网络重点名词解释.docx

1、网络重点名词解释1.ADSL (Asymmetric Digital Subscriber Line)非对称数字用户线释义：非对称数字用户线路，亦可称作非对称数字用户环路。是一种新的数据传输方式。它因为上行和下行带宽不对称，因此称为非对称数字用户线环路。2.AH（Authentication Header）鉴别首部释义：AH(Authentication Header)认证头协议用以保证数据包的完整性和真实性，防止黑客截断数据包或向网络中插入伪造的数据包。考虑到计算效率，AH没有采用数字签名而是采用了安全哈希算法来对数据包进行保护。AH没有对用户数据进行加密。当需要身份验证而不需要XX性的时候

2、，使用AH协议时最好的选择。3.API （Application Programming Interface）应用编程接口释义：API（Application Programming Interface,应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件的以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。4.ARP （Address Research Protocol）地址解析协议释义：ARP(Address Resolution Protocol，地址解析协议)是获取物理地址的一个TCP/IP协议。某节点的IP地址的ARP请求被广播到网络上后

3、，这个节点会收到确认 其物理地址的应答，这样的数据包才能被传送出去。RARP(逆向ARP)经常在无盘工作站上使用，以获得它的逻辑IP地址。5.AS （Autonomous System）自治系统释义：一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上；它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。6.BER （Basic Encoding Rule）基本编码规则释义：基本编码规则(标准规格用于基本ASN.1编码资料7.BGP （B

4、order Gateway Protocol）边界网关协议释义：边界网关协议（BGP）是运行于 TCP 上的一种自治系统的路由协议。 BGP 是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。 BGP 构建在 EGP 的经验之上。 BGP 系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括列出的自治系统（AS）的信息。这些信息有效地构造了 AS 互联的拓朴图并由此清除了路由环路，同时在 AS 级别上可实施策略决策。8.CDMA （Code Division Multiplex Access）码分多址释义：CDMA技术的原理是

5、基于扩频技术，即将需传送的具有一定信号带宽信息数据，用一个带宽远大于信号带宽的高速伪随机码进行调制，使原数据信号的带宽被扩展，再经载波调制并发送出去。接收端使用完全相同的伪随机码，与接收的带宽信号作相关处理，把宽带信号换成原信息数据的窄带信号即解扩，以实现信息通信9.CIDR (Classless Inter Domain Routing) 无分类域间路由选择释义：CIDR（无类型域间选路，Classless Inter-Domain Routing）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。CIDR将路由集中起来，使一个IP地址代

6、表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。10.CRC （Cyclic Redundancy Check）循环冗余校验释义：循环冗余检查（CRC）是一种数据传输检错功能，对数据进行多项式计算，并将得到的结果附在帧的后面，接收设备也执行类似的算法，以保证数据传输的正确性和完整性。11.CSMA/CD （Carrier Sense Multiple Access / Collision Detection）载波监听多点接入、冲突检测释义：CSMA/CD应用在 OSI 的第二层数据链路层。它的工作原理是: 发送数据前 先侦听信道是否空闲 ,若空闲，则立即发送数据。若

7、信道忙碌，则等待一段时间至信道中的信息传输结束后再发送数据；若在上一段信息发送结束后，同时有两个或两个以上的节点都提出发送请求，则判定为冲突。若侦听到冲突,则立即停止发送数据，等待一段随机时间,再重新尝试。其原理简单总结为：先听后发，边发边听，冲突停发，随机延迟后重发12.DDoS（Distributed Denial of Service）分布式拒绝服务释义：分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个

8、偷窃XX将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在Internet上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。13.DES（Data Encryption Standard）数据加密标准释义：DES 使用一个 56 位的密钥以及附加的 8 位奇偶校验位（每组的第8为作为奇偶校验位），产生最大 64 位的分组大小。这是一个迭代的分组密码，使用称为 Feistel 的技术，其中将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或

9、”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES 使用 16 轮循环，使用异或，置换，代换，移位操作四种基本运算。14.DHCP（Dynamic Host Configuration Protocol）动态主机配置协议释义：动态主机配置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。15.DNS（Domain Name Systems）域名系统释义：DNS 是域名系统

