路由器名词-解释

1、so。SKKKI tioddd *AJas dOHCI 宣占donaIo (A)dm *ffi噩着 嘏法宓OH n ii 昭螂*ffi噩 靠 SMO /SSB昌婀长n ,0E sn，&，9Z IZEdvHuv dVd 0 噩剧寂蟾罔燹炒Sdiw ,EZ sss 二ZSNU噩和8 HoqoM ,61 (雷*明)SKM旨 VOOI (噩fr明)zdA涅晋，91 袱物fflft,31、内置 Bypass/名词解释：旁路功能详细解释：网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是否有威胁 存在，处理完后再按照一定的路

2、由规则将封包转发出去，而如果这台网络安全设备出现 了故障，比如断电或死机后，那连接这台设备上所有网段也就彼此失去联系了，这个时 候如果要求各个网络彼此还需要处于连通状态，那么就必须Bypass出面了。Bypass顾名思义，就是旁路功能，也就是说可以通过特定的触发状态（断电或死机）让两个网络 不通过网络安全设备的系统，而直接物理上导通，所以有了Bypass后，当网络安全设备故障以后，还可以让连接在这台设备上的网络相互导通，当然这个时候这台网络设备也就不会再对网络中的封包做处理了。软件测试过程中出现bypass code，测试未完全开发的软件时，有些功能还未完成，会产生error，通过bypass

3、 code，可以忽略及跳过这些error,从而继续替他功能的测试.2、OBS模块名词解释：光突发交换网络详细解释:光突发交换中的“突发”可以看成是由一些较小的具有相同出口边缘节点 地址和相同QoS要求的数据分组组成的超长数据分组，这些数据分组可以来自于传统 IP网中的IP包。突发是光突发交换网中的基本交换单元，它由控制分组（BCP, BurstControl Packet,作用相当于分组交换中的分组头）与突发数据BP（净载荷）两部分组成。 突发数据和控制分组在物理信道上是分离的，每个控制分组对应于一个突发数据，这也是光突发交换的核心设计思想。例如，在WDM系统中，控制分组占用一个或几个波长，突

4、发数据则占用所有其它波长。将控制分组和突发数据分离的意义在于控制分组可以先 于突发数据传输，以弥补控制分组在交换节点的处理过程中O/E/O变换及电处理造成的时延。随后发出的突发数据在交换节点进行全光交换透明传输，从而降低对光缓存器的 需求，甚至降为零，避开了目前光缓存器技术不成熟的缺点。并且，由于控制分组大小 远小于突发包大小，需要O/E/O变换和电处理的数据大为减小，缩短了处理时延，大大 提高了交换速度。这一过程就好像一个出境旅行团，在团队出发前，一个工作人员携带 团员们的有关资料，提前一天到达边境办理出入境手续及预定车票等，旅行团随后才出发，节约了游客们的时间也简化了程序。3、路由模式名词

5、解释：一般指的是ADSL ROUTER在“ROUTER ENABLE （路由使能）”的工作模式下，它具有 PPPOE拨号、NAT、RIP-1等少量路由功能。详细解释：在路由模式下，ADSL ROUTER是一个独立的准系统，它自己PPPOE拨号并做NAT， 成为一台独立的网关，不需要一台机器专门来开机并设置共享上网功能来为其他人做网关，或不需要宽带路由器来做网关，直接与局域网交换机连接就可以共享上网了。开启路由的好处：（1）不必专门使用一台电脑做服务器，任何一台电脑开机都可上网。（2）惟一的IP地址由ADSL ROUTER获得，外部发起的攻击全部作用于ADSL ROUTER上，可在一定程度上保护

6、共享上网的电脑。4、桥接模式名词解释：将现实抽象部分与现实部分分离，使它们各自可以独立的变化。详细解释：在软件系统中，某些类型由于自身的逻辑，它具有两个或多个维度的变化，那么如 何应对这种多维度的变化”？如何利用面向对象的技术来使得该类型能够轻松的沿着多个方向进 行变化，而又不引入额外的复杂度？这就要使用 Bridge模式。5、旁路模式 名词解释：详细解释：泛指在一个系统的正常流程中，有一堆检核机制，而ByPass Mode就是当检核机制发生异常，无法在短期间内排除时，使系统作业能绕过这些检核机制，使系统能够继续执行的作业 模式。6、TCP/IP协议簇名词解释：TCP/IP协议簇是Intern

