网络面试100问（九）

目录

81、PPP 的协议过程？

82、CHAP 认证过程？

83、对称性加密算法和非对称型加密算法的不同？

84、什么是 IKE？作用是什么？

85、安全关联的作用？

86、ESP 和 AH 的区别？

87、IPSec Virtual Private Network的阶段一与阶段二的作用？

88、IPSEC 第一阶段主模式和野蛮模式有什么不同？

89、什么是SSL/TLS？

90、IP Sec与SSL的比较

---

81、PPP 的协议过程？

PPP协议三大组件：数据包封装方式、LCP协议、NCP协议

1. Dead:这是PPP工作开始和结束的阶段。当物理层变为可用状态之后，PPP进入Establish阶段。
2. Establish: PPP在此阶段使用LCP协商链路层参数。如果链路层参数协商不成功， 则PPP连接建立不成功，PPP退回到Dead阶段。如果链路层参数协商成功，则PPP进入Authenticate阶段。 ​
3. Authenticate : PPP在此阶段认证对端， 如果认证失败，则PPP进入Terminate阶段；如果认证成功或者没配置认证，则PPP进入Network阶段。
4. Network : PPP在此阶段使用NCP进行网络层参数协商，协商成功则PPP连接建立成功，开始传输网络层数据包。当上层协议认为应当关闭此连接(例如按需电路)或者管理员手工关闭PPP连接，则PPP进入Terminate阶段。 ​
5. Terminate : PPP在此阶段使用LCP关闭PPP连接。PPP连接关闭后，PPP进入Dead阶段。

82、CHAP 认证过程？

CHAP认证需要交互三次报文

1. 主认证方发起挑战认证包括用户名、随机数。
2. 被认证方将收到认证消息后，根据本地数据库，找到对应的密码并和随机数进行MD5计算，并将计算结果和本端用户名一并发给认证方。
3. 认证方将收到到的MD5结果与本地计算的结果进行对比，如果一致认证成功。

83、对称性加密算法和非对称型加密算法的不同？

1. 对称加密算法的双方共同维护一组相同的密钥，使用该密钥加密对方的数据，加密速度快，但对称密钥需要双方的协商，容易被人窃取。
2. 非对称加密算法使用公钥和私钥，双方维护对方的公钥，各自维护自己的私钥，仅本地持有。加密过程中，通常使用对端公钥进行加密，对端接收后使用私钥进行解密，加密性较好，而且不容易被窃取，但是加密速度慢。

注：一般我们使用非对称加密算法来协商对称加密的密钥，然后使用对称加密算法来进行通信。

84、什么是 IKE？作用是什么？

InternetKeyExchange，因特网密钥交换。他的作用是协助进行安全管理。IKE在进行IPsec处理过程中对身份进行鉴别，同时进行安全策略的协商和处理会话密钥的交换工作。

1. IKE为IPsec协商生成密钥，供AH/ESP加密和验证使用。
2. 在IPsec通信双方之间，动态的建立安全联盟（SA），对SA进行管理和维护。
3. IKE是UDP之上的一个应用层协议。通过使用安全关联（SA），IPsec能够区分对不同的数据流提供的安全服务。

85、安全关联的作用？

安全关联SA（Security Association）是单向的，在两个使用 IP Sec的实体（主机或路由器）间建立的逻辑连接，定义了实体间如何使用安全服务（如加密）进行通信。它由下列元素组成：

1.  安全参数索引SPI
2.  IP目的地址
3.  安全协议

通过使用安全关联（SA），IPsec能够区分对不同的数据流提供的安全服务。一服务器可以与多个主机建立SA，每个SA用唯一的SPI索引标识，当处理接收数据包时，服务器根据SPI值来决定该使用哪种SA。

86、ESP 和 AH 的区别？

安全特性	AH	ESP