销售掌中宝-网络名词解析.docx

网络名词 销售掌中宝网络技术名词解释1背板带宽和交换容量交换机机箱内部背后设置的大量的铜线，而背板带宽指得就是这些铜线提供的带宽，与背板带宽有关的，是背板铜线部署的多少；交换容量是实际业务板卡与交换引擎之间的连接带宽，真正标志了交换机总的数据交换能力，与交换容量有关的，是业务插槽与管理引擎上的交换芯片，交换容量是决定交换机性能转发的主要因素。2包转发速率也称端口吞吐量，是指在某端口进行的三层数据包转发能力，即交换机能同时转发的数据包的数量。与包转发率有关的，是设备的处理芯片，包转发率也是决定交换机性能转发的主要因素。3VLAN虚拟局域网(VLAN)，是指网络中的计算机不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。划分虚拟局域网主要出于三种考虑：第一是基于网络性能的考虑；第二是基于安全性的考虑；第三是基于组织结构上考虑。我司的可网管交换产品均支持标准的802.1Q 协议VLAN，并且部分产品支持MAC VLAN。4IEEEE802.1d(STP)是生成树协议，作用在于避免环路，并可以实现线路备份，是绝大多数网管交换机具备的功能，目前我们所有可网管交换机均支持，收敛速度可达到50s。5IEEEE802.1W(RSTP)快速生成树协议（rapid spaning tree protocol）：802.1w 由802.1d 发展而成，这种协议在网络结构发生变化时，必STP 能更快的收敛网络，目前我们所有可网管交换机均支持，收敛速度可达到1s。6IEEE802.1S(MSTP)多生成树协议， 是基于STP 和RSTP 的一种新的生成树协议。它运行在一个VLAN 里的所有交换机上，负责为这个VLAN 计算出一个简单连通的活动拓扑，保证在具有多VLAN 的网络中计算出若干个各自独立的多重生成树。现在使用的比较多的环境是通过MSTP+VRRP 的二层网络结构，实现流量的负载均衡和设备冗余备份，目前我司可网管交换机均支持此功能。7IEEE802.1x802.lx 就是IEEE LAN/WAN 委员会为了解决基于端口的网络接入控制而定义的一个标准，“基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源。现在我司的交换机配合后台的Raduis 服务器DCBI 都可以实现基于IEEE802.1x 的认证和计费。8端口聚合（链路聚合）端口聚合它可将多物理连接当作一个单一的逻辑连接来处理，它允许两个交换设备之间通过多个端口并行连接同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技术，现在我司的网管交换机都支持此功能。9端口镜像端口镜像把交换机一个或多个端口的数据镜像到一个或多个端口的方法。监视到进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据,如网吧需提供此功能把数据发往公安部门审查，现在我司可网管交换机均支持此功能。10IGMPIGMP（Internet Group Management Protocol）互联网组管理协议，用于实现IP 的组播组维护，IGMP 在支持组播的网络设备用来进行主机加入查询和被查询。现在我司的网管三层交换机均支持此功能（DCRS-5200 以及代L 的弱三层设备不支持）。11IGMP Snooping即IGMP 侦听功能，交换机通过IGMP Snooping 来限制组播流量的泛滥，只把组播流量转发给与组播设备相连的端口用户，保证组播的不占用设备的处理性能，现在所有网管交换机均支持此功能。12组播VLAN将交换机的端口加入到组播VLAN 内，并在使能了IGMP Snooping 功能以后，使不同VLAN内的用户公用一个组播VLAN，组播流只是在一个组播VLAN 内进行传输，从而节省了带宽。达到组播VLAN 与用户VLAN 完全隔离，保证安全和带宽。13QinQ也称Dot1q-tunnel（802.1Q-in-802.1Q），是对802.1Q 的扩展，将用户私网VLAN 标签（CVLAN tag）封装到公网VLAN 标签（SPVLAN tab）上，从而为用户提供一种较为简单的二层隧道。Dot1q-tunnel 技术的产生使得服务提供商和客户可以独立设置自己的VLAN,并且使服务运营商的用户VLAN 隔离得以实现。14全双工允许数据同时在两个方向上传输，要有两条数据通道，发送端和接收端都要有独立的接收。