计算机网络

练习（一百七十五）
  1. 在 802.11 定义的各种业务中，优先级最低的是（）。
    A. 服务访问节点轮询
    B. 服务访问点轮询的应答
    C. 分布式协调功能竞争访问
    D. 分布式协调功能竞争访问帧的应答
    ----------------------------------------答案：
    C
    解析：
    DIFS( 分布式协调 IFS) ：最长的 IFS ，优先级最低，用于异步帧竞争访问的时延。
    PIFS( 点协调 IFS) ：中等长度的 IFS ，优先级居中，在 PCF 操作中使用。
    SIFS( 短 IFS) ：最短的 IFS ，优先级最高，用于需要立即响应的操作。
    DIFS 用在 CSMA/CA 协议中，只要 MAC 层有数据要发送，就监听信道是否空闲。如果信道空闲，等待 DIFS 时段后开始发送；如果信道忙，就继续监听，直到可以发送为止。
    应答帧相对而言比较短，优先级高一些
  2. 以下关于 X.25 网络的描述中，正确的是（）。
    A. X.25 的网络层提供无连接的服务
    B. X.25 网络丢失帧时，通过检查帧顺序号重传丢失帧
    C. X.25 网络使用 LAP-D 作为传输控制协议
    D. X.25 网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端
    ----------------------------------------答案：
    B
    解析：
    X.25 描述了将一个分组终端连接到一个分组网络上所需要做的工作。通过虚电路它能负责维护一个通过单一物理连接的多用户会话，每个用户会话被分配一个逻辑信道。它提供了高优先级类型和正常优先级类型。
    X.25 分层：物理层、数据链路层、分组层，这 3 层对应于 OSI 模型的最底下 3 层。
    物理层：规定用户主机或终端与分组交换网之间的物理接口，其标准为 X.21 。
    链路层：所用的标准 LAP-B 。是 HDLC 的一个子集。
    分组层：提供外部虚电路服务。
    三层之间的关系：用户数据被送到 X.25 第三层，在第三层加上含有控制信息的报头，从而组成了一个分组。控制信息用于协议的操作。整个 X.25 分组然后送到 LAP-B 实体， LAP-B 在此分组的前后各加上控制信息组成一个 LAP-B 帧，在帧中加入控制信息也是为了协议的操作。
    X.25 的分组层提供虚电路服务，数据以分组形式通过外部虚电路传输。虚电路有两类型：呼叫虚电路，是通过呼叫建立和呼叫清除等过程动态地建立起来的虚电路；永久虚电路则是固定的虚电路。
    由于 X.25 的分组层提供虚电路服务，是有连接的服务，因此备选项 A 是错误的。“网络丢失帧时，通过检查帧顺序号重传丢失帧”是有连接服务的特点，备选项 B 是正确的。
    链路层所用的传输控制协议标准为 LAP.B ，备选项 C 是错误的。 X.25 网络采用虚电路来进行不同站点间的数据传输，备选项 D 是错误的。
  3. 两个公司希望通过 Internet：进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，最合适的加密方式是 (1) ，使用的会话密钥算法应该是 (1) 。
    问题1：
    A. 链路加密
    B. 节点加密
    C. 端到端加密
    D. 混合加密
    问题2：
    A. RSA
    B. RC-5
    C. MD5
    D. ECC
    ----------------------------------------答案：
    C
    B
    解析：
    常见的数据传输过程中的加密方式有端。端加密、链路加密和节点加密三种。
    ① 端 - 端加密方式
    采用端 - 端加密方式允许数据在从源点到终点的传输过程中始终以密文形式存在，只是发送方加密报文，接收方解密报文，中间节点不必加、解密，也就不需要密码装置。在端 - 端加密方式下，每对用户之间都存在一条虚拟的保密信道，每对用户应共享密钥 ( 传统密码保密体制，非公钥体制下 ) ，所需的密钥总数等于用户对的数目。对于几个用户，若两两通信，共需密钥， n × (n-1)/2 种，每个用户需 n-1 种。这个数目将随网上通信用户的增加而增加。
    ② 链路加密方式
    采用链路加密方式，从起点到终点，要经过许多中间节点，在每个节点均要暴露明文 ( 节点加密方法除外 ) ，如果链路上的某一节点安全防护比较薄弱，那么按照木桶原理，虽然采取了加密措施，但整个链路的安全只相当于最薄弱的节点处的安全状况。
    链路加密，每条物理链路上，不管用户多少，可使用一种密钥。在极限情况下，每个节点都与另外一个单独的节点相连，密钥的数目也只是 n × (n-1)/2 种。这里， n 是节点数而非用户数，一个节点一般有多个用户。
    ③ 节点加密
    采用节点加密方式不允许消息在网络节点以明文形式存在，它先把收到的消息进行解密，然后采用另一个不同的密钥进行加密，这一过程是在节点上的一个安全模块中进行的。
    端 - 端加密方式的价格便宜些，与链路加密和节点加密相比更可靠，更容易设计、实现和维护。端 - 端加密方式使用的会话密钥算法是 RC-5 ，它是一种基于 RSA 算法开发的对称加密算法。