31 交换

SIMATIC NET工业以太网交换机SCALANCE XC-200操作说明02/2023法律资讯警告提示系统为了您的人身安全以及避免财产损失，必须注意本手册中的提示。

人身安全的提示用一个警告三角表示，仅与财产损失有关的提示不带警告三角。

警告提示根据危险等级由高到低如下表示。

危险表示如果不采取相应的小心措施，将会导致死亡或者严重的人身伤害。

警告表示如果不采取相应的小心措施，可能导致死亡或者严重的人身伤害。

小心表示如果不采取相应的小心措施，可能导致轻微的人身伤害。

注意表示如果不采取相应的小心措施，可能导致财产损失。

当出现多个危险等级的情况下，每次总是使用最高等级的警告提示。

如果在某个警告提示中带有警告可能导致人身伤害的警告三角，则可能在该警告提示中另外还附带有可能导致财产损失的警告。

合格的专业人员本文件所属的产品/系统只允许由符合各项工作要求的合格人员进行操作。

其操作必须遵照各自附带的文件说明，特别是其中的安全及警告提示。

由于具备相关培训及经验，合格人员可以察觉本产品/系统的风险，并避免可能的危险。

按规定使用 Siemens 产品请注意下列说明：警告Siemens 产品只允许用于目录和相关技术文件中规定的使用情况。

如果要使用其他公司的产品和组件，必须得到 Siemens 推荐和允许。

正确的运输、储存、组装、装配、安装、调试、操作和维护是产品安全、正常运行的前提。

必须保证允许的环境条件。

必须注意相关文件中的提示。

商标所有带有标记符号 ® 的都是 Siemens AG 的注册商标。

本印刷品中的其他符号可能是一些其他商标。

若第三方出于自身目的使用这些商标，将侵害其所有者的权利。

责任免除我们已对印刷品中所述内容与硬件和软件的一致性作过检查。

然而不排除存在偏差的可能性，因此我们不保证印刷品中所述内容与硬件和软件完全一致。

印刷品中的数据都按规定经过检测，必要的修正值包含在下一版本中。

Siemens AGDigital Industries Postfach 48 4890026 NÜRNBERG C79000-G8952-C442-14Ⓟ 02/2023 本公司保留更改的权利Copyright © Siemens AG 2016 - 2023.保留所有权利目录1简介 (7)2安全须知 (15)3安全建议 (17)4设备描述 (25)4.1产品总览 (25)4.2设备视图 (31)4.2.1SCALANCE XC206-2 (ST/BFOC) (31)4.2.2SCALANCE XC206-2 (SC) (32)4.2.3SCALANCE XC206-2G PoE (33)4.2.4SCALANCE XC206-2SFP (34)4.2.5SCALANCE XC208 (35)4.2.6SCALANCE XC208G PoE (36)4.2.7SCALANCE XC216 (37)4.2.8SCALANCE XC216-3G PoE (38)4.2.9SCALANCE XC216-4C (38)4.2.10SCALANCE XC224 (40)4.2.11SCALANCE XC224-4C (41)4.3附件 (41)4.4SELECT/SET 按钮 (47)4.5LED 指示灯 (49)4.5.1总览 (49)4.5.2“RM”LED (50)4.5.3“SB”LED (50)4.5.4“F”LED (50)4.5.5LED“DM1”和“DM2” (51)4.5.6LED“L1”和“L2” (51)4.5.7端口 LED (52)4.6C-PLUG (54)4.6.1C-PLUG 的功能 (54)4.6.2更换 C-PLUG (56)4.7组合端口 (57)4.8以太网供电 (PoE) (58)4.8.1符合标准的电源和电压范围 (58)4.8.2设备的 PoE 属性 (59)4.8.3电源传输和引脚分配 (30 W) (61)SCALANCE XC-200目录4.8.4电源传输和引脚分配 (60 W) (62)4.8.5组态 (62)5组装和拆卸 (63)5.1安装的安全注意事项 (63)5.2关于 SFP 收发器的一般说明 (66)5.3安装类型 (66)5.4在 DIN 导轨上安装 (67)5.4.1基于固定板的凹顶导轨安装 (67)5.4.2无固定板时的凹顶导轨安装 (69)5.5在标准 S7-300 导轨上安装 (70)5.5.1在带有固定板的标准导轨 S7-300 上安装 (70)5.5.2在不带固定板的标准导轨 S7-300 上安装 (71)5.6在标准导轨 S7-1500 上安装 (72)5.6.1在带有固定板的标准导轨 S7-1500 上安装 (72)5.6.2在不带固定板的标准导轨 S7-1500 上安装 (74)5.7基于固定板的墙式安装 (75)5.8更改固定销的位置 (76)5.9拆卸 (77)6连接 (79)6.1不使用 PoE 的设备的安全注意事项 (79)6.2PoE 设备的安全注意事项 (80)6.3有关在危险场所使用的安全注意事项 (82)6.4附加说明 (85)6.5接线规则 (86)6.624 V DC 电源 (87)6.754 V DC 电源 (88)6.8信号触点 (90)6.9功能性接地 (91)6.10串口 (92)6.11工业以太网 (94)6.11.1电气 (94)6.11.2光纤 (95)SCALANCE XC-200目录7维护和清洁 (97)8故障排除 (99)8.1使用 TFTP 下载新固件（无需 WBM 和 CLI） (99)8.2恢复出厂设置 (100)9技术规范 (101)9.1SCALANCE XC206-2 (ST/BFOC) 的技术规范 (101)9.2SCALANCE XC206-2 (SC) 的技术规范 (104)9.3SCALANCE XC206-2G PoE 的技术规范 (107)9.4SCALANCE XC206-2G PoE (54 V) 的技术规范 (110)9.5SCALANCE XC206-2G PoE EEC (54 V) 的技术规范 (113)9.6SCALANCE XC206-2SFP 的技术规范 (116)9.7SCALANCE XC206-2SFP G 的技术规范 (119)9.8SCALANCE XC206-2SFP EEC 的技术规范 (122)9.9SCALANCE XC206-2SFP G EEC 的技术规范 (125)9.10SCALANCE XC208 的技术规范 (128)9.11SCALANCE XC208G 的技术规范 (130)9.12SCALANCE XC208G PoE 的技术规范 (132)9.13SCALANCE XC208G PoE (54 V) 的技术规范 (134)9.14SCALANCE XC208EEC 的技术规范 (136)9.15SCALANCE XC208G EEC 的技术规范 (138)9.16SCALANCE XC216 的技术规范 (140)9.17SCALANCE XC216EEC 的技术规范 (142)9.18SCALANCE XC216-3G PoE 的技术规范 (144)9.19SCALANCE XC216-3G PoE (54 V) 的技术规范 (146)9.20SCALANCE XC216-4C 的技术规范 (150)9.21SCALANCE XC216-4C G 的技术规范 (153)9.22SCALANCE XC216-4C G EEC 的技术规范 (156)9.23SCALANCE XC224 的技术规范 (159)9.24SCALANCE XC224-4C G 的技术规范 (161)9.25SCALANCE XC224-4C G EEC 的技术规范 (164)9.26机械稳定性（运行时） (167)SCALANCE XC-200目录9.27射频辐射符合 NAMUR NE21 标准 (167)9.28电缆长度 (167)9.29交换特性 (168)10尺寸图 (171)11证书和认证 (179)索引 (189)SCALANCE XC-200简介1操作说明的用途这些操作说明适用于 SCALANCE XC-200 系列产品的安装和连接。

三层交换(L3交换)的发展及应用简述一、L3交换原理和分类最早的第三层交换，是基于A TM技术的MPOA和IP Switch，分别基于ATMF 和IETF标准（RFC1953和RFC1987）。

