（2）网络中最大网段已有的和可能扩展的主机数量Nhost。 步骤二：计算满足用户需求的基本网络地址结构
（1）选择subnet ID字段的长度值X，要求Nnet=<2的X次方 例如：子网数为10，10=<2的4平方，所以subnet ID＝4 （2）选择host ID字段的长度值Y，要求Nhost=<2的Y次方 假设：子网主机数为12，12=<2的4平方，所以host ID＝4
注意：host ID字段值为全0表示的是该网络的net ID；host ID字段值为全1表示的是该网络的广播地址。
（3）根据X+Y的值可以确定需要申请哪一类IP地址
长度为8，选择C类地址，长度大于8bit则需要申请2个C类地址或B类地址了。
步骤三、计算地址掩码
没有划分子网的C类地址掩码为255.255.255.0
划分子网之后的地址掩码是将一个标准32位IP地址中高于host ID（Y位以上）的高位置1即可，根据上面的就可以做成
11111111.11111111.11111111.11110000 换算成十进制就是
255.255.255.240.如果这个C类地址为192.168.1.0 可以简单表示为192.168.1.0/28
步骤四、计算网络地址
由于地址设计时选择host ID长度Y＝4，那么每一个子网中最多有14个主机，也就是说相邻子网的主机地址增量值为16。
一般不用192.168.1.0 192.168.1.240这两个地址号 步骤五、计算网络广播地址
不分子网的话就是192.168.1.255
分子网就是下一个子网地址小1的地址，一般是本子网的最后一位。 如192.168.1.16～31，那么广播地址为192.168.1.31 步骤六、计算网络的主机地址
剔除网络地址和广播地址之外的网络地址都是主机可以使用的地址。 如192.168.1.16～31，那么主机地址为：192.168.1.17～30
路由设计基础
一、分组转发的基本概念
分组转发是指在互联网络中路由器转发IP分组的物理传输过程与数据报转发机制。
二、路由选择的基本概念 1、路由选择算法的主要参数
跳数，是以一个分组从源结点到达目的结点经过的路由器的个数。 带宽，指链路的传输速率。
延时，是指一个分组从源结点到达目的结点所花费的时间。 负载，是指单位时间内通过路由器或线路的通信量。
开销，是指传输过程中的耗费，耗费通常与所使用的链路带宽相关。 2、评价路由选择的依据
（1）算法必须是正确、稳定和公平的 （2）算法应该尽量简单
（3）算法必须能够适应网络拓扑和通信量的变化 （4）算法应该是最佳的 3、路由选择算法的分类 （1）静态路由表 （2）动态路由表
4、IP路由选择与路由汇聚的基本概念
最流行的方法是将记录无类域间路由CIDR的路由表改造成一种层次型的数据结构，采用二叉树的特殊结构的树，或者以压缩的办法来达到快速查找的目的。
自治系统与internet的路由选择协议 1、Internet采用分层的路由选择协议，并且将整个Internet划分为许多较小的自治系统。
自治系统内部的路由选择称为域内路由选择； 自治系统之间的路由选择称为域间路由选择。 2、Internet路由选择协议分为两大类： 内部网关协议（IGP）
内部网关协议是在一个自治系统内部使用的路由选择协议，这与Internet中的其他自治系统选用什么路由选择协议无关。目前内部网关协议主要有：路由信息协议RIP和开放最短路径优先协议OSPF。 外部网关协议（EGP）
当源主机和目的主机处在不同的自治系统中，并且这两个自治系统使用不同的内部网关协议时，当分组传送到两个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统中，这时就需要使用外部网关协议。目前外部网关协议主要是边界网关协议BGP。
内部网关协议IGP
一、路由信息协议RIP的基本概念
是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。 二、 路由信息协议的工作过程 1、路由表的建立
2、路由表信息的更新
一、最短路径优先协议OSPF的主要特点
1、OSPF协议最主要的特征是使用分布式链路状态协议，而RIP使用的是距离向量协议。