7、et的基础，也是当今最流行的组网形式。TCP/IP是一组协议的代 名词，包括许多别的协议，组成了 TCP/IP协议簇详细解释：其中比较重要的有SLIP协议、PPP协议、IP协议、ICMP协议、ARP协议、TCP协议、UDP协 议、FTP协议、DNS协议、SMTP协议等。TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系 统互连参考模型，是一种通信协议的7层抽象的参考模型，其中每一层执行某一特定任务。该模型的目的 是使各种硬件在相同的层次上相互通信。而TCP/IP通讯协议采用了 4层的层级结构，每一层都呼叫它的 下一层所提供的网络来完成自己的需求。7、静态路由名词解释：是指由网络管

8、理员手工配置的路由信息详细解释：当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改 路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的， 不会传递给其他 的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般 适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑 结构，便于设置正确的路由信息。在一个支持DDR (dial-on-demand routing)的网络中，拨号链路只在需要时才拨通，因此不能为动态路由信息表提供路由信息的变更情况。 在这种情况下，网络也适合使用静态路由。8、RIP(v1/v2)名词解释：l.RIPv

9、l是有类路由协议，RIPv2是无类路由协议详细解释RIPv1不能支持VLSM，RIPv2可以支持VLSM，RIPv1没有认证的功能，RIPv2 可以支持认证，并且有明文和 MD5两种认证，。RIPv1没有手工汇总的功能，RIPv2可 以在关闭自动汇总的前提下，进行手工汇总，RIPv1是广播更新，RIPv2是组播更新，RIPv1对路由没有标记的功能，RIPv2可以对路由打标记(tag)，用于过滤和做策略 RIPv1发送的updata最多可以携带25条路由条目，RIPv2在有认证的情况下最多只能 携带24条路由，RIPv1发送的updata包里面没有next-hop属性，RIPv2有next-ho

10、p 属性，可以用与路由更新的重定，RIPv1是定时更新，每隔三十秒更新一次，而RIPv2 采用了触发更新等机制来加速路由计算。9、OSPF名词解释：OSPF(Open Shortest Path First开放式最短路径优先)11是一个内部网关协议(Interior Gateway Protocol，简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。与 RIP 相比，OSPF是链路状态路由协议，而RIP是距离矢量路由协议。OSPF的协议管理距离(AD)是110。详细解释：IETF为了满足建造越来越大基于IP网络的需要，形成了一个工作组，专门用于开发 开放式

11、的、链路状态路由协议，以便用在大型、异构的 I P网络中。新的路由协议已经取得一些成 功的一系列私人的、和生产商相关的、最短路径优先(SPF)路由协议为基础，在市场上广泛使用。包括OSPF在内，所有的S P F路由协议基于一个数学算法 -Dijkstra算法。这个算法能使路由 选择基于链路-状态，而不是距离向量。OSPF由IETF在20世纪80年代末期开发，OSPF是SPF类路由协议中的开放式版本。最初的 OSPF规范体现在RFC1131中。这个第1版（OSPF版本1 ）很 快被进行了重大改进的版本所代替，这个新版本体现在RFC1247文档中。RFC 1247OSPF称为OSPF版本2是为了明

12、确指出其在稳定性和功能性方面的实质性改进。这个OSPF版本有许多更新文档，每一个更新都是对开放标准的精心改进。 接下来的一些规范出现在 RFC 1583、2178和2328中。OSPF 版本2的最新版体现在RFC 2328中。最新版只会和由RFC 2138、1583和1247所规范的版本进行 互操作。10、DHCP Relay名词解释： DHCPRelay （ DHCPR）DHCP中继 也叫做 DHCP中继代理详细解释：如果DHCP客户机与DHCP服务器在同一个物理网段，则客户机可以正确地获得动 态分配的ip地址。如果不在同一个物理网段，则需要DHCP Relay Agent（中继代理）。用D

