分类: Cisco

思科Cisco

  • CCNA Security Exam Tutorial: When It’s Good To Add Salt

    ITCERT提供的廣告:

    When you started studying for your CCNA certification exam, one of the very first things you learned was the major difference between the enable password and the enable secret – the enable secret is encrypted by default, where the enable password is just sitting there in clear text, waiting to be read!

    When you look at the enable secret in a Cisco router configuration, it looks like it would be impossible to guess. 640-802:Cisco Certified Network Associate(CCNA) After setting the enable secret on this router to the word security, here’s how it appears in the configuration:enable secret 5 $1$24me$gVFxUOI4gYp0IQbhtH8Rz0

    That password has been encrypted by MD5, the Message Digest 5 algorithm. The result of the MD5 algorithm being applied to the password is a 32-character hexadecimal value.

    That password is hard to guess, but not terribly hard to crack. Anyone looking over your shoulder would not be able to come up with that password, but there are readily-available password cracking software devices that can crack that encryption in a matter of minutes. That’s true of any MD5-encrypted password, not just those on Cisco routers.So what can we do about this? We can add SALT to our MD5.

    The salt itself is simply a string of random characters that are added to the encryption process. Salting makes it much more difficult for a hacker to come up with the password; each bit added by the salt process literally makes it twice as difficult for the password to be compromised. A recent Wikipedia entry states that if a password was one of 200,000 words, a 32-bit salt would require 800 trillion hashes for a full-blown brute force attack.

    The actual creation and application of a salt is beyond the scope of the CCNA Security exam, but once you’ve earned that valuable certification – or maybe while you’re preparing for it – do a Google search on “salt md5” and read up on this powerful security tool. In the meantime, look for more CCNA Security tutorials on the site you’re on now as well as my website!

    Chris Bryant, CCIE #12933, is the owner of The Bryant Advantage, home of over 100 free certification exam tutorials, including Cisco CCNA certification test prep articles. His exclusive Cisco CCNA study guide and Cisco CCNA training is also available! Visit his blog and sign up for Cisco Certification Central, a daily newsletter packed with CCNA, Network+, Security+, A+, and CCNP certification exam practice questions! A free 7-part course, “How To Pass The CCNA”, is also available, and you can attend an in-person or online CCNA boot camp with The Bryant Advantage!

  • 思科詞典-專業詞彙大全

    Cisco

    A

    10BaseT 10M bit/s基帶以太網規範,採用兩對雙絞線(類型3、4或5):一對線用於傳輸數據,另一對線用於接收數據。作為IEEE 802.3

    規範的一部分的10BaesT,其每段的距離限制大約為328英尺(100m)。

    802.x定義局域網協議的一套IEEE標準。

    AAA驗證、授權和統計。此網絡安全服務提供了一個主要框架,通過它可以控制對路由器和接入服務器的訪問。兩種主要的AAA是TACACS+

    和RADIUS。

    ABR區域邊界路由器。位於一個或多個OSPF區域邊界上、將這些區域連接到主幹網絡的路由器。 ABR被認為同時是OSPF主乾和相連區域的成

    員。因此,它們同時維護著描述主幹拓撲和其他區域拓撲的路由選擇表。

    訪問層(access layer)在體系化網絡中為工作組/用戶提供到網絡的訪問的分層。

    訪問列表(access list)路由器和交換機所保持的列表用來針對一些進出路由器或交換機的服務(如組織某個IP地址的分組從路由器或

    交換機的特定端口出發)做訪問控制。

    訪問方法(access methed)一般來說是指網絡設備訪問網絡介質的方法。

    訪問服務器(access server)將異步設備通過網絡和終端仿真軟件連接到局域網或廣域網上的通信處理器。能對所支持的協議進行同步

    和異步路由。有時也被稱為網絡訪問服務器(NAS)

           統計(accounting)跟踪可以連接和惡意行為的方法。

    統計管理(accounting management) ISO為OSI網絡管理所定義的5種網絡管理類型之一。統計管理子系統負責收集有關資源使用的網絡數

    據。

    準確性(accuracy)在系統上被正確地傳輸的有用數據流與包括傳輸錯誤在內的總數數據流的百分比。

    ACK 1. TCP分段中的確認位。 2.參見acknowledgment(確認)。

    確認(acknowledgment)從一台網絡設備發往另一台網絡設備的通知,用來確認某個事件的發生(例如,一條消息的接收)。有時縮寫為

    ACK。請與NAK進行比較。

    ACL參見訪問列表(access-list)。

    AD管理距離。表示路由選擇選擇信息源的可信度。管理距離經常用0到255之間的一個數值來表示。數值越高,可信度越低。

    地址(address)被用來標示一個實體,比如一個具體的進程或網絡設備唯一性的數據結構或邏輯表達式。

    地址映射(address mapping)通過將地址從一種格式轉換為另一種格式,而使不同協議能互操作的技術。例如,當在X.25上承載IP時,

    IP地址必須被映射成X.25地址,以使IP分組能夠通過X.25網絡進行傳輸。參見地址解析(address resolution)。

    地址解析(address resdution)一般來說,是指用於解決計算機編址方案間不同點的一種方法。但地址解析更常指從網絡層(第3層)地

    址映射到數據鏈路層(第2層)地址的一種方法。

    鄰接關係(adjacency)在所選擇的鄰接路由器或末端節點間出於交換路由選擇信息的目的而形成的一種關係。鄰接關係是基於對共介質

    段的使用。

    管理距離(admini strative distance)表征路由選擇信息源的可信度。管理距離值越高,可信度越低。

    通告(advertising)路由選擇或服務更新被以規定的時間間隔進行發送以使網絡上的其他路由器能夠維護可用路由列表的路由器進程。

    AFI機構和格式ID。在OSI NSAP地址中,AFI定義了地址格式和分配地址的機構,長度為1個字節。

    代理(agent) 1.一般來說,是指代表應用程序處理查詢並返回答复的軟件。 2.在NMS中,是指駐留在所有被管理的設備上,並且向管理

    站點匯報指定變量值得一個進程。

    聚合(aggregation)參見路由匯總。

    報警(alarm)通知操作員或管理員網絡出現問題的消息。

    算法(algorithm)用於解決某種能問題的已經定義好的規則或處理過程。在網絡互連中,算法通常用來決定數據流從某個源地址到某個

    目的地的最佳路由。

    模擬(analog)通過連續變化的物理量(比如電壓和頻率)來表示的電路,與分立變量表示(比如數字電路以0/1、關/開來表示)相反

    模擬傳輸(analog transmission)通過有線或無線傳輸信號,其中信息是通過信號波幅、頻率和相位的組合的變化表達的。

    ARPA高級研究項目管理局(Advanced Research Projects Agency)的縮略語。是一個研究和開發組織,它是DoD(國防部,Department of

    Defense)的一部分。 ARPA負責通信和網絡互連領域中的各種先進技術的開發。 ARPA是由DARPA演變過來的,然後又變成了ARPA(在1994年)。

    ARPANET高級研究項目管理局網絡(Advanced Research Projects Agency Network)的縮略語。它是於1969年建立的分組交換網絡的標誌。

    ARPANET是在20世紀70年代由BBN進行開發的,由ARPA(以後的DARPA)資助。它最終演化為Internet。 ARPANET這個術語於1990年正式退出使用

    AS自治系統。共享共同路由選擇策略的、在統一管理下的網絡集合。自治系統可以被分成多個區域。

    ASBR自治系統邊界路由器。 ABR位於OSPF自治系統和非OSPF網絡之間。 ASBR同時運行OSPF和另一種路由選擇協議,比如RIP。 ASBR必須屬於

    一個非末節OSPF區域。

    ASICII美國信息交換標準編碼(American Standard Code for Information Interchange)的縮略語,是用於表示字符的8位編碼(7位再加

    上校驗位)。

    已分配的編碼(assigned numbers) RFC[STD2]記錄了網絡協議實施中所使用的幾種編號系列里當前所分配的值。該RFC是定期進行更新的

    ,可以從IANA獲取當前的信息。如果開發了需要使用某個鏈路、套接字(socks)、端口、協議等的某種協議或應用,請與IANA聯繫以獲得一

    個分配的編號。

    AUI附接單元接口(Attachment Unit Interface)。它是在介質附接單元(MAU)和網絡接口卡(NIC)之間的IEEE 802.3接口。 AUI術語也可以

    指AUI電纜可能連接的後板端口。

    身份驗證(authentication)在安全措施中,對一個人或程序的身份驗證。

    AURP AppleTalk基於更新的路由選擇協議。該協議是一種封裝方法,它將AppleTalk業務封裝在外部協議的頭內,允許通過外部網絡(如TCP

    /IP)把兩個或多個不連續的AppleTalk互連網絡相連接,以組成一個AppleTalk廣域網。這種連接稱為AURP隧道。除了封裝功能之外,AURP

    還通過與外延路由器交換路由選擇信息來維護整個AppleTalk廣域網的路由選擇表。

    AUX Cisco路由器上的輔助端口。

    平均速率(average rate)一條虛電路傳輸數據的平均速率,以kbit/s為單位。

    應用層OSI參考模型的第7層。這一層向OSI模型外的程序處理(如電子郵件、文件傳輸和終端仿真)提供服務。應用層識別並建立目標通

    信夥伴的可用性(以及連接它們所需要的資源),同步共同運行的應用程序,並且為故障恢復和數據完整性控制在程序上達成一致。它大致

    與SNA模型中的交易服務層相同。

    ASIC專用集成電路。一種被編程用來快速完成特定功能的集成電路,被廣泛用於第2層和第3層交換機。

    異步傳輸(asynchronous transmission)傳輸時不需要使用精確時鐘來定時的數字信號。這種信號通常有不同的頻率和相位關係。異步傳

    輸通常將各個字符封裝到控制位(開始和結束位)之間,後者用於指出字符的起始和結束位置。

    ATM異步傳輸模式。一種信元中繼國際標準,通過長度固定的信元傳輸多種服務類型(如語音、視頻和數據)。由於信元的長度固定,因

    此對其處理可在硬件中進行,從而降低了傳輸延遲。 ATM設計用於充分利用高速傳輸介質,如E3、SONET和T3。

    AUI附接單元接口。介質附接單元(MAU)和網絡接口卡(NIC)之間的IEEE 802.3接口。術語AUI也可能指可以連接AUI的背板端口。 AUI也被稱

    為收發器電纜。

    身份驗證(authentication)在安全措施中驗證用戶或進程的身份。

    API應用編程接口。定義服務接口的功能調用約定的規範。

    APNIC亞太地區信息網絡中心。

    AppleTalk蘋果計算機公司所設計的一系列通信協議。目前有兩個階段(版本)。第一階段,早期版本,支持只能有一個網絡號和在一個

    區域中的單個物理網絡。第二階段,更近期的版本,支持在單個物理網絡上的多個邏輯網絡並且允許網絡分佈在多個區域中。參見區域

    (zone)。

    區域(area)網段&它們所連接的設備的邏輯集合。區域通常通過路由器與其他區域相連接,從而構成一個自治系統,參見AS。

    ARIN美洲Internet編號註冊局。它是一個非盈利性機構,為一些地理區域管理和註冊IP地址編號,當前由Network Solutions(InterNIC

    )所管理。這些區域包括,但不限於,北美、南美、南非和比海地區。

    ANSI美國國家標準化組織(American National Standards Institute)。它是自發的民間組織——由公司、政府和其他成員所組成的志願

    機構以協調與標準相關的活動、申請美國標準和在國際標準組織中提升美國的位置。 ANSI主要幫助發展與通信和網絡相關的國際和美國標準

    。 ANSI是國際電工技術委員會(IEC)和國際標準化組織(ISO)的成員。

    已分配的編碼(assigned numbers) RFC[STD2]記錄了網絡協議實施中所示用的機種編號系列里當前所分配的值。該RFC是定期進行更新的

    ,可以從IANA獲取當前的信息。如果開發了需要使用某個鏈路、套接字(socks)、端口、協議等的某種協議或應用,請於IANA聯繫以獲得

    一個分配的編號。

    異步傳輸(asynchronous transmission)該專用術語用來描述不需要使用精確時鐘定時來傳輸的數字信號。這樣的信號通常有不同的頻

    率和相位關係。異步傳輸通常將單獨的字符封裝到指明每個字符的起始和結尾的控制位(稱為開始和停止位)中。

    ATM論壇一個由Cisco系統、NET/ADAPTIVE、北電和Sprint公司在1991年聯合成立的國際組織。該組織發展並提升基於標準的ATM技術的實

    現協定。 ATM論壇擴展了由ANSI和ITU-T發展的官方標準並在官方標準之前發展了執行的協定。

    AUI附接單元接口(Attachment Unit Interface)。它是在介質附接單元(MAU)和網絡接口卡(NIC)之間的IEEE 802.3接口。 AUI術語

    也可以指AUI電纜可能連接的後板端口。

    身份驗證(authentication)在安全措施中,對於一個人或程序的身份驗證。

    AUX Cisco路由器上的輔助端口。

    平均速率(average rate)一條虛電路傳輸數據的平均速率,以kbit/s為單位。

           統計(accounting)跟踪可以連接和惡意行為的方法。

            AH驗證報頭。一種安全協議,提供了數據驗證、數據完整性和防重發服務。 AH被嵌入到要保護戶數據(IP數據報)中。

           天線場地(antenna site)接受廣播和衛星信號的主天線的位置。

           驗證(authentication)確定試圖訪問計算機系統或網絡連接的用戶或進程的身份,確保用戶或進程的身份是真實的。驗證授予

    相關的訪問權限。

           授權(authorization)一種遠程接入控制方法,包括一次性授權或針對每種服務和每個用戶進行授權、配置文件和用戶組支持,

    支持IP、IPX、ARA和Telnet。

     
    B

    備用接口(backup interface)在主鏈路出現故障或負載超過指定之之前一直處於關閉狀態的接口。

           寬帶(broadband)在HFC網絡上以頻分多路復用(FDM)方式將眾多信號組成RF信號,能夠處理大量的信息。

    貝爾曼-福特-摩爾算法(Bellman-Ford-Moore algorithm)路由選擇信息協議(RIP)用來計算最佳路由的算法。

    BIA固化(burned-in)MAC地址,是製造商固化到網絡設備中的一種標示符。

    BPDU網橋協議數據單元。是生成樹協議hello分組,每隔一定的時間間隔(可配置)被發送,以便在網絡中的網橋之間交換信息。

    網橋(bridge)連接兩個使用相同協議的網段並在他們之間傳遞分組的設備。網橋運行在OSI參考模型的數據鏈路層(第2層)。通常,網橋

    根據楨的MAC地址對其進行過濾、轉發和泛洪(flood)。

    廣播域(broadcast domian)是一組設備,其中每台設備都能接收來自其他設備發送的廣播楨。路由器不轉發廣播楨,因此廣播楨通常以路

    由器為邊界。

    自下而上的排故方法一種從物理網絡組件開始並沿著OSI模型向上直到問題的原因被查出的排故方法。

    緩衝區(buffer)用於存儲經過的數據的存儲區域。在網絡互連中,緩衝區用於補償不同網絡設備在處理速度方面的差別。突發數據可被存

    儲到緩衝區中,等待處理速度較慢的設備進行處理。有時也被稱為分組緩衝區。

    主幹(backbone)作為數據流主通道的網絡部分,經常用於為其他源和目標網絡做數據流轉發。

    後向顯示擁塞通告(backward explicit congestion notification)參見BECN。

    帶寬(bandwidth)網絡信號可用的最高和最低頻率之差。這個術語也可用來描述給定網絡介質或協議的吞吐能力。心好的頻率範圍是以

    赫茲(Hz)來表達的。例如,語音信號通常最大帶寬是7kHz而數據傳輸通常最大帶寬為50Hz。

    基線所有網絡信息是網絡在正常運轉狀況下記錄的。包括圖形、地址規範和列表、所用的協議列表、性能信息。

    帶寬保留(bandwidth reservation)為網絡所服務的用戶和應用分配帶寬的過程。它涉及了根據數據流的關鍵性和對延遲的敏感程度而

    對不同數據流分配不同的優先級。這樣可以更好地利用可獲得的帶寬:如果網絡發生擁塞,可以丟棄低優先級的分組。有時也稱為帶寬分配

    (bandwidth allocation)。

    基本速率接口(Basic Rate Interface)參見BRI。

    波特(baud)信號速率單位,等於每秒瑣傳輸分立信號的元素數。如果每個信號元素只表示一位時,波特與bit/s是同義詞。

    Bc過量突發(Excess Burst)。它是在幀中繼網絡互連中商定的一個資費度量值(tariff metric)。是幀中繼網絡在超過Bc後所試圖傳輸的

    位數。因為Be數據可以被網絡標誌為DE(可丟棄,Discard Eligible),所以一般Be數據被傳輸的可能性要低於Bc數據。請參考Bc和DE。

    BCRAN組建Cisco遠程接入網絡(Building Cisco Remote Access Network)。

    BDR備用指定路由器(Backup Designated Router)。當DR正在運行時,BDR不進行任何DR功能。相反,它接收所有信息,但允許DR完成轉發

    和同步任務。 BDR只在DR失效時才完成DR的任務。

    Be過量突發(Excess Burst)。它是在幀中繼網絡互連中商定的一個資費度量值(tariff metric)。是幀中繼網絡在超過Bc後試圖傳輸

    的位數。因為Be數據可以被網絡標誌位DE(可丟棄,Discard Eligible),所以一般Be數據被傳輸的的可能性要低於Be數據。請參考Bc和DE

    BECN後向顯式擁塞通告。幀中繼網絡在與數據幀遇到擁塞路徑的反方向傳輸的數據幀中設置的位。當DTE收到了有BECN位設置的幀後可以

    請求高層協議採取適當的流控措施。請與FECN進行比較。

    貝爾曼-福特算法(Bellman-Ford routing algorithm)參見距離矢量路由選擇算法。

    盡力傳輸(best-effort delivery)不使用複雜確認系統來保證可靠的信息傳輸的網絡系統。

    BGP邊界網關協議。它是取代了EGP的一種域間路由選擇協議。 BGP與其他BGP系統交換可達性信息。它在RFC1163中進行了定義。參見BGP-4

    和EGP。

    BGP-4 BGP版本4。這是在Internet上主要的域間路由選擇協議的第4版本。 BGP-4支持CIDR,並且使用路由聚合機制來減小路由選擇表的大

    小。參見BGP。

    BIA Burned-in-address(燒製地址),MAC地址的另一個名字。

    位(bit)用在二進制系統中的二進制數字。可以是0或1。

    BOD按需帶寬(bandwidth on demand)。

    BOOTP bootstrap協議。網絡節點用來決定其以太網接口的IP地址以影響網絡引導的協議。

    主幹(backbone)作為數據流主通道的網絡部分,經常用於為其他源和目標網絡做數據流轉發。

    二進制(binary)以1和0(1=打開;0=關閉)來表示的數制系統。

    位(bit)用在二進制系統中的二進制數字。可以是0或1。

    BPDU網橋協議數據單元。是生成樹協議hello分組,它在網絡中以可配置的時間間隔進行發送,以便在網橋之間交換信息。

    BRI基本速率接口(Basic Rate Interface)的縮略語。在美國,它是可獲得的ISDN接口中最常用的類型。 BRI包含兩條B信道(每條速率為

    64kbit/s),以及一條用於信令和呼叫進展消息的D信道(16kbit/s)。請與PRI進行比較。

    廣播(broadcast)將被發送到網絡上所有節點的分組。廣播是通過廣播地址進行識別的。請與多播(multicast)和單播(unicast)進行比較

    BSCN組建可擴展的Cisco網絡。

        緩存(buffer)在傳輸中用來處理數據的存儲區。在網絡互連中,緩存用於彌補網絡設備間處理速率的差異。突發數據可以被存儲在緩

    存中,直到它們可以被低速的處理設備所處理。有時被稱為分組緩存(packet buffer)。

    字節(byte)該術語是指作為—個單元進行操作的一系列連續二進制位(例如,—個8位的字節)。

     
    C

    電纜(cable)包在保護層中的銅線或光纖傳輸介質。

    規範地址(canonical)這樣一種地址:在線路上傳輸時,最低為首先被傳輸。以太網地址是規範的,對於其中的每個字節,最低為首先被

    傳輸。

    CCITT國際電報電話諮詢委員會。它是一個負責制定通信標準的國際性組織。現被稱為ITU-T。

    CDP Cisco發現協議(Cisco Discovery Protocol)。這是一種獨立於介質和協議的設備發現協議,Cisco製造的所有設備(包括路由器、

    接入服務器、網橋和交換機)都運行這種協議。通過使用CDP,設備可以向其他設備通告其存在,同時接收位於同一LAN和WAN遠端設備的信

    息。 CDP運行在所有支持SNA系統的介質上,包括LAN、楨中繼和ATM介質。

    信元(cell) ATM交換和多路復用中的基本數據單元。信元中包括指出其所屬數據流的標識符。信元由5字節的信元頭和48字節的有效負載組

    成。

    Cisco IOS軟件Cisco的操作系統軟件,為所有Cisco產品提供通用的功能、擴展性和安全性。 Cisco IOS軟件支持各種協議、介質、服務和

    平台,使能夠集中自動安裝和管理互連網絡。

    同軸電纜(coaxial cable)由中空的圓柱形導體和一個被包裹的金屬導線構成的電纜。當前用於LAN中的同軸電纜有兩種:用於數字信號

    的50電纜和用於模擬信號和高速數字信號的75電纜。

    衝突域(collision domain)衝突域是指在以太網中,衝突的楨傳輸的網絡區域。中繼器和集線器傳播衝突;而局域網交換機、網橋和路

    由器不會傳播衝突。

    壓縮(compression)通過某種算法對數據進行處理,以減少存儲他們所需的空間或降低傳輸它們時所需的帶寬。

    會聚(convergence)一組運行特定路由協議的網絡設備在拓撲發生變化後,就拓撲達成一致的速度和能力。

    CoS服務類型。高層協議用來指出底層協議應如何處理信息的標識。在系統網絡構架(SNA)子區域路由選擇中,CoS被子區域節點用來確

    定建立會話的最佳路由。 CoS由虛擬路由號和傳輸優先級字段組成,也被稱為ToS。

    CRC循環冗餘校驗。這是一種錯誤檢查技術,接受方計算楨內容與一個二進制質數相除得到的餘數,並將結果同發送方存儲在楨中的值進

    行比較。

    CCITT國際電話與電報顧問委員會(Consultative Committee for International Teleg-raph and Telephone)的縮略語。它是負責開發通

    信標準的國際組織。現在稱為ITU-T。參見ITU-T。

    CCDA.思科網絡設計工程師認證

    CCDP.恩科網絡設計專業人員認證

    CCNA.思科網絡支持工程師認證

    CCNP.思科網絡專業人員認證

    CCO Cisco在線連接。 Cisco的Web網址。

    CDP鄰居通過接收CDP組播幀而發現的鄰居(建立鄰接關係)。

    Cisco IOS軟件Cisco操作系統軟件提供了所有Cisco產品的共同的功能性、擴展性和安全性。 Cisco IOS軟件允許集中的、集成的和自動的

    安裝以及互連網絡管理,並確保支持各種各樣的協議、介質、服務和平台。

    Cisco技術支持中心Cisco軟件、硬件維護和支持服務的焦點。聯繫Cisco技術支持中心以獲取安裝和測試、性能、培訓、文檔、設備維修

    、備件更換服務(RMA)和設備規範方面的幫助。

           回撥(callback)一個PPP選項,用於節省呼叫費用。

            RF載波(RF carrier)一種電磁信號,根據另一種低頻信號(通常是基帶,如模擬音頻、模擬視頻或數字數據)對其進行調製,

    以便將低頻信號傳輸到另一個地方。

            CATV有線電視。公用天線電視(community antenna television)的首字母縮寫,現被稱為有線電視(cable TV)。

           認證服務(CA service)受信的第三方服務,通過創建和授予用於加密的數字證書(如公開密鑰證書),確保網絡實體/用戶之間

    的通信安全。 CA確保證書中數據安全條款的約束力,還可以創建用戶加密密鑰。

            CBWFQ基於類別的加權公平排隊。 CBWFQ(通常使用ACL)定義數據流類別,並將注入寬帶和隊列限制等參數應用於這些類別。

           中央路由器(centralized router)這種路由器能夠支持大型公司場點—-通常是總部或大型分部;SOHO和分部連接到總部以獲

    得數據和信息服務。

    CHAP挑戰握手驗證協議。使用PPP封裝的線路支持的一種安全特性,防止未經授權

    時鐘頻率該命令是用來設置連接串行電纜的DCE端的串行接口的時鐘頻率。

    衝突在以太網上,兩個節點同時傳輸的結果。從每台設備發出的幀在物理介質上相遇時回相互影響和破壞。

    糾正問題階段在排故的這一階段,隔離了的問題被糾正。

    CPU中央處理單元。一個複雜的微機芯片控制著由大部分其他的計算設備組件運行的重要任務。

    CHAP應答握手驗證協議。是指在使用PPP封裝的線路上支持的安全特性,它阻止未授權的訪問。 CHAP本身不阻止未授權的訪問,它只標識

    遠程端點。路由器或接入服務器決定是否允許用接入。請與PAP比較。

    信道(Channel)通信路徑。多個信道可以在某種環境中通過一條電纜進行多路復用。

    信道化El(channelized E1)以2.048Mbit/s運行的接入鏈路,它被分為30條B信道和1條D信道。可以支持DDR、幀中繼和X. 25。

    信道化T1(channelized T1)以1.544Mbit/s運行的接入鏈路,它被分為24條64kbit/s的信道(23條B信道和1條D信道)。這些獨立的信道

    或信道組連接到不同的目的地。可以支持DDR、幀中繼和X. 25。也稱為部分T1(fractional Tl)。

    校驗和(checksum)是一種用於檢查數據傳輸完整性的方法。校驗和是通過對一系列的字節施加一系列算術運算而計算出的一個整數值。接

    收端對收到的數據再重新進行計算並與發送方的計算結果進行比較,以驗證數據傳輸的正確性。

    CIDR無類域間路由選擇(classless inter-domain routing)。它是為Internet服務提供商(ISP)所開發的。該策略建議將剩餘的IP地址按

