【不全】网络工程师术语表

术 语 表
访问控制项（Access Control Entry， ACE） 访问控制列表（ACL）中的一条独立的陈述。
访问控制列表
（Access Control List， ACL） Cisco 路由器上的一系列 access-list 命令，一起用
来定义路由器丢弃报文或允许报文通过的判断标准。
ACK TCP 头中的一个标志，用于标识 TCP 头的 Acknowledgment 域是否有意义。
确认
（acknowledgment） 一台主机收到某些数据后回应的消息，表示数据已经被正确接
收到。
确认号（acknowledgment number） 设置在发送的 TCP 段中，表示该主机期望接收的下一个
字节的顺序号。确认号用于识别丢包以及流量控制。
ACL 号
（ACL number） access-list 命令的一个数字类型参数。所有使用相同 ACL 号的 access-list
命令都属于同一个 ACL。
地址解析协议
（Address Resolution Protocol， ARP） 一种 TCP/IP 三层协议。如果一台主机
已知同一局域网内另一主机的 IP 地址，通过 ARP 可以动态发现这台主机的 MAC 地址。
管理距离（administrative distance） 根据路由器如何学习到一条路由而为这条路由指定的一个
数值，取值范围是 0～255，包括 0 和 255。如果一台路由器通过不同方式（例如不同的路由协议）
学习到了去往同一子网的多条路由，路由器将选择管理距离值最小的路由。
管理性 down（administratively down） 可能出现在 Cisco 路由器上的一种接口状态。处于这种
状态的接口被执行了 shutdown 命令，该命令将关闭这个接口。
算法
（algorithm） 计算机程序用于做决定的逻辑或过程。包括 STP 和所有 IP 路由协议在内
的很多网络协议都使用算法。
美国网络地址注册管理组织
（American Registry for Internet Numbers ， ARIN） IANA 授权
的一个组织，负责为包括美国在内的北美组织机构分配 IP 地址。
AppleTalk 苹果计算机公司创建的一种网络模型。Cisco 路由器可以通过配置来路由
AppleTalk 报文。
ARP 广播
（ARP broadcast） 一台主机发出的 ARP 消息，要求使用 ARP 广播中列出的 IP
地址的主机回应它们的 MAC 地址。ARP 广播消息发往局域网广播 MAC 地址 FFFF.FFFF.FFFF。
318 术语表
ARP 应答
（ARP reply） 对 ARP 广播的响应消息，列出了发送 ARP 应答的主机的 MAC
地址。
ARP 请求
（ARP reply） 参见 ARP 广播。
ARP 表
（ARP table） 通过 ARP 学到的信息列表。具体来说，是一个包含 IP 地址、相应的
MAC 地址、通过 ARP 学到这些信息的接口的列表。
可分配的 IP 地址
（assignable IP address） 可以分配给一个接口的 IP 地址。这个术语不包含
子网保留的 IP 地址，例如 IP 子网号和子网广播地址。
异步通信
（asynchronous communication） 一种通信类型。这种通信的两端采用相同的时钟
速度，但不对他们的时钟进行同步。模拟调制解调器是典型的异步通信方式。
异步串口
（asynchronous serial interface） 使用异步通信方式的路由器接口。
连接单元接口
（attachment user interface， AUI） 一种 15 针的连接器，最早用于 10BASE5 的
以太局域网。有时也与早期的以太网卡和路由器接口配合使用。
自治系统
（autonomous system， AS） 在路由协议中，自治系统指的是由同一个公司、组织、
学校或政府部门控制的网络。例如，一个单独的公司或一个学校系统都是典型的单自治系统。
自治系统号
（autonomous system number， ASN） ） 标识一个自治系统的整数，取值范围是
0～65 535。注册的自治系统号可以通过 IANA 的授权机构获得，例如，北美洲的 ARIN。配置 IGRP
和 EIGRP 时也会用到名为 ASN 的参数，但这里的 ASN 可以取任何合法数值，不需要注册。
辅助口
（auxiliary port， aux port ） 大多数 Cisco 路由器所提供的一种物理端口，用于允许
对路由器的带外访问。外部调制解调器可以通过线缆连接到辅助口，并连接一根电话线，这样，
即使 IP 网络故障，网络工程师也可以通过一台 PC 和调制解调器呼叫并登录到一台路由器。
B 信道
（B channel） 在 ISDN 中，承载信道（B 信道）是不同的带宽组，用于将数据传送
到不同的节点。例如，一条有两个 B 信道的 BRI 线路，可以同时连接两个节点，分别与两个远
端节点以 64kbit/s 的速率收发数据。
平衡的混合型路由协议
（balanced hybrid routing protocol） 路由协议 EIGRP 所基于的底层机
制。是指 EIGRP 同时用到了一些距离矢量的概念和链路状态的概念，使它成为二者的混合体。
带宽
（bandwidth） 在网络技术中，带宽用于衡量一条特定链路传输比特位的速度。也指
Cisco 路由器上接口的一项软件配置，提示接口的实际带宽。路由协议 IGRP 和 EIGRP 在计算路
由度量时也使用带宽。
基本速率接口
（Basic Rate Interface BRI） 一种 ISDN 线路，由两条 64kbit/s 的 B 信道和一
条 16kbit/s 的信令信道（D 信道）组成。
比特桶
（bit bucket） 指路由器或其他设备存放丢弃项目（如报文）的位置。
引导
（boot） 指初始化一台计算机设备，例如，“现在请引导路由器”。
引导域
（boot field） Cisco 路由器配置寄存器的低位 4 比特。路由器通过引导域的设置确定
在初始化时，加载哪个操作系统。
引导 ROM
（boot ROM） Cisco 路由器上的一个 ROM 芯片，存放引导程序和诊断程序，
在某些型号的路由器中，还包括一个功能有限的操作系统。
术语表 319
boot system Cisco 路由器的一条全局配置命令， 用来指定路由器初始化时应使用的操作系统
（通常是 Cisco IOS）的位置。
引导过程
（booting） 初始化一台计算机设备的过程。
自举
（bootstrap） 计算机设备使用硬件加载的程序，用于初始化足够的软件来查找并加载
功能完整的操作系统。也用来描述加载自举程序的过程。
边界网关协议
（Border Gateway Protocol， BGP） 一种用于在不同自治系统之间交换路由信
息的路由协议。是一种外部网关协议 EGP（Exterior Gateway Protocol）。
广播
（broadcast） 在以太网中，指发往广播 MAC 地址（FFFF.FFFF.FFFF）的帧。
广播地址
（broadcast address） 在 IP 编址方案中，每个子网的点分十进制地址。发往这个地
址的报文将被转发到该子网中的所有主机。
总线（bus） 计算机中的一组线路，数据通过它从计算机的一个部分传输到另一个部分。总
线将所有内部计算机组件连接到 CPU。ISA 和 PCI 是 PC 的两种总线类型。
载波检测（Carrier detect） 串行线缆上的一个探针，CSU/DSU 以及调制解调器使用它来了
解电缆是否处于 up 和运行状态。这个术语是指一种被称为载波信号的基线电信号在线路上发送。
载波迁移（carrier transition） 在 Cisco 路由器中，指路由器的串口感知到串行线缆的数据载
波检测 DCD（data carrier detect）针状态变化（由 up 变为 down，或由 down 变为 up）的过程。
通过 show interfaces 命令的输出，可以看到发生载波迁移的次数，这也是接口 down 或者 up 的次
数。
CDP 通告
（CDP advertisement） Cisco 设备周期性发送的消息，包含该设备的重要信息。
CDP 保持时间
（CDP holdtime） Cisco 设备收到 CDP 通告后，记录 CDP 信息不丢弃的时
间。通常情况下，邻居将在 CDP 保持时间超时前发送新的 CDP 通告。默认的 CDP 保持时间是
180s。
CDP 更新间隔
（CDP update interval） CDP 通告的发送间隔。默认是 30s。
信道服务单元/数据服务单元
（channel service unit/data service unit， CSU/DSU） 一台设备，
一端连接到广域网电路，另一端连接串行线缆，通常接到一台路由器。CSU/DSU 能够在广域网
电路上传送第一层的物理信号。
校验和
（Checksum） TCP 头中一个类似 FCS 的域，用于确认 TCP 头没有发生错误。
电路
（circuit） 参见专线。
电路交换
（circuit switching） 两台网络设备间建立临时性电路、转发比特位、拆除电路的过
程。例如，当进行电话呼叫时，20 世纪的电话网络在两部电话之间建立一条电路，交换设备根据
建立呼叫时的电路以二进制形式转发话音。
Cisco 发现协议
（Cisco Discovery Protocol， CDP） 一种 Cisco 私有协议，定义了 Cisco 设备
发送的一系列消息。包括发送此消息的设备的基本信息，例如设备名、操作系统级别、设备类型
