第九章 计算机网络的安全
网络层 路由器
广域网 交换机
应用层和运输层 服务器
这三样，涉及到的网络大件和网络大设备内部相关联的网络协议（大设备还是需要软件的），讲了很多协议，ISO五层协议，每层都有配套协议，软硬件构成网络。
上面橙色的字好像写错了，发送方到接收方传递不成即主动攻击。目前骗子在综合使用以上几种方式
具体表现：
防范：
保密性等，PPT上有三个，我没跟上
方案一：加密
加密后，密文有非常强的自相关性，即使发生截获并篡改，也无法插入原有信息。加密的很关键的便是密钥（像是打开门的钥匙），是时时改变的，不像是银行密码好久不变。
密钥那里：AB没有出现C最靠前，给C赋1，接下来E第二靠前，给它2，发送的时候不能发送密钥，要发送145326.
因此密文就出现了，行是明文，列是密文，再按照行的方式发送出去。接收方还是可以收到密钥的，接收方接受的是145326。
提问阶段
广域网主要介绍的交换机。
帧中继优点，为什么采用帧中继替代.25
减少节点处理时间
帧中继交换虚电路和永久虚电路
手工设置产生的虚电路叫永久虚电路，
通过某协议协商产生的虚电路叫交换虚电路，这种虚电路不需人工干预自动创建和删除。 目前在帧中继中使用最多的方式是永久虚电路方式，即手工配置虚电路方式。
永久的针对单位和单位之间变化不大
交换虚电路针对变动比较大的人群
拥塞后帧中继采取什么方式解决问题
优先级的方式，快车先走，慢车后走
承诺信息速率
CIR越高的话，交的钱比较多
ATM 交换技术结合了电路交换和分组交换的优点。（同学回答，没太跟上）
当用户的 ATM 信元需要传送时，就可插入到 SDH 的一个帧中。
SDH 传送的同步比特流被划分为一个个固定时间长度的帧（请注意，这是时分复用的时间帧，而不是数据链路层的帧）。
如果用户有很多信元要发送，就可以接连不断地发送出去。只要 SDH 的帧有空位置就可以将这些信元插入进来。
老师说：数据帧切分打包，弄成一个大的数据陈，传输的时候还可以异步。
路由器在网络中处在什么样的位置
处在网络层，主要的作用是路由转发，主要是用来连接不同网络的，直接交付不需要使用路由器，间接交付就必须使用路由器。
什么原因造成路由器丢弃分组
路由器内部的缓存不够决定的
若路由器处理分组的速率赶不上分组进入队列的速率，则队列的存储空间最终必定减少到零，这就使后面再进入队列的分组由于没有存储空间而只能被丢弃。
路由器中的输入或输出队列产生溢出是造成分组丢失的重要原因。
IP地址，从两段变成三段的原因
不够用了，加进去一个子网号，
分为三类后，子网掩码