    連續的區塊分配給ISP,並考慮地理因素。

    CIR承諾信息速率(Committed Information Rate)。是幀中繼網絡同意在正常條件下傳輸信息的速率,它是通過對最小時間間隔進行速率平

    均而得來的。以bit/s為單位的CIR是所商定的主要資費度量值(tariff metric)之一。請參考Bc。

    電路(circuit)在兩個或多個點之間的通信通道。

    CiseoSecure是對任何撥號網絡解決方案進行補充的一套完整的訪問控制軟件產品,可以實現集中的安全控制策略。

    分類路由選擇協議(classfial routing protocol)不傳輸任何有關前綴長度信息的路由選擇協議。例如RIP和IGRP。

           載波噪聲比(C/N) RF載波振幅和噪聲震幅的比值。

    無類路由選擇協議(classless routing protocol)在路由更新中包含前綴長度的路由選擇協議;運行無類路由選擇協議的路由器不必自己決

    定前綴長度。無類路由選擇協議支持VLSM。

    CLI命令行界面。使用戶能通過輸入命令和任選項參數與操作系統進行交互的接口。

    客戶(client)向服務器請求服務的節點或軟件程序(前端設備)。參見server。

    客戶機/服務器計算模式一種計算(處理)網絡系統,在其中,事務處理責任被分為兩部分:客戶機(前端)和服務器(後台)。這兩個術語(

    客戶機和服務器)可以被用於指代軟件程序或實際的計算設備。這也被稱為分佈式計算(處理)。

           同軸電纜(coaxial cable)組建CATV系統時使用的主要物理介質,傳輸RF信號。同軸電纜中的信號衰減取決於電纜直徑、絕緣材

    料、環境溫度和工作頻率。

            CLID呼叫線路標識。提高了ISND連接的安全性,這是通過過濾到來的ISDN呼叫來實現的。根據呼叫號碼表對呼叫建立請求中的主

    叫號碼進行驗證。這一特性可避免位來自非授權號碼的呼叫而付費。

    CLNP無連接網絡協議。 CLNP是類似於IP的OSI協議。

    CLNS無連接網絡服務。提供給OSI傳輸層的OSI網絡層的兩種服務類型之一。

    CMIP公用管理信息協議。 OSI協議集的網絡管理協議。

    CMNS連接模式網絡服務。提供給OSI傳輸層的OSI網絡層的兩種服務類型之一。

    緊縮主幹(collapsed backbone)一種非分佈式主幹,其所有網段都通過一台網絡互連設備實現內部互聯。一個緊縮主幹還可以是存在於某

    一設備,比如集線器、路由器或交換機中的虛擬網段。

    衝突(collision)以太網中兩個節點同時發送數據所造成的結果。每台設備發送的幀在網絡介質上相遇時會發生碰撞並且會被損壞。

    承諾突發(Committed burst)參見BC。

    承諾信息速率(Committed information rate)參見CIR。

    Connectionless無連接。在交換數據之前無需建立端到端連接的一種傳輸方式。

    Connection-oriented面向連接的。在交換數據前需建立端到端連接的一種傳輸方式。

    CONP面向連接的網絡協議。

    COS服務類別。 IP協議頭中的5位用來設置

    延遲、吞吐量、可靠性和成本。

    成本(cost)一種仲裁值,一般基於跳數、介質帶寬或其他度量方法,可由網絡管理員分配,並且用於比較通過網絡互連環境的各種路徑。

    成本值被路由選擇協議用來決定到具體目的地的最佳路徑:成本越低,路徑越佳。在OSPF中,這是一個分配給鏈路的值。該度量值是基於介

    質的速率。它有時被稱為路徑成本。

    CPE用戶室內設備(Customer Premises Equipment)。電話公司所提供的、安裝在客戶場點的終接設備(比如終端、電話和調製解調器等),

    與電話公司的網絡相連。

    CR回車(carriage return)。

    CRC循環冗餘檢驗(Cyclic Redundancy Check)的縮略語。它是一種差錯檢驗技術,數據幀的接收方用一個二進制素因子(生成多項式)除以

    數據幀的內容計算出餘數,並將所計算出的餘數與發送方存儲在數據幀中的檢驗碼進行比較。

           加密系統(cryptosystem)執行加密/解密、用戶身份驗證、散列算法和密鑰交換的系統。密碼系統可能是用一種或多種方法,這

    取決於用於各種用戶數據流安全需求的策略。

    CSNP完全序列號PDU。 IS-IS協議中,CSNP用於發布路由器的整個鏈路狀態數據庫,是路由器所有LSP的列表。

    CSU信道服務單元(Channel service unit)。將最終用戶設備連接到本地數字電話環路的數字接口設備。經常與DSU—起被稱為CSU/DSU。

    參見DSU。

    用戶室內設備(Customer Premises Equipment)參見CPE

    循環冗餘檢驗(Cyclic redundancy check)參見CRC

            CSU/DSU信道服務單元/數據服務單元。 CSU連接到服務提供商網絡,而DSU連接到網絡設備的串行接口。 CSU/DSU有時是兩台獨立的

    設備,用於對諸如路由器等數據終端設備(DTE)的介質格式進行轉換,使之與電信運營商交換網絡中的服務提供商設備(如WAN交換器)的

    介質格式匹配。

           自定義排隊(custom queuing)為指定協議預留一定比例的帶寬。

     
    D

    DARPA國防高級研究項目局(Defense Advanced Research Projects Agency)的縮略語。它是美國政府為對internet進行研究和實驗而出資

    建立的。它由ARPA演化而來,後來又於1994年改回ARPA。

    數據加密標準(Data Encryption Stand)參見DES

    數據網絡標識碼(Data Network Identification Code)參見DNIC

    數據終端設備(Data terminal equipment)參見DTE

    數據報(datagram)作為一個網絡層單元而通過傳輸介質傳送的信息的邏輯分組,發送時不需要預先建立虛電路。 IP數據報是Intemet中主

    要的信息單元。 “信元”、 “幀”、 “消息”、 “分組”和“數據段”等術語也在OSI參考模型的各層和各種技術領域中被用來描

    述邏輯信息分組。

    數據鏈路連接標識符(Data-Link connection identifier)參見DLCI

    DB(DB bus connector)數據總線連接器。用於將串行和平行電纜連接到數據總線的一種連接器。 DB連接器名稱的格式為DB-x,其中x代表

    連接器中的線數。儘管每條線都連接到連接器上的一個插針,但並不是所有的插針都被分配了某種功用。 DB連接器由各種EIA/TIA標準做

    了定義。

    DBD數據庫描述分組。描述拓撲數據庫的內容。當初始化一個鄰接關係時交換這些消息。

    DCE數據電路端接設備(Data Circuit Terminating Equipment) (ITU-T擴展)的縮略語。組成用戶—網絡接口的網絡端的通信網絡設備和

    連接。 DCE提供到網絡的物理連接、轉發數據,並為同步DCE和DTE設備間的數據傳輸提供時鐘信號。調製解調器和接口卡就是DCE的例子。請

    與DTE進行比較。

    DDR按需撥號路由選擇(Dial-On-Demand Routing)的縮略語。通過該技術路由器可以根據傳輸站點的需要自動發起或關閉一條電路交換方

    式的會話連接。路由器假傳(spoof)“keepalive”信號以使終端將會話視為活躍的。 DDR允許使用一個外部ISDN終端適配器或調製解調器而

    通過ISDN或電話線進行路由選擇。

    DE可丟棄指示符(Discard eligible indicator)。當路由器檢測到網絡發生擁塞時,幀中繼交換機將首先扔掉有DE位設置的分組。 DE位是

    設置在超額使用的數據流(即超出CIR之後所收到的數據流)上的。

    解密(decry Ption)解密是加密算法的反向應用,用以使已加密數據返回到它原始的、未加密的狀態。參見加密(encry Ption)

    專線(dedicated line)為數據傳輸保留的專用通信線路,它不是在傳輸時才進行交換連接的線路。參見租用專線(leased line)。

    默認路由(default route)該路由條目是用來為其下一跳地址沒有被顯式地列在路由選擇表中的數據幀進行導向的。

    默認路由器當下一跳沒有被明確地列在路由選擇表中時幀被導向的路由器。也被稱為默認網關。

    延遲(delay)從發送方發起一個事務處理過程到它收到第一個應答之間的時間。它也可用來表示將分組通過指定路徑從源地址傳輸到目的

    地所需要的時間。

    延遲敏感應用在網絡有延遲時不能很好地運行或完全不能運行的應用程序。

    Daemon後台程序。一種沒有被顯式激活,但處於休眠狀態,等待某種條件滿足的程序。

    Debug Cisco IOS設備用來顯示操作輸出的應用程序,它是高度處理器密集型的,如果不小心使用,可能導致網絡服務中斷。

    DECnet數字設備公司開發和支持的一組通信產品(包括協議簇),最新的版本是DECnet/ISO(也叫DECnet phase V),它支持OSI協議和

    數字設備公司專用的協議。 Phase IV Prime支持內在的MAC地址,使得DECnet節點能夠與運行有MAC地址限制的其他協議的系統共存。

    Dijkstra算法(Dijkstra’s algorithm) Edsger Dijkstra發明的算法,有時用來根據鏈路狀態拓撲數據庫計算路由。這種算法也被稱為

    最短路徑優先(SPF)算法。

    Dot1Q Cisco對IEEE標準802.1Q的簡稱,這是一種橋接VLAN標準

    數據流一組流量通過源地址/掩碼,目的地址/掩碼,IP下一個協議字段,以及源和目的端口,此處的協議和端口字段可以是任何值。所以

    可以匹配這些規範組合值的流量將被邏輯地分成一組數據流。一個數據流代表一個在兩台主機間的TCP連接或者表示兩個子網間的所有流量

    。 IPSee保護就應用了數據流。

    數據流控制層體系模型的第5層。這一層決定和管理了會話雙方的交互,尤其是數據流。與OSI參考模型的回話層相關。

    調試一個用來表示幫助移除計算軟件或配置文件中的錯誤命令的工具和命令的術語。

    缺省網關IP主機將目的地不在本地網段的數據轉發到的IP地址。

    缺省路由一個路由選擇表條目,用來轉發下一跳沒有在路由選擇表中明確列出的分組。

    缺省VLAN與所有交換機端口關聯的VLAN,除非特別指定其他的。自然,以太網、令牌環網和其他的缺省VLAN是不同的。以太網缺省的VLAN

    通常是VLAN1。

    分而知之的排故方法以排故方法,它選擇一層並從該層開始然後沿著兩個方向進行測試。排故者選擇開始的層次是根據過去的經驗以及任

    何關於手頭問題的信息。當所選的層次是正常時,就檢查上面的層次。當該層有問題時,就檢查下面的層次。

    DNS服務器域名系統服務器。

    DRAM動態隨機存儲器。 RAM存儲在電容裡的信息必需要周期性的刷新。當DRAM刷新它的內容時,是不能被訪問的,因而會產生延遲。然而

    ,DRAM比靜態隨機存取存儲器(SRAM)要簡單而有著更高的能力。

    雙工指定是否設備的接口在相同的電路上發送和接收數據(而不是同時),或者是否發送電路和接收電路是不同的並且接口在接收數據時

    候可以同時發送數據。

    Demarc在運營商和CPE之間的分界點。

    DES數據加密標準(Data Encryption Standard)。是由美國國家標準局開發的標準密碼算法。

    目標地址(destination address)接收數據的網絡設備的地址。參見源地址(source address)。

    DHCP動態主機配置協議(Dynamic Host Configuration Protocol)。它提供了一種動態分配IP地址的技術,可以使當一些主機不再需要使

    用某些IP地址時能讓其他主機重複使用它們。

    撥號備份(dial backup)該特性可以讓網絡管理員用電路交換連接作為串行鏈路的備份,以對廣域網線路故障提供保護。

    按需路由選擇(Dial-on-demand routing)參見DDR。

    撥號線路(dial-up line)通過電話公司的網絡由電路交換連接所建立的通信電路。

    擴散更新算法(Diffusing Update Algorithm) DUAL。用在增強型IGRP(EIGRP)中的一種收斂算法,能在整個路由計算過程中的每一刻都提

    供無環路運行。它使涉及在拓撲變化中的路由器能夠同時達到同步,而不牽扯不受變化影響的路由器。

    數字(digital)通過二進制編碼來表示信息,例如0/1,或開/關。

           撥號監視(dialer watch)撥號監視融撥號備份和路由選擇功能於一體。它不依賴於定義感興趣的數據流來出發到總部路由器的

    撥號,從而提供了可靠的連接性。

           配送網絡(distribution network)在傳統的樹-分支有線電視系統中,幹線電纜和分支電纜組成了配送網絡。主線為主幹。幹線

    將信號傳遍整個社區。通常,配送網絡使用直徑為0.75英寸(19毫米)的同軸電纜。支線與乾線相連,將信號傳輸到服務區中的各個家庭,

    通常是直徑為0.5英寸(13毫米)的同軸電纜。

    DIS IS-IS的指定中間系統。選舉產生的DIS(首先根據配置的優先級,然後是最高MAC地址選舉)代表連接星型拓撲所有路由器的虛擬路由器

    生成LSP。

    抖動1.分組之間的延時差異;即分組到達和離開的時間差。對於語音和視頻的應用,抖動是衡量服務質量的重要尺度。 2.抖動是信號相

    對其參考定位時位置的變化而導致的模擬通信線路失真。尤其在進行高速數據傳輸時,抖動會導致數據丟失。

    距離矢量路由選擇算法(distance vector routing algorithm)要求每台路由器發送其所有或某一部分路由選擇表、但只發送到其鄰居的

    —種路由選擇算法。這也被稱為貝爾曼—福特路由選擇協議和DBF。

    DLCI數據鏈路連接標識符(Data Link connection identifier)的縮略語。在幀中繼網絡中用於標識PVC或SVC的值。在基本的幀中繼規範

    中,DLCl只具有局部意義(所連接的設備可以使用不同的值來標識同一條連接)。在LMI擴展規範中,DLCI具有全局意義(DLCI標識單獨的終端

    設備)參見LMI。

    DNIC數據網絡標識碼(Data Network Identification Code)的縮略語。是X. 121地址的一部分。

    DNS域名系統(Domain Name System)的縮略語。是在Internet中用來將網絡節點名解析為IP地址的系統。

    DoD國防部(Department of Defense)。負責國家防禦的美國政府機構。 DoD經常投資開發通信協議。

    域(domain)是Internet中樹狀命名體系結構的一部分,用來指基於組織類型或地理位置劃分的網絡組。

    域名系統(Domain Name System)參見DNS。

    點分地址(dot address)以n. n. n. n形式的IP地址表示法,其中每個n以十進製表示4字節IP地址中的一個字節。也被稱為點分錶示法或

    四部分點分錶示法。

    點分十進製表示法(dotted decimal notation)該表示法用以句號隔開的4個十進制數來表示一個由4個8位數所組成的32位整數。它被用來

    表示Intemet中的IP地址,比如192.67.67.20。也稱為點分四部分錶示法。

    DR指定路由器(Designated Router)。為多路訪問網絡生成LSA,並且在運行OSPF中負有其他特殊責任的OSPF路由器。每個至少含有兩台路

    由器的OSPF網絡有一台由OSPF Hello協議選舉的指定路由器。指定路由器能夠減少多路訪問網絡上所需的鄰接關係數量,也因此減少了路由

    選擇協議數據流的總量和拓撲數據庫的大小。

    DS數字信號(Digital signal)。

    DSL數字用戶線(或環路)(Digital subscriber line)。它是在限定距離內,通過傳統銅線提供高帶寬的公用網絡技術。有4種類型的DSL:

    ADSL、HDSL、SDSL和VDSL,它們全都需要使用一對調製解調器:一台調製解調器設置在市話局,另一台設置在客戶場點。因為大多數DSL技

    術不佔用雙絞線的全部帶寬,所以還有空間留給語音信道。參見ADSL、HDSL、SDSL和VDSL。

    DSP OSI NSAP地址的域特定部分。 NSAP地址的DSP由HODSP、系統ID和NSEL共同組成。

    DSU數據服務單元(Data service unit)。該設備用於在數字傳輸中將DTE設備上的物理接口適配到如T1或E1之類的傳輸設施。 DSU也負責提

    供如信號時鐘等這類的功能。經常與CSU一起被稱為CSU/DSU。參見CSU。

    DTE數據終端設備(Data terminal equipment)的縮略語。它是用戶—網絡接口的用戶端設備,可作為數據源、目的地或兩者兼而有之。

    DTE通過DCE設備(例如,調製解調器)連接到數據網絡,且一般使用DCE產生的時鐘信號。 DTE包括像計算機、協議轉換器和多路復用器這樣的

    設備。請與DCE進行比較。

    DTR IP TOS字段的延遲、輸出率和可靠性位等。

    DUAL參見擴散更新算法。

    DVMRP距離矢量多播路由選擇協議。一種互連網絡網關協議,基本上基於RIP,它實施了一種典型的密集模式的IP多播方案。 DVMRP用IGMP

    來與其鄰居交換路由數據報。

    動態地址解析(dynamic address resolu tion)用一種地址解析協議來確定和存儲所需的地址信息。

     
    E

    E1外部類型1。自治系統外部鏈路條目。起始於ASBR,它們描述了到自治系統外部目的地的路由。它們被擴散到除末節、完全末節和次末

    節區域以外的OSPF自治系統。對於E1類型的路由,其度量值計算方法是:將外部成本與路由分組所經過的各內部鏈路的成本相加。

    E2外部類型2。自治系統外部鏈路條目。起始於ASBR,它們描述了到自治系統外部目的地的路由。它們被擴散到除末節、完全末節和次末

    節區域以外的OSPF自治系統。對於E2類型的路由,其度量值總等於所分配的外部成本,與它在區域中被傳遞到的位置無關。當只有一台路由

    器向自治系統通告路由時,才使用這種分組類型。除非存在到目的地的兩條等成本路由,否則就使用類型2路由而不必使用類型1路由。

    以太通道技術由Cisco系統開發的和版權所有的。它是一個由以太網接口在邏輯上聚合為一個高帶寬的路由選擇或橋接端口。

    EBGP外部BGP。當BGP在位於不同自治系統內的路由器間運行時,它被稱為EBGP。運行EBGP的路由器相互間通常是直連的。

    EGP外部網關協議(Exterior Gateway Protocol)。在自治系統間交換路由信息的Internet

    協議。對它的描述見於RFC904中。不要與Exterior gateway protocol相混淆,這個EGP是一種被BGP所取代了的過時協議。

    EIGRP增強型內部網關協議。由Cisco開發的IGRP的高級版本。它提供了較好的收斂性能和運行效率,並且將鏈路狀態型協議和距離矢量協

    議的優點結合在一起。

    電子郵件(E-mail)電子信件。一種被廣泛使用的網絡應用,可以通過運行著各種網絡協議的各種類型的網絡在最終用戶之間電子化地傳輸

    文本信息。

    加密(Encryption)用某種算法改變數據的表象,以使這些數據信息對於那些沒有被授權的人即使看到也無法理解。參見解密(decryption)

           加密/解密(encryption/decryption)加密指的是將明文轉換為密文,使之對未經授權的用戶來說不可用的過程;而解密指的是

    將密文轉換為明文,使授權用戶能夠讀懂或使用他們的過程。

    增強型IGRP參見EIGRPo

    ES終端系統。

            ESP封裝安全有效負載。一種安全協議,提供數據保密、數據完整性和保護服務,還可提供數據來源驗證、防重發服務。 ESP對要

    保護的數據進行封裝。

    ES-IS終端系統—中間系統。

    ESH終端系統hello,用於IS-IS協議中,ES發送ESH。

    過量突發(Excess burst)參見Be。

    擴展超幀格式(Extended Superframe Format) ESF。 T1電路中使用的幀格式,由24個192位的幀組成。第193位提供定時和其他功能。 ESF是

    SF的增強版。

    外部網關協議(exterior gateway protocol)任何用於在自治系統間交換路由選擇信息的互連網絡協議。不要與EGP(Exterior Gateway

    Protocol)相混淆。參見BGP.

    外部路由選擇協議(exterior routing protocols)參見外部網關協議。

    EIA/TIA電子行業協會(Electronic lndustries Association)/電信行業協會(Teleco-mmunications Industry Association),是製定電

    子傳輸標準的組織。 EIA和TIA一道製定了很多著名的通信標準,其中包括EIA/TIA-232和EIA/TIA-449。

    封裝(encapsulation)將數據封裝到特定的協議頭中。例如,以太網數據傳輸之前被封裝到以太報頭中。另外,使用網橋連接非同志網

    絡時,來自一個網絡中的楨將被放到另一個網絡的數據鏈路層協議使用的報頭中。

    以太網(Ethernet)由施樂公司提出並由施樂公司、Intel和數字設備公司一道製定的基帶LAN規範。以太網使用CSMA/CD和各種電纜,速

    度為10Mbit/s。以太網類似於IEEE802.3系列標準。

           擴展轉換條目(extended translation)將一對IP地址和端口映射到另一對地址和端口的轉換條目。

     
    F

    FCS楨校驗序列,是額外加入到楨中用於差錯控制的字符。用於HDLC、楨中繼和其他數據鏈路層協議中。

    FDDI分佈式光線數據接口。是ANSI X3T9.5種定義的一種LAN標準,對使用光纜的100Mbit/s令牌傳遞網絡進行了規範,這種網絡最大的傳

    輸距離是2km。 FDDI使用雙環架構,以提供冗餘。

    閃存(flash)閃存是一種特殊的EEPROM(可電擦除可編程只讀存儲器),它可以一次性被全部擦除和重寫而不是一次一個字節。許多現

    代PC都將BIOS存儲在閃存中,以便必要時可以很容易地更新。這種BIOS有時也稱為閃速BIOS。閃存在調製解調器中也很常見,它讓製造商能

    夠在新協議成為標準是支持它們。

            FEC前向糾錯。在數據傳輸中,將指定的算法根據有效負載計算得到的結果加入到包頭中,讓接收方能夠判斷數據在傳輸過程中時

    候發生某類錯誤並進行糾錯。

    泛洪(flooding)交換機和網橋使用的一種數據流傳遞技術,將某個接口受到的數據流從除該核接口之外的所有接口發送出去。

            FDM頻分多路復用。一種多個發送方共享一條傳輸介質的RF傳輸方法。每個發送方都使用不同的頻率。

    刷新(flush)交換機將過期的條目從MAC表中刪除。

    FRAD楨中繼接入設備,是在LAN和楨中繼WAN之間提供連接的網絡設備。

    FCC聯邦通信委員會(Federal Communications Commission)的縮略語。負責監管、批准和擴展電子和電磁傳輸標準的美國政府機構。

    FD可行距離。在EIGRP中,FD是到目的地的最低成本路由。

    可行距離(feasible distance)參見FD

    可行後繼站(_feasible successor)參見FS。

    FECN前向顯式擁塞通告(Forward Explicit Congestion Notification)的縮略語。它是被幀中繼網絡所置位的一個位,用來通知接收方

    DTE在從源到目的地的路徑上發生了擁塞。 DTE設備收到帶有FECN位的幀,就會請求高層協議採取適當的流控措施。請與BECN進行比較。

    FIFO先進先出(First In,First Out)。採用FIFO方式時,信息被以所收到的次序進行傳輸。

    過濾器(filter)一般是指根據某種參數(例如源地址、目標地址或協議等)對網絡數據流進行篩選的一個進程或裝置,它根據已建立的標準

    來決定數據流是該被轉發還是該被丟棄。

    防火牆(firewall)在公用網和專用網之間作為緩衝的路由器或訪問服務器(一台或多台)。作為防火牆用的路由器一般採用訪問列表和一些

    其他方法來保證專用網絡的安全。

    翻動(flapping)間歇性的接口失效。

    閃速更新(flash update)由於網絡拓撲的變化而被異步發送的路由選擇更新。請與路由選擇更新(routing update)進行比較。

    浮動靜態路由(floating static route)一種靜態路由,它的管理距離比動態獲悉的路由更高,以使它能夠被動態獲悉的路由選擇信息所

    覆蓋。

    擴散(flooding)交換機和網橋所使用的一種數據流傳輸技術,從設備的一個接口接收的數據流被從除該接收接口以外的所有其他接口發送

    出去。

    數據流(flow)通過網絡在兩個終端設備間傳輸的數據流(例如,從一個局域網工作站到另一個)。多個數據流可以在一條電路上進行傳輸。

    流控(flow control)用於確保傳輸設備(如調製解調器)發送數據的速率不超過接收設備的處理能力的技術。當接收設備上的緩存被用完時

    ,接收設備將向發送設備發出一條消息要求暫緩發送數據,直到緩存中的數據被處理完再繼續發送。

    FLSM定狀子網掩碼。主網絡是一個A、B或C類網絡,當同一個主類網絡中所有子網都使用相同的子網掩碼時被稱為FLSM。

    FR.參見幀中繼。

    分段(fragmentation)當通過不能支持分組原始大小的網絡介質進行數據傳輸時,將分組分為更小單元的處理過程。

    幀中繼(frme relay)是業界標準的交換數據鏈路層協議,它在所連接的設備之間採用HDLC封裝,可以處理多條虛電路。幀中繼比X. 25更

    為有效,現在一般都認為應該用幀中繼取代X. 25。參見X. 25。

    頻率(frequency)每單位時間交變電流信號的周期數,以赫茲(Hz)為單位。

    快速以太網任何100M bit/s以太網規範。快速以太網提供了比10BASE-T以太網規範高10倍的速度同時保持了幀格式、MAC機制和MTU的品質

    。這種相似性讓現有的10BASE-T應用和網絡管理工具可以在快速以太網上繼續使用。它是基於802.3規範的擴展。

    快速啟動在交換機端口(如19xx交換機)連接終端系統或非橋接設備時所用的一種特性。允許端口在幾秒鐘內進入生成樹轉發狀態(在其

    他的交換機,如5xxx端口上的相似命令是PortFast)。

    波動一個路由選擇問題,當發布的兩個節點之間的路由在兩條路徑之間波動時,由於網絡問題引起了間歇性的接口故障。

    幀一個數據鏈路層數據單元發送到傳輸介質上的邏輯信息組。常指報頭和報尾,用來同步和錯誤控制,包含單元里的用戶數據。術語信元

    、數據報、消息、分組和段也是用來描述OSI參考模型不同層次和不同技術派系中的邏輯信息分組。

           幀中繼端到端存活(Frame Relay end-to-end keepalive)一種幀中繼特性,它在幀中繼中封裝了存活分組。這種特性提供的狀

    態信息可用於確定端到端通信是否正常以及是否在傳輸數據流,讓Cisco設備能夠迅速發現鏈路出現了故障,進而啟用備用鏈路。

    幀錯誤Cisco IOS命令show interface命令輸出中反映的許多錯誤統計信息之一。在讀幀時不是整數長度幀的數量累計(這些幀的長度不

    是整數)。

    FS可行後繼站。 EIGRP朝目的地方向去的下游鄰居,但它不是最小成本路徑,因此不被用於轉發數據。

    FTAM文件傳輸、訪問和管理。是OSI模型中為了在各種計算機之間進行網絡文件交換與管理而開發的應用層協議。

    FTP文件傳輸協議(File Transfer Protocol)的縮略語。它是用來在網絡節點之間傳輸文件的應用協議,是TCP/IP協議棧的一部分。 FTP

    在RFC959中進行了定義。

    全雙工(full duplex)在發送站點和接收站點間同時進行數據傳輸的能力。

    全互聯(full mesh)在該術語所描述的網絡結構中,網絡設備以網狀拓撲被組織在一起,每個網絡節點都要么有一條物理電路要么有一條

    虛擬電路與所有其他網絡節點相連。全互聯提供了大量冗餘性,但是,因為它的成本昂貴,所以通常將它用在主幹上。參見網狀互聯(mesh)