15策略路由路由器将通过策略决定如何对需要路由的数据包进行处理，策略决定了一个数据包的下一跳转发路由器。策略路由可以使数据包按照用户指定的策略进行转发。例如，一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口。16VRRPVRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种容错协议，其目的是利用备份机制来提高路由器（或三层以太网交换机）与外界连接的可靠性，保证设备的冗余性，达到其中一台设备出现问题后，另一台设备接替工作。17组播技术IP 组播技术有效地解决了单点发送多点接收的问题，实现了IP 网络中点到多点的高效数据传送，能够大量节约网络带宽、降低网络负载。在IP 网络中多媒体业务日渐增多的情况下，组播有着巨大的市场潜力，组播业务也将逐渐得到推广和普及。18ARPARP（Address Resolution Protocol，地址解析协议）是将IP 地址解析为MAC 地址的协议。IP 地址只是主机在网络层中的地址，如果要将网络层中数据包传送给目的主机，必须知道目的主机的数据链路层地址（比如以太网络MAC 地址）。因此必须将IP 地址解析为数据链路层地址。19ARP 欺骗ARP 欺骗是黑客常用的攻击手段之一，ARP 欺骗分为二种，一种是对路由器ARP 表的欺骗；另一种是对内网PC 的网关欺骗。 第一种ARP 欺骗的原理是截获网关数据。它通知路由器一系列错误的内网MAC 地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC 地址，造成正常PC 无法收到信息。第二种ARP 欺骗的原理是伪造网关。它的原理是建立假网关，让被它欺骗的PC 向假网关发数据，而不是通过正常的路由器途径上网。在PC 看来，就是上不了网了，“网络掉线了”。 一般来说，ARP 欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。20MPLSMPLS（Multiprotocol Label Switching）是多协议标签交换的简称，所谓标签交换就是对报文附上标签，根据标签进行转发，而不必像IP 那样需要进行复杂的路由查找。MPLS 技术最初是为了综合IP 路由查找技术和ATM 快速转发技术的优点而产生的。现在一般是使用MPLS 进行流量工程（Traffic Engineering）、VPN 等方面得到广泛的应用。21MPLS VPN通过MPLS（Multiprotocol Label Switching，多协议标签交换）技术可以非常容易地实现基于IP 技术的VPN 业务，利用MPLS 交换技术为将某个企事业单位的多个节点互联起来，形成该企事业单位的虚拟私有专业网。22IPv6IPv6（Internet Protocol Version 6，因特网协议版本6）是网络层协议的第二代标准协议，它是IETF 设计的一套规范，是IPv4 的升级版本。IPv6 和IPv4 之间最显著的区别为：IP 地址的长度从32 比特增加到128 比特。23QoSQoS 称为服务质量。QoS 是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术。如当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。24ACLACL 访问控制列表（Access Control List，ACL） 是接口的指令列表，用来控制端口进出的数据包。ACL 可以限制网络流量、提高网络性能。例如，ACL 可以根据数据包的协议，指定数据包的优先级 ACL 还可以提供网络安全访问的基本手段。25DHCPDHCP 是动态主机分配协议，它提供了一种动态指定IP 地址和配置参数的机制。这主要用于大型网络环境和配置比较困难的地方。DHCP 服务器自动为客户机指定IP 地址，指定的配置参数有些和IP 协议并不相关。26SNMPSNMP（Simple Network Management Protocol，简单网络管理协议）是目前使用最广泛的网络管理协议，大量应用于以TCP/IP 为基础的计算机网络，是定义可管理交换机的指标。只要交换机支持SNMP，此交换机可以成为网管交换机。27Auto VLAN 和Guest VLANAuto VLAN 特性和Guest VLAN 特性主要是针对802.1X 提出来的，它们和802.1X 配合使用来完成认证过程。