計(jì)算機(jī)四級：《信息安全工程師》考試知識點(diǎn)

　　一、什么是三層交換，和路由的區(qū)別在那里?

　　答案：

　　三層交換機(jī)和路由器都可工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)(或交換)，原理上沒有太大的區(qū)別，這兩個名詞趨向于統(tǒng)一，我們可以認(rèn)為三層交換機(jī)就是一個多端口的路由器。

　　但是傳統(tǒng)的路由器有3個特點(diǎn)：基于CPU的單步時鐘處理機(jī)制;能夠處理復(fù)雜的路由算法和協(xié)議;主要用于廣域網(wǎng)的低速數(shù)據(jù)鏈路

　　在第三層交換機(jī)中，與路由器有關(guān)的第三層路由硬件模塊也插接在高速背板/總線上，這種方式使得路由模塊可以與需要路由的其他模塊間高速的交換數(shù)據(jù)，從而突破了傳統(tǒng)的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。

　　對路由知識的掌握情況，對方提出了一個開放式的問題：簡單說明一下你所了解的路由協(xié)議。

　　路由可分為靜態(tài)&動態(tài)路由。靜態(tài)路由由管理員手動維護(hù);動態(tài)路由由路由協(xié)議自動維護(hù)。

　　路由選擇算法的必要步驟：1、向其它路由器傳遞路由信息;2、接收其它路由器的路由信息;3、根據(jù)收到的路由信息計(jì)算出到每個目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表;4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓�及時的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時把拓?fù)渥兓�以路由信息的形式向其它路由器宣告�?/p>

　　兩種主要算法：距離向量法(Distance Vector Routing)和鏈路狀態(tài)算法(Link-State Routing)。由此可分為距離矢量(如：RIP、IGRP、EIGRP)&鏈路狀態(tài)路由協(xié)議(如：OSPF、IS-IS)。

　　路由協(xié)議是路由器之間實(shí)現(xiàn)路由信息共享的一種機(jī)制，它允許路由器之間相互交換和維護(hù)各自的路由表。當(dāng)一臺路由器的路由表由于某種原因發(fā)生變化時，它需要及時地將這一變化通知與之相連接的其他路由器，以保證數(shù)據(jù)的正確傳遞。路由協(xié)議不承擔(dān)網(wǎng)絡(luò)上終端用戶之間的數(shù)據(jù)傳輸任務(wù)。

　　二、簡單說下OSPF的操作過程。

　　答案：

　　①路由器發(fā)送HELLO報文;②建立鄰接關(guān)系;③形成鏈路狀態(tài)④SPF算法算出最優(yōu)路徑⑤形成路由表

　　OSPF路由協(xié)議的基本工作原理，DR、BDR的選舉過程，區(qū)域的作用及LSA的傳輸情況(注：對方對OSPF的相關(guān)知識提問較細(xì)，應(yīng)著重掌握)。

　　特點(diǎn)：1、收斂速度快;2、支持無類別的路由表查詢、VLSM和超網(wǎng)技術(shù);3、支持等代價的多路負(fù)載均衡;4、路由更新傳遞效率高(區(qū)域、組播更新、DR/BDR);5、根據(jù)鏈路的帶寬(cost)進(jìn)行最優(yōu)選路。

　　通過發(fā)關(guān)HELLO報文發(fā)現(xiàn)鄰居建立鄰接關(guān)系，通過泛洪LSA形成相同鏈路狀態(tài)數(shù)據(jù)庫，運(yùn)用SPF算法生成路由表。

　　DR/BDR選舉：1、DR/BDR存在->不選舉;達(dá)到2-way狀態(tài)Priority不為0->選舉資格;3、先選BDR后DR;4、利用“優(yōu)先級”“RouterID”進(jìn)行判斷。

　　1、通過劃分區(qū)域可以減少路由器LSA DB，降低CPU、內(nèi)存、與LSA泛洪帶來的開銷。2、可以將TOP變化限定在單個區(qū)域，加快收斂。

　　LSA1、LSA2只在始發(fā)區(qū)域傳輸;LSA3、LSA4由ABR始發(fā)，在OSPF域內(nèi)傳輸;LSA5由ASBR始發(fā)在OSPF的AS內(nèi)傳輸;LSA7只在NSSA內(nèi)傳輸。

　　三、什么是靜態(tài)路由?什么是動態(tài)路由?各自的特點(diǎn)是什么?

　　答案：

　　靜態(tài)路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對固定的網(wǎng)絡(luò)。

　　靜態(tài)路由特點(diǎn)：

　　1、它允許對路由的行為進(jìn)行精確的控制;

　　2、減少了網(wǎng)絡(luò)流量;

　　3、是單向的;

　　4、配置簡單。

　　動態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程。是基于某種路由協(xié)議來實(shí)現(xiàn)的。常見的路由協(xié)議類型有：距離向量路由協(xié)議(如RIP)和鏈路狀態(tài)路由協(xié)議(如OSPF)。路由協(xié)議定義了路由器在與其它路由器通信時的一些規(guī)則。動態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟：

　　1、向其它路由器傳遞路由信息;

　　2、接收其它路由器的路由信息;

　　3、根據(jù)收到的路由信息計(jì)算出到每個目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表;

　　4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓�及時的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時把拓?fù)渥兓�以路由信息的形式向其它路由器宣告�?/p>

　　動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。

　　動態(tài)路由特點(diǎn)：

　　1、無需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。

　　2、占用了網(wǎng)絡(luò)帶寬。

　　3、在路由器上運(yùn)行路由協(xié)議，使路由器可以自動根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目;

　　四、VLAN和VPN有什么區(qū)別?分別實(shí)現(xiàn)在OSI的第幾層?