    和部分互聯(partial mesh)。

     
    G

    網關(gateway)在IP領域裡,這個舊的術語是指一台路由設備。現在, “路由器”一詞被用來描述完成這種功能的節點,而網關是指一

    台用於特殊目的的設備,它可以完成從一個協議棧到另一個協議棧的應用層信息轉換。

    全局配置模式(global configuration mode) Cisco IOS設備的主配置模式,用於配置設備通用的參數或切換到其他配置模式。

    十六進制(hexadecimal)一種用於計算機和網絡領域的計數係統,使用0~9和A~F來表示數字。這種技術系統被用於指定第2層介質訪問控

    制(MAC)地址。

    抑制(holddown)一種路由狀態。在這種狀態下,路由器在一定的時間內(抑制時間)不通告該路由,也不接受關於該路由的通告。一直

    用於將網絡中所有路由器的錯誤路由信息刪除。當路由中的鏈路出現故障時,該路由將被抑制。

    GRE通用路由選擇封裝。 Cisco開發的一種隧道協議,可以在IP隧道中封裝多種協議的分組類型,它通過IP連網絡在遠程站點間創建到

    Cisco路由器的虛擬點到點鏈路。通過在一個單一協議的主幹網環境中連接多協議的子網,採用GRE的IP隧道使網絡能夠擴展到單一協議主幹

    網環境之外。

    收集症狀階段排故過程的一個階段,期間問題的症狀被收集。

    通用排故過程三步排故過程由以下3個部分組成:1.收集症狀階段。 2.隔離問題階段。 3.糾正問題階段。

     
    H

    半雙工(half duplex)指在發送站點和接收站點之間同一時刻只能在一個方向上進行數據傳輸的能力。

           散列算法(hashing)一種單向函數和數據完整性技術,使用一種公式/算法來改變長的消息和共享密鑰轉換為長度固定的比特串

    。消息/密鑰和散列值通過網絡從信源傳輸到目的地。在目的地,重新計算散列值,以核實消息和密鑰通過網絡傳輸時沒有被修改。

    HDLC高級數據鏈路控制(High-Level Data Link Control)的縮略語。由ISO開發的面向位的同步數據鏈路層協議,由SDLC協議發展而來。

    HDLC通過使用幀字符和校驗和而規定了在同步串行線路上的封裝方式。

    報頭(header)為網絡傳輸而封裝數據時,在該數據前面放置的控制信息。

    hello分組路由器為發現和恢復鄰居(關係)所使用的多播分組。 Hello分組也指示出客戶仍然在運行並且網絡連接正常。

    Hello PDU IS-IS中的ESH、ISH或Hello之一,用於建立或維護鄰接關係。

    Hello協議OSPF系統為建立和維護鄰居關係所使用的協議。

    高速串行接口(High-speed Serial Interface)參見HSSI。

    HODSP OSI NSAP地址的高序域特定部分,用於把域細化為區域,大致可以比作IP子網的同類項。

    抑制(holddown)路由所處的一種狀態,在這種狀態中,路由器在某段時間內(抑制階段)將既不通告路由也不接收有關該路由的通告;通過

    這種方法,使得整個網絡有機會獲悉路由變化。抑制狀態被用來清除從網絡中所有路由器發來的關於某條路由的“壞”信息。當路由中的一

    條鏈路失效時,通常將這條路由置於抑制狀態。

           前端(headend)對所有信號進行聚合、合併、混合和調製,並將它們發送到下游的地方。上行信號通常發送到前端。

    跳(hop)數據分組在兩個網絡節點間的一段通路(例如,在兩台路由器之間)。參見跳數(hopcount)。

    跳數(hop count)一種用來度量源和目的地間距離的路由度量值。 IPKIP使用跳數作為它的惟一度量值。

    HSRP熱備用路由器協議。它為IP工作站提供一種方法來保持在互連網絡上的通信,即使它們的默認路由器變為不可用。因此它提供了較高

    的網絡可用性,並使網絡拓撲的變化成為透明的。

    HSSI高速串行接口(High-Speed Serial Interface)的縮略語。通過廣域網鏈路的高速(高達52Mbit/s)串行連接的網絡標準。

    幫助地址當接口接收的廣播發送到在接口上所配置的地址。當客戶機配置為DHCP客戶機而DHCP服務器與客戶機在不同網段時,通常會使用

    幫助地址。

    高帶寬應用應用由於其特徵需要更高的帶寬。多媒體網絡應用是此類應用的實例。

    HTTP超文本傳輸協議。 Web瀏覽器和Web服務器所使用的協議,用來傳輸文件如文本和圖形。

    集線器(hub) 1.通常,一個用來描述星型網絡拓撲結構的中心設備的術語。 2.一個硬件或軟件設備包含多個獨立但相連的網

    絡/Internet設備的模塊。集線器可以是主動的(重複經過的信號)或被動的(不是重複,而是分裂經過的信號)。 3.在以太網和IEEE

    802.3中,一個以太網多點重複器,有時稱為集中器。

           中央—分支拓撲(hub-and-spoke topology)一種這樣的拓撲:總部為中心,而分部為分支,每台分支路由器都只與總部相連。

     
    I

    IANA Intemet地址分配機構(Internet Assigned Numbers Authority)。它是ISOC主持下的組織,是IAB的一部分。 IANA授權InterNIC和其

    他組織進行IP地址空間分配,以及分配域名。 IANA還負責維護TCP/IP協議棧中所用的已分配了的協議標識符數據庫,包括自治系統號碼。

            IARP反向地址解析協議。一種在網絡中建立動態路由的方法,讓接入服務器能夠知道與虛電路相關聯的設備的網絡地址。

    ICMP Internet控制消息協議(Internet Control Message Protocol)的縮略語。網絡層協議報告錯誤並提供其他與IP分組處理相關的信息

    。在RFC792中存檔了。

    IETF Internet工程小組。一個由80多個工作組所組成的工程組,負責開發Internet標準。 IETF在Internet協會(ISOC)贊助下運作。

    IGP內部網關協議。用來在自治系統之間交互路由選擇信息的Internet協議。通常用的Internet內部網關協議包括IGRP、OSPF和RIP。

    接口1.在兩個系統或設備之間的連接。 2.路由選擇術語,網絡連接。 3.在電話上,由常用的物理互連特徵、信號特徵和交互信號的方

    式所定義的共同邊界。 4.在OSI模型中相連的層次之間的邊界。

    接口重啟這是Cisco IOS命令show interface輸出中所反映的諸多數字/統計之一。每次接口清除(使用clear Interface接口命令)時,

    當在接口上使用shutdown命令,使用noshutdown命令,以及當接口狀態從up到down或從down到up時,該計數器都會增加。不管接口是以何種

    原因重啟,硬件緩存將會消除。

    IP Internet協議。作為TCP/IP協議棧的網絡層協議,它提供了無連接的的互連網絡服務。 IP提供了地址、服務類型(ToS)規範、分段和

    組合以及安全性方面的特性。在RFC791中定義。

    IP地址一個分配給TCP/IP主機的32位地址。 IP地址分為5類——A、B、C、D或E——由句號分隔的4個8位字節來表示(點號隔離的十進制格

    式)。每個地址由網絡號、可選的子網號碼和主機號組成。網絡和子網號碼都是用來路由選擇的,而主機號碼是用來在在網絡或子網上給單

    個的主機編址的。也稱為Internet地址。

    IPTV基於組播的多媒體軟件程序。

    隔離問題階段排故的一個階段,期間,問題的原因被隔離(明確)。

    ITU國際電信聯盟。一個由聯合國建立的組織,它可以設置國際電信標準並給特別的用戶分配頻率。

    IBGP內部邊界網關協議。當BGP運行在一個AS內的兩台路由器之間時,它被稱為內部BGP。

    ICND Cisco網絡設備互聯。

    IDI域間標識符。 OSI NSAP地址中,用於表示本域,長度可以多達10個字節。

            IDS入侵監測系統。監測所有進入和離開網絡的數據流,識別那些可能表明有人試圖攻擊網絡或系統以闖入或破壞體統的可以程式

    IDP OSI NSAP地址的域間部分。 IDP由AFI和IDI組成,大致等同於IP有類網絡。

    IDRP域間路由選擇協議,純CLNS環境的標準OSI路由選擇協議,Cisco IOS不支持。

    IEEE電氣電子工程師協會(Institute of Electrical and Electronics Engineers)的縮略語。該專業組織的活動包括通信和網絡標準的

    開發。 IEEE的局域網標準是當今的主流局域網標準。

    IETF Internet工程任務組(Internet Engineering TaskForce)的縮略語。它由80多個工作小組組成,負責開發Internet標準。 IETF是在

    ISOC的資助下運作的。

    IGP內部網關協議。用來在自治系統內交換路由信息的Internet協議。常用的Internet IGP例子包括IGRP、OSPF和RIP。

    IGRP內部網關路由選擇協議。 Cisco所開發的內部網關協議,為解決在大型異構網絡中的有關路由選擇問題。請比較增強型內部網關路由

    選擇協議(EIGRP)。

            IKE Internet密鑰交換。一種混合協議,在ISAKMP框架內實現了Oakley密鑰交換和SKEME密鑰交換。 Oakley和SKEME都定義了一種交

    換密鑰的方法,這包括了有效負載的結構、傳輸的信息有效負載、密鑰的處理步驟以及如何使用密鑰。

    IIH IS-IS Hello,用於IS之間。

           侵入噪聲(ingress noise)進入封閉的同軸電纜配送系統的無線電信號,這通常是通過受損的電纜或其他網絡元件(如屏蔽性不

    好的TV和VCR)進入的。侵入噪聲是間歇性的,難以捕捉到。

           內部全局IP地址(inside global IP address)合法的IP地址(由NIC或網絡服務提供商分配的),對外代表一個或多個內部本地

    IP地址。這種地址來自全局唯一的地址空間,通常是ISP提供的。

           內部本地IP地址(inside local IP address)分配給內部網絡中的主機的IP地址,這種地址來自RFC 1918指定的私有地址空間。

           內部/外部地址(inside/outside address) IP主機相對於NAT設備的物理位置。

    基礎設施(infrastructures)網絡互連繫統的基礎部分,包括被互連起來構成計算機互連網絡的電纜和網絡設備。

    集成IS-IS基於OSI路由選擇協議IS-IS的路由選擇協議,但是支持IP和其他協議。

    綜合業務數字網(Integrated Services Digital Network)參見ISDN

            ISAKMP Internet安全關聯和密鑰管理協議(ISAKMP)。一種協議框架,定義了有效負載的格式、實現密鑰交換協議的機制以及SA

    協商。

    內部路由選擇協議路由器在同一自治系統內所使用的路由選擇協議,比如RIP、IGRP和增強型IGRP(EICRP)。

    接口配置模式(interface configuration mode) Cisco IOS軟件的子配置模式,用於配置物理接口或虛擬接口的屬性。

    Internet專用術語,專指最大的全球互連網絡,它連接了全世界成千上萬個網絡,並形成廠一種能夠將基於實際生活中的研究和標準化凝

    聚起來的“文化”。許多前沿的網絡技術都源於Internet社區(Internet Community)。 Internet起源於ARPANET的一部分。有段時間曾被

    稱為DARPA Internet。請不要與一般性術語internet相混淆。

    internet intemetwork的縮寫。不要與Internet相混淆。參見互連網絡(internetwork)。

    互連網絡(internetwork)由路由器和其他設備互聯起來作為(通常)一個網絡的網絡集合。它有時被稱為internet,不要與Internet相混淆

    網絡互連(internetworking)由連接網絡問題所產生的工業這個術語還叫可以指產品、過程和技術。

    Intranet在一個組織內部、基於Internet和Www技術為通過網絡互連的員工提供即時、最新信息和服務的網絡。

    I/O輸入/輸出。通常在討論數據進出設備上的端口時使用。

    IOS互連網絡操作系統。 Cisco系統軟件,用來為CiscoFusion架構下的所有產品提供常用的功能性、擴展性和安全性。 CiscoIOS可以對網

    絡進行集中的、集成的和自動的安裝和管理,同時還能夠確保對各種協議、介質、服務和平台的支持。

    IP Internet協議。在TCP/IP協議棧中提供無連接的網絡互連服務的網絡層協議。 IP提供尋址、服務類型指示、分段和安全功能。它在

    RFC791中被描述。

    IP多播能使IP分組從一個源傳輸到多個目的地,或從多個源傳輸到多個目的地的路由選擇技術。只有—個分組被發送到由—個IP目標組地

    址所標識的多播組,而不是對每個目的地都發送—個分組。

    IPSec基於標準的、為通過IP網絡所傳輸信息提供私密性、完整性和身份驗證的方法。它提供IP網絡層加密。

    IPv4 IP版本4。當前的IP版本的正確名字。

    IPv6 IP版本6。用於取代當前的IP版本(版本4)。 IPv6包括對分組頭中流ID的支持,流ID可以被用來識別數據流。它以前被稱為IPng(1P下

    一代)。

    IPX互連網絡分組交換(協議)。用於從服務器向工作站傳輸數據的Necware網絡層(第3層)協議。

           帶內PPP會話(in-band PPP session)最常見的PPP連接類型,讓用戶能夠訪問網絡資源,如Web服務器和電子郵件服務器。

    IS信息系統。用來描述組織機構中的信息技術使用的一個廣義術語。它包括信息的移動、存儲和使用。

    ISDN綜合業務數字網(Integrated Services Digital Network)。是由電話公司提供的通信協議,它允許電話網絡傳輸數據、語音和其他

    數據流。

    IS-IS中間系統到中間系統(路由選擇協議)。基於DECnet Phase V路由的OSI鏈路狀態型體系化路由選擇協議,網絡中的IS(路由器)間交換

    路由信息,並基於單個度量值判定網絡的拓撲。

    ISL交換機鏈路(Inter-Switch Link),是一種Cisco專用協議,用於數據流在交換機和路由器之間傳輸時維護VLAN信息。

    ISH中間系統hello,IS-IS的概念。 ES通過監聽ISH來發現最近的IS。

    ISO國際標準化組織(International Organization for standardization)。該國際組織是負責制定和批准包括那些有關網絡互連的一

    系列範圍廣泛的標準。 ISO開發了OSI參考模型,該模型是一個流行的網絡互連參考模型。

    ISO-IGRP用於純OSI(CLNS)環境的思科專用協議。

    ISOC Internet社團(Internet Society)。它是創立於1992年的一個非盈利性組織,該組織負責協調Internet的演化和使用。此外,ISOC將

    授權分派給其他與Internet相關的組織,比如IAB。 ISOC總部位於美國弗吉尼亞(Virginia)州的Reston。

    ISP Internet服務提供商(Internet Service Provider)。是為其他公司和個人提供Internet訪問的公司。

    ITU-T國際電信聯盟電信標準化組(International telecommunication Union Telecommunication Standardization Sector)。是開發電

    信技術國際標準的國際實體。 ITU-T承擔了前CCITT的功能。

     
    J

    JPEG聯合攝影專家組。是圖形圖像文件採用的一種標準。

    Jabber 1.網絡設備持續向網絡上傳輸隨即無意義數據的一種故障狀態。 2.在IEEE 802.3標準中,指超過規定長度的數據。

     
    K

    KB千位。約為1000位。

    kbit/s千位每秒。

    Keepalive消息由一台網絡設備所發出的消息,用來通知另一台網絡設備在它們之間的虛電路仍是活躍的。

           密鑰管理(key management)密鑰是用於設置和定期修改密碼系統的運行方式的信息,通常是一個隨機或偽隨機的二進制比特序

    列。密鑰管理是一個管理和控制進程,用於生成、存儲、保護、傳輸、加載、使用和銷毀密鑰。

    Kerberos針對網絡用戶身份驗證所開發的標準。 Kerberos提供了兩個主要益處:它可以運行在由多廠商設備組成的網絡中,而且它不通過

    網絡傳輸口令。

    Keepalive間隔網絡網絡設備所發送的每個Keepalive消息之間的時間間隔。 。

     

     
    L

    局域網(LAN)局部區域網絡(Local Area Network)。它是覆蓋地理區域相對小一些(最多為幾千米)的高速、低誤碼率數據網絡。局域網在

    一座大廈或其他有限的地理區域內連接工作站、外設、終端和其他設備。局域網標準規定了OSI模型中的物理層和數據鏈路層上的電纜連接

    和信號傳輸標準。以太網、FDDI和令牌環是被廣泛採用的局域網技術。參見HAN,MAN和WAN。

    等待時間(latency)設備收到楨到該楨從目標端口被轉發出去的延遲。

    第2層交換機(layer 2 switch)是用專用硬件來提供高速連接性的網絡互連設備,它使用第2層介質訪問控制(MAC)地址在網段之間轉

    發楨。

    第3層交換機(layer 3 switch)是用專用硬件來提供高速連接性的網絡互連設備,它使用第3層網絡地址在網絡之間轉發組。

    第4層交換機(layer 4 switch)是用專用硬件來提供高速連接性的網絡互連設備,它使用第4層協議和端口信息以及第2層介質訪問控制

    (MAC)地址或第3層網絡地址在網段之間轉發楨。

    LAPB平衡式鏈路訪問規程(Link Access Procedure,Balanced)。它是X. 25協議棧中的數據鏈路層協議。 LAPB是源於HDLC的面向位的協議

    LAPD D信道鏈路接入過程。是用於D信道的ISDN數據鏈路層協議。

        租用專線(leased line)通信運營商為客戶保留的專用傳輸線路。租用專線是專線的一種。參見專線(dedicated line)。

    LED發光二極管(Light Emitting Diode)。是通過轉換電子能來發光的半導體器件。很多硬件設備上的狀態顯示燈一般都是LED。

    1級IS(Level 1lS)用於IS-IS,類似於OSPF的內部非主幹路由器,負責區域內的到ES的路由選擇。

    1-2級IS(Level l-2 IS)用於IS-IS,類似於OSPF的區域邊界路由器,在區域和主乾之間路由分組,參與1級域內路由選擇和層2域間路由選

    擇。

    2級IS(Level 2 IS)用於IS-IS,類似於OSPF的主幹路由器,僅僅負責域間路由選擇。

    鏈路(link)由在發送方和接收方之間的電路或傳輸通道,以及所有相關設備所組成的網絡通信信道。經常被用於指一條廣域網連接。有時

    也被稱作線路(line)或者傳輸鏈路(transmission link)。

    鏈路狀態路由選擇算法(link-State routing algorithm)每台路由器向網絡中的所有節點廣播或多播關於到達其每個鄰居的成本信息的一

    種路由算法。請比較距離矢量路由選擇算法。

    LLC邏輯鏈路控制。是數據鏈路層的兩個子層中較高的子層,它由IEEE定義的。 LLC子層處理錯誤控制、數據流控制、或幀和MAC子層尋址

            LLQ低延遲排隊。 LLQ為基於類別的加權公平排隊(CBWFQ)提供絕對優先排隊功能,減少了語音會話的抖動。

           本地/全局地址(local/global address)用戶相對於NAT設備的位置或視角。

    回環接口一個在路由器上創建並分配IP地址的邏輯接口(或有時被稱為軟件接口)。該接口是穩定的,如果配置了,其IP地址常用來作為

    路由選擇協議如BGP和OSPF的路由

    線編碼錯誤一種與在T1/E1或主速率接口(PRI)的線編碼設置/不匹配相關的錯誤。

    線協議線協議通常被認為是緊鄰物理層的上一層(在以太網技術中指媒體訪問控制層(MAC))。該層負責向物理層提交和接收第2層幀(

    或通常所提的協議數據單元)。發送和接收幀的能力需要物理層是健康正常的。例如,一個沒有連接電纜的物理接口將會進入“line

    protocol down”的狀態,因為keepalive失敗所以設備認為它不能從電纜上收發幀。

    LMI本地管理接口(Local Management Interface)。是基本幀中繼規範的增強集。 LMI包括對Keepalive技術的支持(該技術用於驗證數據是

    否能夠在鏈路上流動),對多播(multicast)技術的支持(該技術可為網絡服務器提供其本的DLCI和多播DLCl),對全局尋址的支持(該技術可

    在幀中繼網絡中給出具有全局意義而不只是本地意義的DLCl),以及對狀態技術的支持(該技術為交換機已知的DLCI提供一個行進狀態報告)

    。 LMI在ANSI的專用術語中被叫作LMT。

            MLP多鏈路PPP。將多條信息到捆綁起來,從而增加了可用帶寬。多鏈路PPP特性在多條WAN鏈路之間均衡負載,同時提供了多廠商

    互操作性、分組分段、排序以及根據出站數據流和入站數據流計算負載的功能。

    負載均衡(load balancing)在路由技術中,它是路由器通過其所有到目的地距離相同的網絡端口分派發送數據流的功能。好的負載均衡算

    法既使用線路速率信息也使用鏈路可靠性信息。負載均衡提高了網段的利用率,增加了有效的網絡帶寬。

    本地環路(local loop)也被稱為最後一英里。它是從電話用戶設備到電話公司話局的一段線路。

    本地VLAN與一台交換機端口相關聯並接受所有廣播的VLAN。

    ISA鏈路狀態通告。在OSPF中,鏈路狀態協議所使用的是包含有關鄰居和路徑成本信息的廣播分組。 LSA被接收方路由器用來維護它們的路

    由選擇表。

    ISAck鏈路狀態確認。在OSPF中,路由器用來確認對DBD接收的分組。

    LSP鏈路狀態分組。在OSPF中,如果DBD有更新的鏈路狀態條目,被發送給主路由器的分組。

    LSU鏈路狀態更新。在OSPF中,主路由器在LSU分組中答復有關所請求條目的完整信息。

     
    M

    MAC介質訪問控制(Media Access Control)(層)。 IEFEF.定義的數據鏈路層兩個子層中較低的那一層。 MAC子層處理對共享介質的訪問,

    如令牌傳遞或爭用。

    介質訪問控制(MAC)地址一個在局域網上的每台設備或其端口都需要的標準數據鏈路層地址。其他設備使用這些地址來定位網絡中特定

    的端口並更新其路由選擇表和數據庫。 MAC地址有6個字節長度並受IEEE的控制。也叫硬件地址、MAC層地址和物理地址。

    Mac OS蘋果機操作系統。

    映射(mapping)將第2層地址和第3層地址關聯起來。

    第2層交換機(layer 2 switch)是用專用硬件來提供高速連接性的網絡互連設備,它使用第2層介質訪問控制(MAC)地址在網段之間轉

    發楨。

    第3層交換機(layer 3 switch)是用專用硬件來提供高速連接性的網絡互連設備,它使用第3層網絡地址在網絡之間轉發組。

    第4層交換機(layer 4 switch)是用專用硬件來提供高速連接性的網絡互連設備,它使用第4層協議和端口信息以及第2層介質訪問控制

    (MAC)地址或第3層網絡地址在網段之間轉發楨。

    管理報警系統以嘟嘟聲、發送電子郵件、產生日誌消息等等的形式來實現。管理報警系統監控如設備、CPU、內存和鏈路的狀況。當發生

    錯誤、崩潰、極限超過時,它通知管理員。

    管理IP地址設備的IP地址用來管理設備。在路由器上,回環接口0的地址(在Catalyst 5xxx交換機上,SCO[系統控制台]的地址)常被用

    做管理IP地址。當ping或telnet到設備以及通過SNMP協議與設備進行通信時,使用該地址。

    管理VLAN管理員為網絡管理、管理通信和協議諸如VTP、CDP、HSRP等保留的VLAN。

    介質類型一個Cisco IOS接口配置命令,用來讓管理員配置接口以通過RT45、AUI或其他的所具有的連接器(如MII)來連接電

    組播單個分組經網絡複製後的數據流並發送到特定的子網網絡地址。這個地址在目的地地址字段中指明。

    組播應用一種在服務器上產生組播通信流量的網絡應用程序,並希望將此流量發送到有客戶機加入該組播組的網段中。

    多層交換機根據介質訪問控制(MAC)和網絡地址來過濾和轉發分組的機制。

    城域網(MAN)城市區域網絡(Metropolitan Area Network)。它是覆蓋一個城市區域的網絡。 MAN一般覆蓋比局域網(LAN)更廣的地理區域,

    但是其覆蓋的地理區域要比廣域網(WAN)小。請與LAN和WAN進行比較。

    最大傳輸單元(Maximum Transmission Unit)參見MTU。

    MD5消息摘要算法5 (Message Digest 5)。是用於消息身份驗證的算法。 MD5可驗證通信的完整性,身份驗證信息的發送方,並且檢查信息

    的及時性。

    MED多出口鑑別器(Multi-Exit-Disctim-inator)。在BGP中,MED屬性是一個可選非傳遞屬性。

    網狀互聯(mesh)一種網絡拓撲,網絡設備以一種可管理的分段的方式組織在一起,網絡節點間策略性地設置有許多經常是冗餘的連接。參

    見全互聯(Full mesh)和部分互聯(partial mesh)。

    消息(message)應用層(第7層)信息的邏輯集合,經常由許多低層邏輯分組比如分組所構成。

    介質(media)指的是信號經過的各種物理環境。常見的網絡介質有雙絞線、同軸電纜、光纜和空氣(微波、激光和紅外線傳輸通過空氣

    進行)。有時也稱為物理介質(physical media)。

    介質爭用(media contention)在以太網和其他共享型網絡中,設備必須等待其他設備傳輸完畢之後才能傳輸自己的數據。在共享網絡中

    ,介質爭用導致延遲。

    度量值(metric)度量的標準,比如性能,用於度量是否滿足了網絡管理目標。

    MHSIRP多個HSRP組,提供了一種在運行HSRP時可使用冗餘路徑的途徑。

    移動IP(Mobile IP) IPv4和IPv6都支持的一種IETF標準,讓移動設備能夠在不中斷連接的情況下移動。

    調製解調器(modem)調製器和解調器。是將數字信號與模擬信號進行相互轉換的設備。在信源端,Modem將數字信號轉換為適於通過模擬通

    信設施進行傳輸的形式;在目的地,再將模擬信號還原為數字形式。 Modem使數據能通過語音級電話線路進行傳輸。

    調製(modulation)將電氣信號的特徵進行轉換以表示信息的過程。調製類型包括AM(調幅)、FM(調頻)和PAM(幅相調製)。

    MPEG運動圖像專家組視頻壓縮標準。 MPEGl是一種視頻和音頻壓縮的比特流標準,最適合於帶寬為1.5Mbps的情況;MPEG2用於高質量視頻

    點播應用,其數據速率為4-9Mbps;MPEG4是一種低比特率壓縮算法,用於64Kbps的連接。

    MP PPP多鏈路捆綁(MuMlinkPPP)。

            MPPC Microsoft點到點壓縮。讓Cisco路由器能夠與Microsoft客戶機交換壓縮過的數據。 MPPC採用一種基於LZ的壓縮算法。

    MTU最大傳輸單元(MaximumTransmission Unit)。是某特定接口可以處理的最大分組大小,以字節計。

    多路訪問網絡(multi-access network)允許多台設備同時進行連接和通信的網絡。

    多播(multicast)在這種方式中,網絡(設備)對單個分組進行複制並發送到某個網絡地址子集(由分組的目標地址域(Destination Address

    Field)所指定)。請與廣播(broadcast)和單播(unicast)進行比較。

    多路復用(multiplexing)允許通過一條物理信道同時傳輸多路邏輯信號的技術方案。

           多鏈路PPP(multilink PPP)一種用於將多條鏈路組合起來的PPP選項。對ISDN BRI配置來說,多鏈路PPP很有用:可以同時使用

    兩條B信道來獲得128kbit/s的吞吐量。

    管理性關閉接口所處的狀態之一。當在接口上使用shotdown命令時,接口就會處於此狀態直到輸入noshutdown命令為止。
    N

    NAK否定確認。它是數據接收設備向發送設備發送的、指示它所收到的信息中含有差錯的應答。請與確認(acknowledametn)進行比較。

    NAS網絡訪問服務器(Network Access Server)。

    NAT網絡地址轉換(Network Address Translation)。是用於降低對全球惟一的IP地址需求的技術。 NAT允許一個使用私有地址的組織可以

    通過將那些私有地址轉換為全球可路由地址以訪問Intemet。 NAT有時也被稱為網絡地址轉換器(NetworkAddressTranslator)。

    NBMA非廣播多路訪問(Nonbroadcast Multiaccess)。該術語所描述的多路訪問網絡要么不支持廣播(例如x.25)、要么在它上面進行廣播

    是不可行的(例如,SMDS廣播組成擴展以太網的規模太大了)。

    NBP名稱綁定協議,是一種用於將AppleTalk名稱和地址關聯起來的Appletalk協議。

    鄰接路由器(neighboring router)在OSPF中,有到共同網絡接口的兩台路由器。

    NBT網絡實體名稱。

           下一跳(next hop)互連網絡路徑中,下一個有第3層地址的接口。

    NetBEUI NetBIOS擴展用戶接口(NetBIOS Extended User Interface)。是如局域網管理員(LAN Manager)、局域網服務器(LAN Server)、用