10、(Domain Name System) 的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。16.DSL（Digital Subscriber Line）用户数据线释义：DSL的中文名是数字用户线路，是以线为传输介质的传输技术组合。DSL技术在传的公用网络的用户环路上支持对称和非对称传输模式，解决了经常发生在网络服务供应商和最终用户间的“最后一公里”的传输瓶颈问题。由于用户环路已经被大量铺设，如何充分利用现有的铜缆资源，通过铜质双绞线实现高速接入就成为业界的研究重点，因此DSL技术很快就得

11、到重视，并在一些国家和地区得到大量应用。17.EGP（External Gateway Protocol）外部网关协议释义：是一种在自治系统的相邻两个网关主机间交换路由信息的协议。EGP 通常用于在因特网主机间交换路由表信息。它是一个轮询协议，利用Hello和 I-Heard-You 消息的转换，让每个网关控制和接收网络可达性信息的速率，允许每个系统控制它自己的开销，同时发出命令请求更新响应。18.ESP(Encapsulating Security Payload)封装安全有效载荷释义：ESP是封装安全载荷（Encapsulate Security Payload）的英文缩写.ESP属于IP

12、Sec的一种协议，ESP提供XX性、数据起源验证、无连接的完整性、抗重播服务和有限业务流XX性。ESP本身是一个IP协议，协议号是50。19.FDM（Frequency Division Multiplexing）频分复用释义：频分复用就是指用不同频率传送各路消息，以实现多路通信。这种方法也叫频率复用20.FTP （File Transfer Protocol）文件传输协议释义：文件传输协议（FTP:File Transfer Protocol）使得主机间可以共享文件。 FTP 使用 TCP 生成一个虚拟连接用于控制信息，然后再生成一个单独的 TCP 连接用于数据传输。控制连接使用类似TELN

13、ET协议在主机间交换命令和消息。21.HTML （Hyper Text Markup Language）超文本标记语言释义：“超文本”就是指页面内可以包含图片、，甚至音乐、程序等非文字元素。超文本标记语言的结构包括头部分（Head）、和主体部分（Body），其中头部（head）提供关于网页的信息，主体（body）部分提供网页的具体内容。22.HTTP （Hyper Text Transfer Protocol）超文本传输协议释义：超文本传输协议 (HTTP-Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档

14、的数据传送协议是用于从服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。23.ICMP （Internet Control Message Protocol）网际控制报文协议释义：它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。24.IGMP （Internet Group Manage

15、ment Protocol） 网际组管理协议释义：Internet 组管理协议（IGMP）是因特网协议家族中的一个组播协议，用于 IP主机向任一个直接相邻的路由器报告他们的组成员情况。它规定了处于不同网段的主机如何进行多播通信，其前提条件是路由器本身要支持多播。25.IGP（Interior Gateway Protocol）内部网关协议释义：内部网关协议（IGP）(InteriorGatewayProtocol)是一种专用于一个自治网络系统（比如：某个当地社区X围内的一个自治网络系统）中网关间交换数据流转通道信息的协议。网络IP协议或者其他的网络协议常常通过这些通道信息来决断怎样传送数据流。

16、目前最常用的两种内部网关协议分别是：路由信息协议（RIP）和最短路径优先路由协议(OSPF）,目前的IGP有RIP、OSPF、IGRP、EIGRP、IS-IS等协议。26.IMAP（Internet Message Access Protocol）因特网报文存取协议释义：IMAP可以通过这种协议从服务器上获取的信息、下载等。IMAP与POP类似，都是一种获取协议。27.IP （Internet Protocol）网际协议释义：中文简称为“网协”，也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时

17、应当遵守的规则。28.IPsec（IP security）IP安全协议释义：保护 IP 数据包的内容。通过数据包筛选及受信任通讯的实施来防御网络攻击。这两个目标都是通过使用基于加密的保护服务、安全协议与动态密钥管理来实现的。这个基础为专用网络计算机、域、站点、远程站点、Extranet 和拨号用户之间的通信提供了既有力又灵活的保护。它甚至可以用来阻碍特定通讯类型的接收和发送。29.ISP (Internet Service Provider)因特网服务提供者释义：互联网服务提供商，即向广大用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商。30.KDC（Key Distributio

18、n Center）密匙分配中心释义：密码学中的密钥分发中心（ KDC ）是密钥体系的一部分，旨在减少密钥体制所固有的交换密钥时所面临的风险。 KDC应用在这样的系统中：系统内一些用户能够使用某些服务，而其他人不能使用那些服务。DC在kerberos中通常提供两种服务：1.Authentication Service (AS)：认证服务2.Ticket-Granting Service (TGS)：授予票据服务31.LAN（Location Area Network）局域网释义：局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以

