奏)配合。

设d_x (y)代表结点x到y的最短路长度,则最短路与著名的Bellman-Ford方程相关,即

█(d_x (y)=min┬v⁡(w(x,v)+d_v (y))#(1) )
min┬v⁡表示:在所有可取的结点v中取最小值。该方程的意义相当直观:找到从x到v的最短路后,如果继续取到了v到y的最短路,就得到了x到y的最短路程w(x,v)+d_v (y)。我们必须先从x的某个邻接点v开始,从x到y的最短路路程便为w(x,v)+d_v (y)可以取到的最小值。其中,必须取遍所有邻接点v。这之后,对d_v (y)继续按类似方法处理。

方程(1)的解可用于构造起始结点x的转发表项。设v^*为方程(1)中d_x (y)取得最小值时的邻接点。如果结点x打算向结点y通过最小开销路径发送数据包,则结点x应当先把数据包发送给结点v^*。也就是说,结点x的转发表中应当指出目的地为y时下一跳为v^*。(1)的另一个重要贡献是:指出了距离向量算法中邻接点之间通信的形式。

其基本思想如下:设网络G=<N,E>,每个结点x从D_x (y)开始,其中:D_x (y)是从结点x到y的最小开销路径的开销估计值,x,y都位于网络G中。DV算法令每个结点x维护如下的路由信息:
·对每个邻接结点v,从x到v的开销为c(x,v)。
·结点x的距离向量D_x=(D_x (y):   y∈N),包含x到任意的目的地y的总开销的估计值。
·x的每个邻接结点v的距离向量D_v=(D_v (y):   y∈N)。
在这个分布式、异步的算法中,每个结点时不时向它的每个邻接结点发送它自己的距离向量的副本。当结点x从一个邻接结点v收到一个新的距离向量时,它保存v的距离向量,并使用方程(1)更新其自己的距离向量:

D_x (y)=min┬v⁡(C(x,v)+D_v (y)), y∈N
如果在此更新步骤中,结点x的距离向量改变了,则结点x将发送更新后的距离向量给它的每个邻接结点,邻接结点便可更新各自的距离向量。照此下去,结点x到任意的目的地y的开销估计值D_x (y)将收敛至实际的最低开销d_x (y)。

以下是一种距离向量算法:

算法中,与结点x相连的链路的开销有更新,或从邻接结点收到距离向量更新时,将自己的距离向量的估计值更新,并将更新后的距离向量发送给全部的邻接结点。但为了更新x的转发表中包含目的地y的项,结点x需要知道的并不是最短路的路程,而是下一跳需要跳至的结点。
链路状态算法是中心化的:所有结点在运行Dijkstra算法之前,都需要已知整个网络的必要信息。而距离向量算法是去中心化的,无需这些全局信息,每个结点仅需邻接结点的相关信息和从这些邻接结点发来的消息。距离向量算法应用于许多路由协议,比如Internet的RIP、BGP、ISO IDRP和Novell IPX。早期的ARPAnet也有使用。


上图给出一个环路,考虑两种情况(为了简便,仅考虑y和z的距离表中目的地为x的项):
a、边(x,y)的开销从4减少到1;b、边(x,y)的开销从4增加到60。

【情况a】
·在t_0时刻,y检测到了链路开销改变(从4到1),因此更新了自己的距离向量,并通知其邻接结点。
·在t_1时刻,z收到了y发来的距离向量,更新了自己的距离表。它重新计算了到x的最小开销(从5减低到2),并将它的新的距离向量发送给邻接结点。
·在t_2时刻,y收到了z发来的更新,更新了自己的距离表。y到其它结点的最小开销并未改变,所以y不向z发送任何消息。算法结束。
在本情况中,距离向量算法只进行了两次迭代就停止了。
【情况b】
需要用到的部分变量的初值是:
D_y (x)=4, D_y (z)=1, D_z (y)=1, D_z (x)=5
·在t_0时刻,y发现链路开销改变了(从4到60),因此重新计算了到x的最小开销路。注意:现在只有D_y (x)从4变成了60,其它值还没来得及更新,因此最短路为y→z→x,路程长度为6。
这就构成了一条路由环路(routing loop)。路由环路是一个黑洞——一个原计划转发到目的地的数据包,因故在某段路径之间循环。如果路由表不再改变,那么数据包就会永远在环路中循环。在本例中,如果数据包从y出发(无论是在传送中途继续出发还是开始传送),走最小开销路径就要经过z;如果数据包从z出发(无论是在传送中途继续出发还是开始传送),走最小开销路径就要经过y。
·后来,y更新了自己的距离向量,并通知给邻接结点。
·在t_1时刻,z收到了y的距离向量更新:y到x的最小开销路径长为6。于是z重新计算最小开销路径为z→y→x,路径总长为7。之后,z也向y发送已更新的距离向量。
·以此类推,该循环经过46次迭