以及其他配置信息。数据链路层相邻的 Cisco 设备接收以组播方式发送的 CDP 消息，从而了解邻
居设备的信息。
Cisco 快速转发
（Cisco Express Forwarding， CEF） Cisco 路由器内部用于路由或转发报文的
320 术语表
算法之一。 另外两种最常见的这类算法是处理交换 （process switching）和快速交换 （fast switching） 。
在这 3 种算法中，CEF 速度最快、并且开销最小。
Cisco IOS Cisco 路由器运行的操作系统。
Cisco IOS 特性集
（Cisco IOS feature set） Cisco 生成到 IOS 文件中的一部分 IOS 特性子集。
Cisco 提供多种 IOS 文件，包括不同的 IOS 特性集。用户可以选择只具有适当特性集的 IOS，从
而不必为购买具有更多功能集合的 IOS 文件支付更高的费用。
Cisco IOS 文件系统
（Cisco IOS File System， IFS） IOS 在 Cisco 路由器上创建的基本文件系
统。通过使用与 IOS 文件系统匹配的语法（类似 copy 的很多命令）可以对文件进行操作。
Cisco 镜像
（Cisco IOS image） 包含完整 IOS 拷贝的一个单独的文件。
Cisco IOS 版本
（Cisco IOS version） 一个数值，Cisco 每次更改 IOS 软件时将增大这个数值。
当 Cisco 修正了小的缺陷、增加了小特性或增加了大量特性时，版本的值都会增加。
Cisco 软件建议工具
（Cisco Software Advisor） Cisco 网站提供的一个工具，指导用户根据子
集的需要选择正确的 IOS。
Cisco 技术协助中心
（Cisco Technical Assistance Center， TAC） Cisco 系统技术支持组的名称。
有类地址
（classful address） 一个由网络部分、子网部分和主机部分组成的单播 IP 地址。“有
类”是指先对此地址应用有类网络规则，然后，剩余的部分可以被分为子网地址和主机地址，实
现子网划分。
有类网络
（classful network） 根据有类规则定义的一个 A 类、B 类或 C 类 IP 网络。A 类网
络的网络地址是 1 个字节，B 类网络的网络地址是 2 个字节，C 类网络的网络地址则是 3 个字节。
有类路由
（classful routing） 基于是否使用默认路由的一种路由器的路由或转发行为。对于
有类路由，如果一个报文的目的 IP 地址不能匹配到 IP 路由表中一条更具体的路由，并且路由表
中不包含该报文有类 IP 网络的任何子网路由，路由器将使用默认路由转发此报文。
有类路由协议
（classful routing protocol） 在路由更新中不发送子网掩码的路由协议。由此可
知，有类路由协议不支持可变长子网掩码 VLSM。
无类地址
（classless addressing） 一个由前缀部分和主机部分组成的单播 IP 地址。“无类”是
指不对地址应用有类网络规则。
无类路由
（classless routing） 路由器的一种转发行为。如果一个报文的目的 IP 地址不能匹配
到 IP 路由表中一条更具体的路由，路由器将使用默认路由转发此报文。
无类路由协议
（classless routing protocol） 在路由更新中发送子网掩码的路由协议。由此可
知，无类路由协议支持可变长子网掩码 VLSM。
客户端
（client） 网络中依赖于其他计算机提供服务的一台计算机。例如，想将文件存储到
其他计算机、在其他服务器上查看基于 Web 的内容或通过其他计算机的打印机打印文档的计算
机都是一个客户端。
客户端/服务器模型
（client/server model） 计算机之间的一种联网方法。在客户端/服务器模
型中，终端用户计算机作为需要服务的客户端（例如需要一个位置存储和打印文件），其他计算
机作为提供这些服务的服务器。
术语表 321
时钟速率
（clock rate） 串行链路的一项功能，定义了电信号被编码到链路上的速率。当在
实验室对两台路由器采用背靠背串行链路时，其中一台路由器必须使用 DCE 线缆，并按照接口
子命令 clock rate 的配置提供时钟。时钟速率也用来表示 clock rate 命令配置的时钟速率。
clock rate 一条接口配置命令，用来设置当路由器连接了一条 DCE 线缆时，在串口上提供
时钟信号的速度。
时钟 在广域网链路上，信任链路上的一台设备维护设备在链路上编解码比特位时间的过程。
通常情况下，由电信设备向每条链路的 CSU/DSU 提供时钟，CSU/DSU 向路由器提供时钟。
COM 端口（COM port） PC 上的一种物理连接器，可用于多种串行通信功能。COM 端口
可以通过全反电缆（rollover cable）连接到一台 Cisco 路由器或交换机的控制台端口。通过 PC 上
的终端仿真器，COM 端口允许用户登录到路由器或交换机。
命令行接口
（command-line interface， CLI） Cisco 路由器或交换机的一种基于文本的接口。
命令记起
（command recall） Cisco 路由器或交换机的一个 CLI 特性。使用这个特性，用户
可以按下一个特定的键序（如上箭头或 Ctrl+P），来显示之前输入的命令。反复按下这些键可以
得到更早之前输入的历史命令。
配置模式
（configuration mode） Cisco 路由器或交换机的一个命令行区域，在这个区域里，
用户可以输入配置命令。
配置寄存器
（configuration register） Cisco 路由器的一个 16 比特的值，能够控制路由器很多
的底层功能，包括控制台端口速率、路由器初始化时加载哪个操作系等。
直连子网
（connected subnet） 对于路由器来说，是路由器有一个接口与之相连的子网。路
由器通过与这些子网连接学到初始的 IP 路由。
面向连接
（connection-oriented） 在通信发生前，发送者和接收者必须提前建立连接，否则
将会失败的通信方式。
无连接协议
（connectionless protocol） 发送者和接受者不需要为通信提前建立连接的一种协
议。
连接器
（connector） 线缆终端的塑料或金属铸型，能够插入到一个插座中。
控制台口令
（console passwor） 用户通过 Cisco 路由器或交换机的控制台端口连接时需要提
供的口令。
控制台端口
（console port） Cisco 路由器或交换机上的一个物理连接器，允许工程师连接一
条电缆或一台 PC，通过终端仿真器，工程师可以获得对路由器或交换机 CLI 的管理性访问。
控制器芯片
（controller chip） Cisco 路由器接口的一个微处理器芯片，控制接口上信息的物
理传输和接收。命令 show controllers 可以列出已知的控制器芯片信息，包括与 Cisco 路由器串口
相连的串行电缆类型。
收敛
（convergence） 路由器发现由于某些原因导致部分路由器的路由变化，对这一事件做
出反应，找到当前最优路由的过程。收敛过程结束时，所有路由器都能得到当前网络的路由信息。
这一过程所需的时间称为收敛时间。快速收敛是路由协议最重要的特性之一。
拷贝与粘贴
（copy and paste） 大多数用户界面提供的一项常用工具，使用这一工具，用户
可以选择一些文本，将其拷贝、移动到一个新的窗口，将拷贝的文本粘贴到新的窗口。当使用文
322 术语表
本编辑器编辑路由器配置文件时，这项功能非常有用，编辑的配置可以被拷贝到路由器的配置模
式下。
无穷计数
（counting to infinity） 一种不希望的过程，在这一过程中，路由器持续学习到看
似正常、实际已经无效的去往某一子网的路由， 导致路由器中这条路由的度量缓慢增长。根据路
由协议的定义，这一过程在度量达到无穷大时停止。
用户侧设备
（customer premises equipment， CPE） 从电话公司的角度来看，所有位于电话公
司用户侧的设备。
数据载波检测（data carrier detect， DCD） 广域网串行电缆上的一个探针，指示该链路可用
（DCD up）或不可用（DCD down）。
数据线路终端设备（data circuit-terminating equipment， DCE） 向其他设备提供时钟的设备。
数据通信设备
（data communications equipment， DCE） 参见数据线路终端设备。
数据域
（Data field） 网络协议定义的帧、报文、段或其他数据结构中的一个域，保存协议
模型中相邻高层协议提供的数据。
数据终端设备
（data terminal equipment， DTE） 从其他设备接收时钟信号调整自己时钟的设
备。
数据报
（datagram） 根据上下文，可以是指 IP 报文，或 UDP 头及其后封装的数据。
DB-9 连接器
（DB-9 connector） 一种 9 针连接器，形状类似大写的字母 D，常用于传统的
PC 串口。Cisco 路由器和交换机的控制台电缆通常具有 DB-9 连接器，能够连接到 PC 的串口。
DCE 电缆
（DCE cable） 当路由器提供时钟，即作为数据通信设备 DCE 时，使用的一种串
行广域网电缆。
调试
（debug） Cisco 路由器和交换机的一项功能，使用这一功能，工程师可以设定他所希
望监控的事件。使用调试功能后，当路由器或交换机注意到有需要监控的事件发生时，路由器或
交换机会创建一条日志信息（默认情况下这条日志会被输出到控制台），告诉工程师发生的事件。