其基本原理相近，把路由功能分为第三层路径选择（智能路由选择）和第三层交换（快速转发）。

趋势是把第三层交换放到骨干网ATM交换机中去，把路由器和A TM骨干网融为一体。

MPOA方式的前提是一定要由ATM网络事先建立一条端到端的连接，再采用“Short Cut”方式对IP包进行路由。

IP Switch方式中的RFC1953解决了“多跳”数量增长的问题，通过软件提供一种“直通”（Cut-through）来满足多IP业务要求，它与RFC1987共同构成IP Switch基础。

IP Switch对数据包的处理多采用以ATM交换机跨接路由器直通（CUT-THROUGH）处理的方式，即第一个包通过路由器进行检查、鉴别和处理，以后相同的包由ATM交换机跨接直通传输，不再通过路由器。

无论是IP Switch还是MPOA，这个IP数据流都是在虚电路里传输，所有IP 包都在一个已经选定的路由中传输，不存在不同的IP包经过不同的路由。

只是IP Switch方式每个ATM交换机可独立处理IP交换，以直通IP数据流。

但MPOA 一定要所有ATM交换机统一动作，所以MPOA方式实施前一定要先建立一条端到端的SVC。

除了以上两种L3交换之外，在其他领域也相继产生了第三层交换技术。

如思科公司的专有技术CEF（思科快速转发）、普遍被所有第三层交换机厂家采用的多层交换技术MLS以及当前被广泛推广的基于IETF标准的多协议标记交换MPLS。

二、L3交换的起源和发展基于L2以太网交换技术的多层交换最早起源于校园网络，后来在IDC中也有较多应用。

早期互联网业务流量模型符合20:80规则，即80%的流量为本地，20%的流量出网。

后来此流量模型发生逆转，80%流量来自网段外部，内部通信只有20%。

人教版小学二年级数学上册《数学广角—搭配》教案范文人教版小学二年级数学上册《数学广角—搭配》教案范文作为一无名无私奉献的教育工作者，时常要开展教案准备工作，借助教案可以提高教学质量，收到预期的教学效果。

那么什么样的教案才是好的呢？以下是小编收集整理的人教版小学二年级数学上册《数学广角—搭配》教案，欢迎阅读与收藏。

小学二年级数学上册《数学广角—搭配》教案篇1教学内容分析：搭配就是排列与组合，这样的思想方法不仅应用广泛，而且是以后学习概率统计知识的基础，同时也是发展学生抽象能力和逻辑思维能力的好素材。

本节课我试图在渗透数学思想方法方面探索和研究，通过学生日常生活中简单的事例呈现出来，并运用操作、演示等直观手段解决问题。

在向学生渗透这些数学思想和方法的同时，初步培养学生有顺序地、全面地思考解决问题的意识。

学情分析：二年级学生学习兴趣浓厚，喜欢思考，具有简单的分析、判断、推理能力。

但是学生合作意识不强，胆子也较小，思考问题不够全面，有序性不强。

本节内容，学生才开始接触，但在学习生活中，经常遇到，对学生来说，并不陌生，启发学生通过操作、观察、归纳以及合作交流，从而掌握搭配的方法。

教学目标：1．通过观察、猜测、操作等活动，找出最简单的事物的排列数。

2、使学生经历探索简单事物排列规律的过程，初步培养学生有顺序地、全面地思考问题的意识。

3、在自主尝试学习过程中，感受数学与生活的紧密联系，在数学活动中养成与他人合作的良好习惯。

教学重点：自主探究，掌握有序排列、巧妙搭配的方法，并用所学知识解决实际生活的问题。

教学难点：怎样排列可以不重复、不遗漏。

理解简单事物搭配中的有序、无序的不同。

教具准备：数字卡片、课件等。

学具准备：数字卡片、彩笔。

教学过程：一、情景创设1、同学们，老师听说咱班的同学特别喜欢学数学，今天老师就带大家到数学广角去逛一逛。

2、数学广角的城堡可真漂亮，我们走近点吧！可是，大门被一把密码锁锁住了。

小朋友们你们有信心解开吗？生：有二、探究新知1、师：可是刚才的密码锁太简单啦，还有一个超级密码锁呢！看狮子大王提醒我们：密码是由1、2、3其中的两个数拼成的两位数，每个两位数的十位和个位上的数字不一样。