    於工作組的視窗(Windows for Workgroups)和WindowsNT這樣的網絡操作系統所使用NetBIOS協議的增強型版本。 NetBEUI實施了OSI的LLC2協

    議。

    網絡層OSI參考模型的第3層。該層提供了兩台終端系統之間的連接性和路徑選擇。網絡層是路由選擇所在的一層。

    網絡拓撲圖網絡的圖形表示。它展示了網絡中的每台設備是如何連接的以及網絡的邏輯架構。

    NMS網絡管理系統。負責管理至少部分網絡的系統。一個網絡管理系統通常是相當強大且配置非常好的計算機,如工程工作站。網絡管理

    系統與代理通信以助於對網絡統計和資源的持續跟踪。

    噪音一些不需要的通信通道信號。

    NTP網絡時間協議。該協議建立在TCP協議之上,可以確保本地時間與Internet上無線電和原子的時鐘的準確同步。該協議可以在很長距離

    內將同步分佈式時鐘控制在毫秒極。

    NTP對等體Cisco IOS命令允許指定其他時間服務器作為對等體。

    NTP服務器Cisco IOS命令允許指定其他設備充當NTP服務器的角色。

    NTP源Cisco IOS命令允許在NTP服務器上指定一個接口的IP地址作為與其他NTP設備通信的地址。

    網絡(network)是能夠通過某種傳輸介質相互間進行通信的計算機、打印機、路由器、交換機和其他設備的集合。

    NIC. 1.網絡接口卡,是一種讓計算機能夠通過網絡進行通信的電路板,也被稱為適配器;

          2.網絡信息中心,是一個為Intemet社區提供服務的組織,提供幫助、文檔、培訓和其他服務。

            NIC 1.網絡接口卡,在計算機系統之間提供網絡通信能力的電路板,也叫適配器;2.網絡信息中心,完成IANA指派的任務的組織。

    NLSP NetWare鏈路服務協議。基於IS-IS的鏈路狀態路由選擇協議。

    NNI在兩台幀中繼交換機之間符合同一準則的標準接口。

    非末節區域(non-stub area)傳輸默認路由、靜態路由、域內路由、域間路由和外部路由的資源密集型OSPF區域。請比較末節區域。參見

    ASBR。

           非規範地址(noncanonical)在線路上發送時,最高位首先被發送的地址。令牌環地址就是非規範的,其每個字節的最高位首先

    被發送。

    NSAP網絡服務訪問點。

            NTSC美國電視系統委員會制式。北美的電視技術標準,由美國電視系統委員會於1941年制定。使用頻寬6MHz的調製信號。

    NSEL OSI NSAP地址的NSAP選擇符部分。

    NSSA次末節區域(not-so-stubby area)。在OSPF中,次末節區域可以輸入有限數量的外部路由。路由的數量只限於需要提供主幹區域間連

    通性那些路由。

    NVRAM非易失性隨機存取存儲器(Nonvolatile Random Access Memory)。

     
    O

    OC光載波(Optical Caxuier)。針對SONET光信號傳輸而定義的物理協議系列(OC-1、0C-2、0C-3等等)。 OC信號級將STS幀以各種速率放入

    多模光纖線路中。基本速率是51.84Mbit/s(OC-1);其後的每個信號級以該基本速率的乘級速率來運行(例如,OC-3是以155.52Mbit/s的

    速率運行)。

    八位字節(octet)八位。在網絡互連中經常使用這一術語,而不用術語“字節(byte)”,是因為某些計算機體系使用不是8位長的字節。

    ODBC開放數據庫互聯(Open DataBase Connectivity)。

    OLE目標鏈接和嵌入(Object Linking and Embedding)。是Microsoft公司開發的複合文件標準。它可以通過一個應用程序創建目標,然後

    將其鏈接或嵌入到第二個應用程序中。這些目標保持著它們的原始格式,並與創建它們的應用保持鏈接。

    OSI開放系統互聯(Open System Interconnection)。是ISO和ITU-T創立的國際標準化程序,用來為數據網絡互連開發標準以實現多廠商設

    備的互操作性。

           按需撥號電路交換(on-demand circuit switching)一種WAN傳輸方式,對於每次通信會話,都建立和維護一條跨越公共交換電

    話網(PSTN)的專用物理電路,通信結束後將電路拆除。

           外部全局IP地址(outside global IP address)外部網絡中的主機的IP地址,來自全局可路由的地址空間。

           外部本地IP地址(outside local IP address)在內部網絡中看到的外部主機的IP地址,通常來自RFC 1918定義的私有地址空間

    OSI參考模型(OSI reference model)開放系統互連參考模型。 ISO和ITU-T開發的網絡架構模型。該模型由7層組成。每層指定特定的網絡

    功能如地址、流控、錯誤控制、封裝和可靠的消息傳輸。最底層(物理層)是最靠近介質的技術。最高層(應用層)是最靠近用戶的。從第

    1層到第7層,依次如下:物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層和應用層。 OSI參考模型通常被用做一種教學手段和理解

    網絡功能的一種途徑。

    OSPF開放最短路徑優先(Open Shortest Path First)(協議)。推薦作為Internet團體中RIP替代者的一種鏈路狀態型、體系化的IGP路由算法

    。 OSPF特性包括最小成本路由選擇、多路徑路由和負載均衡。 OSPF是從IS-IS的早期版本發展而來。參見EIGRP、IGP,IGRP、IS-IS和RIP。

    OUI組織惟一標識符(Organizational Unique Identifier)。在48位局域網地址中,由IEEE分配的三個字節域。

     
    P

    分組(packet)包括含有控制信息的報頭和用戶數據(通常情況下)的信息邏輯分組。分組最常被用來指網絡層數據單元。術語數據報、幀、

    消息和分段也經常在OSI參考模型的各層和各種技術領域中被用來描述邏輯信息分組。參見PDU。

            PAT端口地址轉換。修改出站分組的源端口號,以便能夠應答轉發給正確的主機;這常被稱為端口多路復用。

            Predictor首先判斷數據是否已被壓縮,如果是,則直接發送他,從而避免了試圖對已壓縮的數據再次進行壓縮,進而節省了時間

    被動接口用在RIP和(E)IGRP中一個路由配置命令,防止路由選擇進程從該命令引用到接口上發送路由選擇更新。

    峰值速率最大速率,以kbit/s計算,一個虛電路傳輸的速度。

    物理層OSI模型的第1層。物理層定義了激活、維護和關閉兩個系統之間的物理鏈路的電磁的、機械的、過程的和功能規範。

    Ping分組Internet探索。一種Internet控制消息協議(ICMP)回音消息和響應。 Ping常被用在IP網絡中醫測試網絡設備的可達性。

    策略圖該命令/結構將類型圖與QOS策略進行關聯。策略圖通過使用service policy命令應用到路由器的接口上。

    端口安全該特性允許管理者將端口的使用限製到某個特定的MAC地址上。

    端口快速給特性能夠用在終端系統或非橋接的設備所連接的交換機端口上。允許該端口在幾秒鐘內進入生成樹的轉發狀態。

    PPP點到點協議。在同步或異步的電路上,是提供路由器到路由器以及主機到網絡連接的串行線Internet協議的繼承者。 PPP可以與幾個網

    絡協議同時工作,它們是IP、IPX和ARA。 PPP也內置了安全性,如挑戰握手認證協議(CHAP)和密碼認證協議(PAP)。 PPP依賴兩個協議:

    鏈路控制協議LCP和網絡控制協議NCP。

    表示層OSI模型的第6層。該層確保由一個終端上的應用程序發送的信息可以被另一個終端系統上的應用層讀取。表示層也涉及程序所用

    的數據庫,因此,它協定應用層數據傳輸的參數。

           協議(protocol)一組網絡中的設備如何交換信息的規則或約定。

    PVC永久虛電路。永久建立的虛電路。在某個電路必須一直存在的情況下,PVC節省了電路建立和拆除所用的帶寬。

    分組交換(Packet switching)一種網絡互連方式:各網絡節點共享帶寬、相互間的信息交換方式為分組收發。 ,

    PAP密碼身份驗證協議,是一種讓PPP對等體能夠彼此驗證對方身份的協議。試圖連接到本地路由器的遠程路由器必鬚髮送身份驗證請求。

    不同於CHAP,PAP以明文方式發送密碼和主機名(用戶名)。 PAP本身並不能防止未經授權的訪問,而只是對遠程端的身份進行驗證,然後由路

    由器或接入服務器決定是否允許該用戶訪問。只能在PPP線路上支持PAP。請將其同CHAP進行比較。

            PAL逐行倒相格式。歐洲的大部分地區以及亞洲、非洲、澳大利亞、巴西和阿根廷使用的電視制式。色差(color difference)信

    號以水平線掃描速率交替變換相位。使用頻寬6MHZ、7MHz還是8MHz的調製信號,取決於PAL版本。

    部分互聯(partial mesh)在這種網絡結構中,網絡設備以網狀拓撲組織在一起,其中有些網絡節點以全互聯方式組織在一起,但其他的網

    絡節點則只連接了網絡中的一個或幾個節點。部分互聯不提供全互聯拓撲的冗餘級別,但是它的實施成本低廉。部分互聯拓撲通常用在連接

    到全互聯主幹網的周邊網絡中。請與全互聯(t~11mesh)和網狀互聯(mesh)進行比較。

    有效負載(Payload)包含了上層信息(數據)的信元、幀或分組的一部分。

    PBR基於策略的路由選擇。按照策略,根據源地址、協議類型和應用程序類型選擇性地讓分組通過不同的路徑進行傳輸。

    PDM獨立於協議的模塊。在EIGRP中,PDM負責網絡層對IP、IPX和AppleTalk的具體協議需求。

    PDN公共數據網(Public Data Network)。由政府(如在歐洲)或私營公司向公共提供計算機通信的網絡,一般是有償的。 PDN能讓小型機構

    建立WAN而不需要為遠距離電路設備投資。

    PDU協議數據單元,一個用於分組的OSI術語。分組由控制信息以及通信對等體要通過網絡進行交換的用戶信息組成。 —般而言,PDU是協

    議棧中某一層生成的數據段,通常由來自上一層的信息以及當前層生成的報頭和報尾信息組成。

    峰值速率(Peak rate)虛電路可以傳輸數據的最大速率,以kbit/s為單位。

    永久虛電路(Permanent Virtual Ciremt,PVC)永久性建立的虛電路。在某些虛電路必須要一直存在的情況下,PVC可以節省與電路建立和

    拆除相關的帶寬。在ATM專用術語中,它被稱為永久虛連接。

           特權EXEC模式(privileged EXEC mode)用於查看Cisco IOS設備的運行參數和配置參數的模式,通過它也可以進入全局配置模式

           專用的(proprietary)指信息(或其他財產)歸某個個人所有,只有他(它)才能使用。

    PIX Cisco的私有Internet交換防火牆。參見防火牆。

    重放(playback)如果有連接在線路上的分析器,就可以捕獲分組為以後使用,即重放。

         PLP分組層協議,用於X. 25。

    分界點(point of demarcation)電話公司結束其對電話連線責任的物理點。

    POP存在點(PointOfPresence)。它是長途通信運營商在用戶當地的運營點。 POP的位置是長途通信運營商或IXC在用戶的長途線路連接到用

    戶本地電話公司的線路或用戶自己的直連環路之前終結這些長途線路的地方。每個IXC可以在一個LATA中有多個POP。所有的長途電話連接都

    通過POP。

           不受版權限制的(public domain)所有人都可免費使用的共享軟件。任何人都可以免費使用和修改這些程序和操作系統,但不能

    販賣或擁有版權。

            POTS普通老式電話服務。隨處可見的各種電話網絡和服務的統稱,有時被稱為公共電話交換網。

    PRC部分路由計算,在IS-IS中用於計算路由可達性。

    PRI基群速率接口(Primary Rate Interface)。它是實現基群速率接入的ISDN接口。基群速率接入是由一條64kbit/s的D信道,加上用於

    語音或數據的23條(T1)或者30條(E1)B信道所組成。請與BRI進行比較。

    偽節點(pseudonode) IS-IS中,通過Dijkstra算法在廣播介質上構建直連圖的虛擬路由器。

    PSNP部分序列號PDU,在IS-IS中用於確認和請求鏈路狀態信息。 PSNP通常只包含1個LSP描述部分。

            PTT郵局。是提供電話服務的政府機構。 PTT在北美以外的大部分地區廣泛存在,即提供本地電話服務,又提供長途電話服務。

     
    Q

    QoS服務質量(quality of service)。對傳輸系統的性能度量,反映傳輸質量以及服務的可用性。

    查詢(query)用來詢問有關某變量或某套變量值的消息。

    隊列(queue) 1.一般來說,等待被處理元素的有次序列表。 2.在路由選擇中,等待通過路由器接口被轉發的一系列分組。

    排隊策略(queuing policy)幫助網絡管理員完成兩項任務的策略:為所有用戶提供合適的服務等級;節省WAN費用。

     
    R

    RADIUS用於身份驗證調製解調器和ISDN連接,以及記錄連接時間的數據庫。

    RAM隨機存取存儲器。是可由微處理器讀寫的易丟失存諸器。

            ROM只讀存儲器,是一種微處理器能夠讀取但是不能寫入的非易失性存儲器。

            Rommon只讀存儲器監視器,是一種命令行界面,用於直接同系統啟動設計的處理器進行交互。

    速率增強(rate enforcement)參見流量控制(traffic policing)。

    重分發(redimibufion)允許將通過一種路由選擇協議發現的路由信息發佈到另一種路由選擇協議的更新消息中。有時被稱為路由重分發。

            R接口(R interface) TA和非ISDN傳輸設備(TE2)之間的接口。

    RFC請求評論(Request For Comments)。被用作有關Internet通信信息主要工具的文檔系列。有些RFC被IAB指定為Internet標準。大多

    數RFC文檔是定義比如Telnet和FTP等協議規範,但有些也比較隨便或只是說明性的。 RFC可以從許多來源在線獲得。

    RIP 1.路由選擇信息協議。距離矢量IGP,RIP使用跳數作為路由度量值。參見增強型IGRP(EIGRF)、跳數、IGP、IGRP和OSPF。 2. IPX路由

    選擇信息協議。 IPX的距離矢量路由選擇協議。

    RJ-45已註冊的接頭連接器。用於lOBaseT和其他類型網絡連接的標準連接器。

           分部路由器(remote router)分部的路由器。分部通常是較小的辦事處,容納那些必須在特定地區的公司員工,如地區性銷售人

    員。分部的用戶必須能夠連接到公司總部已獲得公司信息。

    路由匯總(route summarization)對路由選擇表中網絡地址的匯總通告。匯總路由可以減少路由選擇表中的路由數量、路由更新數據流,

    以及總的路由器成本。也被稱為路由聚合。

    路由器採用一種或多種度量值來確定網絡數據流轉發的最佳路徑的網絡設備。路由器基於網絡層信息從一個網絡向另一個網絡轉發分組。

    它有時也被稱為網關(儘管網關的這種定義已日漸過時)。

    路由選擇(routing)發現到目的地主機路徑的過程。因為在分組到達目的地主機之前可能要經過許多潛在的中間環節,所以在大型網絡中

    的路由選擇是很複雜的。

    路由選擇域(routing domain)在同一套管理規則下運行的一組末端系統和中間系統。

    路由選擇度量值(routing metric)路由選擇算法用來選定到目的地最佳路徑的度量標準,比如路徑長度。該信息被存儲在路由選擇表中。

    度量值可以包括帶寬、通信成本、延遲、跳數、負載、MTU、路徑成本和可達性等信息。有時被簡稱為度量值。

    路由選擇協議(routing protocol)路由選擇協議通過提供共享路由信息技術來支持被路由的協議。路由選擇協議消息在路由器間傳輸。路

    由選擇協議使路由器能夠與其他路由器進行通信以更新和維護路由選擇表。路由選擇協議消息不傳輸從網絡到網絡的最終用戶數據流。路由

    選擇協議使用被路由的協議在路由器間傳輸信息。路由選擇協議的例子有IGRP、OSPF和RIP。

    路由選擇表(routing table)存儲在路由器或其他一些互連網絡設備中的一種表,它記錄到具體網絡目的地的路由,以及與這些路由相關

    的度量值。

    路由選擇更新(routing update)路由器發送的指示網絡可達性和相關成本信息的消息。路由選擇更新通常以固定的時間間隔發送,或是在

    網絡拓撲發生變化之後發送。請比較閃速更新(flash update)。

    RTO重傳超時(retransmission timeout)。 EIGRP在從重傳隊列向鄰居重新傳輸分組之前所等待的時間。

    冗餘1.在互連網絡中,設備、服務或連接的重複,所以一旦發生故障,冗餘的設備、服務或連接能夠完成發生故障的設備、服務或連接

    的工作。

    可靠性1.當某個組件失敗時,決定網絡或系統依然能繼續運作的能力。 2.鏈路的期望存活時間和實際得到的存活時間的比值。比值越高

    ,則線路越可靠。用於作物路由選擇的度量。

    RFC請求註釋。是用做有關Internet的通信信息的主要手段的系列文檔。某些請求註釋是由IAB(Internet體系結構委員會)指定作為

    Internet標準。大多數請求註釋文檔是協議規範(如?Telnet和FTP),但也有一些語言幽默的或者有關歷史的文檔。請求註釋文檔可以從

    許多地方在線獲得。

    RMON遠程監控室RFC1271種描述的MIB(管理信息庫)代理規範,它定義了網絡設備的遠程監控能力。 RMON規範提供眾多的監控、文體檢測

    和報告能力。

    路由器標識(RID)一個協議如OSPF或BGP會選擇路由器的一個IP地址作為RID。回環接口的最高IP地址時首選。否則,若沒有回環接口,

    將只會選擇最高的IP地址作為路由標識(RID)。

    RTP 1.路由選擇表協議。它是基於RIP(路由選擇信息協議)的VINES(虛擬集成網絡服務)路由選擇協議。給協議分佈網路拓撲信息,並

    輔助VINES服務器找到鄰近客戶端口、服務器和路由器。路由選擇表協議使用延遲作為路由選擇度量標準。 2.快速傳輸協議。在APPN(高級

    點對點連網)數據通過APPN網絡時提供協調和錯誤恢復。使用RTP,錯誤恢復和數據流控制是端到端地執行,而不是在每個節點上執行的。

    RTP防止擁塞而不是對它作出反映。 3.實時傳輸協議。通常使用在IP網絡中。 RTP被設計來為那些在多播或單播網絡服務上傳輸實時數據(

    例如音頻、視頻或仿真數據)的應用提供端到端的網絡傳輸功能。 RTP提供了一些服務,例如有效載荷類型識別、順序編號、時間戳和對實

    時應用的傳輸監控。

     
    S

    SA源地址(source address)發送數據的網絡設備的地址。參見目標地址(destination address)。

               SAID安全關聯ID(Security Association ID),是IEEE802.10 FDDI楨中用於實現安全性的值。

    SAP服務訪問點;也是服務通告協議(Novell)。

    SDLC同步數據鏈路控制(Synchronous Data Link Control)的縮略語。它是SNA的數據鏈路層通信協議。 SDLC是面向位的、全雙工的串行通

    信協議,它演化出了各種類似的協議,如HDLC和LAPB等。

    SDU服務數據單元。是定義對低層協議的服務請求的高層協議信息單元。

    服務器(sever)為客戶提供服務的節點或軟件程序。參見客戶機。

            SECAM順序傳遞和存儲彩色信號。法國和前蘇聯國家使用的電視制式,使用頻寬8MHz的調製信號。

    SIA陷於主動狀態(stock in active)。有些情況下,在EIGRP查詢被答復之前要等待很長一段時間。等待時間過長導致路由器放棄查詢並

    且重清到

    不應答路由器的連接,造成鄰居會話被重啟。這被稱為一條SIA路由。

    SIN “夜航(ships-in-the-night)”。 “夜航”路由選擇提倡為每種網絡協議使用完全不同和獨立的路由選擇協議,以使多種路由選擇

    協議能夠獨立地存在。

    SMDS交換式多兆比特數據服務。是由電話公司提供的高速、分組交換、基於數據報的廣域網連網技術。

    Internet協議。

    SNA (IBM)的系統網絡結構。

    SNAP子網訪問協議。

    SNMP簡單網絡管理協議(Simple Network Management Protocol)。

    SNP用於IS-IS,稱為序列號PDU,用於保證LSP可靠發送。 SNP包含LSP描述字——雖然並非真實詳細的LSP信息,但是包含描述LSP的報頭部

    分。

    SNPA用於IS-IS,稱為子網連接點。 SNPA是提供子網服務的點,類似於對應第3層(NET或者NSAP)地址的第2層地址。

    SOF幀的開始。

    SONET同步光纖網(Synchronous Optical Network)。由Bellcore開發並設計運行在光纖上的高速(高達2.5 Gbit/s)同步網絡規範。 STS

    -1是SONET的基本組成部分。它於1998年被批准作為國際標準。

    源地址SPF最短路徑優先算法。對路徑長度進行疊代、以確定最短路徑生成樹的一種路由選擇算法。通常用於鏈路狀態型路由選擇算法。

    有時也稱為Dijkstra’s算法。

    SPID服務配置文件標識符。是某些服務提供商用來定義ISDN設備所預訂的服務號碼。 ISDN設備在訪問初始化到服務提供商連接的交換機時

    使用SPID。

    水平分割(split-horizon)是防止將從某個接口上收到的路由選擇信息再通過同一個接口轉發出去的一種路由選擇技術。路由水平分割技

    術對於防止路由選擇環路的產生是很有用的。

           超網(supernet)可作為一個無類網絡地址進行通告的IP網絡地址集合。例如,給定4個C類網絡:192.0.8.0、192.0.9.0、

    192.0.10.0、192.0.11.0,它們都有固定的子網掩碼255.255.255.0,則可以通告地址192.0.8.0,並將子網掩碼指定為255.255.255.0。