DECnet 数字设备公司 DEC （Digital Equipment Corporation）自主创建的一种网络模型。Cisco
路由器可以被配置来路由 DECnet 的报文。
解封装
（de-encapsulation） 计算机通过传输介质接收到数据后，依次由较高的协议层检查、
去除报文头和尾，最终将数据交给正确的应用程序的过程。
默认网关
（default gateway） 在计算机上，默认网关指向同一子网中的一个 IP 地址，这个 IP
地址属于一台路由器。当计算机需要向其他子网发送报文时，它将报文发给默认网关。也称为默
认路由器。
默认网络
（default network） Cisco 路由器在路由表中没有与报文目的地址匹配的路由的情
况下，转发报文的机制。使用这一机制，路由器将路由表中一个有类 IP 网络作为默认网络。对
于没有在路由表中匹配到任何路由的报文，路由器根据去往默认网络的路由转发报文。
默认路由
（default route） Cisco 路由器上的一条特殊路由，匹配所有去往单播 IP 地址的报
文。如果一个报文的目的 IP 地址在路由表中找不到其他匹配的路由，路由器将使用默认路由进
行转发。
术语表 323
拒绝服务攻击
（denial-of-service [DoS] attack） 一种网络攻击方式。攻击的目的是使网络不能
提供服务，即使是对合法用户。
拒绝
（deny） Cisco 访问控制列表中，对于匹配一条 access list 语句的报文可以采取的两种
动作之一（另一种是允许“permit”）。路由器将丢弃那些匹配配置了拒绝动作的语句的报文。
目的地址
（Destination Address） 广义上的目的地址是指报文头、表示数据目的地的一个域。
也可以用于目的 MAC 地址、目的 IP 地址或任何其他协议使用的地址类型。
目的 MAC 地址
（Destination Media Access Control [MAC] Address） 以太头中的一个域，指
示帧的目的 MAC 地址。
目的端口
（Destination Port） TCP 或 UDP 头中的一个域，指示接收计算机上处理此数据的
应用程序。
目的端口号
（destination port number） TCP 或 UDP 段中目的端口域的值。
数字信令等级 0
（DS0） T-载波系统中，最小的单个传输单元，速率为 64kbit/s。
数字信令等级 1
（DS1） T-载波系统中的另一个传输单元，由 24 个 DS0 加 8kbit/s 开销组成，
总带宽为 1.544Mbit/s。也称为 T1。
Dijkstra 最短路径优先算法（Dijkstra Shortest Path First [SPF] algorithm） 最短路径优先算法的
另一个名称，用于纪念该算法的发明者。参见最短路径优先算法。
直连网络
（directly connected network） 参见直连子网。
直连路由
（directly connected route） 对于路由器来说，直连路由是去往它的一个接口所在
子网的路由。Cisco 路由器在 IP 路由表中用路由项左侧的“C”标出这些路由，表示“connected”。
不连续网络
（discontiguous network） 为网络中的各部分指定子网时的一种设计选择。一个
有类网络的多个子网被另一个有类网络的多个子网分隔开。例如， 如果来自子网 10.1.1.0/24 的报
文必须经过子网 9.1.1.0/24 才能到达子网 10.2.2.0/24，网络 10.0.0.0 就是不连续的。
距离矢量
（distance vector ， DV） 一种路由协议算法，它所通告的 IP 子网都带有一个数值
度量，表示从通告此路由的路由器到达该子网的距离。
距离矢量路由协议
（distance vector routing protocol） 使用距离矢量算法的路由协议。RIP 和
IGRP 是两种 IP 距离矢量路由协议，EIGRP 可以看做是一种高级的距离矢量路由协议。
域名服务器
（DNS server） 一个保存有主机名和对应 IP 地址列表的服务器。从终端用户设
备接收请求，使用与 DNS 请求中所包含名字相对应的 IP 地址响应。
域名
（domain name） DNS 定义的一个名字，用于惟一标识 Internet 上的一台计算机。域名
服务器将具有特定域名的计算机使用的 IP 地址作为响应，满足 DNS 请求。这个术语也指一个域
名中标识某个公司或组织的部分，例如 ciscopress.com。
域名系统
（Domain Name System， DNS） 一个 Internet 范围的系统，在这个系统中，分层
的域名服务器集合提供所有主机名与 IP 地址的映射关系。用户通过正确域名服务器可以成功解
析出一个域名。
不分片位
（Don’t Fragment， [DF] bit） IP 报文的 IP 头中的一个比特位，如果置位，表示不
允许路由器对报文分片。如果路由器需要对一个设置了 DF 位的报文分片，路由器将丢弃此报文，
324 术语表
并向报文的源回送一个 ICMP 消息。
点分十进制
（dotted decimal） IP 地址的一种书写约定，使用 4 个十进制数字，每个数字的
取值范围是 0～255（包括 0 和 255），代表 32 位 IP 地址中的 8 位。用一个句点来分隔这 4 个十
进制数字。
DTE 电缆 路由器用来连接到一个外部 CSU/DSU 的串行广域网电缆。当路由器作为 DTE
时，使用 DTE 电缆。
动态主机配置协议
（Dynamic Host Configuration Protocol， DHCP） 一种为主机动态分配 IP
地址的协议。
动态端口号
（dynamic port numbers） 用户为每个新的应用程序过程分配的取值范围是
1 024～65 535 的端口号。从技术角度来说，IANA 定义了 49 152～65 535 的范围，但实际上，主
机使用的范围是 1 024～65 535。
动态路由协议
（dynamic routing protocol） 对于动态学习路由并对网络变化做出反应的路由
协议的统称。
动态滑动窗口
（dynamic sliding windows） 很多可靠的协议（例如 TCP）所采用的方法，通
过增加顺序号和确认号来对数据打标签和确认。
回声应答
（echo reply） IP 主机收到回声请求后响应的 ICMP 报文。 ping 命令期待它发送回
声请求的计算机回应此种报文。
回声请求
（echo request） ping 命令发送来测试连通性的 ICMP 报文。
电子工业联合会
（Electronic Industries Alliance， EIA） 电子工业领域的一个公司联合会，经
常与 TIA 一起定义多种网络线缆的标准，包括局域网的电缆和光纤。
使能模式
（enable mode） Cisco 路由器或交换机的一个 CLI 区域，在这个区域，用户可以
下发多数高级 EXEC 命令， 包括配置路由器、 重新加载路由器、 擦除配置。 这个名称来源于 enable
命令，该命令将路由器从用户模式转移到使能模式。使能模式的另一个名字是特权模式。
使能口令
（enable password） 特指 enable password 命令定义的口令，也指用户输入 enable 命
令试图从用户模式进入使能模式时需要提供的口令。参见使能密钥。
使能密钥
（enable secret） enable secret 定义的口令。 将用户从用户模式带入使能模式的 enable
EXEC 命令需要用户输入使能密钥口令。如果没有配置 enable secret 命令， enable 命令需要输入使
能口令。参见使能口令。
封装
（encapsulation） 为了在传输介质上传送，计算机对从应用程序接收的数据增加网络头
和尾的过程。
增强的距离矢量
（enhanced distance vector） EIGRP 所使用的算法。有的文档中认为 EIGRP
采用的是平衡型的混合算法，另外一些文档则认为 EIGRP 采用的只不过是距离矢量算法的高级
版本。
增强型内部网关路由协议
（Enhanced Interior Gateway Routing Protocol， EIGRP） 一种常用
的 Cisco 自主产权的 IP 路由协议，使用健壮的度量，收敛速度快，在一个组织内部使用。
企业网
（enterprise network） 由一个自治实体（例如一个公司、政府机构、学校）所创建并
拥有的网络。
术语表 325
执行模式
（executive mode， EXEC mode） 指在 Cisco 路由器或交换机上，用户可以输入
EXEC 命令的两种模式，用户模式和使能模式之一。
预期确认
（expectational acknowledgment） 对数据进行确认的协议，例如 TCP。发送的确认
号用于标识接收者期望收到的下一个字节，而不是标识接收者收到的最近一个字节。也称为前向
确认。
explicit permit all Cisco 访问控制列表中的一条语句，匹配所有报文，动作是允许（permit）。
使用这条语句，所有没有匹配到访问控制列表中之前语句的报文，将匹配到这条语句并被允许通
过访问控制列表。
扩展的 ACL
（extended ACL） 一种 Cisco 访问控制列表，在一条 access-list 命令中能够匹配
多种标准。例如，扩展的 IP ACL 能够在一条 access-list 命令中匹配源和目的 IP 地址、IP 协议类
型、源和目的 TCP 或 UDP 端口号。
扩展的 ping（extended ping） Cisco 路由器的一条 ping 命令，它除了目的 IP 地址外，还接
