高级计算机网络作.docVIP

高 级 计 算 机 网 络 作 业 康 金 冬 51022X24 作业 叙述TCP/IP取代OSI被广泛使用的原因。 TCP/IP体系优于OSI之处： （1）TCP/IP体系一开始就考虑到异构网的互联问题。 （2） TCP/IP体系一开始就考虑到面向连接和非面向连接服务并重，而OSI后来才考虑到这个问题。 （3） TCP/IP体系一开始就具有网络管理功能。 2、简述从IPV4过渡到IPV6常用技术。 （1）双栈策略：实现IPv6结点与IPv4结点互通的最直接的方式是在IPv6结点中加入IPv4协议栈。具有双协议栈的结点称作“IPv6/v4结点”，这些结点既可以收发IPv4分组，也可以收发IPv6分组。它们可以使用IPv4与IPv4结点互通，也可以直接使用IPv6与IPv6结点互通。双栈技术不需要构造隧道，但下面介绍的隧道技术中要用到双栈。IPv6/v4结点可以只支持手工配置隧道，也可以既支持手工配置也支持自动隧道。 （2）隧道技术：在IPV6发展初期，必然有许多局部的纯IPV6网络，这些IPV6网络被IPV4骨干网络隔离开来，为了使这些孤立的“IPV6岛”互通，就采取隧道技术的方式来解决。利用穿越现存IPV4因特网的隧道技术将许多个“IPV6孤岛”连接起来，逐步扩大IPV6的实现范围，这就是目前国际IPV6试验床6Bone的计划。 EPON的主要组成部分及各部分的功能。 EPON的主要组成部分：OLT（光线路终端）、POS（无源分光器）、ONU（光网络单元）。OLT放在中心机房，是EPON整个链路的控制中心，OLT一方面承载各种业务的信号在局端进行汇聚，按照一定的信号格式送入接入网，以便向终端用户传输，另一方面将来自终端用户的信号按业务类型分别送入各种业务网中。 POS（无源光纤分支器），是一个连接OLT 和ONU 的无源设备，它的功能是分发下行数据和集中上行数据。 POS的部署相当灵活，由于是无源操作，几乎可以适应于所有环境，一般一个POS 的分线率为8和16，并可以进行多级连接。ONU（光网络单元）位于远端接入侧，EPON中的ONU采用以太网协议，在通信过程中不需要进行协议转换，实现ONU对用户数据的透明传送，保障从OLT 到ONU 之间高速的数据转发。 4、简述网络安全策略的概念及制定安全策略的原则。 网络安全策略的概念： 网络安全策略是指在某个安全区域内，所有与网络安全活动相关的一套方案，这些方案由此安全区域内的一个权威建立。 如果说网络安全的目标是一座大厦，那么相应的安全策略就是施工蓝图，它使网络建设和管理过程中的安全工作避免了盲目性。 制定网络安全策略的原则： （1）可用性原则：安全策略的制定是为了保证系统安全，但不能因此而影响网络使用性能。一个过于复杂的安全策略可能严重影响系统性能，如：对用户请求的响应时间过长、网络拥塞严重等问题，那么就不能称之为一个成功的策略。 （2）可靠性原则：保障系统安全可靠地运行，是安全策略的最终目标。高可靠性往往是以增加安全控制和安全管理消息、牺牲有效带宽为代价的。应协调好可靠性与性能之间的关系。 （3）动态性原则：安全策略是在一定时期采取的安全措施。由于用户在不断增加，网络规模不断扩大，网络技术本身的发展变化也很快，所以制定的安全措施必须不断适应网络发展和环境变化。安全策略应有较好的弹性和可扩充性，当不同的安全性要求提出时，能比较容易地实现扩充。