19、内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。32.MAC（Medium Access Control）媒体接入控制释义：它定义它定义了数据包怎样在介质上进行传输。在共享同一个带宽的链路中，对连接介质的访问是“先来先服务”的。物理寻址在此处被定义，逻辑拓扑（信号通过物理拓扑的路径）也在此处被定义。线路控制、出错通知（不纠正）、帧的传递顺序和可选择的流量控制也在这一子层实现。怎样在介质上进行传输。在共享同一个带宽的链路中，对连接介质的访问是“先来先服务”的

20、。物理寻址在此处被定义，逻辑拓扑（信号通过物理拓扑的路径）也在此处被定义。线路控制、出错通知（不纠正）、帧的传递顺序和可选择的流量控制也在这一子层实现。33.MD（Message Digest）报文摘要释义：报文摘要是指单向哈希函数算法将任意长度的输入报文经计算得出固定位的输出称为报文摘要.所谓单向是指该算法是不可逆的找出具有同一报文摘要的两个不同报文是很困难的。34.MIB（Management Information Base）管理信息库释义：所谓“管理信息”就是指在因特网的网管框架中被管对象的集合。被管对象必须维持可供管理程序读写的若干控制和状态信息。这些被管对象构成了一个虚拟的信息存储

21、器，所以才称为管理信息库 MIB。35.MIME（Multipurpose Internet Mail Extensions）通用因特网扩充释义：多用途互联网扩展类型就是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。36.MPLS（MultiProtocol Label Switching ）多协议标记交换释义：多协议标签交换（MPLS）是一种用于快速数据包交换和路由的体系，它为网络数据流量提供了目标、路由、转发和交换等能力。更特殊的是，它具有管理各种不同形式通信

22、流的机制。37.MRU（Maximum Receive Unit）最大接收单元释义：略38.NAP（Network Access Point）网络接入点释义：NAP是因特网的路由选择层次体系中的通信交换点。每个网络接入点都由一个共享交换系统或者局域网组成，用来交换业务量。通达因特网主干线的点。ISP互相连接的点。NAP可用作主要业务提供者的数据互换点。1999年初NAP和城域交换局（MAE）被统称为公共因特网交换点（IXP）39.NCP（Network Control Protocol）网络控制协议释义：NCP指Network Control Protocol网络控制协议（NCP）管理对 Ne

23、tWare 服务器资源的访问。NCP 向 NetWare 文件共享协议（即NFSP：NetWare File Sharing Protocol）发送过程调用消息，处理 NetWare 文件和打印资源请求。 NCP 是用于 NetWare 服务器和客户机之间传输信息的主要协议。NCP 主要负责处理登入请求以及其它文件系统和打印系统请求。NCP 是一种基于客户机/服务器的 LAN 协议。工作站建立 NCP 请求并通过 IPX 在网络上发送这些请求服务。服务器端负责接收、拆包（unpacked）并解读 NCP 请求。NCP 服务包括：文件访问、文件锁定（file locking）、安全性、资源分配跟

24、踪（tracking of resource allocation）、事件通知（event notification）、与其它服务器同步、连接和通信、打印服务，以及队列和网络管理。40.NFS（Network File System）网络文件系统释义：NFS，是Network File System的简写。网络文件系统是FreeBSD支持的文件系统中的一种，也被称为NFS. NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。41.NIC（Network Interface Card）网络接口卡 网卡释义：网卡是局域网中最基本的

25、部件之一，它是连接计算机与网络的硬件设备。无论是双绞线连接、同轴电缆连接还是光纤连接，都必须借助于网卡才能实现数据的通信。它的主要技术参数为带宽、总线方式、电气接口方式等。它的基本功能为：从并行到串行的数据转换，包的装配和拆装，网络存取控制，数据缓存和网络信号。目前主要是8位和16位网卡。42.OSPF （Open Shortest Path First）开放最短路径优先释义：OSPF(Open Shortest Path First开放式最短路径优先）是一个内部网关协议(Interior Gateway Protocol，简称IGP），用于在单一自治系统（autonomous system,