Ciｓｃo三层互换机＋二层互换机VLAN配备Ｃｉscｏ旳VLAN实现一般是以端口为中心旳。

与节点相连旳端口将拟定它所驻留旳VLAN。

将端口分派给VLAN旳方式有两种,分别是静态旳和动态旳. 形成静态VLAＮ旳过程是将端口强制性地分派给VLAN旳过程。

即我们先在VTP (VLAN Trunking Pｒotｏcoｌ)Ser ｖer上建立VLAN,然后将每个端口分派给相应旳VLAN旳过程。

这是我们创立VLAN最常用旳措施。

ﻫ动态VLAN形成很简朴,由端口决定自己属于哪个VLAN。

即我们先建立一种VMPS（VＬＡＮMembershiｐPoliｃy Seｒver）VLA Ｎ管理方略服务器，里面涉及一种文本文献,文献中存有与ＶLAN映射旳MＡＣ地址表。

互换机根据这个映射表决定将端口分派给何种VLＡN。

这种措施有很大旳优势，但是创立数据库是一项非常艰苦并且非常繁琐旳工作。

ﻫ下面以实例阐明如何在一种典型旳迅速以太局域网中实现VLＡN。

所谓典型旳局域网就是指由一台具有三层互换功能旳核心互换机接几台分支互换机(不一定具有三层互换能力）。

我们假设核心互换机名称为：CＯM;分支互换机分别为:PAＲ1、PAR２、PＡR３……,分别通过Ｐｏｒt１旳光线模块与核心互换机相连；并且假设VLAN名称分别为COUNTＥＲ、ＭARKET、MＡNAGINＧ……。

1、设立VTP DOMAＩNﻫﻫ称为管理域。

互换ＶTＰ更新信息旳所有交换机必须配备为相似旳管理域。

如果所有旳互换机都以中继线相连,那么只要在核心互换机上设立一种管理域,网络上所有旳互换机都加入该域,这样管理域里所有旳互换机就可以理解彼此旳VＬAN 列表。

ﻫﻫCOM#vlaｎdatabasｅ进入VLAN配备模式ﻫCOM(vｌａn)#vｔp ｄomain ＣOM 设立VＴP管理域名称CＯＭCOM(vlan)#ｖtp ｓervｅr 设立互换机为服务器模式PAR１＃vｌan ｄatabａｓe 进入ＶＬＡN配备模式PAR1(ｖｌan)#vｔp ｄoｍａiｎCOM 设立VＴP管理域名称ＣＯMＰAR１(vｌａn)#vｔp Clieｎt 设立互换机为客户端模式ﻫPAＲ2#vlan ｄaｔａbａse 进入VＬAN配备模式ＰAR２（ｖlａn)＃vtp domaiｎCOM 设立VTP管理域名称C ＯＭﻫPＡR2(vｌan)#vtp Clｉent 设立互换机为客户端模式ﻫPAR3#vlan ｄataｂａse 进入VＬAN配备模式ＰＡＲ3（vlaｎ)#vtp domain ＣＯM 设立VTP管理域名称COM PAＲ３(vlａn)＃vtp Cｌiｅｎｔ设立互换机为客户端模式ﻫﻫ注意：这里设立互换机为Serveｒ模式是指容许在本互换机上创立、修改、删除VＬAN及其他某些对整个VTＰ域旳配备参数，同步本VTP域中其他互换机传递来旳最新旳VＬAＮ信息；Ｃｌiｅnt模式是指本互换机不能创立、删除、修改VLＡN配备，也不能在NVＲＡM 中存储ＶLAN配备,但可以同步由本ＶＴP域中其他互换机传递来旳VLAＮ信息。