    欺騙(spoofing)路由器所使用的用來讓主機

    以為接口是up的、且正在支持會話連接的一種技術方案。為了讓主機以為會話連接仍然存在,路由器的欺騙假造了主機間的keepalive消息

    。欺騙對於像DDR這種當沒有數據流通過交換電路進行傳輸時、該交換電路就會斷開以節省通信費用的路由選擇環境來說是非常有用的。

    SPX順序分組交換。是一種可靠的、面向連接的協議,它補充了IPX協議所提供的數據捌艮務。

    SQL結構化查詢語言。

    SRTT平均往返時間。這是EIGRP分組被發送到鄰居和本地路由器收到對該分組的確認所用的毫秒數。

    SSAP源服務訪問點(LLC)。

    SSB矽交換引擎。

            SSH安全外殼。一種安全應用程序,用於登陸遠程計算機,並執行命令和下載文件。

    SSP矽交換處理器。

    靜態路由(static route)被明確配置和輸入在路由選擇表中的路由。

    STP 1.屏蔽雙絞線(shielded twisted-pair)。 2.生成樹協議(spanning-treeprotocol)。

    末節區域(stub area)傳輸默認路由、域內路由和域間路由,但不傳輸外部路由的OSPF區域。請比較非末節區域。

    末節網絡(stub network)互連網絡的一部分,只能通過一條路徑到達;只有一條到出口路由器的連接的網絡。

           服務提供商(service provider)提供或銷售廣域網服務和連接的公司。

            Signaling 1.在物理介質上發送傳輸信號以進行通信的過程。 2.通過電話連續發送呼叫信息。這種信息可以通過許多技術發送,例

    如斷開和閉合環路來停止和開始直流環路電流(用於表示挂機和摘機狀態,以及發送數字撥號脈衝),發送振鈴電壓來告知被叫方,發送

    DTMF(雙音多頻)或MF(多頻)音調形式的數字信息,或使用已回收比特在DS0時隙上發送呼叫狀態信息。

    子接口(subinterface)物理接口上的一個虛擬接口。

    第二IP地址Cisco路由器允許使ip address secondary命令給一個接口配置多個IP地址。不同於主IP地址的其他地址因此被稱為接口的第

    二IP地址。

           分段(segmenting)將大型網絡或一組用戶劃分成更易於管理的小組。

    Segment 1.網段。指以網橋、路由器或交換機為邊界的網絡部分。 2.網段。在採用總線拓撲結構的局域網中,一個網段即為一個連續的

    電路,通過中繼器和其他網段相連。 3.數據分段。在TCP規範中使用的術語,用來描述單個傳輸層信息單位。

           用戶接入點(subscriber drop)配送網絡的直線部分和用戶終端(如電視機、VCR等)之間的連接,包括同軸電纜(通常是59-系

    列或6-系列)、硬件、無源設備和頂置盒。

    服務器一個節點或軟件程序向客戶提供服務。

    時間戳服務一種可以在Cisco路由器上記錄或調試的服務。它在記錄或調試輸出行邊上給出了時間戳。

    會話層OSI參考模型的第5層。該層建立、管理和終止應用之間的會話,並管理表示層實體之間的數據交換。

    SMTP簡單又見傳輸協議。一個提供電子郵件服務的Internet協議。

    SNMP簡單網絡管理協議。網絡管理協議主要用在TCP/IP網絡中。 SNMP提供了監測和控製網絡設備以及管理配置、統計收集、性能和安全的

    手段。

    SNMP共同體是指能夠使智能網絡設備符合SNMP要求的驗證架構。

    SNMP服務器是指設置或清除簡單網絡管理參數或接收來自簡單網絡管理協議代理的簡單網絡管理協議陷阱。

    SNMPv2 SNMP第2版是這種流行的網絡管理協議SAMP的第2版。它既支持集中式,也支持分佈式的網絡管理策略,它包括在信息管理結構

    (SMI)、協議操作、管理體系結構和安全等方面的改進。

    生成樹網絡拓撲結構的無循環子集。

    生成樹算法生成樹算法是由生成樹協議用來創建生成樹的算法。有時縮寫為STA。

    速度接口或端口的速度可以設置(如10/100Mbit/s)。該命令可以將速度設置為恰當的值。

    簡單轉換條目(simple translation)將一個IP地址映射到另一個IP地址的轉換條目。

    吞吐量信息到達和通過網絡系統中的一個特定點的速率。

            S/N載波噪聲比。 RF在波振幅和噪聲震幅的比值。

    SOHO路由器SOHO場點的路由器。 SOHO通常是只有幾名僱員的辦公室,也可能是遠程辦公人員的家庭辦公室。考慮到網絡使用時間和可獲得

    的WAN服務等因素,遠程辦公人員一般都使用撥號和寬帶服務。

    SRAM靜態隨機存取存儲器。隨機存取存儲器的一種類型,只要電源持續供電,就可以保留其內容。它不像動態隨機存取存儲器,不需要不

    斷刷新。

    STP 1.生成樹協議是使用生成樹算法的網橋協議,它通過創建生成樹使學習網橋動態工作在網絡拓撲的環路周圍。網橋與檢測環路的其他

    網橋交換BPDU消息,然後關閉選定的網橋接口以刪除環路。請參考IEEE 802.1生成樹協議標準和它基於的早期DEC公司的生成樹協議。 IEEE

    版本支持網橋域,允許網橋架構跨過擴展局域網的無環路拓撲結構。 IEEE版本主要參考Digital版本。 2.信號傳送點。進行SS7信路路由選

    擇的基於SS7的智能網絡的組件。

            Stacker一種基於Lempel-Ziv(LZ)的壓縮算法,對每種數據類型,只發送一次有關其在數據流中位置的信息。接受方根據這些信

    息重組數據流。

            S/T接口TE1/TA和NT之間的接口。 S/T總線最多可以串聯8台設備。

    STP指定橋當生成樹運行時,在某個網段中,由於發布了最佳的BPDU信號而被選為指定設備。

    STP狀態根據經典的生成樹協議,一個端口的狀態可以依次為關閉、偵聽、學習、轉發、或阻塞。

    子網掩碼在IP中所使用的32位地址掩碼,可以提示用做子網地址的IP地址位數。有時簡稱掩碼。

    交換機1.根據每個幀的目的端地址過濾、轉發、和泛洪幀的網絡設備。交換機在OSI模型的數據鏈路層上進行操作。 2.用於電子或機械

    設備的術語,它允許連接在需要時建立,不再有會話需要支持時終止。 3.電話學中的一般術語,指將個人電話連接到電話線路的設備(例

    如PBX)。

           交換機結構(switch fabric)交換機端口之間的內部連接,用於在與端口相連的設備之間傳輸數據。

    子網(subnet)參見子網絡(subnetwork)。

    子網掩碼(subnet mask)它是與IP地址有關的一個32位的數;子網掩碼中的每個位指示怎樣解釋IP地址中的對應位。在二進制中,子網掩

    碼位“1”說明IP地址中相應位是一個網絡或子網位;子網掩碼位“0”說明IP地址中相應位是一個主機位。子網掩碼還能說明已經從主機域

    中為子網域借用了多少個位。有時也簡稱為掩碼。

    子網絡(subnetwork)在IP網中共享某個子網絡地址的一個網絡。子網絡是由網絡管理員進行分段的,其目的是在屏蔽所連接網絡尋址複雜

    性的同時,能提供多層次、體系化的路由結構。有時也被稱為子網(subnet)。 ·

    後繼站(successor)後繼站是用於執行分組轉發的鄰接路由器,它有到目的地的最小成本路徑,該路徑保證不是路由選擇環路的一部分。

    SVC交換虛電路(Switched Virtual Circuit)。它是按需動態建立、·並在數據傳輸完成後斷開的虛擬電路。在數據傳輸為間歇性的情況

    下使用SVC。在ATM專用術語中稱為交換虛連接。請與PVC進行比較。 ,

    交換機(switch) 1.基於數據幀的目的地址進行過濾、轉發和擴散數據幀的網絡設備。交換機運行在OSI模型的數據鏈路層上。 2.允許連

    接在必要時被建立並且當不再有會話要支持時就被斷開的電子或機械設備。

    SYN同步(TCP分段)。

    同步(synchronization)在發送方和接收方之間共同信號時鐘的建立。

           同步傳輸(synchronous transmission)通過準確的定時進行傳輸的數字信號。這種信號的頻率相同,獨立的字符被封裝在指示

    每個字符起始和結尾的控制比特(成為起始比特和結尾比特)中。

     
    T

    T1是一種數字廣域網載波設備。它通過使用AMI(標記交替變換)或者B8ZS(二進制連續8個0的替代)編碼在電話交換網絡上以

    1.544Mbit/s的速率傳輸DS-1格式的數據。

    TACACS+終端接入控制器接入控制系統+。一種與AAA一起使用的安全應用程序,集中演正試圖接入路由器和接入服務器的用戶的身份。

    TACACS+後台程序(daemon)通過維護一個數據庫來提供該項服務,該後台程序通常運行在UNIX或NT工作站中。該程序用於獨立和模塊化的

    AAA設施中。

            TCP報頭壓縮也叫Van Jacobson壓縮,只用於壓縮TCP報頭。

    TDM(Time-division multiplexing)時分多路復用技術可以根據預先指定的時隙為來自多個信道的信息分配單條線路上的帶寬的技術。

    不管該站是否有數據要傳輸,都會為每條信道分配帶寬。

    遠程登錄是TCP/IP協議棧中的標準終端仿真協議。 Telnet用於遠程終端連接,使用戶能登錄遠程系統並使用遠程資源(好像這些資源連接

    到本地系統一樣)。 Telnet在RFC854中定義。

    簡易文件傳輸協議是FTP的簡化版,允許文件從一台計算機通過網絡傳輸到另外一台計算機上,而且通常不需要使用客戶身份驗證(例如

    用戶名和密碼)。

    自上而下的排故方法一種從終端用戶的應用程序開始排故的方法,並沿OSI模式的上層向下層直到發現問題所在。

    拓撲在企業網絡結構中網絡網絡節點和介質的物理放置。

    路由跟踪是許多系統都可使用的一種程序,它跟踪一個分組到目的地所走的路徑。最常用於在主機之間調試路由器選擇問題。路由跟踪協

    議也是由RFC1393定義的。

    傳輸層是OSI參考模型的第4層,該層負責末端節點之間按得可靠網絡通信。傳輸層提供虛電路的建立、維護和終止,傳輸錯誤檢測和恢復

    ,以及信息流控制。對應用於SNA模型中的傳輸控制層。

    中繼線1.在兩台交換機之間用於流量傳輸的物理和邏輯連接。骨幹線由許多中繼線組成。 2.在電話學中,只兩個中心局之間或中心局和

    專用小交換機之間的電話線路。

    隧道接口用來構建隧道所創建的邏輯接口,如IP GRE隧道。

    TAC (Cisco)技術援助中心。

           標記(tag)標識信息,包含一個數字和其它信息。

    TACACS終端訪問控制器訪問控制系統(Terminal Access Controller Access Control System)的縮略語。它是由DDN團體開發的一種身份

    驗證協議,能提供遠程訪問身份驗證和相關服務,例如事件記錄(event logging)。用戶口令是在中央數據庫中集中管理的,而不是分散在

    各個路由器中,從而提供了一種易於擴展的網絡安全解決方案。

    TCP傳輸控制協議(Transmission Control Protocol)的縮略語。是面向連接的傳輸層協議,該協議提供可靠的全雙工數據傳輸。 TCP是TCP

    /IP協議棧的一部分。參見TCP/IP。

    TCP/IP傳輸控制協議/Internet協議(Transmission Control Protocol/Internet Protocol)的縮略語。它是由美國國防部在20世紀70

    年代開發的、用來支持全球網絡互連建設的協議集的常用名稱。 TCP和IP是該協議集中最著名的兩個。參見IP、TCP和UDP。

    Telco電話公司。

    TFTP簡單文件傳輸協議(Trivial File Trans fer Protocol)。 ’

    TIA電信工業聯合會(Telecommunication Industry Association)。

    TLV類型長度值。是IS-ISISP中的可變長度字段。

           令牌環(Token Ring) IBM開發並支持的一種令牌傳遞LAN,它採用環形拓撲,速度為4或16Mbit/s。

           拓撲(topology)企業網絡結構中的網絡節點和介質的物理佈局。

    拓撲表(Topology table)在EIGRP中,拓撲表包含鄰接路由器所通告的所有目的地。

    ToS服務類型。

    流量控制(traffic policing)用於計算通過某給定連接的實際數據流流量,並將其與該連接所允許的總數據流量進行比較的程序。超出所

    允許流量限制的數據流可以被打上標籤(如將CLP位設置為1),如果在途中發生擁塞就將其丟棄。流量控制被應用在ATM、幀中繼以及其他類

    型的網絡中。

    流量整形(traffic shaping)用隊列來限制可能導致網絡擁塞的突發流量。數據先被緩存,然後再以規定的速率發送到網絡上,以確保數

    據流速符合該連接所承諾的流速。流量整形被應用在ATM、幀中繼和其他類型的網絡中。它有時也被稱為計量(metering)、整形(shaping)和

    平滑(smoothing)。

    傳輸控制協議(Transmission control Protocol)參見TCP。

           傳輸網絡(transport network)用於將遠程天線場地與前段相連或將遠程前端與配送網絡相連。也用於連接微波、光纖或同軸電

    纜頂級天線(supertrunk)。

    TTL存活時間(Time To Live)。 IP報頭中的一個字段,指示分組可被認為有效的時間長度。

           遠程登錄(Telnet) TCP/IP協議棧中的標準終端仿真協議,用於遠程終端連接,讓用戶能夠登錄遠程系統並使用遠程資源(好像

    這些資源連接到本地系統一樣)。 Telnet是在RFC854種定義的。

            Trunk 1.主幹線,交換機之間的物理和邏輯連接,數據流通過它進行傳輸,主幹由很多主幹線組成。 2.中繼線,中心局(CO)之間

    或中心局和專用交換機(PBX)之間的電話線。

           中繼技術(trunking)一個Cisco術語,指的是在網絡設備之間的ISL或IEEE 802.1Q線路上添加第2層VLAN標識符。

    隧道技術(tunneling)為兩個同類網絡間提供通過外部網絡的一條虛擬數據鏈路連接的體系結構。該虛擬數據鏈路是通過將網絡數據封裝

    到外部網絡分組內而生成的。

    雙絞線(twisted-pair)兩條被絞在一起的絕緣導線,通常是銅質的,經常被綁入一個公共套筒中以形成多對雙電纜。在ISDN中,它是在用

    戶終端或電話與PBX或市話局之間的基本通道。

    終端系統服務器、工作站、個人電腦和手提電腦是終端系統的實例。

    終端系統網絡配置表該表是記錄終端系統上所有的硬件和軟件的基線文檔。

    最後網關資源所有不能匹配路由選擇表中其他條目的分組將會匹配該條目並發送到它們的下一跳上去。

     
    U

    可用性電話系統或其他設備運轉的時間量——即:它處理電話或其他通信有多久。可用性是一台設備在某段給定的時間內的運轉時間總量

    與這段時間的比率。

            U接口NT1和ISDN網絡之間的2線接口。

            US上行。 RF信號從用戶傳輸到前端,也叫返回/反向路徑(return/reverse path)。

    UDP用戶數據報協議(User Datagram Protocol)。在TCP/IP協議棧中,它是無連接的傳輸層協議。 UDP是一種簡單的協議,它沒有確認機

    制、不能確保數據報的可靠交換,需要由其他協議完成差錯處理和出錯重傳。 UDP在RFC768中定義。

    UNC通用命名規則(Univend Naming Convention)或統一命名規則(Uniform Naminff Convention)。它是用來在局域網(LAN)上指定資源位

    置的一種PC格式。 UNC使用以下格式:\\server-name\shared-resource-pathname。

    單播(unicast)發往單獨一個網絡地址的消息。請比較廣播(broadcast)和多播(multicast)。

    URL統一資源定位符(Uniform Resource Locator)。

    UTC協調的通用時間(與格林威治時間相同)。

    UTL使用(Utilization)。

    UTP非屏蔽雙絞線。

    UNIX 1969年由諾貝爾實驗室開發的操作系統。自從其出現以來,UNIX已經經歷了多次的更迭。這其中包括加州大學伯克利分校開發的

    UNIX4.3 BSD, AT&T(美國電話電報公司)開發的UNIX系統V,4.0版本等。

     
    V

    V. 35一種ITU-T標準,它是用於網絡訪問設備與分組交換網絡之間通信的一種同步物理層協議。 V. 35在北美和歐洲最為常用,其推薦速

    率可高達48Mbit/s。

            VC虛電路。兩台網絡設備之間建立的邏輯電路,用於確保可靠的通信。虛電路由VPI/VCI標識,可以是永久性的(PVC),也可以

    是交換型的(SVC)。虛電路用於楨中繼和X.25中;在ATM中,虛電路被稱為虛信道。

    VIP通用接口處理器(Versatile Interface Processor)。

    虛電路(virtual circuit)在兩台網絡設備間為確保可靠的通信而建立的邏輯電路。虛電路是通過VPI/VCI對進行定義的,並且可以是永

    久的(PVC)或交換的(SVC)。虛電路被應用於ATM、幀中繼和X. 25。在ATM中,虛電路也被稱為虛信道(virtual channel)。有時就縮寫為VC。

    VLAN虛擬局域網。是使用管理軟件對一個或多個局域網上的設備組進行配置,使這些設備好像連接到同一條線路上進行通信,而實際上這

    些設備位於許多不同的局域網段上。由於VLAN是基於邏輯連接,而不是物理連接,因此它們十分靈活。

    VLSM可變長度的子網掩碼。對同一個主類網絡下的不同子網指定不同子網掩碼的功能。 VLSM能幫助優化可獲得的地址空間。有些協議不允

    許使用VLSM。參見無類路由選擇協議。

            VPN虛擬專用網絡。通過加密從一個網絡到另一個網絡的所有數據流,使IP數據流可以通過公共TCP/IP網絡安全地進行傳輸。 VPN

    使用隧道技術在IP級對所有信息進行加密。

    VTP虛擬終端協議。第2層消息協議,對VLAN的添加、刪除和重命名進行管理。

    Vty虛擬終端。

     
    W

    WAN廣域網(Wide Area Network)的縮略語。它是在較大地理範圍內為用戶提供服務、通常使用由公共運營商所提供設施的數據通信網絡。

    幀中繼、SMDS和X. 25都是廣域網的例子。請與LAN、 MAN和HAN進行比較。

    廣域網電路在廣域網上使用諸如PVC或SVC的電路連接兩個遠程站點。

    WINS服務器一種微軟服務,便於NetBIOS名稱和IP地址解析。機器可以在WINS服務器上自動註冊。任何機器如需其他機器(即其NetB

    IOS名稱)的IP地址可以向WINS服務器發送該名稱得請求。

     

    加權公平排隊(Weighted Fair Queuing)縮寫WFQ。它是一種擁塞管理算法,該算法識別對話(以數據流的形式)、分開屬於各個對話的分組

    ,並確保傳輸容量被這些獨立的對話公平地分享。 WFQ是在發生擁塞時穩定網絡運行的一種自動的方法,它能提高處理性能並減少分組的重

    發。

    通配符掩碼(wildcardmask) 32位編碼,與IP地址連用,以確定IP地址中的哪些位在與另一個IP地址比較時可以忽略。在建立訪問列表時

    要說明這個通配符掩碼。

    窗口(window)發送方在收到確認之前允許發送的數據段數量。

    滑動窗口(windowing)通過用不同窗口大小控制端到端傳輸信息量的方法。

    工作組(workgroup)在局域網上被設計用來互相通信和交換數據的工作站和服務器的集合。

    WRED加權隨機早期檢測。是一種排隊方法,用以在網絡發生阻塞時,確保高優先級的流量保持比其他低的丟失率。

    WWW萬維網(World Wide Web)。為運行例如瀏覽器等客戶端應用軟件的終端提供超文本和其他服務的大型Internet服務器網絡。

    WWW瀏覽器基於GUI的超文本客戶應用程序,例如Mosaic,可訪問WWW和Internet上位於遠程服務器中的超文本文檔和其他服務。參見

    Internet和WWW。

     
    X

    X. 25一種ITU-T標準,它定義了PDN(公用數據網絡)中DTE和DCE之間用於遠程終端訪問和計算機通信的連接維護方式。在X. 25中規定了L

    /kPB (一種數據鏈路層協議),以及PLP(一種網絡層協議)。現在,幀中繼已經在某種程度上取代了X. 25。

            x-modem一種異步傳輸協議,可用於恢復Cisco設備中丟失的操作系統。

    XDSL用來泛指ADSL、HDSL、SDSL和VDSL的術語。它們都是正在出現的、使用電話公司提供的現有銅質線對基礎設施的數字技術。 XDSL是除

    ISDN之外的另一種高速通信技術。

    XNS Xerox網絡系統。

     
    Z

    ZIP區域信息協議(Zone lnformation Protoc01)。將網絡號映射到區域名的AppleTalk會話層協議。 ZIP是被NBP用來決定哪些網絡包含屬

    於某一個區域的節點。

  • Cisco ADSL配置說明

     !
    vpdn enable
    no vpdn logging <=由於ADSL的PPPoE應用是通過虛擬撥號來實現的所以在路由器中需要使用VPDN的功能
    !
    vpdn-group pppoe <=為PPPoE啟動了VPDN的進程
    request-dialin
    protocol pppoe <=設置撥號協議為PPPoE
    !
    interface FastEthernet0 <=設置公司內部網絡地址
    ip address 192.168.0.1 255.255.255.0
    ip nat inside <=為啟用NAT轉換,設置Fast ethernet端口為內部網絡,從內部網絡收到的數據的原地址轉換為公網地址
    !
    interface ATM0 <=設置ADSL端口
    no ip address <=請不要設置地址
    no atm ilmi-keepalive
    bundle-enable
    dsl operating-mode auto
    hold-queue 224 in
    interface ATM0.1 point-to-point <=ADSL的通訊依靠VC,所以必須設定點到點VC
    pvc 8/35 <=設置PVC的相關參數,即VCI和VPI的值,如果不清楚請向局端查詢
    pppoe-client dial-pool-number 1 <=PPPoE撥號進程使用了常規的撥號進程,這裡引用了dialer-pool 1
    !
    interface Dialer1 <=建立一個虛擬撥號端口ip address negotiated <=由於局端提供動態地址,所以必須設定地址為協商獲得
    ip mtu 1492 <=修改mtu值以適用於ADSL網絡
    ip nat outside <=為啟用NAT轉換,設置該端口為外部網絡
    encapsulation ppp <=使用PPP的幀格式
    dialer pool 1
    ppp authentication pap callin <=設置撥號的驗證方式為pap
    ppp pap sent vip pass vip <=發送用戶名和密碼
    ip nat inside source list 1 interface Dialer1 overload
    <=設置了NAT的轉換方式,使用了dialer 1端口的動態地址
    ip classless
    ip route 0.0.0.0 0.0.0.0 dialer1
    <=將所有不可路由的數據報轉發給ADSL線路,設定缺省路由
    no ip http server
    !
    access-list 1 permit 10.92.1.0 0.0.0.255
  • MCSE與CCNA那个好?给初學者的建議!

    近來還是有很多的學員來信詢問到底是MCSE適合他還是學CCNA好,首先簡要地說明一下,MCSE和CCNA是兩個方向的認證,沒有直接的可比較性

    ,兩者更多的是知識的互補性。
      
    從基礎要求來看:CCNA學習時間短
    就一般人而言,CCNA涉及了基礎的網絡知識和設備,還需要CISCO設備的支持,在ITExamPrep.com統計的學員中其學習週期大約在1-3個月

    左右;MCSE日常應用多易上手,而且單機就可以實現其大部分認證考試要求,7門科目的學習週期至少為3-6個月左右;

    從學習成本來看:CCNA成本低

    CCNA只涉及1門考試,考試費用在250USD,如果自學的話,再加上書本教材資料費用不會超過400usd;而MCSE則有7門考試,光考試費用就

    為80×7=560USD;

    從就業方向來看:CCNA專業性強

    CCNA就業方向有系統集成、網絡調試安裝維護等;MCSE適宜職位有系統管理員、網絡管理員等;

    從工作內容來看:CCNA要求動手能力

    CCNA則是簡單的CISCO設備調試和基礎的網絡知識;MCSE是面向Windows環境下的網絡、系統的管理、配置、維護;

    就一般人而言,我們建議對於急需證書的學員而言,可以選擇CCNA,時間短、見效快、性價比高。但MCSE證書有著起點低、應用廣、就業 選擇面大、實踐機會多是其他任何認證都不具備的優勢,如果您有充分的時間.

  • CCNA考點精析——訪問控制列表

    訪問控制列表使用目的:

    1、限製網絡流量、提高網絡性能。例如隊列技術,不僅限制了網絡流量,而且減少了擁塞

    2、提供對通信流量的控製手段。例如可以用其控制通過某台路由器的某個網絡的流量

    3、提供了網絡訪問的一種基本安全手段。例如在公司中,允許財務部的員工計算機可以訪問財務服務器而拒絕其他部門訪問財務服務器

    4、在路由器接口上,決定某些流量允許或拒絕被轉發。例如,可以允許FTP的通信流量,而拒絕TELNET的通信流量。

    工作原理:

    ACL中規定了兩種操作,所有的應用都是圍繞這兩種操作來完成的:允許、拒絕

    注意:ACL是CISCO IOS中的一段程序,對於管理員輸入的指令,有其自己的執行順序,它執行指令的順序是從上至下,一行行的執行,尋找匹配,一旦匹配則停止繼續查找,如果到末尾還未找到匹配項,則執行一段隱含代碼——丟棄DENY.所以在寫ACL時,一定要注意先後順序。

    例如:要拒絕來自172.16.1.0/24的流量,把ACL寫成如下形式

    允許172.16.0.0/18

    拒絕172.16.1.0/24

      允許192.168.1.1/24

    拒絕172.16.3.0/24

    那麼結果將於預期背道而馳,把表一和表二調換過來之後,再看一下有沒有問題:

    拒絕172.16.1.0/24

    允許172.16.0.0/18

    允許192.168.1.1/24

    拒絕172.16.3.0/24

    發現172.16.3.0/24和剛才的情況一樣,這個表項並未起到作用,因為執行到表二就發現匹配,於是路由器將會允許,和我們的需求完全相反,那麼還需要把表項四的位置移到前面

    最後變成這樣:

    拒絕172.16.1.0/24

    拒絕172.16.3.0/24

    允許172.16.0.0/18

    允許192.168.1.1/24

    可以發現,在ACL的配置中的一個規律:越精確的表項越靠前,而越籠統的表項越靠後放置。

  • 思科網絡技術學院啟用全新教學方法

     近十年來,思科網絡技術學院與其他教育機構攜手,共同幫助了不計其數的學員學習極具價值的網絡和IT技能,以發展其職業技術生涯,實

    現事業和生活夢想。為繼續實現利用網絡專業技能,幫助個人和社區從知識經濟中受益的一貫目標,思科網絡學院日前宣布擴展其核心課程以

    滿足快速變化的市場和技術要求。

    這一新擴展項目同時為入門級和高級學員提供他們在職業生涯中取得成功所需的專業知識。 CCNA課程中現在包括兩門課程:CCNA Discovery

    和CCNA Exploration,針對學術經驗和目標各不相同的學員。此外,網絡學院還更新了CCNP課程,以便幫助高級學員在企業網絡領域發展職業

    生涯。

    思科負責公司和思科網絡技術學院事務的副總裁Amy Christen說:“從學術的角度看,網絡技術近十年來取得了大幅度進步。現在,激烈競爭

    的全球市場迫切需要技術人員。我們認為,面對學員們不同的目標、教育水平和環境,原有的單一標準教學方法需要進行改變。新課程使用分

    段式方法教授,為學員獲取實用的IT技能、通過IT和網絡認證打下堅實基礎。這為他們開拓職業生涯打開了大門,讓他們自身和社會從中受益

    。”

    來自英格蘭中央大學的John Higgins表示:“全新的CCNA課程將思科網絡技術學院提升到了新的高度。這裡的內容及活動可以滿足不同階段學

    生的需求,且自始至終吸引著他們對網絡技術學習的注意力。”

    CCNA Discovery課程不但為學生們提供了其所需的專業技能,同時還幫助他們順利掌握入門級的專業知識和職業拓展能力。除基本PC技能外,

    CCNA Discovery不要求學員具備任何特殊的技能或知識。 CCNA Discovery教授的均為日常運行網絡所需的知識,涉及到各類網絡環境中的主

    要網絡概念–從小型辦公室和家庭辦公室(SOHO)網絡直到更複雜的企業網絡以及理論上的網絡模式,課程中將逐一進行說明。 CCNA

    Discovery還提供簡單易懂的逐步實踐指導,旨在通過具體的指導和反饋來幫助學員掌握最終解決方案。課程根據職業所需進行教學。

    CCNA

    Discovery課程可作為獨立的課程,也可融合到中學、職業學校以及大學的課程中。

    來自Chesterfield技術中心的Linda Lester表示: “學生們喜歡CCNA Discovery這門新鮮的課程,因為這門課程很活潑,互動性很強,並加

    入了很多易懂的圖片介紹。” Chesterfield技術中心是為Chesterfield郡高中學生提供專業課程的培訓機構。

    CCNA Exploration為學生提供在完成網絡相關項目中所必需的專業技能,同時幫助他們更好地勝任網絡技師、網絡管理員、網絡工程師等網絡

    相關職業。 CCNA Exploration的學員應具備高級故障排除和分析技能,相當於大學工程、數學或科學系本科生的水平。 CCNA Exploration以

    更加嚴格、全面、理論與實踐相結合的方式進行教學,與標準的大專和大學教育相當。課程使用的語言允許集成其他的工程概念,並包括複雜

    且具有挑戰性的動手實踐,要求學生必須在沒有逐步指導的情況下自己開發出最終解決方案,因而需要更深入的研究。 CCNA Exploration可

    以很容易地整合進技術學校及高校現有的課程及畢業設計中。

    布達佩斯工學院信息系的Gyula Feher博士表示:“最新的CCNA Exploration課程為我們提供了既高效又富挑戰性的學習體驗。教案表述十分

    簡潔,即使是來自非英語國家的學生也很易理解。通過圖表化的表述,互動性的活動及實驗室的實地操作,這門課程確實給學生們帶來了很大

    的幫助。”

    CCNA Discovery和CCNA Exploration兩門課程都介紹了語音、視頻、無線和安全等高新技術,並且都包含“e-doing”的教學手段,以貫徹讓

    學生自己動手的原則,獲取最好的教學效果。通過全新的圖形化用戶界面,多媒體的Flash動畫,內置的趣味教學軟件Packet Tracer,學生們

    可以享受到豐富和高度互動參與的學習體驗,並加深對所學內容的理解。

    最新推出的Packet Tracer 4.1將讓學生們通過無數個虛擬的設備來創造一個網絡,從而鼓勵開放性操作,提高其發現並解決問題的能力。這

    樣,Packet Tracer提供了一個虛擬的內部網絡環境,大大加速了網絡概念學習的進程。

    來自奎松城菲律賓科技高中的Ana Chupungco表示:“通過實驗、遊戲以及各種活動等方式,CCNA課程激勵學生們更深入地探索網絡科技。”

    更新後的CCNP課程提供部署和維護全面集成的網絡基礎設施服務和應用所需的知識和技能,主要是在核心路由和交換領域之外管理端到端網絡

    基礎設施所需的高級技能,包括無線、安全和語音等部署在網絡邊緣的應用。這門課程涉及到融合網絡、服務質量(QoS)、虛擬專網(VPN)

    和寬帶技術等主題。 CCNP將下一代網絡設備和服務集成在一起,旨在以線速並行提供數據、語音、視頻和無線服務,同時確保最佳安全性。

    在新課程產品發布的同時,思科還發布了其校園招聘的在線視頻資料,讓感興趣的學生了解職業前景並做出IT技術的學習規劃。學生們可以通

    過登錄AcademyNetspace的官方網站www.academynetspace.com來測試其IT知識及能力。

    為了支持新課程,思科學習機構(Cisco Learning Institute)還將與網絡技術學院一起,共同製作培訓教師講義。作為該講義的一部分,互

    動課程指南(ICGs)為教師提供了個性化的授課支持,其中包括授課目標、重要概念、重要領域教學建議、討論要點、案例分析等內容。更多

    互動課程指南的介紹及內容可通過思科網絡技術學院的官方網站查詢。

    文章來源:www.itzero.com-IT動力源

  • 參加CCNA考試中文版的感受

    CCNA中文版試題

    星期一的時候去考了CCNA,由於在VUE上面報名的時候,發現語言裡面竟然有一項Simplified Chinese,然後就選了這項。我在網絡上看到CCNA到今年的12月8日才開始提供中文版的考試,我以為現在還是英文版,沒想到已經是中文版了。
           CCNA中文版的試題和英文版的沒有什麼差別,試題的題目大部分是從英文直接翻譯過來的,有些試題的翻譯還不怎麼完善,讀起來有點怪怪的,但是畢竟是中文,理解起來比較簡單。對那些背題庫的,就有點不順了。

          我在考試前,考場的人為我調試考試機的時候,說我怎麼選了中文版的題庫,她還說聽說中文版的證書和英文版的證書有一點差別。對這點,我到不在乎,如果你只考CCNA,不繼續考CCNP或者CCIE的話,那還不如不考CCNA……
         聽說NA的中文版是Cisco推出的第一個非英語版本的考試試題,看樣子Cisco很重視中國的考點,考NA的人一定很多,加上6月份的時候,NA的價格翻了一倍, Cisco的認證也給這個網絡設備生產商帶來了不少的利益,考CCIE的話,還要去刷位置,提前90天交錢,看來思科認證越來越火了。思科認證難度也越來越高了,考試安全性也提高了,現在參加思科考試都需要考試簽名!