受很多其他参数，包括发送的 ICMP 请求消息数量、超时时间和报文的 TTL。
外部网关协议
（Exterior Gateway Protocol， EGP） 1. 一种过时的在不同自治系统之间交换
路由的 IP 路由协议。2. 一种在不同自治系统间使用的路由协议，边界网关协议 BGP 是目前最常
用的外部网关协议。
外部路由
（exterior route） 对一种路由协议来说，外部路由是通过路由重分配从其他路由协
议学习来的。
外部路由协议
（exterior routing protocol） 所有设计用来在不同自治系统间交换路由信息的
路由协议。
外部调制解调器
（external modem） PC 外部的调制解调器，必须使用电缆连接到 PC。
快速交换
（fast switching） Cisco 路由器用于路由或转发报文的算法之一。另外两种最常见
的这类算法是处理交换（process switching）和 Cisco 快速转发（CEF，Cisco Express Forwarding）。
在这 3 种算法中，CEF 速度最快，快速交换次之。
特性集
（feature set） 参见 Cisco IOS 特性集。
域
（field） 在网络技术中，泛指为了特殊目的定义的报文头或尾的一个子集。例如，IP 头
中包括源 IP 地址域、目的 IP 地址域以及其他一些域。
文件
（file） 计算机上存储在一起的一些比特位和字节的集合，共同组成一个实体（例如一
个单独的文档、速度表、图形、视频或一个单独的 MP3 音频文件）。
文件格式
（file format） Cisco 提供不同类型的 IOS 文件。例如，压缩的文件和未经压缩的
文件。
文件传输协议
（File Transfer Protocol， FTP） 一个用于传送文件的健壮的协议。
FIN 标志
（FIN flag） TCP 头中一个 1 比特的域，对于用来终止一个已存在的 TCP 连接的
TCP 段，FIN 标志被置为二进制的 1。
固定功能路由器
（fixed-function router） 物理接口不能被移除，也不能被其他类型接口替代
的路由器。
326 术语表
标志
（flag） TCP 头中一类长度为 1 比特的域，每个这样的比特都有不同的含义。例如，
建立 TCP 连接使用 SYN 和 ACK 标志。
闪存
（flash memory） 在 Cisco 路由器和交换机以及很多消费者电子设备中常用的一种永久
性计算机存储设备。
浮动静态路由
（floating static route） 一条管理距离被指定为比路由协议大的静态路由。当路
由协议学到与静态路由到达同样目的子网的路由时，由于管理距离更小，路由器将选用路由协议
学到的路由。当路由器失去了动态学到的路由时， 就又会把静态路由加入路由表。这样做的效果
就是，静态路由浮动进出路由表。
泛洪
（flooding） 交换机或网桥转发广播帧或未知目的地址的单播帧的过程。交换机或网桥
将这些帧转发到除接收端口外的所有端口。
流量控制
（flow control） 计算机和网络设备增加或降低数据发送速率的过程，用来规整流
量，以达到提高整网性能的目的。
刷新定时器
（flush timer） 距离矢量路由协议使用的一种定时器，当一台路由器知道一条路
由已经失效时，使用刷新定时器来设置何时从路由表中删除这条失效路由。
前向确认
（forward acknowledgment） 参见预期确认。
以太转发
（forwarding， Ethernet） 网桥或交换机在决定将一个帧从另一个端口转发出去时
实施的过程。
IP 转发
（forwarding， IP） 路由器的一种处理过程，具体是指路由器接收到一个封装在数据
链路层帧中的 IP 报文，解封装，在路由表中匹配目的地址，发现出接口和下一跳路由器，将报
文封装在新的数据链路层帧中和转发报文。
转发状态
（forwarding state） IEEE 802.1D STP 定义的一种接口状态。
分片
（fragment） 路由器转发报文时，如果报文的长度大于出接口 MTU，路由器会将这个
报文分成多个长度小于出接口 MTU 的报文。
分片
（fragmentation） 在 IP 中，指路由器将一个报文分为多片，在每一片中放置相同的原
始 IP 头，并转发到目的主机的过程。当路由器需要转发长度超过出接口 MTU 的报文时，需要进
行分片。
帧
（frame） 网络上传送的多个比特位，包括数据链路头、尾以及头和尾封装的数据。
帧校验序列
（Frame Check Sequence， FCS） 很多数据链路层协议（包括以太网），帧尾的
一个域，用于指示在传输过程中，帧是否发生比特错误。如果发生错误，帧将被丢弃。
帧中继
（Frame Relay） 一种广域网技术，允许节点使用被称为永久虚电路 PVC 的逻辑线路
连接到附近的帧中继交换机，允许路由器通过单一物理接入链路直接向其他节点发送数据。
帧中继网络
（Frame Relay network） 使用帧中继技术创建的广域网。
成帧
（framing） 创建一个帧的过程。
网关
（gateway） 最初是指路由器。现在是各种网络设备的泛称。
最后求助网关
（gateway of last resort） 在 Cisco 路由器上，路由器当前默认路由使用的下一
跳路由器。
术语表 327
全局配置命令
（global configuration command） 在 Cisco 路由器或交换机上，定义对整个路
由器或交换机生效的配置命令。
全局配置模式
（global configuration mode） Cisco 路由器或交换机的一个 CLI 区域，在这个
区域中，用户可以输入全局配置命令。
硬件流控
（hardware flow control） 在异步通信中（例如 Cisco 路由器的控制台端口连接），
设备使用电缆的物理针来控制流量发送和停止的过程（Cisco 路由器的控制台端口不支持硬件
流控）。
硬件状态
（hardware status） 参见线路状态。
头
（header） 网络协议为数据增加的开销字节，以便与其他实现了相同协议的计算机或网
络设备交互。头通常显示在终端用户数据的左侧， 这样，从左向右阅读的读者先看到头。在介质
上，头先于终端用户数据传输。参见尾（trailer）。
头长度
（Header Length） 很多头中都有的一个域，定义头的长度。TCP 头中的长度域以 4
字节为单位表示长度。这使得接收主机能够很容易地找到 TCP 头的结束位置和数据的开始位置。
高级数据链路控制
（High-level Data Link Control， HDLC） 点到点串行链路上使用的一种数
据链路层协议。Cisco 路由器的串行接口使用自主产权版本的 HDLC 作为其默认的数据链路层协
议。
历史缓存
（history buffer） 在 Cisco 路由器和交换机的 CLI 中，保留用户最近使用的命令的
一块存储区。当用户按下上箭头或 Ctrl+p 时，这些命令就会在命令行中被显示。
保持
（holddown） 在得知一条路由失效后，路由器不接受任何关于该路由的新的路由信息，
直到经过足够长的时间，这一过程称为保持。它有助于阻止路由环路。
保持定时器
（holddown timer） 跟踪路由器处于保持状态的时长的定时器。
跳数
（hop count） 一种常用的路由协议度量，表示一台路由器与一个特定子网之间存在的
路由器数目。
主机
（host） 在 TCP/IP 中，指任何具有一个 IP 地址的计算机。某些情况下，主机只用来
表示使用 IP 地址的通用目的计算机。也就是说， 具有 IP 地址的路由器或交换机这样的网络设备
不是主机。
主机地址
（host address） IP 主机使用的 IP 地址。
主机名
（hostname） 代表一个 IP 地址的文本名称，对终端用户有用。可以使用域名服务器
将此名称解析为它代表的 IP 地址。
混合
（hybrid） 通常是指两个或更多概念或技术的混合。当用于路由协议时，表示 EIGRP
使用的混合型路由算法。EIGRP 在某种程度上是距离矢量和链路状态两种路由协议算法概念的结
合。
超链接
（hyperlink） Web 页面上的一个图标、图形或文本，对应一些（隐藏的）URL。当
用户单击这样的图标、图形或文本时，浏览器得到隐藏的 URL 处的 Web 页面。
超级终端
（HyperTerminal） Hilgraeve 公司（http://www.hilgraeve.com）提供的一种终端仿
真器，最初随大部分微软操作系统发布。超级终端软件可以免费下载，能够用来通过控制台端口
访问路由器和交换机。
328 术语表
超文本标记语言
（HyperText Markup Language， HTML） 一个在 Web 服务器的文件中存储
文本和指令的约定。如果遵守这个约定，当文件被下载到 Web 浏览器时，浏览器将显示正确的
文本、颜色、字体大小以及其他格式信息。HTML 是 Web 内容的最初形式。
超文本传输协议
（Hypertext Transfer Protocol， HTTP） 定义 Web 服务器和 Web 浏览器传
输文件时使用的命令、头以及过程。
ICMP 参见 Internet 控制消息协议。
ICMP 回声应答
（ICMP echo reply） 一台主机接收到一个 ICMP 回声请求消息后发出的 ICMP
消息。也称为 ping 响应消息。
ICMP 回声请求
（ICMP echo request） ping 命令发送的 ICMP 消息。
ICMP 不可达消息
（ICMP unreachable message） 当一个报文由于某种原因必须被丢弃时，主