有关交换机之间切换的一些认识我们ALCATEL交换机有时与别的交换机之间会建立切换关系。

我在实践工作中总结了一些经验。

以下只是我的一些意见，希望大家不吝指教。

首先，我简单介绍一些相关的人机命令。

CREATE-N7EXCH 创建对端N7局向CREATE-N7RTES 创建对端N7 SCCP 路由组CREATE-LAI-TRANSL 创建相关MSC，LAC，DPC等其次，手机从交换机A向B切换的具体流程如下切换是移动用户在呼叫接续过程中或在通话状态时，从一个区域漫游到另一个区域而能保持连接不中断的功能。

它的全过程是一个比较复杂的过程，在这里我主要描述交换机之间切换的信令。

●当手机要发生切换时，交换机A先向B发一个MAP PERFORMHANDOVER消息。

该消息中要包括将切入的LAC，CELL和当前所在的LAC和CELL。

交换机B要对该消息进行确认。

另外，在交换机A的表 R_LAC_CONF 要有这些LAC的数据。

●交换机B向A发一个MAP PERFORMs HANDOVER ACK 消息。

该消息中要包含一个交换机B分配给A的一个HANDOVER NUMBER。

●交换机A向B发一个TUP的IAI（初始地址）消息。

其中CALLED ADDRESS SIGNALS中包括的就是HANDOVER NUMBER。

●交换机B向A发一个ACM（地址全）消息。

●交换机B向A发一个ANC消息。

该消息表明ISUP链路已通畅，开始进行切换。

●交换机B向A发一个SEND_END_SIGNAL,表明此次切换成功完成。

在交换机发IAI时，一般建议CLI（CALLING LINE IDENTITY INDICATOR）设置成 CLI NOT INCLUDE，这样能提高HANDOVER的成功率。

CLI是用于显示IAI消息格式中主叫部分的主叫号码。

就该切换过程而言，这已是一个稳定的呼叫，主叫号码就是进行切换的手机的MSISDN。

因此，在切换的IAI消息中包括CLI并没有什么意义，而且在协议中也没有做明确的说明。

交换机基本数据的配置：基本数据：COR、COS、system-feature、FAC注：命令为change话机及寻线组的设置：Station、Hunt-group注：命令为add、change、remove中继的设置：Trunk注：命令为add、change、remove座席及座席组的设置：Agent-loginID、Hunt-group注：命令为add、change、remove语音宣告的设置及操作：Announcement注：命令为change操作见话机的使用方法1、呼叫流程的设置：VDN、Vector注：命令为add、change、remove2、BCMS的设置：见BCMS的使用方法常用参数解释：VDN 虚拟引导号码(VDN相当于虚拟分机)VECTOR 虚拟引导路径,提供虚拟引导服务,每一个VDN对应一个VECTOR。