出版者的话 作译者简介 译者序 前言 第1章 计算机网络和因特网 1.1/什么是因特网/1 1.1.1/具体构成描述/1 1.1.2/服务描述/4 1.1.3/什么是协议/5 1.2/网络边缘/6 1.2.1/客户机和服务器程序/7 1.2.2/接入网/8 1.2.3/物理媒体/13 1.3/网络核心/15 1.3.1/电路交换和分组交换/15 1.3.2/分组是怎样通过分组交换网形成其通路的/20 1.3.3/ISP和因特网主干/21 1.4/分组交换网中的时延、丢包和吞吐量/22 1.4.1/分组交换网中的时延概述/23 1.4.2/排队时延和丢包/25 1.4.3/端到端时延/26 1.4.4/计算机网络中的吞吐量/28 1.5/协议层次和它们的服务模型/30 1.5.1/分层的体系结构/30 1.5.2/报文、报文段、数据报和帧/33 1.6/攻击威胁下的网络/35 1.7/计算机网络和因特网的历史/38 1.7.1/分组交换的发展:1961~1972/38 1.7.2/专用网络和网络互联:1972~1980/39 1.7.3/网络的激增:1980~1990/40 1.7.4/因特网爆炸:20世纪90年代/41 1.7.5/最新发展/42 1.8/小结/42 本书路线图/43 课后习题和问题/44 复习题/44 习题/45 讨论题/49 Ethereal实验/49 人物专访/50 第2章 应用层 2.1/应用层协议原理/52 2.1.1/网络应用程序体系结构/53 2.1.2/进程通信/55 2.1.3/可供应用程序使用的运输服务/56 2.1.4/因特网提供的运输服务/57 2.1.5/应用层协议/60 2.1.6/本书涉及的网络应用/61 2.2/Web应用和HTTP协议/61 2.2.1/HTTP概况/62 2.2.2/非持久连接和持久连接/63 2.2.3/HTTP报文格式/65 2.2.4/用户与服务器的交互:cookie/68 2.2.5/Web缓存/70 2.2.6/条件GET方法/72 2.3/文件传输协议:FTP/73 2.4/因特网中的电子邮件/74 2.4.1/SMTP/76 2.4.2/与HTTP的对比/78 2.4.3/邮件报文格式和MIME/79 2.4.4/邮件访问协议/81 2.5/DNS:因特网的目录服务/84 2.5.1/DNS提供的服务/85 2.5.2/DNS工作机理概述/86 2.5.3/DNS记录和报文/90 2.6/P2P应用/94 2.6.1/P2P文件分发/94 2.6.2/在P2P区域中搜索信息/98 2.6.3/案例学习:Skype的P2P因特网电话/102 2.7/TCP套接字编程/103 2.7.1/TCP套接字编程/104 2.7.2/一个Java客户机/服务器应用程序例子/105 2.8/UDP套接字编程/109 2.9/小结/114 课后习题和问题/115 复习题/115 习题/116 讨论题/120 套接字编程作业/121 Ethereal实验/122 人物专访/122 第3章 运输层 3.1/概述和运输层服务/124 3.1.1/运输层和网络层的关系/125 3.1.2/因特网运输层概述/126 3.2/多路复用与多路分解/127 3.3/无连接运输:UDP/133 3.3.1/UDP报文段结构/135 3.3.2/UDP检验和/135 3.4/可靠数据传输的原理/136 3.4.1/构造可靠数据传输协议/137 3.4.2/流水线可靠数据传输协议/144 3.4.3/回退N步/147 3.4.4/选择重传/149 3.5/面向连接的运输:TCP/154 3.5.1/TCP连接/154 3.5.2/TCP报文段结构/156 3.5.3/往返时延的估计与超时/160 3.5.4/可靠数据传输/162 3.5.5/流量控制/166 3.5.6/TCP连接管理/168 3.6/拥塞控制原理/173 3.6.1/拥塞原因与开销/173 