机或路由器发出的 ICMP 消息，发给被丢弃报文的源主机。
电气和电子工程师协会
（IEEE， Institute of Electrical and Electronics Engineers） 一个专业性组
织，其众多工作中包括定义多种 LAN 标准。
IGP 参见内部网关协议。
隐含的 deny all 语句（implicit deny all statement） 描述 Cisco 路由器上一条访问控制列表 ACL
的默认动作。当一台路由器使用 ACL 时，如果一个报文不匹配任何已配置的 ACL 语句，将认为
这个报文匹配 ACL 结尾处的一条隐含语句，这条隐含语句的动作是拒绝（deny）。
入方向 ACL
（inbound ACL） Cisco 路由器上的一条 ACL，当报文进入路由器接口时生效。
无穷度量
（infinite metric） IP 路由协议中，为失效路由定义的度量值。
无穷大
（infinity） 在路由协议中，指当一条路由失效时所通告的该路由的度量值。
有序分发
（in-order delivery） TCP 的一个特性，TCP 接收方对收到的任何失序数据重新排
列，使接收程序接收的数据与发送程序发送的数据具有相同的顺序。
集成电路
（integrated circuit， IC） 半导体材料制成的设备。包含很多晶体管，完成特定的
任务。CPU 是主板上最主要的集成电路。集成电路也经常被称为芯片。
综合业务数字网
（Integrated Services Digital Network， ISDN） 电信运营商的一种技术，使用
两线或四线本地电话线路，向用户提供数字传输服务。每条 ISDN 线路都包含一条信令信道（D
信道）和多条可用于传送数据的承载信道（B 信道）。
接口
（interface） 路由器上的一个物理连接器，可以连接到物理网络上收发数据。
接口配置命令
（interface configuration command） Cisco 路由器或交换机上定义接口相关信息
的配置命令。这些命令必须在接口配置模式下输入。
接口配置模式
（interface configuration mode） Cisco 路由器或交换机的一个 CLI 区域，在这
个区域里，用户可以输入接口配置命令。在全局配置模式下执行 interface 命令可以进入接口配置
模式。
接口描述
（interface description） 为路由器或交换机的接口配置的一行文本，用于记录该接口的
作用和目的。使用接口子命令 description 配置描述信息。
接口复位计数器
（interface reset counter） 一个基于接口的计数器，有很多原因可能导致这个
术语表 329
计数器增大。通常，每当发现路由器无法发送流量时，就会增大该计数器。造成这种问题的原因
之一是路由器停止接收 keepalive 信号。
接口状态
（interface status） 一对提示信号，表示路由器或交换机的接口是否处于正常运行
状态。线路状态（line status）体现的是接口物理层特性的状态。链路协议状态（line protocol status）
体现的是接口二层特性的状态。
内部网关协议
（Interior Gateway Protocol， IGP） 任何设计用来在同一 AS 内的路由器间交
换路由的路由协议。RIP、IGRP、EIGRP 以及 OSPF 都是内部网关协议。
内部网关路由协议
（Interior Gateway Routing Protocol， IGRP） 一种 Cisco 专有的 IP 路由协
议，使用一种健壮的度量，采用距离矢量算法。已经被收敛速度更快的 EIGRP 所替代。
内部路由
（interior route） 由一种路由协议学到的一条路由。
内部路由协议
（interior routing protocol） 参见内部网关协议 IGP。
中间系统到中间系统
（Intermediate System-to-Intermediate System， IS-IS） 为 OSI 网络模型第
三层创建的一种 IGP 路由协议。后来被扩展为既可交换 OSI 路由，也可交换 IP 路由。
国际标准化组织
（International Organization for Standardization， ISO） 一个国际标准化机构，
定义了很多网络标准，并建立了 OSI 模型。
国际电信联盟
（International Telecommunication Union， ITU） 一个国际标准化机构，致力
于电信产业相关标准的发展。ITU 在传统上关注影响世界电信运营商互通的标准。
Internet 将企业网络、个人用户、ISP 结合到一个全球 IP 网的网络。
Internet 架构委员会
（Internet Architecture Board， IAB） 一个监控 TCP/IP 模型发展的组织。
互联网号码分配机构
（Internet Assigned Numbers Authority， IANA） 一个组织，分配对于
TCP/IP 协议和 Internet 正确运行有重要意义的号码，包括指定全球惟一的 IP 地址。
Internet 连接
（Internet connection） 一条网络连接，它允许比特位从一个用户（个人或企业）
传送到某个 ISP。
Internet 控制消息协议
（Internet Control Message Protocol， ICMP） 属于 TCP/IP 的网络层，
定义用来通知网络工程师网络工作情况的协议消息。例如， ping 命令就是通过发送 ICMP 消息来
确定一台主机是否可以向另一台主机发送报文。
Internet 工程任务组
（Internet Engineering Task Force ， IETF） 一个负责 TCP/IP 标准发展和
批准的标准化机构。
网络层
（Internet layer） TCP/IP 网络模型中的一层，包括 IP、ARP 和 ICMP。
Internet 分组交换（Internet Packet Exchange， IPX） NetWare 协议定义的一种专有网络层
协议。
网络协议
（Internet Protocol， IP） TCP/IP 网络模型中的一种协议。它定义了逻辑地址和路
由的概念。
Internet 服务提供商
（Internet service provider， ISP） 一个公司，它通过为企业和个人用户提
供连接共同建立互联网，并通过与其他 ISP 的连接建立所有 ISP 之间的连接。
Internet 网络
（internetwork） 通过使用路由器建立网络形成的多个 IP 子网和网络的结合。
330 术语表
Internet 网络与网络是不同的术语，Internet 网络可以包含多个 IP 网络。
IP 访问控制列表
（IP ACL） 一条专用于 IP 报文的 ACL。参见访问控制列表 ACL。
IP 地址
（IP address） 一个 32 位的数字，通常采用点分十进制写法，IP 使用它来唯一标识
一个连接到 IP 网络上的接口，也在 IP 头中用作目的地址来进行路由，用作源地址使接收方能够
发送响应。
IP 头
（IP header） IP 定义的报头。在高层协议（例如 TCP）提供的数据之前增加 IP 头进
行封装，形成 IP 报文。
IP 报文
（IP packet） IP 头及其封装的数据，不包括任何下层的报头和报尾。
IP 路由
（IP routing） 路由器接收到一个报文，将报文的目的 IP 地址在路由表中进行比较，
找到最优匹配路由，根据匹配路由的指示转发报文的过程。
IP 路由表
（IP routing table） 路由器维护的一张列表，列出子网和网络号，以及路由器应该
如何转发去往这些子网的报文。路由表的表项可以包含出接口和下一跳路由器的 IP 地址。
IP 版本 4
（IP version 4， IPv4） 大多数 TCP/IP 互联网络基于构建的 IP 协议版本。
IP 版本 6
（IP version 6， IPv6） IP 协议新的版本，所有 TCP/IP 主机最终可能全部迁移到这
个版本，但迁移过程可能很慢。IP 版本 6 包括一个使用 128bit IP 地址的新地址结构。
存活
（keepalive） Cisco 路由器专有的一项功能，路由器从每个接口发送存活消息，并期望
从每个接口接收到存活消息。如果在存活超时期限内没有收到存活消息，路由器将认为该接口已
经失效。
存活消息
（keepalive message） Cisco 路由器用来持续探测其接口能否正常收发报文的专有消
息。
第一层设备
（Layer 1 device） 主要完成 OSI 第一层功能的网络设备。以太集线器和中继器
（repeaters）是第一层设备。
第一层状态
（Layer 1 status） 参见线路状态。
二层设备
（Layer 2 device） 主要完成 OSI 第二层功能的网络设备。以太网桥和交换机都是
二层设备。
三层设备
（Layer 3 device） 主要完成 OSI 第三层功能的网络设备。路由器是三层设备。
三层转发
（Layer 3 forwarding） 参见路由。
租用线（leased line） 一种广域网服务，一个公司可以租用两点之间的传输介质。也称为租
用线路。
长度域
（Length field） 网络协议的很多报头中的一个域，表示帧、报文、分段或部分的帧、
报文和分段的长度。
线配置命令（line configuration command） Cisco 路由器或交换机的一类配置命令，定义与
线相关的一些配置，例如控制线或 VTY 线。这类命令必须在线配置模式下输入。
