Δίκτυα Δημόσιας Χρήσης και Διασύνδεση Δικτύων — Σεπτέμβριος 2018¶

Μεταγραφή από τη φωτογραφία 2018_september.jpg της τυπωμένης εξέτασης.

2018_september.jpg¶

[Σχήμα: Λογότυπο Πανεπιστημίου Πατρών]

ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΑΤΡΩΝ
ΠΟΛΥΤΕΧΝΙΚΗ ΣΧΟΛΗ
Τμήμα Μηχανικών Ηλεκτρονικών Υπολογιστών & Πληροφορικής
Τομέας Εφαρμογών και Θεμελιώσεων της Επιστήμης των Υπολογιστών

ΔΙΚΤΥΑ ΔΗΜΟΣΙΑΣ ΧΡΗΣΗΣ ΚΑΙ ΔΙΑΣΥΝΔΕΣΗ ΔΙΚΤΥΩΝ¶

ΤΕΤΑΡΤΗ 19 ΣΕΠΤΕΜΒΡΙΟΥ 2018
ΚΑΘΗΓΗΤΗΣ: [όνομα παραλείφθηκε]

Ζήτημα 1ο (40%)¶

Τι γνωρίζετε για το Wi – fi;
Ποίες είναι οι βασικές μονάδες στο ασύρματο δικτύο 802.11;

Ζήτημα 2ο (30%)¶

Περιγράψτε το traffic engineering στο MPLS
Περιγράψτε τα VPNs στο MPLS

Ζήτημα 3ο (30%)¶

Περιγράψτε το Secure Sockets Layer
Τι είναι το IPsec και ποίες είναι οι υπηρεσίες του;

ΚΑΛΗ ΕΠΙΤΥΧΙΑ

Λύσεις (⚪ AI, μη επαληθευμένο)

Κατάσταση: ⚪ AI, μη επαληθευμένο Πηγή: λύσεις AI (deepseek-flash), ανεξάρτητη επανάληψη και αντιπαραβολή· καμία δεν έχει ελεγχθεί από άνθρωπο

Προσοχή

Λύση από AI — ελέγξτε την· δεν έχει επαληθευτεί από άνθρωπο. Η ένδειξη «δύο λύσεις συμφωνούν» δεν σημαίνει ότι η απάντηση είναι σωστή.

AI λύσεις — 2018-09¶

Οι λύσεις γράφτηκαν από μοντέλα AI και δεν έχουν ελεγχθεί από άνθρωπο. Η αρίθμηση ακολουθεί το αρχείο θεμάτων.

Θέμα 1ο¶

Αξιοπιστία: μία λύση AI, δεν έχει αντιπαραβληθεί με δεύτερη · εμπιστοσύνη λύτη: υψηλή

Wi-Fi: Είναι εμπορική ονομασία για ασύρματα τοπικά δίκτυα (WLAN) που βασίζονται στις προδιαγραφές IEEE 802.11. Παρέχει ασύρματη μετάδοση σε φυσικό επίπεδο (ραδιοζεύξη 2.4/5/6 GHz κατά περίπτωση) και πρόσβαση σε δίκτυο μέσω σημείων πρόσβασης (AP), με χρήση CSMA/CA για διαμοιρασμό του μέσου. Χρησιμοποιείται για πρόσβαση σε LAN και Internet, σε οικιακά, επιχειρησιακά και δημόσια δίκτυα. Περιλαμβάνει θέματα διαχείρισης ταυτότητας/συσχέτισης, κινητικότητας, ποιότητας υπηρεσίας (802.11e), ασφάλειας (WEP, WPA/WPA2/WPA3) και διαφόρων ρυθμών (infrastructure/ad hoc). Το Wi-Fi δεν ταυτίζεται με το Internet· είναι τεχνολογία πρόσβασης σε δίκτυο.
Βασικές μονάδες στο ασύρματο δίκτυο 802.11:
Station (STA): ασύρματη συσκευή-τερματικό (π.χ. φορητός υπολογιστής, κινητό).
Basic Service Set (BSS): βασικό σύνολο σταθμών που επικοινωνούν μεταξύ τους· μπορεί να είναι infrastructure BSS (με AP) ή independent BSS/IBSS (ad hoc).
Access Point (AP): σταθμός-σημείο πρόσβασης που εξυπηρετεί και συνδέει τους σταθμούς ενός BSS με το υπόλοιπο δίκτυο.
Distribution System (DS): σύστημα/υποδομή που συνδέει πολλαπλά BSS, συνήθως μέσω ενσύρματου δικτύου.
Extended Service Set (ESS): σύνολο BSS που διασυνδέονται μέσω DS και εμφανίζονται ως ένα λογικό δίκτυο, με υποστήριξη κινητικότητας.
Portal: σημείο διασύνδεσης του 802.11 με άλλα δίκτυα (π.χ. μη-802.11 LAN).