VECTOR相当于为VDN编制一个小的程序,所有拨打VDN都运行对应的VECTOR程序,然后转到V ECTOR所指定的地方。

Hunt-Group 寻线组的设置：Split (Elit ACD) 豪华版技能组,固定分机座席,BCMSSVU-AGENT ID仅用于BCMS报表流程用.Skill (Delux ACD) 精英版技能组逻辑座席,AGENTID,可在任意分机上登陆,可同时登陆多个技能组.Trunk-Group 中继组的设置：中继线群组,用来管理维护中继线.由此可定义系统哪些分机可走哪些中继组.一般系统可定义多达999个中继组.常用命令键盘操作：命令输入---- 在“command:"之后输入确认---- 大键盘上的“Enter”确认并存储---- 小键盘上的“Enter”；或“F3”（在使用ASA时使用）下一页---- 大键盘上的“PgDn”；或“F7”（在使用ASA时使用）上一页---- 大键盘上的“PgUp”；或“F8”（在使用ASA时使用）帮助---- 小键盘上的“help”；或“F5”（在使用ASA时使用）取消---- 小键盘上的“cancel”或“F1”（在使用ASA时使用）命令格式：操作动作+ 操作对象+ 操作限定句例：add station 6001译：添加分机6001常用操作动作：add 添加change 更改remove 删除list 列表status 查看状态monitor 监控常用操作对象：station 分机agent-loginID 座席工号hunt-group 寻线组或技能组trunk-group 中继组VDN 虚拟引导号码vector 虚拟引导路径编辑器常用命令：List命令list station port 04A05 列出某PN某板卡上所有的端口号与其对应的分机号list trunk-group 查看系统目前的中继线情况list hunt-group 查看系统所设置的寻线组设置list station 查看系统所设置的分机list vdn 查看系统设置的虚拟引导号码list bcms vdn xxxx 在交换机上查看VDN xxxx每小时电话接入次数list bcms login-id 暂未测试list bcms skill x 在交换机上查看寻线组x每小时电话接入次数List con sta 查询分机（含数字，模拟）板卡port使用状况list cti-link 查询link状况List con ds1 查询各DS1板卡（中继板卡）port使用状况List trace station X 追踪分机工作状况（X为分机号码）List trace tac X 追踪寻线组工作状况（中继接入码tac追踪的是寻线组的进线情况）list trace vector XX跟踪VEC的工作状况lis trac ras ip-ex xxx RASList us ext X 有任意一个X的数值串，查询它在其他地方的使用情况List ars ana 查看此种类型的出局方式(两种不同的出局方式List ars route-chosen xxxxx(要拨的电话号码) 查看对应的ARS规则lis conf board xxxx 查看某板卡的端口占用情况（可试试ANN）List aar ana 查看此种类型的出局方式section occupacy indication区段占用表示List ip network monitor此命令不确定需要测试list usage ip-address XXX.XXX.XXX.XXX IP电话根据IP地址查找IP分机list measurements ds1 summary 08a05 （24-Hour count）查滑码list multimedia ip-unregistered 可以看到未使用的分机号码List con carrier PN号查看某个PN的某个网关里的配置List ips-i 查看所有的IPSI板卡List con control 查看IPSI板卡的（是查看各个PN上的ipsi 板卡上的firmware版本，以及注册占用的状态）list multimedia ip-unregistered 列出未注册的IP电话list logins 查看ASA正在登陆的用户list node-routing 需要测试list internal-data loginID 啥命令启什么作用？list mea ds1 su 查看中继滑码是否多？list measurements outage-trunk XX ？有助于发现中继故障list testcalls summary 命令查看特定中继线是否出现故障（若某条中继线出现服务间歇）list measurements lightly-used-trunk today测量报告给出每个中继群中负载呼叫数量最少的5 条中继线list testcalls summarysummary 命令查看特定中继线是否出现故障。

1、程控数字交换机的数字交换网络中，经常采用的两种接线器是时分接线器和空分接线器。

2、模拟语音信号的数字化要经过抽样、量化、编码三个步骤。

3、时间接线器主要由话音存储器和控制存储器两部分组成。

4、输入工作方式的T接线器的话音存储器是按控制写入、顺序读出方式工作的。

5、输出控制方式工作的S接线器的控制存储器中所存储的是（接通的入线号码）。

6、PCM32系统中，每帧时长为（125）μs。

7、空间接线器完成（复用线之间）的交换。

8、空间接线器主要由电子交叉接点矩阵及控制存储器两部分组成。

9、时间接线器的话音存储器（SM）有顺序写入，控制读出及控制写入，顺序读出两种工作方式。

10、语音信号的数字化要经过______三个步骤。

（ C ）A.抽样、量化、译码B.抽样、滤波、编码C.抽样、量化、编码D.非均匀量化、滤波、编码11、时间接线器的输入控制方式是指话音存贮器( D )A.顺序写入，控制读出B.顺序写入，顺序读出C.控制写入，控制读出D.控制写入，顺序读出12、时间接线器是完成( B )A. 不同复用线上同一时隙号间的交换B. 同一复用线上不同时隙号间的交换C. 不同复用线上不同时隙号间的交换D. 同一复用线上相同时隙号间的交换13、当局间采用数字型线路信令时，第10帧(F10)的TS传送( D )的线路信令。