26、AS）内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议（IGP），故运作于自治系统内部。43.P2P（Peer-to-Peer）对等方式释义：对等网络又称工作组，网上各台计算机有相同的功能，无主从之分，一台计算机都是既可作为服务器，设定共享资源供网络中其他计算机所使用，又可以作为工作站，没有专用的服务器，也没有专用的工作站。对等网络是小型局域网常用的组网方式。44.PDU（Protocol Data Unit）协议数据单元释义：在分层网络结构，例如在开放式系统互联(OSI)模型中，在传输系统的每一层都将建立协议数据单元(PDU)。PDU包含来自上层的信息，以及当前层的实体附加的信息

27、。然后，这个PDU被传送到下一较低的层。物理层实际以一种编帧的位流形式传输这些PDU，但是由协议栈的较高层建造这些PDU。接收系统自下而上传送这些分组通过协议栈，并在协议栈的每一层分离出PDU中的相关信息。45.PING （Packet Interface Groper）分组网间探测 ICMP的一种应用释义：于检测网络通与不通 ，也叫时延，其值越大，速度越慢。用于测试网络连接量的程序。Ping发送一个ICMP(Internet Control Messages Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所46.PK （public key）公钥 公开密钥释义：公

28、钥是与私钥算法一起使用的密钥对的非秘密一半。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据。公钥和私钥是通过一种算法得到的一个密钥对（即一个公钥和一个私钥）其中的一个向外界公开，称为公钥；另一个自己保留，称为私钥。通过这种算法得到的密钥对能保证在世界X围内是唯一的。使用这个密钥对的时候，如果用其中一个密钥加密一段数据，必须用另一个密钥解密。比如用公钥加密数据就必须用私钥解密，如果用私钥加密也必须用公钥解密，否则解密将不会成功。47.RARP（Reverse Address Resolution Protocol）逆地址解析协议释义：反向地址转换协议（RARP：Reve

29、rse Address Resolution Protocol） 反向地址转换协议（RARP）允许局域网的物理机器从网关服务器的 ARP 表或者缓存上请求其 IP 地址。网络管理员在局域网网关路由器里创建一个表以映射物理地址（MAC）和与其对应的 IP 地址。当设置一台新的机器时，其 RARP 客户机程序需要向路由器上的 RARP 服务器请求相应的 IP 地址。假设在路由表中已经设置了一个记录，RARP 服务器将会返回 IP 地址给机器，此机器就会存储起来以便日后使用。 RARP 可以使用于以太网、光纤分布式数据接口及令牌环 LAN48.RIP（Routing Information Prot

30、ocol）路由解析协议释义：路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP 是一种内部网关协议。在国家性网络中如当前的因特网，拥有很多用于整个网络的路由选择协议。作为形成网络的每一个自治系统(AS)，都有属于自己的路由选择技术，不同的 AS 系统，路由选择技术也不同。49.RPB (Reverse Path Broadcasting)反向路径广播释义：略50.RTCP（Real-time Transfer Control Protocol）实时传送控制协议释义：配合RTP使用的协议 主要用于服务质量的监测与反馈，媒体之间的同步，以及多播组中成员的标志。51.RTO（

31、Retransmission Time-Out）超时重传时间释义：TCP超时重传机制(RTO：Retransmission Timeout) ，是TCP操作计时器的一种！为了防止数据报丢失,当TCP发送一个报文时,就启动重传计时器,有2种情况:1.若在计时器超时之前收到了特定报文的确认,则撤消这个计时器;2.特定数据报在计时器超时前没有收到确认,则重传该数据报,并把计时器复位RTO的数值基于平滑的往返时间及其偏差,大多数使用下面的公式:最初 -初始值在任意次测试后 -RTO=SRTT+4*DRTT52.RTSP（Real-Time Streaming Protocol）实施流式协议释义：RTS

32、P是为了给流式过程增加更多的功能而设计的协议。RTSP本身并不传送数据，而仅仅是媒体播放器能够控制多媒体流的传送。（有点像文件传送协议FTP有一个控制信道），因此RTSP又称为带外协议。53.RTT（Round-Trip Time）往返时间释义：返延时(RTT)由三个部分决定：即链路的传播时间、末端系统的处理时间以及路由器的缓存中的排队和处理时间。其中，前面两个部分的值作为一个TCP连接相对固定，路由器的缓存中的排队和处理时间会随着整个网络拥塞程度的变化而变化。所以RTT的变化在一定程度上反映了网络拥塞程度的变化。54.SA（Security Association）安全关联释义：SA是一种安全关联，SA 对两台计算机之间的策略协议进行编码，指定它们将使用哪些算法