　　VPN是一種三層封裝加密技術(shù)，VLAN則是一種第二層的標(biāo)志技術(shù)(盡管ISL采用封裝)，盡管用戶視圖有些相象，但他們不應(yīng)該是同一層次概念。

　　VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。

　　VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為2大類：基基于端口劃分的靜態(tài)VLAN;2、基于MAC地址|IP等劃分的動態(tài)VLAN。當(dāng)前主要是靜態(tài)VLAN的實(shí)現(xiàn)。

　　跨交換機(jī)VLAN通訊通過在TRUNK鏈路上采用Dot1Q或ISL封裝(標(biāo)識)技術(shù)。

　　VPN(虛擬專用網(wǎng))被定義為通過一個公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。

　　VPN使用三個方面的技術(shù)保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗(yàn)證。

　　VPN使用兩種隧道協(xié)議：點(diǎn)到點(diǎn)隧道協(xié)議(PPTP)和第二層隧道協(xié)議(L2TP)。

　　VPN采用何種加密技術(shù)依賴于VPN服務(wù)器的類型，因此可以分為兩種情況。

　　對于PPTP服務(wù)器，將采用MPPE加密技術(shù) MPPE可以支持40位密鑰的標(biāo)準(zhǔn)加密方案和128位密鑰的增強(qiáng)加密方案。只有在 MS-CHAP、MS-CHAP v2 或 EAP/TLS 身份驗(yàn)證被協(xié)商之后，數(shù)據(jù)才由 MPPE 進(jìn)行加密，MPPE需要這些類型的身份驗(yàn)證生成的公用客戶和服務(wù)器密鑰。

　　對于L2TP服務(wù)器，將使用IPSec機(jī)制對數(shù)據(jù)進(jìn)行加密 IPSec是基于密碼學(xué)的保護(hù)服務(wù)和安全協(xié)議的套件。IPSec 對使用 L2TP 協(xié)議的 VPN 連接提供機(jī)器級身份驗(yàn)證和數(shù)據(jù)加密。在保護(hù)密碼和數(shù)據(jù)的 L2TP 連接建立之前，IPSec 在計(jì)算機(jī)及其遠(yuǎn)程VPN服務(wù)器之間進(jìn)行協(xié)商。IPSec可用的加密包括 56 位密鑰的數(shù)據(jù)加密標(biāo)準(zhǔn)DES和 56 位密鑰的三倍 DES (3DES)。

　　VPN的身份驗(yàn)證方法：

　　前面已經(jīng)提到VPN的身份驗(yàn)證采用PPP的身份驗(yàn)證方法，下面介紹一下VPN進(jìn)行身份驗(yàn)證的幾種方法。

　　CHAP CHAP通過使用MD5(一種工業(yè)標(biāo)準(zhǔn)的散列方案)來協(xié)商一種加密身份驗(yàn)證的安全形式。CHAP 在響應(yīng)時使用質(zhì)詢-響應(yīng)機(jī)制和單向 MD5 散列。用這種方法，可以向服務(wù)器證明客戶機(jī)知道密碼，但不必實(shí)際地將密碼發(fā)送到網(wǎng)絡(luò)上。

　　MS-CHAP 同CHAP相似，微軟開發(fā)MS-CHAP 是為了對遠(yuǎn)程 Windows 工作站進(jìn)行身份驗(yàn)證，它在響應(yīng)時使用質(zhì)詢-響應(yīng)機(jī)制和單向加密。而且 MS-CHAP 不要求使用原文或可逆加密密碼。

　　MS-CHAP v2 MS-CHAP v2是微軟開發(fā)的第二版的質(zhì)詢握手身份驗(yàn)證協(xié)議，它提供了相互身份驗(yàn)證和更強(qiáng)大的初始數(shù)據(jù)密鑰，而且發(fā)送和接收分別使用不同的密鑰。如果將VPN連接配置為用 MS-CHAP v2 作為唯一的身份驗(yàn)證方法，那么客戶端和服務(wù)器端都要證明其身份，如果所連接的服務(wù)器不提供對自己身份的驗(yàn)證，則連接將被斷開。

　　EAP EAP 的開發(fā)是為了適應(yīng)對使用其他安全設(shè)備的遠(yuǎn)程訪問用戶進(jìn)行身份驗(yàn)證的日益增長的需求。通過使用 EAP，可以增加對許多身份驗(yàn)證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗(yàn)證、證書及其他身份驗(yàn)證。對于VPN來說，使用EAP可以防止暴力或詞典攻擊及密碼猜測，提供比其他身份驗(yàn)證方法(例如 CHAP)更高的安全性。

　　在Windows系統(tǒng)中，對于采用智能卡進(jìn)行身份驗(yàn)證，將采用EAP驗(yàn)證方法;對于通過密碼進(jìn)行身份驗(yàn)證，將采用CHAP、MS-CHAP或MS-CHAP v2驗(yàn)證方法。

【計(jì)算機(jī)四級：《信息安全工程師》考試知識點(diǎn)】相關(guān)文章：

計(jì)算機(jī)信息安全論文07-23

安全工程師考試心得02-22

有關(guān)計(jì)算機(jī)等級四級考試中英文術(shù)語對照11-08

四級考試檢討書05-16

英語四級考試時長及考試流程08-11

河南英語四級考試流程06-08

英語四級口語考試技巧11-19

英語四級口語考試的流程12-13

計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)論文02-13

大學(xué)英語四級考試流程介紹11-04