线配置模式（line configuration mode） Cisco 路由器或交换机的一个 CLI 区域，在这个区域
中，用户可以输入线配置命令。在全局配置模式下使用 line 命令可以进入线配置模式。
术语表 331
线路协议状态（line protocol status） Cisco 路由器 show interfaces 命令显示的两部分状态码的
第二部分（第一部分是线路状态）。线路协议状态指示接口软件功能或数据链路层功能的状态。
线路状态（line status） Cisco 路由器 show interfaces 命令显示的两部分状态码的第一部分（第
二部分是线路协议状态）。线路状态指示接口硬件功能的状态。
链路
（link） 一个通用术语，常用于广域网，有时也用于局域网，描述一个传输介质。
链路状态
（link state） 一种路由协议算法，路由协议通告网络中每台路由器每条链路的详细
信息，包括 up 或 down 状态。路由器据此可以生成网络的一个数学模型，计算出到达每个子网的
最佳路径，并将路由加入到它们的路由表中。
链路状态通告
（link-state advertisement， LSA） 在链路状态路由协议中，路由更新所发送信
息的格式。很多人用这个术语来指路由更新本身。
链路状态数据库
（link-state database， LSDB） 由路由器的链路状态路由协议保存在内存中的
网络拓扑信息集合。
链路状态路由协议
（link-state routing protocol） 使用链路状态算法的路由协议，它将全部拓
扑信息泛洪给所有路由器，使这些路由器的 LSDB 对网络的认识是相同的。另外，链路状态路由
协议使用最短路径优先算法对 LSDB 进行处理，找到当前到达每个子网的最优路由。
Linux 一种常用的 PC 操作系统。
负载均衡（load balancing） 指路由器的一种处理过程，路由器先在路由表中加入到达同一
子网的多条路由，然后在每条路由上都转发部分报文，即在多条路由上均衡带宽（负载）。
本地主机
（local host） 在描述 Telnet 时，指使用 Telnet 客户端的主机。Telnet 需要有一个
人坐在运行 Telnet 客户端的计算机的键盘前，对这个人来说，这台主机是本地的。
日志消息
（log message） 当特定事件发生时，Cisco 路由器不经请求发送的消息。这些消息
通常将列出路由器上的一些重要事件，例如接口失效。调试消息也属于日志消息。默认情况下，
日志消息被发往路由器的控制台端口。
主要网络
（major network） 指有类的 IP 网络。参见有类网络。
最大传输单元
（maximum transmission unit， MTU） 一个特定接口允许发送的最大 IP 报文
尺寸。以太接口的 MTU 默认是 1 500，这是由于以太帧的数据域被限制为 1500 字节，IP 报文包
含在以太帧的数据域内。
每日通报提示
（message-of-the-day [MOTD] banner） Cisco 路由器或交换机上配置的一段文
本信息，当使用 CLI 的用户被提示输入密码时，当天登录提示就会显示出来。
度量
（metric） 在路由协议中，对一条特定路由状态好坏的客观衡量。
微处理器
（microprocessor） 包含一个 CPU 的硅芯片。一台典型的 PC 包含多个微处理器，
包括主 CPU。
模式
（mode） 指 Cisco IOS CLI 的不同部分。不同的模式允许执行不同类别的命令（EXEC
和配置命令）以及这些命令的不同子集。
调制解调器
（modem） 一种网络设备，在模拟介质上对模拟电信号进行调制来表示比特位，
接收调制解调器对接收到的信号解调，还原为比特位。调制解调器这个名字来自调制器和解调器
332 术语表
的结合。
模块化路由器
（modular router） 一种路由器，其物理接口可以被拔出，代之以其他接口。
名字解析
（name resolution） 路由器向 DNS 服务器发出带有名字的 DNS 请求，DNS 服务
器回应此名字对应 IP 地址的过程。
名字解析请求
（name resolution request） 客户计算机向 DNS 服务器发送的一条消息，请求
DNS 服务器提供与某个特定名字对应的 IP 地址。
名称型 ACL 使用名称而非数字定义的 ACL。
名称型扩展 ACL
（named extended ACL） 可以使用很多种匹配规则的名称型 ACL。与数字
型扩展 ACL 的匹配规则相同。
名称型标准 ACL
（named standard ACL） 只能以源 IP 地址作为匹配规则的名称型 ACL。与
数字型标准 ACL 的匹配规则相同。
邻居路由器
（neighboring router） 一个相对通用的术语，指一台路由器与另一台路由器连接
到同一条数据链路上。例如，点到点链路两端的路由器互为邻居，连接到同一条以太线缆的路由
器也互为邻居。邻居路由器间可以彼此发送路由更新。
NetWare Novell 公司定义的一种专有网络模型。Cisco 路由器可以转发 NetWare 三层协议
IPX 定义的报文。NetWare 也是 Novell 一种服务器操作系统的名字。
网络地址
（network address） IP 协议使用的一种点分十进制数字，定义完整的有类别 A 类、
B 类和 C 类网络。也称为网络号或网络 ID。
网络分析仪
（network analyzer） 一种软件或硬件工具，可以连接到某些网络介质上，捕获
所有经过此介质的帧和报文。网络分析仪有助于网络工程师解决网络问题。
网络工程师
（network engineer） 负责规划和实施网络的人。
网络 ID
（network ID） 参见网络地址。
网络接口
（network interface） 指任何连接到一个网络的物理接口，也用来收发 IP 报文。PC
的网卡和路由器的物理接口都属于网络接口。
网络接口卡
（network interface card， NIC） 一种计算机卡，主要用于 LAN，允许计算机连
接到某些网络线缆。网卡在计算机侧通过线缆收发数据。
网络层
（network layer） OSI 模型的第三层。
网络层协议
（network layer protocol） 任何具有与 OSI 网络层定义相似功能的协议。
网络管理系统
（network management system， NMS） 监控和处理网络故障的软件集合。
网络模型
（network model） 对协议和标准的一种结构化定义，包括大量不同的网络功能，
组织在不同的层次中，当完全实现时，允许多台计算机相互通信。本书中包含的两种模型是
TCP/IP 模型和 OSI 模型。
网络号
（network number） 参见网络地址。
下一跳路由器
（next-hop router） 路由器应该将报文发送到的下一台路由器。下一跳路由器
的 IP 地址包含在发送路由器的 IP 路由表中，这样，发送路由器就能够正确地转发报文。
术语表 333
非易失性存储器
（nonvolatile RAM， NVRAM） Cisco 路由器存放初始配置文件的位置。路
由器断电时，NVRAM 的内容不会丢失。路由器启动时，通常会将 NVRAM 的内容拷贝到 RAM
中，作为它的初始配置。
数字型 ACL
（numbered ACL） 配置时使用数字而非文本名称来标识的 ACL。
开放最短路径优先
（Open Shortest Path First， OSPF） 一种开放定义的 IP 路由协议，使用链
路状态算法。
开放系统互联模型
（Open Systems Interconnection [OSI] model） 一种网络模型，致力于通过
一种密切联系的、全面的开放标准网络模型代替众多专用网络模型，从而统一网络世界。现在，
它用来作为网络模型如何工作的参考，它也定义了很多在网络技术中经常使用的术语。
操作数
（operand） 数学术语，通常是指一个操作符应用到的数字或变量。例如，在等式
1+2=3 中，1 和 2 是操作数。在本书中， access-list 命令匹配 TCP 和 UDP 端口号的参数将实际的
端口号作为操作数。
操作系统
（operating system， OS） 计算机上运行的软件，控制计算机硬件采取的动作。
Microsoft Windows XP 和 Linux 是两种常用的 PC 操作系统。
操作符
（operator） 数学术语，通常是指一个定义数学动作或概念的符号。例如，加号和等
号都是操作符。在本书中，access-list 命令匹配 TCP 和 UDP 端口号的参数使用的操作符包括 eq（相
等）、 neq （不相等）、 lt（小于）、 gt（大于）以及 range（表示一个范围）。
选项和填充
（Options and Padding） 用于在未来扩展协议的附加报头。
出口 ACL
（outbound ACL） Cisco 路由器的一种 ACL，在报文离开路由器接口时对报文进
行处理。
出接口
（Outgoing Interface） 路由器 IP 路由表中的一个域，指示为了将报文发到路由表表
项列出的子网，路由器应将报文从此接口转发出去。
带外管理
（out-of-band management） 通过与网络设备本身使用链路不同的其他通信链路，
发送网络设备的状态和运行信息。
报文
（packet） 一般用来表示在网络中传输的带有网络报头和报尾的终端用户数据。也可
以用来特指在网络中传输的带有网络高层报头但不包括低层报头或报尾的终端用户数据。
报文分片
（packet fragment） 参见分片。
分组交换网络