16A.话路9和话路26B.话路10和话路26C.话路9和话路25D.话路10和话路2514、时分接线器的输入控制方式是指( A )A.时分接线器的SM按控制写入，顺序读出方式工作B.时分接线器的CM按控制写入，顺序读出方式工作C.时分接线器的SM按顺序写入，控制读出方式工作D.时分接线器的CM按顺序写入，控制读出方式工作15、输出控制方式的T接线器在控制存储器中应写入（A）A.话音时隙的存储单元地址B.时钟C.输入时隙号码D.输出时隙号码16、控制存储器CM的工作方式为（C）A.顺入控出B.顺入顺出C.控入顺出D.控入控出17、交换网络中采用反相法，即两方向通路的内部时隙（ D ）A.相等B.任意C.差一帧D.差半帧18、我国No.7信令网的结构可分为（ C ）A.2级B.3级C.4级D.5级19、与OSI七层模型结构相应的No.7信令系统结构中，用于实现信令消息处理的是（ C ）A.第一功能级B.第二功能级C.第三功能级D.第四功能级20、某T-S-T网络，其HW线的复用度为128，已知A→B的方向占用了内部时隙26，B→A方向占用的时隙为（C）A.20B.29C.90D.10221、8×8矩阵的S接线器由______个控制存储器控制。

PKCS #3: Diffie-Hellman 密钥交换标准RSA实验室1.4版本1993年11月3日目录目录1.使用范围2.参考文献3.定义4.记号和缩写5.概要6.参数的产生注意7.Phase I7.1保密数的产生7.2指数运算7.3整数与八位字符串的转换8. Phase II8.1八位字符串与整数的转换8.2指数运算8.3整数与八位字符串的转换9. 方案标识修订历史版本1.0–1.2版本 1.3版本1.4Author's address1.使用范围本标准叙述了一种实现Diffie-Hellman密钥建立的方法，以及为什么两个参与者在没有预先安排的情况下能够生成一个只有他们双方共享的密钥（尤其是除了参与者外，任何攻击者都不可能得到这个密钥）。

这个安全的密钥可以被参与双方用于在将来的通信中做加密密钥。

这个修订的标准已经被应用于许多的安全通信中，例如：OSI传输层和网络层[ISO90a][ISO90b]。

关于安全密钥的建立过程的详细描述将在下文中做详细的叙述，其中将会详细的介绍这个标准中所需要的伪随机比特的生成。

2.参考文献X.208 CCITT. Recommendation X.208:Specification of Abstract Syntax Notation One (ASN.1).1988.X.509 CCITT. Recommendation X.509:The Directory—Authentication Framework. 1988.[DH76] W. Diffie and M.E. Hellman. Newdirections in cryptography. IEEE Transactions onInformation Theory, IT-22:644–654, 1976.[Sch90] C.P. Schnorr. Efficientidentification and signatures for smart cards. In G.Brassard, editor, Advances in Cryptology—CRYPTO '89Proceedings, volume 435 of Lecture Notes in ComputerScience,pages 239–251. Springer-Verlag, New York, 1990.[ISO90a] ISO. JTC1/SC6/N6285: DraftTransport Layer Security Protocol.Draft, November 1990.[ISO90b] ISO. JTC1/SC6/N2559: DraftNetwork Layer Security Protocol. Draft, September 1990.3.定义在本标准中使用了以下的定义：AlgorithmIdentifier:：一类确定的算法和器相关的参数。