    思科考試報名費:
    CCNA 802原125美元,現250美元
    CCNP 892原187.5美元,現300美元
    845原125美元,現150美元
    825原125美元,現150美元
    CCIE 350-001原315美元,現350美元

  • CISCO技術 命令大全

    命令狀態
    1. router>
    路由器處於用戶命令狀態,這時用戶可以看路由器的連接狀態,訪問其它網絡和主機,但不能看到和更改路由器的設置內容。
    2. router#
    在router>提示符下鍵入enable,路由器進入特權命令狀態router#,這時不但可以執行所有的用戶命令,還可以看到和更改路由器的設置內容。
    3. router(config)#
    在router#提示符下鍵入configure terminal,出現提示符router(config)#,此時路由器處於全局設置狀態,這時可以設置路由器的全局參數。
    4. router(config-if)#; router(config-line)#; router(config-router)#;…
    路由器處於局部設置狀態,這時可以設置路由器某個局部的參數。
    5. >
    路由器處於RXBOOT狀態,在開機後60秒內按ctrl-break可進入此狀態,這時路由器不能完成正常的功能,只能進行軟件升級和手工引導。
    6.設置對話狀態
    這是一台新路由器開機時自動進入的狀態,在特權命令狀態使用SETUP命令也可進入此狀態,這時可通過對話方式對路由器進行設置。
     

    三、設置對話過程
    1.顯示提示信息
    2.全局參數的設置
    3.接口參數的設置
    4.顯示結果
    利用設置對話過程可以避免手工輸入命令的煩瑣,但它還不能完全代替手工設置,一些特殊的設置還必須通過手工輸入的方式完成。
    進入設置對話過程後,路由器首先會顯示一些提示信息:
    — System Configuration Dialog —
    At any point you may enter a question mark ‘?’ for help.
    Use ctrl-c to abort configuration dialog at any prompt.
    Default settings are in square brackets ‘[]’.
    這是告訴你在設置對話過程中的任何地方都可以鍵入“?”得到系統的幫助,按ctrl-c可以退出設置過程,缺省設置將顯示在‘[]’中。然後路由器會問是否進入設置對話:
    Would you like to enter the initial configuration dialog? [yes]:
    如果按y或回車,路由器就會進入設置對話過程。首先你可以看到各端口當前的狀況:
    First, would you like to see the current interface summary? [yes]:
    Any interface listed with OK? value “NO” does not have a valid configuration
    Interface IP-Address OK? Method Status Protocol
    Ethernet0 unassigned NO unset up up
    Serial0 unassigned NO unset up up
    ……… ……… … …… … …
    然後,路由器就開始全局參數的設置:
    Configuring global parameters:
    1.設置路由器名:
    Enter host name [Router]:
    2.設置進入特權狀態的密文(secret),此密文在設置以後不會以明文方式顯示:
    The enable secret is a one-way cryptographic secret used
    instead of the enable password when it exists.
    Enter enable secret: cisco
    3.設置進入特權狀態的密碼(password),此密碼只在沒有密文時起作用,並且在設置以後會以明文方式顯示:
    The enable password is used when there is no enable secret
    and when using older software and some boot images.
    Enter enable password: pass
    4.設置虛擬終端訪問時的密碼:
    Enter virtual terminal password: cisco
    5.詢問是否要設置路由器支持的各種網絡協議:
    Configure SNMP Network Management? [yes]:
    Configure DECnet? [no]:
    Configure AppleTalk? [no]:
    Configure IPX? [no]:
    Configure IP? [yes]:
    Configure IGRP routing? [yes]:
    Configure RIP routing? [no]:
    ………
    6.如果配置的是撥號訪問服務器,系統還會設置異步口的參數:
    Configure Async lines? [yes]:
    1)設置線路的最高速度:
    Async line speed [9600]:
    2)是否使用硬件流控:
    Configure for HW flow control? [yes]:
    3)是否設置modem:
    Configure for modems? [yes/no]: yes
    4)是否使用默認的modem命令:
    Configure for default chat script? [yes]:
    5)是否設置異步口的PPP參數:
    Configure for Dial-in IP SLIP/PPP access? [no]: yes
    6)是否使用動態IP地址:
    Configure for Dynamic IP addresses? [yes]:
    7)是否使用缺省IP地址:
    Configure Default IP addresses? [no]: yes
    8)是否使用TCP頭壓縮:
    Configure for TCP Header Compression? [yes]:
    9)是否在異步口上使用路由表更新:
    Configure for routing updates on async links? [no]: y
    10)是否設置異步口上的其它協議。
    接下來,系統會對每個接口進行參數的設置。
    1. Configuring interface Ethernet0:
    1)是否使用此接口:
    Is this interface in use? [yes]:
    2)是否設置此接口的IP參數:
    Configure IP on this interface? [yes]:
    3)設置接口的IP地址:
    IP address for this interface: 192.168.162.2
    4)設置接口的IP子網掩碼:
    Number of bits in subnet field [0]:
    Class C network is 192.168.162.0, 0 subnet bits; mask is /24
    在設置完所有接口的參數後,系統會把整個設置對話過程的結果顯示出來:
    The following configuration command script was created:
    hostname Router
    enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
    enable password pass
    …………
    請注意在enable secret後面顯示的是亂碼,而enable password後面顯示的是設置的內容。
    顯示結束後,系統會問是否使用這個設置:
    Use this configuration? [yes/no]: yes
    如果回答yes,系統就會把設置的結果存入路由器的NVRAM中,然後結束設置對話過程,使路由器開始正常的工作。
    返回目錄
     

    四、常用命令
    1.幫助
    在IOS操作中,無論任何狀態和位置,都可以鍵入“?”得到系統的幫助。
    2.改變命令狀態
    任務命令
    進入特權命令狀態enable
    退出特權命令狀態disable
    進入設置對話狀態setup
    進入全局設置狀態config terminal
    退出全局設置狀態end
    進入端口設置狀態interface type slot/number
    進入子端口設置狀態interface type number.subinterface [point-to-point | multipoint]
    進入線路設置狀態line type slot/number
    進入路由設置狀態router protocol
    退出局部設置狀態exit
    3.顯示命令
    任務命令
    查看版本及引導信息show version
    查看運行設置show running-config
    查看開機設置show startup-config
    顯示端口信息show interface type slot/number
    顯示路由信息show ip router
    4.拷貝命令
    用於IOS及CONFIG的備份和升級

    5.網絡命令
    任務命令
    登錄遠程主機telnet hostname|IP address
    網絡偵測ping hostname|IP address
    路由跟踪trace hostname|IP address
     
    6.基本設置命令
    任務命令
    全局設置config terminal
    設置訪問用戶及密碼username username password password
    設置特權密碼enable secret password
    設置路由器名hostname name
    設置靜態路由ip route destination subnet-mask next-hop
    啟動IP路由ip routing
    啟動IPX路由ipx routing
    端口設置interface type slot/number
    設置IP地址ip address address subnet-mask
    設置IPX網絡ipx network network
    激活端口no shutdown
    物理線路設置line type number
    啟動登錄進程login [local|tacacs server]
    設置登錄密碼password password
     

    五、配置IP尋址
     
    1. IP地址分類
    IP地址分為網絡地址和主機地址二個部分,A類地址前8位為網絡地址,後24位為主機地址,B類地址16位為網絡地址,後16位為主機地址,C類地址前24位為網絡地址,後8位為主機地址,網絡地址範圍如下表所示:
    種類網絡地址範圍
    A 1.0.0.0到126.0.0.0有效0.0.0.0和127.0.0.0保留
    B 128.1.0.0到191.254.0.0有效128.0.0.0和191.255.0.0保留
    C 192.0.1.0到223.255.254.0有效192.0.0.0和223.255.255.0保留
    D 224.0.0.0到239.255.255.255用於多點廣播
    E 240.0.0.0到255.255.255.254保留255.255.255.255用於廣播
    2.分配接口IP地址
    任務命令
    接口設置interface type slot/number
    為接口設置IP地址ip address ip-address mask
    掩瑪(mask)用於識別IP地址中的網絡地址位數,IP地址(ip-address)和掩碼(mask)相與即得到網絡地址。
    3.使用可變長的子網掩碼
    通過使用可變長的子網掩碼可以讓位於不同接口的同一網絡編號的網絡使用不同的掩碼,這樣可以節省IP地址,充分利用有效的IP地址空間。
    如下圖所示:
    Router1和Router2的E0端口均使用了C類地址192.1.0.0作為網絡地址,Router1的E0的網絡地址為192.1.0.128,掩碼為255.255.255.192, Router2的E0的網絡地址為192.1.0.64,掩碼為255.255.255.192,這樣就將一個C類網絡地址分配給了二個網,既劃分了二個子網,起到了節約地址的作用。
    4.使用網絡地址翻譯(NAT)
    NAT(Network Address Translation)起到將內部私有地址翻譯成外部合法的全局地址的功能,它使得不具有合法IP地址的用戶可以通過NAT訪問到外部Internet.
    當建立內部網的時候,建議使用以下地址組用於主機,這些地址是由Network Working Group(RFC 1918)保留用於私有網絡地址分配的.
    l Class A:10.1.1.1 to 10.254.254.254
    l Class B:172.16.1.1 to 172.31.254.254
    l Class C:192.168.1.1 to 192.168.254.254
    命令描述如下:
    任務命令
    定義一個標準訪問列表access-list access-list-number permit source [source-wildcard]
    定義一個全局地址池ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} [type rotary]
    建立動態地址翻譯ip nat inside source {list {access-list-number | name} pool name [overload] | static local-ip global-ip}
    指定內部和外部端口ip nat {inside | outside}
    如下圖所示,

    路由器的Ethernet 0端口為inside端口,即此端口連接內部網絡,並且此端口所連接的網絡應該被翻譯,Serial 0端口為outside端口,其擁有合法IP地址(由NIC或服務提供商所分配的合法的IP地址),來自網絡10.1.1.0/24的主機將從IP地址池c2501中選擇一個地址作為自己的合法地址,經由Serial 0口訪問Internet。命令ip nat inside source list 2 pool c2501 overload中的參數overload,將允許多個內部地址使用相同的全局地址(一個合法IP地址,它是由NIC或服務提供商所分配的地址)。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定義了全局地址的範圍。
    設置如下:
    ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192
    interface Ethernet 0
    ip address 10.1.1.1 255.255.255.0
    ip nat inside
    !
    interface Serial 0
    ip address 202.200.10.5 255.255.255.252
    ip nat outside
    !
    ip route 0.0.0.0 0.0.0.0 Serial 0
    access-list 2 permit 10.0.0.0 0.0.0.255
    ! Dynamic NAT
    !
    ip nat inside source list 2 pool c2501 overload
    line console 0
    exec-timeout 0 0
    !
    line vty 0 4
    end
     

    六、配置靜態路由
    通過配置靜態路由,用戶可以人為地指定對某一網絡訪問時所要經過的路徑,在網絡結構比較簡單,且一般到達某一網絡所經過的路徑唯一的情況下採用靜態路由。
    任務命令
    建立靜態路由ip route prefix mask {address | interface} [distance] [tag tag] [permanent]
    Prefix :所要到達的目的網絡
    mask :子網掩碼
    address :下一個跳的IP地址,即相鄰路由器的端口地址。
    interface :本地網絡接口
    distance :管理距離(可選)
    tag tag :tag值(可選)
    permanent :指定此路由即使該端口關掉也不被移掉。

    以下在Router1上設置了訪問192.1.0.64/26這個網下一跳地址為192.200.10.6,即當有目的地址屬於192.1.0.64/26的網絡範圍的數據報,應將其路由到地址為192.200 .10.6的相鄰路由器。在Router3上設置了訪問192.1.0.128/26及192.200.10.4/30這二個網下一跳地址為192.1.0.65。由於在Router1上端口Serial 0地址為192.200.10.5,192.200.10.4/30這個網屬於直連的網,已經存在訪問192.200.10.4/30的路徑,所以不需要在Router1上添加靜態路由。
    Router1:
    ip route 192.1.0.64 255.255.255.192 192.200.10.6
    Router3:
    ip route 192.1.0.128 255.255.255.192 192.1.0.65
    ip route 192.200.10.4 255.255.255.252 192.1.0.65
    同時由於路由器Router3除了與路由器Router2相連外,不再與其他路由器相連,所以也可以為它賦予一條默認路由以代替以上的二條靜態路由,
    ip route 0.0.0.0 0.0.0.0 192.1.0.65
    即只要沒有在路由表裡找到去特定目的地址的路徑,則數據均被路由到地址為192.1.0.65的相鄰路由器。
    返回目錄
     
    一、HDLC
     
    HDLC是CISCO路由器使用的缺省協議,一台新路由器在未指定封裝協議時默認使用HDLC封裝。
    1.有關命令
    端口設置
    任務命令
    設置HDLC封裝encapsulation hdlc
    設置DCE端線路速度clockrate speed
    復位一個硬件接口clear interface serial unit
    顯示接口狀態show interfaces serial [unit] 1
    注:1.以下給出一個顯示Cisco同步串口狀態的例子.
    Router#show interface serial 0
    Serial 0 is up, line protocol is up
    Hardware is MCI Serial
    Internet address is 150.136.190.203, subnet mask is 255.255.255.0
    MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255
    Encapsulation HDLC, loopback not set, keepalive set (10 sec)
    Last input 0:00:07, output 0:00:00, output hang never
    Output queue 0/40, 0 drops; input queue 0/75, 0 drops
    Five minute input rate 0 bits/sec, 0 packets/sec
    Five minute output rate 0 bits/sec, 0 packets/sec
    16263 packets input, 1347238 bytes, 0 no buffer
    Received 13983 broadcasts, 0 runts, 0 giants
    2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort
    22146 packets output, 2383680 bytes, 0 underruns
    0 output errors, 0 collisions, 2 interface resets, 0 restarts
    1 carrier transitions
    2.舉例

     
     

    設置如下:
    Router1:
    interface Serial0
    ip address 192.200.10.1 255.255.255.0
    clockrate 1000000

    Router2:
    interface Serial0
    ip address 192.200.10.2 255.255.255.0
    !
    3.舉例使用E1線路實現多個64K專線連接.
    相關命令:
    任務命令
    進入controller配置模式controller {t1 | e1} number
    選擇幀類型framing {crc4 | no-crc4}
    選擇line-code類型linecode {ami | b8zs | hdb3}
    建立邏輯通道組與時隙的映射channel-group number timeslots range1
    顯示controllers接口狀態show controllers e1 [slot/port]2

    注: 1.當鏈路為T1時,channel-group編號為0-23, Timeslot範圍1-24;當鏈路為E1時, channel-group編號為0-30, Timeslot範圍1-31.
    2.使用show controllers e1觀察controller狀態,以下為幀類型為crc4時controllers正常的狀態.

    Router# show controllers e1
    e1 0/0 is up.
    Applique type is Channelized E1 – unbalanced
    Framing is CRC4, Line Code is HDB3 No alarms detected.
    Data in current interval (725 seconds elapsed):
    0 Line Code Violations, 0 Path Code Violations
    0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins
    0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
    Total Data (last 24 hours) 0 Line Code Violations, 0 Path Code Violations,
    0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins,
    0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs

    以下例子為E1連接3條64K專線,幀類型為NO-CRC4,非平衡鏈路,路由器具體設置如下:
    shanxi#wri t
    Building configuration…

    Current configuration:
    !
    version 11.2
    no service udp-small-servers
    no service tcp-small-servers
    !
    hostname shanxi
    !
    enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/
    enable password shanxi
    !
    !
    ip subnet-zero
    !
    controller E1 0
    framing NO-CRC4
    channel-group 0 timeslots 1
    channel-group 1 timeslots 2
    channel-group 2 timeslots 3
    !
    interface Ethernet0
    ip address 133.118.40.1 255.255.0.0
    media-type 10BaseT
    !
    interface Ethernet1
    no ip address
    shutdown
    !
    interface Serial0:0
    ip address 202.119.96.1 255.255.255.252
    no ip mroute-cache
    !
    interface Serial0:1
    ip address 202.119.96.5 255.255.255.252
    no ip mroute-cache
    !
    interface Serial0:2
    ip address 202.119.96.9 255.255.255.252
    no ip mroute-cache
    !
    no ip classless
    ip route 133.210.40.0 255.255.255.0 Serial0:0
    ip route 133.210.41.0 255.255.255.0 Serial0:1
    ip route 133.210.42.0 255.255.255.0 Serial0:2
    !
    line con 0
    line aux 0
    line vty 0 4
    password shanxi
    login
    !
    end
    廣域網設置:
     

    一、HDLC
     
    HDLC是CISCO路由器使用的缺省協議,一台新路由器在未指定封裝協議時默認使用HDLC封裝。
    1.有關命令
    端口設置
    任務命令
    設置HDLC封裝encapsulation hdlc
    設置DCE端線路速度clockrate speed
    復位一個硬件接口clear interface serial unit
    顯示接口狀態show interfaces serial [unit] 1
    注:1.以下給出一個顯示Cisco同步串口狀態的例子.
    Router#show interface serial 0
    Serial 0 is up, line protocol is up
    Hardware is MCI Serial
    Internet address is 150.136.190.203, subnet mask is 255.255.255.0
    MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255
    Encapsulation HDLC, loopback not set, keepalive set (10 sec)
    Last input 0:00:07, output 0:00:00, output hang never
    Output queue 0/40, 0 drops; input queue 0/75, 0 drops
    Five minute input rate 0 bits/sec, 0 packets/sec
    Five minute output rate 0 bits/sec, 0 packets/sec
    16263 packets input, 1347238 bytes, 0 no buffer
    Received 13983 broadcasts, 0 runts, 0 giants
    2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort
    22146 packets output, 2383680 bytes, 0 underruns
    0 output errors, 0 collisions, 2 interface resets, 0 restarts
    1 carrier transitions
    2.舉例

     
     

    設置如下:
    Router1:
    interface Serial0
    ip address 192.200.10.1 255.255.255.0
    clockrate 1000000

    Router2:
    interface Serial0
    ip address 192.200.10.2 255.255.255.0
    !
    3.舉例使用E1線路實現多個64K專線連接.
    相關命令:
    任務命令
    進入controller配置模式controller {t1 | e1} number
    選擇幀類型framing {crc4 | no-crc4}
    選擇line-code類型linecode {ami | b8zs | hdb3}
    建立邏輯通道組與時隙的映射channel-group number timeslots range1
    顯示controllers接口狀態show controllers e1 [slot/port]2

    注: 1.當鏈路為T1時,channel-group編號為0-23, Timeslot範圍1-24;當鏈路為E1時, channel-group編號為0-30, Timeslot範圍1-31.
    2.使用show controllers e1觀察controller狀態,以下為幀類型為crc4時controllers正常的狀態.

    Router# show controllers e1
    e1 0/0 is up.
    Applique type is Channelized E1 – unbalanced
    Framing is CRC4, Line Code is HDB3 No alarms detected.
    Data in current interval (725 seconds elapsed):
    0 Line Code Violations, 0 Path Code Violations
    0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins
    0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
    Total Data (last 24 hours) 0 Line Code Violations, 0 Path Code Violations,
    0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins,
    0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs

    以下例子為E1連接3條64K專線,幀類型為NO-CRC4,非平衡鏈路,路由器具體設置如下:
    shanxi#wri t
    Building configuration…

    Current configuration:
    !
    version 11.2
    no service udp-small-servers
    no service tcp-small-servers
    !
    hostname shanxi
    !
    enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/
    enable password shanxi
    !
    !
    ip subnet-zero
    !
    controller E1 0
    framing NO-CRC4
    channel-group 0 timeslots 1
    channel-group 1 timeslots 2
    channel-group 2 timeslots 3
    !
    interface Ethernet0
    ip address 133.118.40.1 255.255.0.0
    media-type 10BaseT
    !
    interface Ethernet1
    no ip address
    shutdown
    !
    interface Serial0:0
    ip address 202.119.96.1 255.255.255.252
    no ip mroute-cache
    !
    interface Serial0:1
    ip address 202.119.96.5 255.255.255.252
    no ip mroute-cache
    !
    interface Serial0:2
    ip address 202.119.96.9 255.255.255.252
    no ip mroute-cache
    !
    no ip classless
    ip route 133.210.40.0 255.255.255.0 Serial0:0
    ip route 133.210.41.0 255.255.255.0 Serial0:1
    ip route 133.210.42.0 255.255.255.0 Serial0:2
    !
    line con 0
    line aux 0
    line vty 0 4
    password shanxi
    login
    !
    end
    返回目錄
     
    二、PPP
     
    PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的繼承者,它提供了跨過同步和異步電路實現路由器到路由器(router-to-router)和主機到網絡(host-to-network)的連接。
    CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用於在PPP封裝的串行線路上提供安全性認證。使用CHAP和PAP認證,每個路由器通過名字來識別,可以防止未經授權的訪問。
    CHAP和PAP在RFC 1334上有詳細的說明。
    1.有關命令
    端口設置
    任務命令
    設置PPP封裝encapsulation ppp1
    設置認證方法ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]
    指定口令username name password secret
    設置DCE端線路速度clockrate speed
    注:1、要使用CHAP/PAP必須使用PPP封裝。在與非Cisco路由器連接時,一般採用PPP封裝,其它廠家路由器一般不支持Cisco的HDLC封裝協議。
    2.舉例
    路由器Router1和Router2的S0口均封裝PPP協議,採用CHAP做認證,在Router1中應建立一個用戶,以對端路由器主機名作為用戶名,即用戶名應為router2。同時在Router2中應建立一個用戶,以對端路由器主機名作為用戶名,即用戶名應為router1。所建的這兩用戶的password必須相同。
    設置如下:
    Router1:
    hostname router1
    username router2 password xxx
    interface Serial0
    ip address 192.200.10.1 255.255.255.0
    clockrate 1000000
    ppp authentication chap
    !
    Router2:
    hostname router2
    username router1 password xxx
    interface Serial0
    ip address 192.200.10.2 255.255.255.0
    ppp authentication chap
    !
     
    返回目錄
     

    三、x.25
    1. X25技術
    X.25規範對應OSI三層,X.25的第三層描述了分組的格式及分組交換的過程。 X.25的第二層由LAPB(Link Access Procedure, Balanced)實現,它定義了用於DTE/DCE連接的幀格式。 X.25的第一層定義了電氣和物理端口特性。
    X.25網絡設備分為數據終端設備(DTE)、數據電路終端設備(DCE)及分組交換設備(PSE)。 DTE是X.25的末端系統,如終端、計算機或網絡主機,一般位於用戶端,Cisco路由器就是DTE設備。 DCE設備是專用通信設備,如調製解調器和分組交換機。 PSE是公共網絡的主幹交換機。
    X.25定義了數據通訊的電話網絡,每個分配給用戶的x.25端口都具有一個x.121地址,當用戶申請到的是SVC(交換虛電路)時,x.25一端的用戶在訪問另一端的用戶時,首先將呼叫對方x.121地址,然後接收到呼叫的一端可以接受或拒絕,如果接受請求,於是連接建立實現數據傳輸,當沒有數據傳輸時掛斷連接,整個呼叫過程就類似我們撥打普通電話一樣,其不同的是x.25可以實現一點對多點的連接。其中x.121地址、htc均必須與x.25服務提供商分配的參數相同。 X.25 PVC(永久虛電路),沒有呼叫的過程,類似DDN專線。
    2.有關命令:
    任務命令
    設置X.25封裝encapsulation x25 [dce]
    設置X.121地址x25 address x.121-address
    設置遠方站點的地址映射x25 map protocol address [protocol2 address2[…[protocol9 address9]]] x121-address [option]
    設置最大的雙向虛電路數x25 htc citcuit-number1
    設置一次連接可同時建立的虛電路數x25 nvc count2
    設置x25在清除空閒虛電路前的等待週期x25 idle minutes
    重新啟動x25,或清一個svc,啟動一個pvc相關參數clear x25 {serial number | cmns-interface mac-address} [vc-number] 3
    清x25虛電路clear x25-vc
    顯示接口及x25相關信息show interfaces serial show x25 interface show x25 map show x25 vc
    注:1、虛電路號從1到4095,Cisco路由器默認為1024,國內一般分配為16。
    2、虛電路計數從1到8,缺省為1。
    3、在改變了x.25各層的相關參數後,應重新啟動x25(使用clear x25 {serial number | cmns-interface mac-address} [vc-number]或clear x25-vc命令),否則新設置的參數可能不能生效。同時應對照服務提供商對於x.25交換機端口的設置來配置路由器的相關參數,若出現參數不匹配則可能會導致連接失敗或其它意外情況。
    3.實例:
    3.1.在以下實例中每二個路由器間均通過svc實現連接。

    路由器設置如下:
    Router1:
    interface Serial0
    encapsulation x25
    ip address 192.200.10.1 255.255.255.0
    x25 address 110101
    x25 htc 16
    x25 nvc 2
    x25 map ip 192.200.10.2 110102 broadcast
    x25 map ip 192.200.10.3 110103 broadcast
    !

    Router2:
    interface Serial0
    encapsulation x25
    ip address 192.200.10.2 255.255.255.0
    x25 address 110102
    x25 htc 16
    x25 nvc 2
    x25 map ip 192.200.10.1 110101 broadcast
    x25 map ip 192.200.10.3 110103 broadcast
    !

    Router:
    interface Serial0
    encapsulation x25
    ip address 192.200.10.3 255.255.255.0
    x25 address 110103
    x25 htc 16
    x25 nvc 2
    x25 map ip 192.200.10.1 110101 broadcast
    x25 map ip 192.200.10.2 110102 broadcast
    !

    相關調試命令:
    clear x25-vc
    show interfaces serial
    show x25 map
    show x25 route
    show x25 vc
    3.2.在以下實例中路由器router1和router2均通過svc與router連接,但router1和router2不通過svc直接連接,此三個路由器的串口運行RIP路由協議,使用了子接口的概念。由於使用子接口,router1和router2均學習到了訪問對方局域網的路徑,若不使用子接口,router1和router2將學不到到對方局域網的路由。

    子接口(Subinterface)是一個物理接口上的多個虛接口,可以用於在同一個物理接口上連接多個網。我們知道為了避免路由循環,路由器支持split horizon法則,它只允許路由更新被分配到路由器的其它接口,而不會再分配路由更新回到此路由被接收的接口。
    無論如何,在廣域網環境使用基於連接的接口(象X.25和Frame Relay),同一接口通過虛電路(vc)連接多台遠端路由器時,從同一接口來的路由更新信息不可以再被發回到相同的接口,除非強制使用分開的物理接口連接不同的路由器。 Cisco提供子接口(subinterface)作為分開的接口對待。你可以將路由器邏輯地連接到相同物理接口的不同子接口,這樣來自不同子接口的路由更新就可以被分配到其他子接口,同時又滿足split horizon法則。

    Router1:
    interface Serial0
    encapsulation x25
    ip address 192.200.10.1 255.255.255.0
    x25 address 110101
    x25 htc 16
    x25 nvc 2
    x25 map ip 192.200.10.3 110103 broadcast
    !
    router rip
    network 192.200.10.0
    !