3.6.2/拥塞控制方法/177 3.6.3/网络辅助的拥塞控制例子:ATMABR拥塞控制/178 3.7/TCP拥塞控制/180 3.8/小结/187 课后习题和问题/189 复习题/189 习题/190 讨论题/195 编程作业/196 Ethereal实验:探究TCP/196 Ethereal实验:探究UDP/196 人物专访/196 第4章 网络层 4.1/概述/199 4.1.1/转发和选路/200 4.1.2/网络服务模型/202 4.2/虚电路和数据报网络/203 4.2.1/虚电路网络/204 4.2.2/数据报网络/206 4.2.3/虚电路和数据报网络的由来/208 4.3/路由器工作原理/208 4.3.1/输入端口/210 4.3.2/交换结构/211 4.3.3/输出端口/212 4.3.4/何时出现排队/213 4.4/网际协议:因特网中的转发和编址/215 4.4.1/数据报格式/216 4.4.2/IPv4编址/220 4.4.3/ICMP:互联网控制报文协议/230 4.4.4/IPv6/232 4.4.5/IP安全性概述/236 4.5/选路算法/237 4.5.1/链路状态选路算法/239 4.5.2/距离向量选路算法/242 4.5.3/层次选路/248 4.6/因特网中的选路/250 4.6.1/因特网中自治系统内部选路:RIP/251 4.6.2/因特网中AS内部选路:OSPF/253 4.6.3/自治系统间的选路:BGP/255 4.7/广播和多播选路/260 4.7.1/广播选路算法/260 4.7.2/多播/264 4.8/小结/269 课后习题和问题/270 复习题/270 习题/271 讨论题/277 编程作业/278 Ethereal实验/278 人物专访/279 第5章 链路层和局域网 5.1/链路层:概述和服务/281 5.1.1/链路层提供的服务/281 5.1.2/链路层在何处实现/283 5.2/差错检测和纠错技术/284 5.2.1/奇偶校验/285 5.2.2/检验和方法/287 5.2.3/循环冗余检测/287 5.3/多路访问协议/288 5.3.1/信道划分协议/290 5.3.2/随机接入协议/292 5.3.3/轮流协议/297 5.3.4/局域网/297 5.4/链路层编址/298 5.4.1/MAC地址/298 5.4.2/地址解析协议/300 5.5/以太网/303 5.5.1/以太网帧结构/304 5.5.2/CSMA/CD:以太网的多路访问协议/307 5.5.3/以太网技术/309 5.6/链路层交换机/310 5.6.1/交换机转发和过滤/311 5.6.2/自学习/312 5.6.3/链路层交换机的性质/313 5.6.4/交换机和路由器的比较/314 5.7/PPP:点对点协议/315 5.8/链路虚拟化:网络作为链路层/318 5.8.1/异步传输方式/318 5.8.2/多协议标签交换/322 5.9/小结/324 课后习题和问题/325 复习题/325 习题/325 讨论题/329 Ethereal实验/329 人物专访/329 第6章 无线网络和移动网络 6.1/概述/332 6.2/无线链路和网络特征/334 6.3/WiFi:802.11无线LAN/339 6.3.1/802.11体系结构/339 6.3.2/802.11MAC协议/342 6.3.3/IEEE802.11帧/345 6.3.4/在相同的IP子网中的移动性/348 6.3.5/802.11中的高级特色/348 6.3.6/802.11以外的标准:蓝牙和WiMAX/349 6.4/蜂窝因特网接入/352 6.4.1/蜂窝网体系结构概述/353 6.4.2/蜂窝网标准和技术:简要回顾/354 6.5/移动管理:原理/356 6.5.1/寻址/358 6.5.2/选路到移动节点/359 6.6/移动IP/363 6.7/蜂窝网中的移动性管理/366 