（packet-switched network， PSN） 任何使用分组交换技术的网络。
分组交换
（packet switching） 网络设备基于报头中的一个地址，转发被称为一个报文的一系
列比特的过程。IP 网络使用分组交换。
报文跟踪
（Packet Tracer） Cisco 的一个软件工具，由思科网络学院程序创建。这个工具可
以展示流量在网络中工作的基本原理。
部分更新
（partial update） 路由协议的一个过程，在此过程中，一个路由更新并不包含所有
已知的路由。典型的部分更新只包含那些有变化的路由的信息。
路径决定
（path determination） 指路由协议从所有可能的路由中选择最优路由加入 IP 路由
表的特性。有时也用来指路由器在转发报文时匹配自己路由表表项的算法。
334 术语表
路径选择
（path selection） 路由协议检查所有到达同一子网的路由，并基于度量值从中选择
最优路由的功能。
周期性全部路由更新
（periodic full routing update） 包含所有已知路由信息的周期性路由更
新。参见周期性更新。
周期性更新
（periodic updates） 某些 IP 路由协议的特性，以规则的时间间隔或周期发送包
含路由信息的路由更新。
允许
（permit） Cisco 访问控制列表中，对于匹配一条 access list 语句的报文可以采取的两种
动作之一（另一种是拒绝“deny”）。路由器不会丢弃那些匹配配置了允许动作的语句的报文。
ping 很多计算机操作系统的网络设备提供的一条命令，它向另一个 IP 地址发送 ping 请求
（ICMP 请求），根据该 IP 地址对应的主机是否发送回应，检验网络工作是否正常。
ping 报文（ping packet） 指由 ping 命令发送和接收的 ICMP 回声请求和回声应答消息。
点到点租用线（point-to-point leased line） 两点之间的一条租用线。路由器通常连接到租用
线的末端。
点到点协议
（Point-to-Point Protocol， PPP） 在两台路由器或任何两台设备或节点间的广域
网链路上使用的数据链路层协议。
点到点广域网链路
（point-to-point WAN link） 一条只连接两台设备的广域网链路，提供网
络中两点之间的连接。
毒性翻转
（poison reverse） 路由协议学习到失效路由时的一种处理机制。路由器接收到毒
性路由时，它不对这条路由应用水平分隔规则， 而是也使用毒性路由将这条路由从接收它的接口
通告回去。
端口
（port） 这条术语在网络技术中有多种用法。对于以太集线器和交换机硬件，端口与
接口含义相同，是可以连接线缆的一个物理连接器。对于 TCP 和 UDP，端口是一个软件功能，
唯一表示使用 TCP 或 UDP 的计算机上的一个软件进程。对于 PC，端口可以是 PC 上的一个物
理连接器，例如串口或 USB 口。
端口号
（port number） TCP 和 UDP 作为端口使用的一个 16 比特的数值，通常使用十进制
表示。
带重传的被动确认
（positive acknowledgment with retransmission， PAR） 一个可靠的协议（例
如 TCP）用于错误恢复的方法。接收主机发送的确认信息标识了它希望收到的下一个数据字节，
并隐含它正确接收的最近一个数据字节。发送方据此可以判断它发送的数据是否没有被收到，必
要时重传报文。
负电压
（positive voltage） 一种电压度量方法，指示一个电路当前的电流方向。
邮局协议 3
（Post Office Protocol version 3， POP3） 一个允许计算机从服务器接收 E-mail 的
协议。
上电自检
（power-on self test， POST） 计算机世界中表示计算机（或路由器、交换机）上电
过程中一项基本硬件功能的术语。当一台计算机首次上电时，在将操作系统加载进内存之前，硬
件进行的自检。上电自检指上电过程和诊断性自检。
前缀
（prefix） 在 IP 子网技术中，一组 IP 地址的一部分，对于同一个子网中的地址，这一
术语表 335
部分的值必须相同。
前缀表示法
（prefix notation） 在 Cisco 产品中，一种子网掩码的表示方式。使用一条斜线，
后面是掩码中连续二进制 1 的数目，就像 124。
特权 EXEC 模式
（privileged EXEC mode） 参见使能模式。
处理交换
（process switching） Cisco 路由器用于路由或转发报文的算法之一。另外两种最常
见的这类算法是快速交换（fast switching）和 Cisco 快速转发 CEF（Cisco Express Forwarding）。
在这 3 种算法中，处理交换速度最慢。
提示符
（prompt） 当使用 Cisco IOS CLI 时，屏幕底端最先显示的文本。光标就停留在提示
符之后，当用户输入时，文本将出现在提示符的右侧。
专有网络模型
（proprietary networking model） 一个网络产品厂商自行定义的网络模型，通
常没有任何外部援助，可以对模型进行更改而不通知竞争对手。
协议
（protocol） 一个书面的规范，定义了产品如何完成一项特定的任务，尤其是在网络中，
通常需要考虑在网络中传输时的算法和信息。每个协议都定义消息（经常是以报头的形式），以
及使用这些消息来达到某些既定目标的规则和过程。由一个标准化组织批准和接受这些规范。
协议数据单元
（protocol data unit， PDU） 来自 OSI 的一条通用术语，指一个特定网络层关
心的数据、报头和报尾。
协议簇
（protocol suite） 参见网络模型。
协议类型域
（Protocol Type field） 报头中的一个域，通常是数据链路报头，标识封装在帧
里的网络层协议报头的类型。
队列
（queuing） 在内存中保留帧或分组，直到帧或分组对外发送的接口空闲的过程。
队列延迟
（queuing delay） 一个帧或报文在交换机或路由器的队列中等待直到被从接口发送
出去的时长。
随机访问存储器
（random-access memory， RAM） 一种计算机内存类型，新的数据可以被写
入，存储的数据可以被读出。RAM 是 CPU 进行大部分处理和操作的主要工作区域或临时存储区。
RAM 的一个缺点是它需要电力来维持数据存储。 一旦计算机关闭或掉电，RAM 上存储的所有数
据都将丢失，除非提前将数据保存到磁盘上。带 RAM 芯片的内存卡插在主板上。也称为读写存
储器。
只读存储器
（read-only memory， ROM） 数据预先录制的一种计算机内存。当数据被写入
ROM 芯片后，它只能被读取，不能去除。一种称为 EEPROM（电可擦除可编程只读存储器）的
ROM 可写。大多数 PC 的基本输入/输出系统（BIOS）存放在 EEPROM 中。
注册端口号
（registered port number） 取值范围在 1 024～49 151 之间，这些数值在概念上等
同于周知（well-known）端口，但是是特别为非特权应用程序进程使用的。
远程主机
（remote host） 在 Telnet 中，指用户想要登录的运行 Telnet 服务器程序的主机。
Telnet 需要有一个人坐在运行 Telnet 客户端的计算机的键盘前，对这个人来说，这台主机是远
程的。
Request For Comments（RFC） 定义 TCP/IP 协议的文档。
336 术语表
保留的
（Reserved） 在网络报头和报尾中，没有被任何协议以任何目的定义的域，可以被
新的协议使用。
恢复
（resume） 一个路由器或交换机的 CLI 用户可以在不同路由器或交换机的 Telnet 连接
间快速切换的过程。在 Cisco 路由器上，一个用户可以远程登录到很多台主机、挂起每条 Telnet
连接、不必重新登录每台主机而在连接之间方便地来回切换。Cisco 使用 resume 命令将用户重新
连接到一个被挂起的 Telnet 连接。
翻转电缆
（rollover cable） 一种 UTP 电缆，要求将电缆一端 RJ-45 连接器第 1 针的电线与
另一端的第 8 针相连；第 2 针的电线与另一端的第 7 针相连；第 3 针的电线与另一端的第 6 针相
连；第 4 针的电线与另一端的第 5 针相连。这种电缆用作 Cisco 路由器和交换机的配置电缆。
ROM 监视器
（ROM Monitor， ROMMON） Cisco 路由器上用作特殊目的的一种底层操作
环境或操作系统。特别地，ROMMON 可以用于口令恢复过程，或在 Cisco TAC 的指导下进行
底层调试。
根因
（root cause） 网络问题产生的原因。当一个网络问题发生时，用户和网络工程师会看
到很多表象。这些表象往往只是最先导致问题发生的一个要素的结果，这一个要素就是根因。
可路由协议
（routable protocol） 参见路由协议。
路由中毒
（route poisoning） 一个路由协议处理过程，在这一过程中，路由器发现一条路由
已经失效后仍通告它，只是通告时使用一个无穷大的度量值。
路由重分配
（route redistribution） 在同一台路由器上，一种路由协议与另一种路由协议交
换路由信息的过程。互联网络在不同的区段可能会采用不同的路由协议。为了使所有的路由器都
能学到所有路由，必须有一些路由器运行多种路由协议， 采用一种路由协议学到的路由，以其他
路由协议将它通告出去，反之亦然。这一过程称为路由重分配。
被路由协议
（routed protocol） 定义能够被路由器转发的报文的协议，例如 IP 协议。
