在网络层中，数据以网络协议数据单元（通常称为分组）为单位进行传输。网络层关心的是通信子网的运行控制，主要解决如何使数据分组跨越通信子网从源传送到目的地的问题，这就需要在通信子网中进行路由选择。

1）每层的功能应是明确的，并且是相互独立的。
2）层间接口必须清晰，跨越接口的信息量应尽可能少。
3）层数应适中。

计算机网络各层次结构模型及其协议的集合，称为网络的体系结构。

DES：明文长64位，密钥长56位；TDEA：168位。

明文；加密算法；密钥；密文；解密算法。

中断（可用性）、截获（保密性）、修改（完整性）、伪造（完整性）。