13、HCP Relay代理可以去掉在每个物理的网段都要有DHCP服务器的必要，它可以传递消息到不在同一个物理子网的DHCP服务器，也可以将服务器的消息传回给不在同一个物理子网的DHCP客户机。11、DHCP Server名词解释：指在一个特定的网络中管理DHCP标准的一台计算机详细解释：DHCP服务器的职责是当工作站登录进来时分配IP地址，并且确保分配给每个工作站的IP地址不同，DHCP服务器极大地简化了以前需要用手工来完成的一些网络管理任务。12、PPPoE名词解释： pppoe 是 point-to-point protocol over ethernet 的简称详细解释：可以使以太网的主机通

14、过一个简单的桥接设备连到一个远端的接入集中器上。通过pppoe 协议，远端接入设备能够实现对每个接入用户的控制和计费。与传统的接入方式相比，pppoe具有较高 的性能价格比，它在包括小区组网建设等一系列应用中被广泛采用，目前流行的宽带接入方式ADSL 就使用了 pppoe协议。13、DDNS名词解释： DDNS （ Dynamic Domain Name Server ）是动态域名服务的缩写详细解释DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连 接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务

15、并实现动态域名解析。也就是说DDNS捕获用户每次变化的IP地址，然后将其与域名相对应，这样其他上网用户就可以 通过域名来进行交流。而最终客户所要记忆的全部，就是记住动态域名商给予的域名即可，而不用去管他们是如何实现的。14、QoS名词解释：QoS（Quality of Service）服务质量，是网络的一种安全机制详细解释：是用来解决网络延迟和阻塞等问题的一种技术。在正常情况下，如果网络只用于特定的 无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用 就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行

16、。15、弹性带宽名词解释：弹性带宽是指，对带宽的运行，采取人少时快，人多时均”的策略，最大化的利用 带宽资源详细解释：对迅雷、BT之类的P2P下载的带宽大户进行了限速，从而使带宽得到了有效的利用。为了改善固定数值限速的缺陷和不足，提高带宽利用率，艾泰科技ReOS 2009 网络操作系统支持的弹性带宽技术可以根据网吧实时上网人数动态地改变每个IP拥有的带宽，使带宽分配更加合理。在带宽充足时，有带宽需求的用户可以获得更多的带宽； 在带宽紧张时，降低占用带宽过高的用户的带宽，分配给需要带宽但占用带宽低的用户。 弹性限速后，众多网络应用效果大为改观。用户可以配置针对不同的IP地址（段），不同的应用（服

17、务）设置智能限速的策略，同时可以设置策略的生效方式（独占或共享）、 优先级、生效线路和生效时间段。16、可视化VPN名词解释：虚拟专用网络（Virtual Private Network，简称VPN）详细解释：指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN 网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所 提供的网络平台，如Internet. ATM（异步传输模式、Frame Relay （帧中继）等之上的逻辑网络，用户 数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。 V

18、PN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。17、应用路由名词解释： 详细解释：18、AnyDNS名词解释： 详细解释19、Web认证名词解释：web本意是蜘蛛网和网的意思详细解释：现广泛译作网络、互联网等技术领域。表现为三种形式，即超文本（hypertext）、超媒体 （hypermedia）、超文本传输协议（HTTP）等。一种全局性的信息结构，它将文档中的不同部分通过关 键字建立链接，使信息得以用交互方式搜索。它是超级文本的简称。20、智能DNS名词解释：智能DNS是域名频道在业界首创的智能解析服务详细解释：能自动判断访问者的IP地址并解析出对应的IP地址，

19、使网通用户会访问到网通服务器，电信 用户会访问到电信服务器。智能DNS就是根据用户的来路，自动智能化判断来路IP返回给用户，而不需要用户进行选择。比方一个企业的站点三个运营商的带宽都有：电信、网 通、移动，同样有三个来自不同运营商网络的访问用户，那电信访问企业网址的时候， 智能DNS会自动根据IP判断，再从电信返回给电信用户；其他的也同理。但也会遇到 一个问题，就是三个用户所使用的网络运营商的DNS同步了解析企业站点所用的智能DNS，不然用户有可能无法访问到企业站点，一般会出现在智能DNS刚生效的时候，这种情况下一般可以请求网络运营商主动同步智能DNS的解析表；或者等待最多72小时，DNS会自