Auto VLAN 特性可以使RADIUS 服务器基于用户信息和用户接入设备信息来动态改变接入端口所属的VLAN。Guest VLAN 特性用来允许未认证用户访问某些特定资源，在资源服务器里可存放升级软件或防病毒补丁等为客户端服务。28PPP点对点协议PPP（Point to Point Protocol）协议是在点到点链路上承载网络层数据包的一种链路层协议，由于它能够提供用户验证、易于扩充，并且支持同/异步通信，因而获得广泛应用。28Frame Relay帧中继协议是一种简化的X.25 广域网协议。帧中继协议是一种统计复用的协议，它在单一物理传输线路上能够提供多条虚电路。帧中继网络既可以是公用网络或者是某一企业的私有网络，也可以是数据设备之间直接连接构成的网络。29POS/CPOSPOS（Packet Over SONET/SDH、）是一种应用在城域网及广域网中的技术，是在SONET/SDH上进行IP 数据处理和交换。CPOS，即通道化的POS 接口，利用了SDH 体制提供对带宽精细划分的能力，通过将CPOS 端口划分多个小速率分配给下联设备，以减少组网中对设备低速物理端口的数量要求，增强设备的低速端口汇聚能力，并提高设备的专线接入能力30ATMATM（异步传输模式）技术是一种主干网络技术，被设计用来传输语音、视频及数据信息。由于它的灵活性以及对多媒体业务的支持，被认为是实现宽带通信的核心技术，现在由于技术的实现比较复杂，基本被IP 技术代替。31xDSLDSL（数字用户线路）技术，是以铜质电话线为物理介质提供高速的数据传输技术，包括ADSL、HDSL、SDSL、G.SHDSL、VDSL 等不同种类。各种数字用户线路技术的不同之处主要表现在信号的传输速率和距离，还有对称和非对称（即上行速率和下行速率是否一致）的区别上。32RIP路由信息协议是一种较为简单的内部网关协议，主要用于规模较小的网络中，比如校园网以及结构较简单的地区性网络。对于更为复杂的环境和大型网络，一般不使用RIP。由于RIP 的实现较为简单，在配置和维护管理方面也远比OSPF 和IS-IS 容易，因此在实际组网中仍有广泛的应用33OSPFOSPF(开放式最短路径优先)是一个内部网关协议，用于在单一自治系统(autonomoussystem,AS)内决策路由。与RIP 相对，OSPF 是链路状态路由协议而RIP 是距离向量路由协议。34BGP4BGP（边界网关协议）是用来连接Internet 上的独立系统的路由选择协议。是一种用于AS（Autonomous System，自治系统）之间的动态路由协议。AS 是拥有同一选路策略，在同一技术管理部门下运行的一组路由器。35IPv4 和IPv6 双协议栈双协议栈技术是指在设备上同时启用IPv4 和IPv6 协议栈。IPv6 和IPv4 是功能相近的网络层协议，两者都基于相同的下层平台。如果一台主机同时支持IPv6 和IPv4 两种协议，那么该主机既能与支持IPv4 协议的主机通信，又能与支持IPv6 协议的主机通信。36、隧道隧道一般用于在现有网络中传输不兼容的协议或特殊的数据。对于在因特网上无处不在的现有的IPv4 基础设施中配置IPv6，隧道机制提供了一种基本方法，使IPv6 主机或者由IPv6 主机、服务器穿越IPv4 网络进行通行。37IPv6 手动隧道手动隧道是点到点之间的链路，一条链路就是一个单独的隧道。主要用于边缘路由器-边缘路由器或主机-边缘路由器之间定期安全通信的稳定连接，可实现与远端IPv6 网络的连接。386to4 隧道6to4 隧道是点到多点的自动隧道，主要用于将多个IPv6 孤岛通过IPv4 网络连接到IPv6 网络。6to4 隧道通过在IPv6 报文的目的地址中嵌入IPv4 地址，来实现自动获取隧道终点的IPv4 地址。39BGP4+BGP4 的IPv6 版本，为了提供对多种网络层协议的支持，IETF 对BGP-4 进行了扩展，形成BGP4+ ，以便使BGP 能够处理IPv6 数据包。现在的BGP4+ 标准是RFC2858 （MultiprotocolExtensions for BGP-4，BGP-4 多协议扩展）。40RIPngRIP 的IPv6 版本，下一代RIP 协议(简称RIPng)是对原来的IPv4 网络中RIP-2 协议的扩展。为了在IPv6 网络中应用，RIPng 对原有的RIP 协议进行了修改以便更好支持IPv6 网络。41OSPFv3OSPF 的IPv6 版本，OSPFv3 是OSPF 版本3 的简称，主要提供对IPv6 的支持，遵循的标准为 RFC2740(OSPF for IPv6)。