2、OSPF协议要求路由器发送的信息是本路由器与那些路由器相邻，以及链路状态的度量。链路状态的度量主要是指：费用、距离、延时、带宽等。 3、OSPF协议要求当链路状态发生变化时用洪泛法向所有的路由器发送此信息，而RIP只向相邻的几个路由器交换路由信息
4、由于执行OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。这个数据库实际上就是全网的拓扑结构图，并且在全网范围内是保持一致的。
5、为了适应规模很大的网络，并使更新过程收敛得更快，OSPF协议将一个自治系统再划分为若干个更小的范围，叫做区域area。在一个区域内的路由器数不超过200个。
二、最短路径优先协议OSPF执行过程 1、路由器的初始化过程 2、网络运行过程
外部网关协议EGP
主要为边界网关协议BGP，BGP-4采用了路由向量路由协议，在配置BGP时，每一个自治系统的管理员要选择至少一个路由器作为该自治系统的”BGP发言人”。
BGP路由选择协议的工作过程 1、 边界路由器初始化过程 2、BGP路由选择协议的四种分组
打开分组、更新分组、保活分组、通知分组
7、网络系统安全设计
一、网络安全的基本呢要素
1、保密性：保证信息为授权者享用而不泄露给未经授权者 2、完整性：数据完整性和系统完整性
3、可用性：保证信息和信息系统随时为授权者提供服务
4、可鉴别性：指对实体身份的鉴别，适用于用户、进程、系统、信息等 5、不可否认性：无论发送方还是接收方都不能抵赖所进行的传输 二、信息泄露与篡改
信息泄露与篡改是信息在网络传输的过程中出现的安全问题。 1、截获信息 2、窃听信息 3、篡改信息 4、伪造信息 三、网络攻击 1、服务攻击 2、非服务攻击 3、非授权访问 4、网络病毒
四、网络安全模型
1、对发送的信息进行安全转换（信息加密），实现信息的保密性
2、发送和接收双方共享的某些信息（加密密钥），这些信息除了对可信任的第三方外，对于其他用户是保密的。 3、P2DR安全模型
策略，防护，检测，响应 五、网络安全规范
网络安全只凭技术来解决是远远不够的，还必须依靠政府与立法机构制定并不断完善法律法规来进行制约。
数据备份方法
一、 备份模式 1、逻辑备份 2、物理备份 二、备份策略 1、完全备份 2、增量备份 3、差异备份
三、冷备份与热备份
冷备份又叫离线备份，用户不再更新数据的情况下备份 热备份也称在线备份，或数据复制，即同步数据备份
加密技术
一、加密算法与解密算法 二、对称密码体制
数据加密标准DES是最典型的对称加密算法。 三、非对称密码体制
常用加密算法主要有RSA公钥。RSA算法的安全性建立在大素数分解的基础上，素数分解是一个极其困难的问题。
防病毒技术
一、计算机病毒 1、非授权可执行性 2、隐蔽性 3、传染性 4、潜伏性
5、表现性或破坏性 6、可触发性 其分类有： 1、引导型病毒 2、文件型病毒 3、复合型病毒 二、网络病毒
1、传播方式多样，传播速度更快 2、影响面更广 3、破坏性更强
4、难以控制和根治
5、编写方式多样，病毒变种多 6、智能化 7、混合病毒 三、恶意代码 1、蠕虫 2、木马
防火墙技术
一、防火墙的主要功能
1、检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。 2、执行安全策略，限制所有不符合安全策略要求的数据包通过。 3、具有防攻击能力，保证自身的安全性。 二、防火墙的分类 1、包过滤路由器 2、应用级网关 3、应用代理 4、状态检测
三、防火墙的系统结构 1、包过滤路由器结构 2、双宿主主机结构 3、屏蔽主机结构 4、屏蔽子网结构
入侵检测技术
一、入侵检测系统的基本功能 监控分析用户和系统的行为 检查系统的配置和漏洞
评估重要的系统和数据文件的完整性
对异常行为的统计分析，识别攻击类型，并向网络管理人员报警。 对操作系统进行审计，跟踪管理，识别违反授权的用户活动 二、入侵检测系统的结构 1、事件发生器 2、事件分析器 3、响应单元 4、事件数据库
网络安全设计
一、网络安全概论
了解网络安全的基本概念：
? 互联网发展现状分析； ? 建立安全机制的必要性； ? 网络安全解决方法；
2017年电大计算机网络(本)2017形考性考核作业4考核内容tanlijun