Θέμα 2ο¶

Αξιοπιστία: μία λύση AI, δεν έχει αντιπαραβληθεί με δεύτερη · εμπιστοσύνη λύτη: υψηλή

Traffic engineering στο MPLS: Στο MPLS η προώθηση γίνεται με ετικέτες και LSPs (Label Switched Paths). Το traffic engineering στοχεύει στη βέλτιστη κατανομή κίνησης και χρήση πόρων, αποφεύγοντας συμφόρηση και υπερφόρτωση επιμέρους ζεύξεων, ενώ παρέχει QoS και αξιόπιστη δρομολόγηση. Χρησιμοποιούνται TE tunnels/LSPs, συνήθως από ingress LER προς egress LER, με constraint-based routing βάσει περιορισμών όπως διαθέσιμο εύρος ζώνης, administrative groups/affinity, προτεραιότητες και προκαθορισμένα/ρητά μονοπάτια. Η σηματοδότηση γίνεται συνήθως με RSVP-TE (ή CR-LDP σε παλαιότερα συστήματα), με δέσμευση πόρων και admission control. Υποστηρίζονται εξισορρόπηση φορτίου, προστασία/επαναδρομολόγηση (fast reroute) και διαχείριση κίνησης μέσω μετρήσεων και πολιτικών. Η κίνηση αντιστοιχίζεται σε FEC και μεταφέρεται σε LSP με στοίβα ετικετών.
VPNs στο MPLS: Τα MPLS VPN παρέχουν ιδιωτικά, απομονωμένα δίκτυα πελατών πάνω σε κοινή υποδομή παρόχου. Διακρίνονται κυρίως σε Layer 3 VPN και Layer 2 VPN.
L3 MPLS VPN (π.χ. RFC 4364/BGP-MPLS VPN): Οι δρομολογητές παρόχου PE διατηρούν VRF ανά πελάτη, ώστε να διαχωρίζονται οι πίνακες δρομολόγησης. Οι διαδρομές VPN ανταλλάσσονται με MP-BGP, χρησιμοποιώντας Route Distinguisher (RD) για μοναδικότητα και Route Target (RT) για έλεγχο εισαγωγής/εξαγωγής διαδρομών. Η κίνηση μεταφέρεται με στοίβα ετικετών: εξωτερική ετικέτα για το LSP προς τον PE και εσωτερική/VPN ετικέτα για τον προορισμό του πελάτη. Οι CE συσκευές δεν χρειάζεται να τρέχουν MPLS.
L2 MPLS VPN: Παρέχει μεταφορά L2 πλαισίων μέσω pseudowires, π.χ. VPWS για point-to-point και VPLS για multipoint Ethernet LAN. Το MPLS χρησιμεύει ως δίκτυο μεταφοράς, ενώ ο πελάτης βλέπει δικό του L2 δίκτυο.
Παρέχονται τοπολογίες intranet/extranet, hub-and-spoke ή any-to-any. Η ασφάλεια βασίζεται κυρίως στην απομόνωση των VRF/VRPN και στη σηματοδότηση, όχι απαραίτητα σε κρυπτογράφηση· για κρυπτογράφηση απαιτείται πρόσθετο IPsec ή άλλο σχήμα.

Θέμα 3ο¶

Αξιοπιστία: μία λύση AI, δεν έχει αντιπαραβληθεί με δεύτερη · εμπιστοσύνη λύτη: υψηλή

Secure Sockets Layer (SSL): Είναι πρωτόκολλο ασφάλειας επιπέδου μεταφοράς/εφαρμογής, πρόγονος του TLS, που παρεμβάλλεται μεταξύ εφαρμογών (π.χ. HTTP, SMTP) και TCP, παρέχοντας εμπιστευτικότητα, ακεραιότητα και πιστοποίηση, συνήθως του εξυπηρετητή και προαιρετικά του πελάτη. Δομείται σε υποπρωτόκολλα: Record Protocol (κατάτμηση, συμπίεση, MAC, κρυπτογράφηση, μετάδοση) και Handshake Protocol (διαπραγμάτευση έκδοσης και cipher suite, πιστοποίηση μέσω πιστοποιητικών X.509/PKI, ανταλλαγή κλειδιών, παραγωγή session keys), καθώς και Change Cipher Spec και Alert. Η τυπική χειραψία περιλαμβάνει ClientHello/ServerHello, Certificate, ανταλλαγή παραμέτρων κλειδιού, Finished, και στη συνέχεια ασφαλή εφαρμογειακή κίνηση. Υποστηρίζει session resumption. Το SSL έχει αντικατασταθεί πρακτικά από TLS (σημερινά TLS 1.2/1.3).
IPsec: Είναι σουίτα πρωτοκόλλων ασφάλειας στο επίπεδο δικτύου (IP), που προστατεύει IP πακέτα μεταξύ hosts ή πυλών, κυρίως για VPN, απομακρυσμένη πρόσβαση και ασφαλή διασύνδεση δικτύων. Χρησιμοποιεί Security Associations (SAs) και πολιτικές SPD/SAD. Βασικά πρωτόκολλα: AH (πιστοποίηση ακεραιότητας και προέλευσης, ανίχνευση επανάληψης, χωρίς εμπιστευτικότητα) και ESP (εμπιστευτικότητα με κρυπτογράφηση, προαιρετικά ακεραιότητα/πιστοποίηση και anti-replay). Το IKE/IKEv2 διαχειρίζεται κλειδιά και SAs. Λειτουργεί σε transport mode (προστασία ωφέλιμου φορτίου, συνήθως host-to-host) και tunnel mode (ενθυλάκωση ολόκληρου του IP πακέτου, συνήθως gateway-to-gateway). Υπηρεσίες του IPsec: εμπιστευτικότητα δεδομένων, ακεραιότητα δεδομένων, πιστοποίηση προέλευσης δεδομένων, προστασία από replay, έλεγχος πρόσβασης και διαχείριση κλειδιών.

✔ Επιβεβαίωσε · ✖ Βρήκα λάθος

✖ Βρήκα λάθος στη μεταγραφή