6.7.1/对移动用户呼叫的选路/367 6.7.2/GSM中的切换/368 6.8/无线和移动性:对高层协议的影响/370 6.9/小结/372 课后习题和问题/372 复习题/372 习题/373 讨论题/375 Ethereal实验/375 人物专访/376 第7章 多媒体网络 7.1/多媒体网络应用/378 7.1.1/多媒体应用的例子/378 7.1.2/当今因特网上的多媒体障碍/380 7.1.3/因特网应该如何演化才能更好地支持多媒体/381 7.1.4/音频和视频压缩/382 7.2/流式存储音频和视频/384 7.2.1/通过Web服务器访问音频和视频/385 7.2.2/从流式服务器向助手应用程序发送多媒体/386 7.2.3/实时流协议/388 7.3/充分利用尽力而为服务/390 7.3.1/尽力而为服务的限制/390 7.3.2/在接收方消除音频的时延抖动/392 7.3.3/从丢包中恢复/394 7.3.4/在今天的因特网中分发多媒体:内容分发网络/397 7.3.5/规划尽力而为网络以提供服务质量/399 7.4/实时交互应用的协议/400 7.4.1/RTP/400 7.4.2/RTP控制协议/403 7.4.3/SIP/405 7.4.4//H.323/409 7.5/提供多个等级的服务/410 7.5.1/启发研究的场景/411 7.5.2/调度和监管机制/414 7.5.3/区分服务/419 7.6/提供服务质量保证/423 7.6.1/一个有启发的例子/423 7.6.2/资源预约、呼叫准入、呼叫建立/424 7.6.3/在因特网中确保QoS:Intserv和RSVP/425 7.7/小结/427 课后习题和问题/428 复习题/428 习题/429 讨论题/433 编程作业/433 人物专访/434 第8章 计算机网络中的安全 8.1/什么是网络安全/436 8.2/密码学的原则/438 8.2.1/对称密钥密码学/440 8.2.2/公开密钥加密/443 8.3/报文完整性/447 8.3.1/密码散列函数/447 8.3.2/报文鉴别码/449 8.3.3/数字签名/450 8.4/鉴别/455 8.4.1/鉴别协议ap1.0/455 8.4.2/鉴别协议ap2.0/456 8.4.3/鉴别协议ap3.0/456 8.4.4/鉴别协议ap3.1/457 8.4.5/鉴别协议ap4.0/457 8.4.6/鉴别协议ap5.0/458 8.5/电子邮件安全/460 8.5.1/安全的电子邮件/461 8.5.2/PGP/464 8.6/使TCP连接安全:SSL/465 8.6.1/宏观描述/466 8.6.2/更完整的描述/468 8.7/网络层安全性:IPsec/469 8.7.1/鉴别首部协议/469 8.7.2/ESP协议/470 8.7.3/SA和密钥管理/471 8.8/使无线LAN安全/471 8.8.1/有线等效保密/472 8.8.2/IEEE802.11i/473 8.9/运行安全性:防火墙和入侵检测系统/475 8.9.1/防火墙/475 8.9.2/入侵检测系统/479 8.10/小结/482 课后习题和问题/482 复习题/482 习题/483 讨论题/485 Ethereal实验/485 人物专访/485 第9章 网络管理 9.1/什么是网络管理/487 9.2/网络管理的基础设施/490 9.3/因特网标准管理框架/493 9.3.1/管理信息结构:SMI/494 9.3.2/管理信息库:MIB/496 9.3.3/SNMP协议运行和传输映射/498 9.3.4/安全性和管理/500 9.4/ASN.1/502 9.5/小结/506 课后习题和问题/506 复习题/506 习题/507 讨论题/507 人物专访/507 参考文献/509
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值