    Router2:
    interface Serial0
    encapsulation x25
    ip address 192.200.11.2 255.255.255.0
    x25 address 110102
    x25 htc 16
    x25 nvc 2
    x25 map ip 192.200.11.3 110103 broadcast
    !
    router rip
    network 192.200.11.0
    !

    Router:
    interface Serial0
    encapsulation x25
    x25 address 110103
    x25 htc 16
    x25 nvc 2
    !
    interface Serial0.1 point-to-point
    ip address 192.200.10.3 255.255.255.0
    x25 map ip 192.200.10.1 110101 broadcast
    !
    interface Serial0.2 point-to-point
    ip address 192.200.11.3 255.255.255.0
    x25 map ip 192.200.11.2 110102 broadcast
    !
    router rip
    network 192.200.10.0
    network 192.200.11.0
    !
    返回目錄
     

    幀中繼是一種高性能的WAN協議,它運行在OSI參考模型的物理層和數據鏈路層。它是一種數據包交換技術,是X.25的簡化版本。它省略了X.25的一些強健功能,如提供窗口技術和數據重發技術,而是依靠高層協議提供糾錯功能,這是因為幀中繼工作在更好的WAN設備上,這些設備較之X.25的WAN設備具有更可靠的連接服務和更高的可靠性,它嚴格地對應於OSI參考模型的最低二層,而X.25還提供第三層的服務,所以,幀中繼比X.25具有更高的性能和更有效的傳輸效率。
    幀中繼廣域網的設備分為數據終端設備(DTE)和數據電路終端設備(DCE),Cisco路由器作為DTE設備。
    幀中繼技術提供面向連接的數據鏈路層的通信,在每對設備之間都存在一條定義好的通信鏈路,且該鏈路有一個鏈路識別碼。這種服務通過幀中繼虛電路實現,每個幀中繼虛電路都以數據鏈路識別碼(DLCI)標識自己。 DLCI的值一般由幀中繼服務提供商指定。幀中繼即支持PVC也支持SVC。
    幀中繼本地管理接口(LMI)是對基本的幀中繼標準的擴展。它是路由器和幀中繼交換機之間信令標準,提供幀中繼管理機制。它提供了許多管理複雜互聯網絡的特性,其中包括全局尋址、虛電路狀態消息和多目發送等功能。
    2.有關命令:
    端口設置
    任務命令
    設置Frame Relay封裝encapsulation frame-relay[ietf] 1
    設置Frame Relay LMI類型frame-relay lmi-type {ansi | cisco | q933a}2
    設置子接口interface interface-type interface-number.subinterface-number [multipoint|point-to-point]
    映射協議地址與DLCI frame-relay map protocol protocol-address dlci [broadcast]3
    設置FR DLCI編號frame-relay interface-dlci dlci [broadcast]
    注:1.若使Cisco路由器與其它廠家路由設備相連,則使用Internet工程任務組(IETF)規定的幀中繼封裝格式。
    2.從Cisco IOS版本11.2開始,軟件支持本地管理接口(LMI)“自動感覺”, “自動感覺”使接口能確定交換機支持的LMI類型,用戶可以不明確配置LMI接口類型。
    3.broadcast選項允許在幀中繼網絡上傳輸路由廣播信息。
    3.幀中繼point to point配置實例:
    Router1:
    interface serial 0
    encapsulation frame-relay
    !
    interface serial 0.1 point-to-point
    ip address 172.16.1.1 255.255.255.0
    frame-reply interface-dlci 105
    !
    interface serial 0.2 point-to-point
    ip address 172.16.2.1 255.255.255.0
    frame-reply interface-dlci 102
    !
    interface serial 0.3 point-to-point
    ip address 172.16.4.1 255.255.255.0
    frame-reply interface-dlci 104
    !
    Router2:
    interface serial 0
    encapsulation frame-relay
    !
    interface serial 0.1 point-to-point
    ip address 172.16.2.2 255.255.255.0
    frame-reply interface-dlci 201
    !
    interface serial 0.2 point-to-point
    ip address 172.16.3.1 255.255.255.0
    frame-reply interface-dlci 203
    !
    相關調試命令:
    show frame-relay lmi
    show frame-relay map
    show frame-relay pvc
    show frame-relay route
    show interfaces serial
    go top
    4.幀中繼Multipoint配置實例:

    Router1:
    interface serial 0
    encapsulation frame-reply
    !
    interface serial 0.1 multipoint
    ip address 172.16.1.2 255.255.255.0
    frame-reply map ip 172.16.1.1 201 broadcast
    frame-reply map ip 172.16.1.3 301 broadcast
    frame-reply map ip 172.16.1.4 401 broadcast
    !
    Router2:
    interface serial 0
    encapsulation frame-reply
    !
    interface serial 0.1 multipoint
    ip address 172.16.1.1 255.255.255.0
    frame-reply map ip 172.16.1.2 102 broadcast
    frame-reply map ip 172.16.1.3 102 broadcast
    frame-reply map ip 172.16.1.4 102 broadcast
    !
    五、ISDN
     
    1.綜合數字業務網(ISDN)
    綜合數字業務網(ISDN)由數字電話和數據傳輸服務兩部分組成,一般由電話局提供這種服務。 ISDN的基本速率接口(BRI)服務提供2個B信道和1個D信道(2B+D)。 BRI的B信道速率為64Kbps,用於傳輸用戶數據。 D信道的速率為16Kbps,主要傳輸控制信號。在北美和日本,ISDN的主速率接口(PRI)提供23個B信道和1個D信道,總速率可達1.544Mbps,其中D信道速率為64Kbps。而在歐洲、澳大利亞等國家,ISDN的PRI提供30個B信道和1個64Kbps D信道,總速率可達2.048Mbps。我國電話局所提供ISDN PRI為30B+D。
    2.基本命令
    任務命令
    設置ISDN交換類型isdn switch-type switch-type1
    接口設置interface bri 0
    設置PPP封裝encapsulation ppp
    設置協議地址與電話號碼的映射dialer map protocol next-hop-address [name hostname] [broadcast] [dial-string]
    啟動PPP多連接ppp multilink
    設置啟動另一個B通道的閾值dialer load-threshold load
    顯示ISDN有關信息show isdn {active | history | memory | services | status [dsl | interface-type number] | timers}
    注:1.交換機類型如下表,國內交換機一般為basic-net3。
    按區域分關鍵字交換機類型
    Australia
    basic-ts013 Australian TS013 switches
    Europe
    basic-1tr6 German 1TR6 ISDN switches
    basic-nwnet3 Norway NET3 switches (phase 1)
    basic-net3 NET3 ISDN switches (UK, Denmark, and other nations); covers the Euro-ISDN E-DSS1 signalling system
    primary-net5 NET5 switches (UK and Europe)
    vn2 French VN2 ISDN switches
    vn3 French VN3 ISDN switches
    Japan
    ntt Japanese NTT ISDN switches
    primary-ntt Japanese ISDN PRI switches
    North America
    basic-5ess AT&T basic rate switches
    basic-dms100 NT DMS-100 basic rate switches
    basic-ni1 National ISDN-1 switches
    primary-4ess AT&T 4ESS switch type for the US (ISDN PRI only)
    primary-5ess AT&T 5ESS switch type for the US (ISDN PRI only)
    primary-dms100 NT DMS-100 switch type for the US (ISDN PRI only)
    New Zealand
    basic-nznet3 New Zealand Net3 switches
    3. ISDN實現DDR(dial-on-demand routing)實例:
    設置如下:
    Router1:
    hostname router1
    user router2 password cisco
    !
    isdn switch-type basic-net3
    !
    interface bri 0
    ip address 192.200.10.1 255.255.255.0
    encapsulation ppp
    dialer map ip 192.200.10.2 name router2 572
    dialer load-threshold 80
    ppp multilink
    dialer-group 1
    ppp authentication chap

    dialer-list 1 protocol ip permit
    !

    Router2:
    hostname router2
    user router1 password cisco
    !
    isdn switch-type basic-net3
    !
    interface bri 0
    ip address 192.200.10.2 255.255.255.0
    encapsulation ppp
    dialer map ip 192.200.10.1 name router1 571
    dialer load-threshold 80
    ppp multilink
    dialer-group 1
    ppp authentication chap

    dialer-list 1 protocol ip permit
    !
    Cisco路由器同時支持回撥功能,我們將路由器Router1作為Callback Server,Router2作為Callback Client。
    與回撥相關命令:
    任務命令
    映射協議地址和電話號碼,並在接口上使用在全局模式下定義的PPP回撥的映射類別。 dialer map protocol address name hostname class classname dial-string
    設置接口支持PPP回撥ppp callback accept
    在全局模式下為PPP回撥設置映射類別map-class dialer classname
    通過查找註冊在dialer map裡的主機名來決定回撥. dialer callback-server [username]
    設置接口要求PPP回撥ppp callback request
    設置如下:
    Router1:
    hostname router1
    user router2 password cisco
    !
    isdn switch-type basic-net3
    !
    interface bri 0
    ip address 192.200.10.1 255.255.255.0
    encapsulation ppp
    dialer map ip 192.200.10.2 name router2 class s3 572
    dialer load-threshold 80
    ppp callback accept
    ppp multilink
    dialer-group 1
    ppp authentication chap

    map-class dialer s3
    dialer callback-server username
    dialer-list 1 protocol ip permit
    !

    Router2:
    hostname router2
    user router1 password cisco
    !
    isdn switch-type basic-net3
    !
    interface bri 0
    ip address 192.200.10.2 255.255.255.0
    encapsulation ppp
    dialer map ip 192.200.10.1 name router1 571
    dialer load-threshold 80
    ppp callback request
    ppp multilink
    dialer-group 1
    ppp authentication chap

    dialer-list 1 protocol ip permit
    !
    相關調試命令:
    debug dialer
    debug isdn event
    debug isdn q921
    debug isdn q931
    debug ppp authentication
    debug ppp error
    debug ppp negotiation
    debug ppp packet
    show dialer
    show isdn status
    舉例:執行debug dialer命令觀察router2呼叫router1,router1回撥router2的過程.
    router1#debug dialer
    router2#ping 192.200.10.1

    router1#
    00:03:50: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up
    00:03:50: BRI0:1:PPP callback Callback server starting to router2 572
    00:03:50: BRI0:1: disconnecting call
    00:03:50: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down
    00:03:50: BRI0:1: disconnecting call
    00:03:50: BRI0:1: disconnecting call
    00:03:51: %LINK-3-UPDOWN: Interface BRI0:2, changed state to up
    00:03:52: callback to router2 already started
    00:03:52: BRI0:2: disconnecting call
    00:03:52: %LINK-3-UPDOWN: Interface BRI0:2, changed state to down
    00:03:52: BRI0:2: disconnecting call
    00:03:52: BRI0:2: disconnecting call
    00:04:05: : Callback timer expired
    00:04:05: BRI0:beginning callback to router2 572
    00:04:05: BRI0: Attempting to dial 572
    00:04:05: Freeing callback to router2 572
    00:04:05: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up
    00:04:05: BRI0:1: No callback negotiated
    00:04:05: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to up
    00:04:05: dialer Protocol up for Vi1
    00:04:06: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state
    to up
    00:04:06: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access1, chang
    ed state to up
    00:04:11: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 572
    #router1
    4. ISDN訪問首都在線263網實例:
    本地局部網地址為10.0.0.0/24,屬於保留地址,通過NAT地址翻譯功能,局域網用戶可以通過ISDN上263網訪問Internet。 263的ISDN電話號碼為2633,用戶為263,口令為263,所涉及的命令如下表:
    任務命令
    指定接口通過PPP/IPCP地址協商獲得IP地址ip address negotiated
    指定內部和外部端口ip nat {inside | outside}
    使用ppp/pap作認證ppp authentication pap callin
    指定接口屬於撥號組1 dialer-group 1
    定義撥號組1允許所有IP協議dialer-list 1 protocol ip permit
    設定撥號,號碼為2633 dialer string 2633
    設定登錄263的用戶名和口令ppp pap sent-username 263 password 263
    設定默認路由ip route 0.0.0.0 0.0.0.0 bri 0
    設定符合訪問列表2的所有源地址被翻譯為bri 0所擁有的地址ip nat inside source list 2 interface bri 0 overload
    設定訪問列表2,允許所有協議access-list 2 permit any
    具體配置如下:
    hostname Cisco2503
    !
    isdn switch-type basic-net3
    !
    ip subnet-zero
    no ip domain-lookup
    ip routing
    !
    interface Ethernet 0
    ip address 10.0.0.1 255.255.255.0
    ip nat inside
    no shutdown
    !
    interface Serial 0
    shutdown
    no description
    no ip address
    !
    interface Serial 1
    shutdown
    no description
    no ip address
    !
    interface bri 0
    ip address negotiated
    ip nat outside
    encapsulation ppp
    ppp authentication pap callin
    ppp multilink
    dialer-group 1
    dialer hold-queue 10
    dialer string 2633
    dialer idle-timeout 120
    ppp pap sent-username 263 password 263
    no cdp enable
    no ip split-horizon
    no shutdown
    !
    ip classless
    !
    ! Static Routes
    !
    ip route 0.0.0.0 0.0.0.0 bri 0
    !
    ! Access Control List 2
    !
    access-list 2 permit any
    !
    dialer-list 1 protocol ip permit
    !
    ! Dynamic NAT
    !
    ip nat inside source list 2 interface bri 0 overload
    snmp-server community public ro
    !
    line console 0
    exec-timeout 0 0
    !
    line vty 0 4
    !
    end
    5. Cisco765M通過ISDN撥號上263
    由於Cisco765的設置命令與我們常用的Cisco路由器的命令不同,所以以下列舉了通過Cisco765上263訪問Internet的具體命令行設置步驟。

    >set system c765
    c765> set multidestination on
    c765> set switch net3
    c765> set ppp multilink on
    c765> cd lan
    c765:LAN> set ip routing on
    c765:LAN> set ip address 10.0.0.1
    c765:LAN> set ip netmask 255.0.0.0
    c765:LAN> set briding off
    c765:LAN>cd
    c765> set user remotenet
    New user remotenet being created
    c765:remotenet> set ip routing on
    c765:remotenet> set bridging off
    c765:remotenet> set ip framing none
    c765:remotenet> set ppp clientname 263
    c765:remotenet> set ppp password client
    Enter new Password: 263
    Re-Type new Password: 263
    c765:remotenet> set ppp authentication out none
    c765:remotenet> set ip address 0.0.0.0
    c765:remotenet> set ip netmask 0.0.0.0
    c765:remotenet> set ppp address negotiation local on
    c765:remotenet> set ip pat on
    c765:remotenet> set ip route destination 0.0.0.0/0 gateway 0.0.0.0
    c765:remotenet> set number 2633
    c765:remotenet> set active
    命令描述如下:
    任務命令
    設置路由器系統名稱set system c765
    允許路由器呼叫多個目的地set multidestination on
    設置ISDN交換機類型為NET3 set switch net3
    允許點到點間多條通道連接實現負載均衡set ppp multilink on
    關掉橋接set briding off
    建立用戶預製文件用於設置撥號連接參數-可以設置多個用戶預製文件用於相同的物理端口對應於不同的連接。 set user remotenet
    使用PPP/IPCP set ip framing none
    設置上網用戶帳號set ppp clientname 263
    設置上網口令set ppp password client Enter new Password: 263 Re-Type new Password: 263
    不用PPP/CHAP或PAP做認證set ppp authentication out none
    允許地址磋商set ppp address negotiation local on
    設置地址翻譯set ip pat on
    設置默認路由set ip route destination 0.0.0.0/0 gateway 0.0.0.0
    設置ISP的電話號碼set number 2633
    激活用戶預製文件set active
     
    返回目錄
     
    六、PSTN
    電話網絡(PSTN)是目前普及程度最高、成本最低的公用通訊網絡,它在網絡互連中也有廣泛的應用。電話網絡的應用一般可分為兩種類型,一種是同等級別機構之間以按需撥號(DDR)的方式實現互連,一種是ISP為撥號上網為用戶提供的遠程訪問服務的功能。
    1.遠程訪問

    1.1.Access Server基本設置:
    選用Cisco2511作為訪問服務器,採用IP地址池動態分配地址.遠程工作站使用WIN95撥號網絡實現連接。
    全局設置:
    任務命令
    設置用戶名和密碼username username password password
    設置用戶的IP地址池ip local pool {default | pool-name low-ip-address [high-ip-address]}
    指定地址池的工作方式ip address-pool [dhcp-proxy-client | local]
    基本接口設置命令:
    任務命令
    設置封裝形式為PPP encapsulation ppp
    啟動異步口的路由功能async default routing
    設置異步口的PPP工作方式async mode {dedicated | interactive}
    設置用戶的IP地址peer default ip address {ip-address | dhcp | pool [pool-name]}
    設置IP地址與Ethernet0相同ip unnumbered ethernet0
    line撥號線設置:
    任務命令
    設置modem的工作方式modem {inout|dialin}
    自動配置modem類型modem autoconfig discovery
    設置撥號線的通訊速率speed speed
    設置通訊線路的流控方式flowcontrol {none | software [lock] [in | out] | hardware [in | out]}
    連通後自動執行命令autocommand command
    訪問服務器設置如下:
    Router:
    hostname Router
    enable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH//
    !
    interface Ethernet0
    ip address 10.111.4.20 255.255.255.0
    !
    interface Async1
    ip unnumbered Ethernet0
    encapsulation ppp
    keepalive 10
    async mode interactive
    peer default ip address pool Cisco2511-Group-142
    !
    ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36
    !
    line con 0
    exec-timeout 0 0
    password cisco
    !
    line 1 16
    modem InOut
    modem autoconfigure discovery
    flowcontrol hardware
    !
    line aux 0
    transport input all
    line vty 0 4
    password cisco
    !
    end
    相關調試命令:
    show interface
    show line
    1.2. Access Server通過Tacacs服務器實現安全認證:
    使用一台WINDOWS NT服務器作為Tacacs服務器,地址為10.111.4.2,運行Cisco2511隨機帶的Easy ACS 1.0軟件實現用戶認證功能.
    相關設置:
    任務命令
    激活AAA訪問控制aaa new-model
    用戶登錄時默認起用Tacacs+做AAA認證aaa authentication login default tacacs+
    列表名為no_tacacs使用ENABLE口令做認證aaa authentication login no_tacacs enable
    在運行PPP的串行線上採用Tacacs+做認證aaa authentication ppp default tacacs+
    由TACACS+服務器授權運行EXEC aaa authorization exec tacacs+
    由TACACS+服務器授權與網絡相關的服務請求。 aaa authorization network tacacs+
    為EXEC會話運行記帳.進程開始和結束時發通告給TACACS+服務器。 aaa accounting exec start-stop tacacs+
    為與網絡相關的服務需求運行記帳包括SLIP,PPP,PPP NCPs,ARAP等.在進程開始和結束時發通告給TACACS+服務器。 aaa accounting network start-stop tacacs+
    指定Tacacs服務器地址tacacs-server host 10.111.4.2
    在Tacacs+服務器和訪問服務器設定共享的關鍵字,訪問服務器和Tacacs+服務器使用這個關鍵字去加密口令和響應信息。這裡使用tac作為關鍵字。 tacacs-server key tac
    訪問服務器設置如下:
    hostname router
    !
    aaa new-model
    aaa authentication login default tacacs+
    aaa authentication login no_tacacs enable
    aaa authentication ppp default tacacs+
    aaa authorization exec tacacs+
    aaa authorization network tacacs+
    aaa accounting exec start-stop tacacs+
    aaa accounting network start-stop tacacs+
    enable secret 5 $1$kN4g$CvS4d2.rJzWntCnn/0hvE0
    !
    interface Ethernet0
    ip address 10.111.4.20 255.255.255.0
    !
    interface Serial0
    no ip address
    shutdown
    interface Serial1
    no ip address
    shutdown
    !
    interface Group-Async1
    ip unnumbered Ethernet0
    encapsulation ppp
    async mode interactive
    peer default ip address pool Cisco2511-Group-142
    no cdp enable
    group-range 1 16
    !
    ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36
    tacacs-server host 10.111.4.2
    tacacs-server key tac
    !
    line con 0
    exec-timeout 0 0
    password cisco
    login authentication no_tacacs
    line 1 16
    login authentication tacacs
    modem InOut
    modem autoconfigure type usr_courier
    autocommand ppp
    transport input all
    stopbits 1
    rxspeed 115200
    txspeed 115200
    flowcontrol hardware
    line aux 0
    transport input all
    line vty 0 4
    password cisco
    !
    end
    2. DDR(dial-on-demand routing)實例
    此例通過Cisco 2500系列路由器的aux端口實現異步撥號DDR連接。 Router1撥號連接到Router2。其中採用PPP/CHAP做安全認證,在Router1中應建立一個用戶,以對端路由器主機名作為用戶名,即用戶名應為Router2。同時在Router2中應建立一個用戶,以對端路由器主機名作為用戶名,即用戶名應為Router1。所建的這兩用戶的password必須相同。
    相關命令如下:
    任務命令
    設置路由器與modem的接口指令chat-script script-name EXPECT SEND EXPECT SEND (etc.)
    設置端口在掛斷前的等待時間dialer idle-timeout seconds
    設置協議地址與電話號碼的映射dialer map protocol next-hop-address [name hostname] [broadcast] [modem-script modem-regexp] [system-script system-regexp] [dial-string]
    設置電話號碼dialer string dial-string
    指定在特定線路下路由器默認使用的chat-script script {dialer|reset} script-name
    Router1:
    hostname Router1
    !
    enable secret 5 $1$QKI7$wXjpFqC74vDAyKBUMallw/
    !
    username Router2 password cisco
    chat-script cisco-default “” “AT” TIMEOUT 30 OK “ATDT \T” TIMEOUT 30 CONNECT \c
    !
    interface Ethernet0
    ip address 10.0.0.1 255.255.255.0
    !
    interface Async1
    ip address 192.200.10.1 255.255.255.0
    encapsulation ppp
    async default routing
    async mode dedicated
    dialer in-band
    dialer idle-timeout 60
    dialer map ip 192.200.10.2 name Router2 modem-script cisco-default 573
    dialer-group 1
    ppp authentication chap
    !
    ip route 10.0.1.0 255.255.255.0 192.200.10.2
    dialer-list 1 protocol ip permit
    !
    line con 0
    line aux 0
    modem InOut
    modem autoconfigure discovery
    flowcontrol hardware

    Router2:
    hostname Router2
    !
    enable secret 5 $1$F6EV$5U8puzNt2/o9g.t56PXHo.
    !
    username Router1 password cisco
    !
    interface Ethernet0
    ip address 10.0.1.1 255.255.255.0
    !
    interface Async1
    ip address 192.200.10.2 255.255.255.0
    encapsulation ppp
    async default routing
    async mode dedicated
    dialer in-band
    dialer idle-timeout 60
    dialer map ip 192.200.10.1 name Router1
    dialer-group 1
    ppp authentication chap
    !
    ip route 10.0.0.0 255.255.255.0 192.200.10.1
    dialer-list 1 protocol ip permit
    !
    line con 0
    line aux 0
    modem InOut
    modem autoconfigure discovery
    flowcontrol hardware
    !
    相關調試命令:
    debug dialer
    debug ppp authentication
    debug ppp error
    debug ppp negotiation
    debug ppp packet
    show dialer
    3.異步撥號備份DDN專線:
    此例主連接採用DDN專線,備份線路為電話撥號。當DDN專線連接正常時,主端口S0狀態為up,line protocol亦為up,則備份線路狀態為standby,line protocol為down,此時所有通信均通過主接口進行。當主接口連接發生故障時,端口狀態為down,則激活備份接口,完成數據通信。此方法不適合為X.25做備份。因為,配置封裝為X.25的接口只要和X.25交換機之間的連接正常其接口及line protocol的狀態亦為up,它並不考慮其它地方需與之通信的路由器的狀態如何,所以若本地路由器狀態正常,而對方路由器連接即使發生故障,本地也不會激活備份線路。例4將會描述如何為X.25做撥號備份。
    以下是相關命令:
    任務命令
    指定主線路改變後,次線路狀態發生改變的延遲時間backup delay {enable-delay | never} {disable-delay | never}
    指定一個接口作為備份接口backup interface type number
    hostname c2522rb
    !
    enable secret 5 $1$J5vn$ceYDe2FwPhrZi6qsIIz6g0
    enable password cisco
    !
    username c4700 password 0 cisco
    ip subnet-zero
    chat-script cisco-default “” “AT” TIMEOUT 30 OK “ATDT \T” TIMEOUT 30 CONNECT \c
    chat-script reset atz
    !
    interface Ethernet0
    ip address 16.122.51.254 255.255.255.0
    no ip mroute-cache
    !
    interface Serial0
    backup delay 10 10
    backup interface Serial2
    ip address 16.250.123.18 255.255.255.252
    no ip mroute-cache
    no fair-queue
    !
    interface Serial1
    no ip address
    no ip mroute-cache
    shutdown
    !
    interface Serial2
    physical-layer async
    ip address 16.249.123.18 255.255.255.252
    encapsulation ppp
    async mode dedicated
    dialer in-band
    dialer idle-timeout 60
    dialer map ip 16.249.123.17 name c4700 6825179
    dialer-group 1
    ppp authentication chap
    !
    interface Serial3
    no ip address
    shutdown
    no cdp enable
    !
    interface Serial4
    no ip address
    shutdown
    no cdp enable
    !
    interface Serial5
    no ip address
    no ip mroute-cache
    shutdown
    !
    interface Serial6
    no ip address
    no ip mroute-cache
    shutdown
    !
    interface Serial7
    no ip address
    no ip mroute-cache
    shutdown
    !
    interface Serial8
    no ip address
    no ip mroute-cache
    shutdown
    !
    interface Serial9
    no ip address
    no ip mroute-cache
    shutdown
    !
    interface BRI0
    no ip address
    no ip mroute-cache
    shutdown
    !
    router eigrp 200
    network 16.0.0.0
    !
    ip classless
    !
    dialer-list 1 protocol ip permit
    !
    line con 0
    line 2
    script dialer cisco-default
    script reset reset
    modem InOut
    modem autoconfigure discovery
    rxspeed 38400
    txspeed 38400
    flowcontrol hardware
    line aux 0
    line vty 0 4
    password cisco
    login
    !
    end
    c2522rb#
    4.異步撥號備份X.25:
    設置X.25的撥號備份,首先X.25連接的端口必須運行動態路由協議,異步撥號口必須使用靜態路由.本例選擇EIGRP作為路由選擇協議,將靜態路由的Metric的值設置為200,由於EIGRP的默認Metric為90,所以當同時有兩條路徑通往同一網段時,其中Metric值小的路徑生效,而當X.25連接出現問題時,路由器無法通過路由協議學習到路由表,則此時靜態路由生效,訪問通過撥號端口實現。當X.25連接恢復正常時,路由器又可以學習到路由表,則由於Metric值的不同,靜態路由自動被動態路由所代替,這樣就實現了備份的功能。
    路由器Router1配置如下:
    hostname router1
    !
    enable secret 5 $1$UTvD$99YiY2XsRMxHudcYeHn.Y.
    enable password cisco
    !
    username router2 password cisco
    ip subnet-zero
    chat-script cisco-default “” “AT” TIMEOUT 30 OK “ATDT \T” TIMEOUT 30 CONNECT \c
    chat-script reset atz
    interface Ethernet0
    ip address 202.96.38.100 255.255.255.0
    !
    interface Serial0
    ip address 202.96.0.1 255.255.255.0
    encapsulation x25
    x25 address 10112227
    x25 htc 16
    x25 map ip 202.96.0.2 10112225 broadcast
    !
    interface Serial1
    no ip address
    shutdown
    !
    !
    interface Async 1
    ip address 202.96.1.1 255.255.255.252
    encapsulation ppp
    dialer in-band
    dialer idle-timeout 60
    dialer map ip 202.96.1.2 name router2 modem-script cisco-default 2113470
    dialer-group 1
    ppp authentication chap
    !
    router eigrp 200
    redistribute connected
    network 202.96.0.0
    !
    ip route 202.96.37.0 255.255.255.0 202.96.1.2 200
    dialer-list 1 protocol ip permit
    line con 0
    line aux 0
    script dialer cisco-default
    script reset reset
    modem InOut
    modem autoconfigure discovery
    transport input all
    rxspeed 38400
    txspeed 38400
    flowcontrol hardware
    line vty 0 4
    password cisco
    login
    !
    end
    路由器Router2配置如下:
    hostname router2
    !
    enable secret 5 $1$T4IU$2cIqak8f/E4Ug6dLT0k.J0
    enable password cisco
    !
    username router1 password cisco
    ip subnet-zero
    chat-script cisco-default “” “AT” TIMEOUT 30 OK “ATDT \T” TIMEOUT 30 CONNECT \c
    chat-script reset atz
    !
    interface Ethernet0
    ip address 202.96.37.100 255.255.255.0
    !
    interface Serial0
    ip address 202.96.0.2 255.255.255.0
    no ip mroute-cache
    encapsulation x25
    x25 address 10112225
    x25 htc 16
    x25 map ip 202.96.0.1 10112227 broadcast
    !
    interface Serial1
    no ip address
    shutdown
    !
    interface Async1
    ip address 202.96.1.2 255.255.255.252
    encapsulation ppp
    keepalive 30
    async default routing
    async mode dedicated
    dialer in-band
    dialer idle-timeout 60
    dialer wait-for-carrier-time 120
    dialer map ip 202.96.1.1 name router1 modem-script cisco-default 2113469
    dialer-group 1
    ppp authentication chap
    !
    router eigrp 200
    redistribute static
    network 202.96.0.0
    !
    no ip classless
    ip route 202.96.38.0 255.255.255.0 202.96.1.1 200
    dialer-list 1 protocol ip permit
    !
    line con 0
    exec-timeout 0 0
    line aux 0
    script reset reset
    modem InOut
    modem autoconfigure discovery
    transport input all
    rxspeed 38400
    txspeed 38400
    flowcontrol hardware
    line vty 0 4
    password cisco
    login
    !
    end
     