20、动同步。智能DNS有软件和硬件，软件有久负盛名的开源bind，做服务的有dnspod、 DNSLA 等21、多链路负载均衡名词解释：多链路主要依靠BGP来导向多个互联网链路上的流量详细解释：BGP是一种区域间的路由协议，旨在使ip路由器将互联网上的数据包从A点导 向B点。然而，BGP是路由的核心技术，很难用来实施多归属管理，并且BGP路由不提供 一个适当的机制来确保基于链路的动态灵活路由。最为关键的是：中国的各个运营商不会向 用户提供BGP路由协议。由此诞生了“多链路负载均衡”，成功解决了电信与网通之间、不同链路之间互联互通的问题， 除此之外，双线路可以互为备份，如一条链路出现故障时，可以自动

21、切换到其它链路；并在 一条链路流量大时自动分配其余流量到其他的链路上等等。22、MIPS多核网络处理器名词解释：传统网络处理器通过专门针对网络处理而优化的指令集及并行体系结构来加速基本的包处理任务，获得 与通用处理器接近的灵活性和与ASIC接近的高性能详细解释。 如Intel的网络处理器主要用于包转发，微引擎执行基本的包处理任务，XScale Core处理例外包、控制 消息及传输层协议等，都是比较基本的处理任务。但是受处理器内部资源（如片上存储、代码空间、处理器时钟频率等） 的限制，无法支持DPI这样的复杂处理.用低级编程语言（汇编语言），缺乏稳定的支持软件。从而，网络处理器并没有如人 们最初

22、预料的那样迅速普及开来。在这种形势下，部分厂商开始了新型多核网络处理器的研发。23、PAP名词解释：密码认证协议（PAP），是PPP协议集中的一种链路控制协议，主要是通过使用2次 握手提供一种对等结点的建立认证的简单方法，这是建立在初始链路确定的基础上的。详细解释：PAP并不是一种强有效的认证方法，其密码以文本格式在电路上进行发送， 对于窃听、重放或重复尝试和错误攻击没有任何保护。对等结点控制尝试的时间和频度。 所以即使是更高效的认证方法（如 CHAP），其实现都必须在PAP之前提供有效的协商 机制。该认证方法适用于可以使用明文密码模仿登录远程主机的环境。在这种情况下， 该方法提供了与常规用户

23、登录远程主机相似的安全性。24、CHAP名词解释：CHAP全称是PPP（点对点协议）询问握手认证协议（Challenge Handshake Authentication Protocol）0详细解释：该协议可通过三次握手周期性的校验对端的身份，可在初始链路建立时完成时，在链路 建立之后重复进行。通过递增改变的标识符和可变的询问值，可防止来自端点的重放攻击，限制暴露于单 个攻击的时间。25、Firewall名词解释：一种确保网络安全的方法详细解释：防火墙可以被安装在一个单独的路由器中，用来过滤不想要的信息包，也可以被安 装在路由器和主机中，发挥更大的网络安全保护作用。防火墙被广泛用来让用户在一

24、个安全屏障后 接入互联网，还被用来把一家企业的公共网络服务器和企业内部网络隔开。另外，防火墙还可以被 用来保护企业内部网络某一个部分的安全。例如，一个研究或者会计子网可能很容易受到来自企业 内部网络里面的窥探。26、ACL名词解释：访问控制列表（Access Control List， ACL）详细解释：是路由器和交换机接口的指令列表，用来控制端口进出的数据包0ACL适用于所有的被路 由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构， 其目的是为了对某种访问进行控制。信息点间通信和内外网络的通信都是企业网络中必不可少的业务 需求，但是为了

25、保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源， 从而达到对访问进行控制的目的。简而言之，ACL可以过滤网络中的流量，是控制访问的一种网络技术手段。27、端口镜像名词解释：端口镜像（port Mirroring）把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口 的方法。详细解释：为了方便对一个或多个网络接口的流量进行分析（如 IDS产品、网络分析仪等），可 以通过配置交换机来把一个或多个端口（ VLAN）的数据转发到某一个端口来实现对网络的监听。监视到进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据，如网吧需提供此功能把数据发往公安部门审查。而企业出于信息安全、保护公司机密的需要，也迫 切需要 网络中有一个端口能提供这种实时监控