    路由協議:

    一、RIP協議
     
    RIP(Routing information Protocol)是應用較早、使用較普遍的內部網關協議(Interior Gateway Protocol,簡稱IGP),適用於小型同類網絡,是典型的距離向量(distance-vector)協議。文檔見RFC1058、RFC1723。
    RIP通過廣播UDP報文來交換路由信息,每30秒發送一次路由信息更新。 RIP提供跳躍計數(hop count)作為尺度來衡量路由距離,跳躍計數是一個包到達目標所必須經過的路由器的數目。如果到相同目標有二個不等速或不同帶寬的路由器,但跳躍計數相同,則RIP認為兩個路由是等距離的。 RIP最多支持的跳數為15,即在源和目的網間所要經過的最多路由器的數目為15,跳數16表示不可達。
    1.有關命令
    任務命令
    指定使用RIP協議router rip
    指定RIP版本version {1|2}1
    指定與該路由器相連的網絡network network
    注:1.Cisco的RIP版本2支持驗證、密鑰管理、路由匯總、無類域間路由(CIDR)和變長子網掩碼(VLSMs)
    2.舉例
    Router1:
    router rip
    version 2
    network 192.200.10.0
    network 192.20.10.0

    相關調試命令:
    show ip protocol
    show ip route
     
    返回目錄
     

    二、IGRP協議
     
    IGRP (Interior Gateway Routing Protocol)是一種動態距離向量路由協議,它由Cisco公司八十年代中期設計。使用組合用戶配置尺度,包括延遲、帶寬、可靠性和負載。
    缺省情況下,IGRP每90秒發送一次路由更新廣播,在3個更新周期內(即270秒),沒有從路由中的第一個路由器接收到更新,則宣布路由不可訪問。在7個更新周期即630秒後,Cisco IOS軟件從路由表中清除路由。
    1.有關命令
    任務命令
    指定使用RIP協議router igrp autonomous-system1
    指定與該路由器相連的網絡network network
    指定與該路由器相鄰的節點地址neighbor ip-address
    注:1、autonomous-system可以隨意建立,並非實際意義上的autonomous-system,但運行IGRP的路由器要想交換路由更新信息其autonomous-system需相同。
    2.舉例
    Router1:
    router igrp 200
    network 192.200.10.0
    network 192.20.10.0
    !

    三、OSPF協議
     
    OSPF(Open Shortest Path First)是一個內部網關協議(Interior Gateway Protocol,簡稱IGP),用於在單一自治系統(autonomous system,AS)內決策路由。與RIP相對,OSPF是鏈路狀態路有協議,而RIP是距離向量路由協議。
    鏈路是路由器接口的另一種說法,因此OSPF也稱為接口狀態路由協議。 OSPF通過路由器之間通告網絡接口的狀態來建立鏈路狀態數據庫,生成最短路徑樹,每個OSPF路由器使用這些最短路徑構造路由表。
    文檔見RFC2178。
    1.有關命令
    全局設置
    任務命令
    指定使用OSPF協議router ospf process-id1
    指定與該路由器相連的網絡network address wildcard-mask area area-id2
    指定與該路由器相鄰的節點地址neighbor ip-address
    注:1、OSPF路由進程process-id必須指定範圍在1-65535,多個OSPF進程可以在同一個路由器上配置,但最好不這樣做。多個OSPF進程需要多個OSPF數據庫的副本,必須運行多個最短路徑算法的副本。 process-id只在路由器內部起作用,不同路由器的process-id可以不同。
    2、wildcard-mask是子網掩碼的反碼,網絡區域ID area-id在0-4294967295內的十進制數,也可以是帶有IP地址格式的xxxx。當網絡區域ID為0或0.0.0.0時為主幹域。不同網絡區域的路由器通過主幹域學習路由信息。
    2.基本配置舉例:
    Router1:
    interface ethernet 0
    ip address 192.1.0.129 255.255.255.192
    !
    interface serial 0
    ip address 192.200.10.5 255.255.255.252
    !
    router ospf 100
    network 192.200.10.4 0.0.0.3 area 0
    network 192.1.0.128 0.0.0.63 area 1
    !
    Router2:
    interface ethernet 0
    ip address 192.1.0.65 255.255.255.192
    !
    interface serial 0
    ip address 192.200.10.6 255.255.255.252
    !
    router ospf 200
    network 192.200.10.4 0.0.0.3 area 0
    network 192.1.0.64 0.0.0.63 area 2
    !
    Router3:
    interface ethernet 0
    ip address 192.1.0.130 255.255.255.192
    !
    router ospf 300
    network 192.1.0.128 0.0.0.63 area 1
    !
    Router4:
    interface ethernet 0
    ip address 192.1.0.66 255.255.255.192
    !
    router ospf 400
    network 192.1.0.64 0.0.0.63 area 1
    !
    相關調試命令:
    debug ip ospf events
    debug ip ospf packet
    show ip ospf
    show ip ospf database
    show ip ospf interface
    show ip ospf neighbor
    show ip route
    3.使用身份驗證
    為了安全的原因,我們可以在相同OSPF區域的路由器上啟用身份驗證的功能,只有經過身份驗證的同一區域的路由器才能互相通告路由信息。
    在默認情況下OSPF不使用區域驗證。通過兩種方法可啟用身份驗證功能,純文本身份驗證和消息摘要(md5)身份驗證。純文本身份驗證傳送的身份驗證口令為純文本,它會被網絡探測器確定,所以不安全,不建議使用。而消息摘要(md5)身份驗證在傳輸身份驗證口令前,要對口令進行加密,所以一般建議使用此種方法進行身份驗證。
    使用身份驗證時,區域內所有的路由器接口必須使用相同的身份驗證方法。為起用身份驗證,必須在路由器接口配置模式下,為區域的每個路由器接口配置口令。
    任務命令
    指定身份驗證area area-id authentication [message-digest]
    使用純文本身份驗證ip ospf authentication-key password
    使用消息摘要(md5)身份驗證ip ospf message-digest-key keyid md5 key
    以下列舉兩種驗證設置的示例,示例的網絡分佈及地址分配環境與以上基本配置舉例相同,只是在Router1和Router2的區域0上使用了身份驗證的功能。 :
    例1.使用純文本身份驗證
    Router1:
    interface ethernet 0
    ip address 192.1.0.129 255.255.255.192
    !
    interface serial 0
    ip address 192.200.10.5 255.255.255.252
    ip ospf authentication-key cisco
    !
    router ospf 100
    network 192.200.10.4 0.0.0.3 area 0
    network 192.1.0.128 0.0.0.63 area 1
    area 0 authentication
    !
    Router2:
    interface ethernet 0
    ip address 192.1.0.65 255.255.255.192
    !
    interface serial 0
    ip address 192.200.10.6 255.255.255.252
    ip ospf authentication-key cisco
    !
    router ospf 200
    network 192.200.10.4 0.0.0.3 area 0
    network 192.1.0.64 0.0.0.63 area 2
    area 0 authentication
    !
    例2.消息摘要(md5)身份驗證:
    Router1:
    interface ethernet 0
    ip address 192.1.0.129 255.255.255.192
    !
    interface serial 0
    ip address 192.200.10.5 255.255.255.252
    ip ospf message-digest-key 1 md5 cisco
    !
    router ospf 100
    network 192.200.10.4 0.0.0.3 area 0
    network 192.1.0.128 0.0.0.63 area 1
    area 0 authentication message-digest
    !
    Router2:
    interface ethernet 0
    ip address 192.1.0.65 255.255.255.192
    !
    interface serial 0
    ip address 192.200.10.6 255.255.255.252
    ip ospf message-digest-key 1 md5 cisco
    !
    router ospf 200
    network 192.200.10.4 0.0.0.3 area 0
    network 192.1.0.64 0.0.0.63 area 2
    area 0 authentication message-digest
    !
    相關調試命令:
    debug ip ospf adj
    debug ip ospf events
     
    返回目錄
     
    四、重新分配路由
     
    在實際工作中,我們會遇到使用多個IP路由協議的網絡。為了使整個網絡正常地工作,必須在多個路由協議之間進行成功的路由再分配。
    以下列舉了OSPF與RIP之間重新分配路由的設置範例:

    Router1的Serial 0端口和Router2的Serial 0端口運行OSPF,在Router1的Ethernet 0端口運行RIP 2,Router3運行RIP2,Router2有指向Router4的192.168.2.0/24網的靜態路由,Router4使用默認靜態路由。需要在Router1和Router3之間重新分配OSPF和RIP路由,在Router2上重新分配靜態路由和直連的路由。
    範例所涉及的命令
    任務命令
    重新分配直連的路由redistribute connected
    重新分配靜態路由redistribute static
    重新分配ospf路由redistribute ospf process-id metric metric-value
    重新分配rip路由redistribute rip metric metric-value
    Router1:
    interface ethernet 0
    ip address 192.168.1.1 255.255.255.0
    !
    interface serial 0
    ip address 192.200.10.5 255.255.255.252
    !
    router ospf 100
    redistribute rip metric 10
    network 192.200.10.4 0.0.0.3 area 0
    !
    router rip
    version 2
    redistribute ospf 100 metric 1
    network 192.168.1.0
    !
    Router2:
    interface loopback 1
    ip address 192.168.3.2 255.255.255.0
    !
    interface ethernet 0
    ip address 192.168.0.2 255.255.255.0
    !
    interface serial 0
    ip address 192.200.10.6 255.255.255.252
    !
    router ospf 200
    redistribute connected subnet
    redistribute static subnet
    network 192.200.10.4 0.0.0.3 area 0
    !
    ip route 192.168.2.0 255.255.255.0 192.168.0.1

    Router3:
    interface ethernet 0
    ip address 192.168.1.2 255.255.255.0
    !
    router rip
    version 2
    network 192.168.1.0
    !
    Router4:
    interface ethernet 0
    ip address 192.168.0.1 255.255.255.0
    !
    interface ethernet 1
    ip address 192.168.2.1 255.255.255.0
    !
    ip route 0.0.0.0 0.0.0.0 192.168.0.2
    !
     

    五、IPX協議設置
     
    IPX協議與IP協議是兩種不同的網絡層協議,它們的路由協議也不一樣,IPX的路由協議不像IP的路由協議那樣豐富,所以設置起來比較簡單。但IPX協議在以太網上運行時必須指定封裝形式。
    1.有關命令
    啟動IPX路由ipx routing
    設置IPX網絡及以太網封裝形式ipx network network [encapsulation encapsulation-type]1
    指定路由協議,默認為RIP ipx router {eigrp autonomous-system-number | nlsp [tag] | rip}
    注:1.network範圍是1到FFFFFFFD.
    IPX封裝類型列表
    接口類型封裝類型IPX幀類型
    Ethernet novell-ether (默認) arpa sap snap Ethernet_802.3 Ethernet_II Ethernet_802.2 Ethernet_Snap
    Token Ring sap (默認) snap Token-Ring Token-Ring_Snap
    FDDI snap (默認) sap novell-fddi Fddi_Snap Fddi_802.2 Fddi_Raw
    舉例:
    在此例中,WAN的IPX網絡為3a00,Router1所連接的局域網IPX網絡號為2a00,在此局域網有一台Novell服務器,IPX網絡號也是2a00,路由器接口的IPX網絡號必須與在同一網絡的Novell服務器上設置的IPX網絡號相同。路由器通過監聽SAP來建立已知的服務及自己的網絡地址表,並每60秒發送一次自己的SAP表。
    Router1:
    ipx routing
    interface ethernet 0
    ipx network 2a00 encapsulation sap
    !
    interface serial 0
    ipx network 3a00
    !
    ipx router eigrp 10
    network 3a00
    network 2a00
    !

    Router2:
    ipx routing
    interface ethernet 0
    ipx network 2b00 encapsulation sap
    !
    interface serial 0
    ipx network 3a00
    !
    ipx router eigrp 10
    network 2b00
    network 3a00
    !
    相關調試命令:
    debug ipx packet
    debug ipx routing
    debug ipx sap
    debug ipx spoof
    debug ipx spx
    show ipx eigrp interfaces
    show ipx eigrp neighbors
    show ipx eigrp topology
    show ipx interface
    show ipx route
    show ipx servers
    show ipx spx-spoof
     
    五、IPX協議設置
     
    IPX協議與IP協議是兩種不同的網絡層協議,它們的路由協議也不一樣,IPX的路由協議不像IP的路由協議那樣豐富,所以設置起來比較簡單。但IPX協議在以太網上運行時必須指定封裝形式。
    1.有關命令
    啟動IPX路由ipx routing
    設置IPX網絡及以太網封裝形式ipx network network [encapsulation encapsulation-type]1
    指定路由協議,默認為RIP ipx router {eigrp autonomous-system-number | nlsp [tag] | rip}
    注:1.network範圍是1到FFFFFFFD.
    IPX封裝類型列表
    接口類型封裝類型IPX幀類型
    Ethernet novell-ether (默認) arpa sap snap Ethernet_802.3 Ethernet_II Ethernet_802.2 Ethernet_Snap
    Token Ring sap (默認) snap Token-Ring Token-Ring_Snap
    FDDI snap (默認) sap novell-fddi Fddi_Snap Fddi_802.2 Fddi_Raw
    舉例:
    在此例中,WAN的IPX網絡為3a00,Router1所連接的局域網IPX網絡號為2a00,在此局域網有一台Novell服務器,IPX網絡號也是2a00,路由器接口的IPX網絡號必須與在同一網絡的Novell服務器上設置的IPX網絡號相同。路由器通過監聽SAP來建立已知的服務及自己的網絡地址表,並每60秒發送一次自己的SAP表。
    Router1:
    ipx routing
    interface ethernet 0
    ipx network 2a00 encapsulation sap
    !
    interface serial 0
    ipx network 3a00
    !
    ipx router eigrp 10
    network 3a00
    network 2a00
    !

    Router2:
    ipx routing
    interface ethernet 0
    ipx network 2b00 encapsulation sap
    !
    interface serial 0
    ipx network 3a00
    !
    ipx router eigrp 10
    network 2b00
    network 3a00
    !
    相關調試命令:
    debug ipx packet
    debug ipx routing
    debug ipx sap
    debug ipx spoof
    debug ipx spx
    show ipx eigrp interfaces
    show ipx eigrp neighbors
    show ipx eigrp topology
    show ipx interface
    show ipx route
    show ipx servers
    show ipx spx-spoof
     

    4、、、章服務質量及訪問控制

    一、協議優先級設置
     
    1.有關命令
    任務命令
    設置優先級表項目priority-list list-number protocol protocol {high | medium | normal | low} queue-keyword keyword-value
    使用指定的優先級表priority-group list-number

    2.舉例
    Router1:
    priority-list 1 protocol ip high tcp telnet
    priority-list 1 protocol ip low tcp ftp
    priority-list 1 default normal
    interface serial 0

    priority-group 1
     
    返回目錄
     
    二、隊列定制
     
    1.有關命令
    任務命令
    設置隊列表中包含協議queue-list list-number protocol protocol-name queue-number queue-keyword keyword-value
    設置隊列表中隊列的大小queue-list list-number queue queue-number byte-count byte-count-number
    使用指定的隊列表custom-queue-list list

    2.舉例
    Router1:
    queue-list 1 protocol ip 0 tcp telnet
    queue-list 1 protocol ip 1 tcp www
    queue-list 1 protocol ip 2 tcp ftp
    queue-list 1 queue 0 byte-count 300
    queue-list 1 queue 1 byte-count 200
    queue-list 1 queue 2 byte-count 100
    interface serial 0

    custom-queue-list 1
    返回目錄
    三、訪問控制
     
    1.有關命令
    任務命令
    設置訪問表項目access-list list {permit | deny} address mask
    設置隊列表中隊列的大小queue-list list-number queue queue-number byte-count byte-count-number
    使用指定的訪問表ip access-group list {in | out}
    2.舉例
    Router1:
    access-list 1 deny 192.1.3.0 0.0.0.255
    access-list 1 permit any
    interface serial 0

    ip access-group 1 in
     
    返回目錄
     
    虛擬局域網(VLAN)路由

    一、虛擬局域網(VLAN)
    當前在我們構造企業網絡時所採用的主幹網絡技術一般都是基於交換和虛擬網絡的。交換技術將共享介質改為獨占介質,大大提高網絡速度。虛擬網絡技術打破了地理環境的製約,在不改動網絡物理連接的情況下可以任意將工作站在工作組或子網之間移動,工作站組成邏輯工作組或虛擬子網,提高信息系統的運作性能,均衡網絡數據流量,合理利用硬件及信息資源。同時,利用虛擬網絡技術,大大減輕了網絡管理和維護工作的負擔,降低網絡維護費用。隨著虛擬網絡技術的應用,隨之必然產生了在虛擬網間如何通訊的問題.
     
     
    返回目錄
     
    二、交換機間鏈路(ISL)協議
    ISL(Interior Switching Link)協議用於實現交換機間的VLAN中繼。它是一個信息包標記協議,在支持ISL接口上發送的幀由一個標準以太網幀及相關的VLAN信息組成。如下圖所示,在支持ISL的接口上可以傳送來自不同VLAN的數據。

     

    三、虛擬局域網(VLAN)路由實例
     
    3.1.例一:
     

    設備選用Catalyst5500交換機1台,安裝WS-X5530-E3管理引擎,多塊WS-X5225R及WS-X5302路由交換模塊,WS-X5302被直接插入交換機,通過二個通道與系統背板上的VLAN相連,從用戶角度看認為它是1個1接口的模塊,此接口支持ISL。在交換機內劃有3個虛擬網,分別名為default、qbw、rgw,通過WS-X5302實現虛擬網間路由。
    以下加重下橫線部分,如set system name 5500C為需設置的命令。
    設置如下:
    Catalyst 5500配置:
    begin
    set password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
    set enablepass $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
    set prompt Console>
    set length 24 default
    set logout 20
    set banner motd ^C^C
    !
    #system
    set system baud 9600
    set system modem disable
    set system name 5500C
    set system location
    set system contact
    !
    #ip
    set interface sc0 1 10.230.4.240 255.255.255.0 10.230.4.255
    set interface sc0 up
    set interface sl0 0.0.0.0 0.0.0.0
    set interface sl0 up
    set arp agingtime 1200
    set ip redirect enable
    set ip unreachable enable
    set ip fragmentation enable
    set ip route 0.0.0.0 10.230.4.15 1
    set ip alias default 0.0.0.0
    !
    #Command alias
    !
    #vtp
    set vtp domain hne
    set vtp mode server
    set vtp v2 disable
    set vtp pruning disable
    set vtp pruneeligible 2-1000
    clear vtp pruneeligible 1001-1005
    set vlan 1 name default type ethernet mtu 1500 said 100001 state active
    set vlan 777 name rgw type ethernet mtu 1500 said 100777 state active
    set vlan 888 name qbw type ethernet mtu 1500 said 100888 state active
    set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active
    set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state active bridge 0x0 stp ieee
    set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state active bridge 0x0 stp ibm
    set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state active parent 0 ring 0x0 mode srb aremaxhop 7 stemaxhop 7
    !
    #set boot command
    set boot config-register 0x102
    set boot system flash bootflash:cat5000-sup3.4-3-1a.bin
    !
    #module 1 : 2-port 1000BaseLX Supervisor
    set module name 1
    set vlan 1 1/1-2
    set port enable 1/1-2
    !
    #module 2 : empty
    !
    #module 3 : 24-port 10/100BaseTX Ethernet
    set module name 3
    set module enable 3
    set vlan 1 3/1-22
    set vlan 777 3/23
    set vlan 888 3/24
    set trunk 3/1 on isl 1-1005
    #module 4 empty
    !
    #module 5 empty
    !
    #module 6 : 1-port Route Switch
    set module name 6
    set port level 6/1 normal
    set port trap 6/1 disable
    set port name 6/1
    set cdp enable 6/1
    set cdp interval 6/1 60
    set trunk 6/1 on isl 1-1005
    !
    #module 7 : 24-port 10/100BaseTX Ethernet
    set module name 7
    set module enable 7
    set vlan 1 7/1-22
    set vlan 888 7/23-24
    set trunk 7/1 on isl 1-1005
    set trunk 7/2 on isl 1-1005
    !
    #module 8 empty
    !
    #module 9 empty
    !
    #module 10 : 12-port 100BaseFX MM Ethernet
    set module name 10
    set module enable 10
    set vlan 1 10/1-12
    set port channel 10/1-4 off
    set port channel 10/5-8 off
    set port channel 10/9-12 off
    set port channel 10/1-2 on
    set port channel 10/3-4 on
    set port channel 10/5-6 on
    set port channel 10/7-8 on
    set port channel 10/9-10 on
    set port channel 10/11-12 on
    #module 11 empty
    !
    #module 12 empty
    !
    #module 13 empty
    !
    #switch port analyzer
    !set span 1 1/1 both inpkts disable
    set span disable
    !
    #cam
    set cam agingtime 1-2,777,888,1003,1005 300
    end
    5500C> (enable)
    WS-X5302路由模塊設置:
    Router#wri t
    Building configuration…
    Current configuration:
    !
    version 11.2
    no service password-encryption
    no service udp-small-servers
    no service tcp-small-servers
    !
    hostname Router
    !
    enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
    !
    ip subnet-zero
    !
    interface Vlan1
    ip address 10.230.2.56 255.255.255.0
    !
    interface Vlan777
    ip address 10.230.3.56 255.255.255.0
    !
    interface Vlan888
    ip address 10.230.4.56 255.255.255.0
    !
    no ip classless
    !
    line con 0
    line aux 0
    line vty 0 4
    password router
    login
    !
    end
    Router#
    3.1.例二:
    交換設備仍選用Catalyst5500交換機1台,安裝WS-X5530-E3管理引擎,多塊WS-X5225R在交換機內劃有3個虛擬網,分別名為default、qbw、rgw,通過Cisco3640路由器實現虛擬網間路由。交換機設置與例一類似。
    路由器Cisco3640,配有一塊NM-1FE-TX模塊,此模塊帶有一個快速以太網接口可以支持ISL。 Cisco3640快速以太網接口與交換機上的某一支持ISL的端口實現連接,如交換機第3槽第1個接口(3/1口)。
    Router#wri t
    Building configuration…
    Current configuration:
    !
    version 11.2
    no service password-encryption
    no service udp-small-servers
    no service tcp-small-servers
    !
    hostname Router
    !
    enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
    !
    ip subnet-zero
    !
    interface FastEthernet1/0
    !
    interface FastEthernet1/0.1
    encapsulation isl 1
    ip address 10.230.2.56 255.255.255.0
    !
    interface FastEthernet1/0.2
    encapsulation isl 777
    ip address 10.230.3.56 255.255.255.0
    !
    interface FastEthernet1/0.3
    encapsulation isl 888
    ip address 10.230.4.56 255.255.255.0
    !
    no ip classless
    !
    line con 0
    line aux 0
    line vty 0 4
    password router
    login
    !
    end
    Router#
     
    返回目錄

    參考參考:
     
    1、Cisco路由器口令恢復
    當Cisco路由器的口令被錯誤修改或忘記時,可以按如下步驟進行操作:
    1.開機時按使進入ROM監控狀態
    2.按o命令讀取配置寄存器的原始值
    > o一般值為0x2102
    3.作如下設置,使忽略NVRAM引導
    >o/r0x**4* Cisco2500系列命令
    rommon 1 >confreg 0x**4* Cisco2600、1600系列命令
    一般正常值為0x2102
    4.重新啟動路由器
    >I
    rommon 2 >reset
    5.在“Setup”模式,對所有問題回答No
    6.進入特權模式
    Router>enable
    7.下載NVRAM
    Router>configure memory
    8.恢復原始配置寄存器值並激活所有端口
    “hostname”#configure terminal
    “hostname”(config)#config-register 0x“value”
    “hostname”(config)#interface xx
    “hostname”(config)#no shutdown
    9.查詢並記錄丟失的口令
    “hostname”#show configuration (show startup-config)
    10.修改口令
    “hostname”#configure terminal
    “hostname”(config)line console 0
    “hostname”(config-line)#login
    “hostname”(config-line)#password xxxxxxxxx
    “hostname”(config-line)#
    “hostname”(config-line)#write memory(copy running-config startup-config)
    2、IP地址分配
    地址類網絡主機網絡地址範圍標準二進制掩碼
    A NHHH 1-126 1111 1111 0000 0000 0000 0000 0000 0000
    B NNHH 128-191 1111 1111 1111 1111 0000 0000 0000 0000
    C NNNH 192-223 1111 1111 1111 1111 1111 1111 0000 0000

    子網位個數子網掩碼子網數主機數
    B類地址
    2 255.255.192.0 2 16382
    3 255.255.224.0 6 8198
    4 255.255.240.0 14 4894
    5 255.255.248.0 30 2846
    6 255.255.252.0 62 1822
    7 255.255.254.0 126 518
    8 255.255.255.0 254 254
    9 255.255.255.128 518 126
    10 255.255.255.192 1822 62
    11 255.255.255.224 2846 30
    12 255.255.255.240 4894 14
    13 255.255.255.248 8198 6
    14 255.255.255.252 16382 2
    C類地址
    2 255.255.255.192 2 62
    3 255.255.255.224 6 30
    4 255.255.255.240 14 14
    5 255.255.255.248 30 6
    6 255.255.255.252 62 2