路由器
（router） 一种基于报文目的 IP 地址转发报文的网络设备，通常被连接到多个局域
网和广域网接口。
路由器族 参见路由器平台。
路由器模式
（router mode） 指配置路由协议的 IOS CLI 配置模式。使用全局配置命令 router
可以进入这个模式。
路由器模型系列
（router model series） 参见路由器平台。
路由器平台
（router platform） 指一组路由器产品，具有相同的总体物理特性，通常会加载
和使用相同的 IOS 文件集。这些路由器一般具有相似的产品编号。例如，2610、2611 和 2020 都
属于同一个路由器平台。也称为路由器族、路由器模型系列、路由器系列。
路由器系列
（router series） 参见路由器平台。
路由
（routing） 路由器接收到一个进入的帧、丢弃数据链路层的报头和报尾、基于目的 IP
地址做出转发决定、根据出接口增加新的数据链路层报头和报尾，将新的帧从出接口转发出去的
过程。
路由循环 参见路由环路。
术语表 337
路由信息协议
（Routing Information Protocol， RIP） 一种较老的 IP 路由协议，采用距离矢
量算法，以跳数为度量，收敛速度较慢。
路由环路
（routing loop） 一组路由器在环路中转发去往某个子网的报文，导致这些报文永
远无法到达目的地。路由环路浪费了带宽，影响到那些路由没有问题的报文。防止路由环路是路
由协议的一项主要功能。
路由协议
（routing protocol） 路由器间运行的一种协议，使路由器能够学到路由并将它们加
入到路由表中。
路由协议算法
（routing protocol algorithm） 路由协议定义的程序逻辑、过程和实践，规定了
一个特定的路由协议如何工作。
路由协议配置模式
（routing protocol configuration mode） 执行全局配置命令 router 进入的一
种 Cisco 路由器配置模式区域。这个模式用于在 Cisco 路由器上配置路由协议。
路由表
（routing table） 路由器 RAM 中维护的一张列表，列出了去往每个目的子网的最优
路由。每条路由包含一个目的地，可以是一个网络、子网或主机以及为了到达这个目的地，路由
器应该如何转发报文的指导，通常包括一个下一跳路由器和出接口。
路由更新
（routing update） 路由协议定义的由路由器发送的包含各种路由信息的消息。
运行配置文件
（running-config file） 包含路由器当前使用的配置命令的文件。执行 show
running-config 命令可以看到这个文件。
分段
（segment） （动词）TCP 从应用程序接收到比较大的数据时，将它分成小片的过程。
（名词）TCP 对大的数据进行分片所产生的较小的数据片。
分片
（segmentation） 在 TCP 中，指将一个比较大的数据块分成多个小片填充到 TCP 段中，
并且不违反一个段所允许携带的最大数量数据。
顺序号
（Sequence Number） TCP 头中的一个域，其数值与 TCP 段中数据的第一个字节相
关。接收者的 TCP 错误恢复机制使用这个数值来判断段是否在传输过程中丢失，如果丢失，接
收者可以要求发送者重发此段。
串行线缆（serial cable） 将路由器的串行接口与外部 CSU/DSU 连接时路由器使用的线缆。
串行接口
（serial interface） 路由器上与串行广域网链路连接的多目的物理接口。串行接口可
以被配置运行多种数据链路层协议（包括 HDLC、PPP 和帧中继），并可以支持多种类型的串行
线缆。
串行链路 参见租用线。
串行端口
（serial port） 一种用于串行通信的 PC 接口，一次只能传输一个比特位。串行端
口可以连接到外部调制解调器、图形显示器或串行打印机。也可以作为控制连接接到网络设备，
例如路由器和交换机。
服务器
（server） 被多个并发用户使用的计算机硬件。也可以是为多个用户提供服务的计算
机软件。例如，一个 Web 服务器由多台运行 Web 服务器软件的计算机组成。
服务提供商
（service provider） 泛指任何向其他公司提供服务的公司，尤其是提供某种形式
的网络连接服务。例如广域网服务提供商以及 Internet 服务提供商。
338 术语表
建立模式
（setup mode） Cisco 路由器提供的一个工具，路由器通过一系列问题提示用户进
行基本配置。如果路由器启动时，NVRAM 的启动配置文件中没有任何配置，路由器将询问用户
是否愿意使用建立模式来创建一个初始配置。
最短路径优先算法
（Shortest Path First [SPF] algorithm） 链路状态路由协议为了找到去往每个
子网的最优路由，对链路状态数据库 LSDB 所应用的数学算法。这种算法将 LSDB 中的信息组织
成树的形式，本路由器是树根，子网是叶子。它在树中计算到达每个子网的最短路径，通过这一
过程，路由器就可以知道哪些是当前的最优路由。
关闭状态
（shutdown state） 在 Cisco 路由器或交换机中，指一个由于配置了 shutdown 命令
而处于“administratively down”状态的接口。
简单邮件传输协议
（Simple Mail Transfer Protocol， SMTP） 定义了一个过程，在此过程中，
E-mail 可以被转发并保持，留待接收者以后接收。
简单网络管理协议
（Simple Network Management Protocol， SNMP） 网络管理软件和实际网
络设备使用的一种应用协议，使网络工程师能够监控和处理网络问题。
滑动窗口
（sliding window） TCP 使用的一个过程，它允许接收主机告诉发送主机，在收到
确认消息之前，发送者可以发送多少字节。随着时间的推移，接收者告诉发送者的顺序号将会增
大，因此，窗口看上去就像是随着数字的增加而移动或滑动。
智能串行接口（smart serial interface） Cisco 路由器某些串行接口上的一种物理连接器。
SMTP 客户端
（SMTP client） 实现 SMTP 的软件，可以向 SMTP 服务器发送 E-mail。
SMTP 服务器
（SMTP server） 实现 SMTP 的软件，可以接收 SMTP 客户端发来的 E-mail。
SMTP 代理
（SNMP agent） 响应从 SNMP 管理站发来的 SNMP 请求的软件，提供设备的配
置和状态信息。
套接字
（socket） 在网络技术中，可以指一个物理插口，或指与计算机上应用程序与 TCP
或 UDP 协议通信相关的一个特性。
源地址
（source address） 在网络技术中，指某些报头中的一个域，尤其是在报头中定义了源
地址的域。
源 IP 地址
（Source IP Address） IP 头中的一个域，指示发送这个报文的主机的 IP 地址。
源 MAC 地址
（Source MAC Address） 以太帧中的一个域，指示发送这个帧的设备的 MAC
地址。
源端口
（Source Port） TCP 或 UDP 头中的一个域，标识发送主机的应用进程。
水平分割
（split horizon） 距离矢量路由协议防止路由环路的一个特性。水平分割的含义是，
从接口 X 发出的路由更新中，不包含使用接口 X 作为出接口的路由信息。
带毒性翻转的水平分割
（split horizon with poison reverse） 毒性翻转的另一个名称，强调水
平分割规则使这条路由被停用，路由协议可以将失效路由发布为毒性路由。
标准 ACL
（standard ACL） Cisco 路由器的一种 IP ACL，在进行报文过滤时，只能检查报文
源 IP 地址。Cisco 的标准 ACL 使用的编号范围是 1～99 或 1 300～1 999。
启/停流控
（start/stop flow control） 在网络中，通过允许接收者告诉发送者何时停止和重新
术语表 339
开始来控制数据发送速度的方法。
静态长度子网掩码
（static-length subnet masking， SLSM） 对于一个有类 IP 网络的所有子网
使用一个子网掩码的做法。
静态路由
（static route） 由于网络工程师在路由器的配置中输入路由信息，在路由表中生成
的一个表项。
结构化的故障处理方法
（structured troubleshooting method） 有组织的步骤集合， 通过使用它，
可以解决各种网络问题。
子配置模式
（subconfiguration mode） 在 Cisco 路由器或交换机的 CLI 中，除全局配置模式
之外的任何配置模式。例如，在全局配置模式使用 interface fa0/0 命令后，IOS 就将用户置于该接
口的一种子配置模式。
子网
（subnet） 一组 IP 地址，其第一个部分的值是相同的，这样，路由就可以根据地址的
初始部分识别出这个组。同一个子网的 IP 地址一般位于同一网络介质，彼此不被路由器分离；
不同子网的路由器通常被至少一台路由器分离。
子网广播地址
（subnet broadcast address） 子网中的最大数值。发往这个地址的报文被路由到
目的子网，之后，报文在二层广播帧里发送，这样， 该子网中的所有主机都会收到这个帧。子网
广播地址对于找到子网中可分配的 IP 地址范围也很有用。
子网掩码
（subnet mask） 一个点分十进制数字，用于标识 IP 地址的结构。掩码使用二进制
的 1 表示 IP 地址中的网络和子网部分，使用二进制 0 表示 IP 地址中的主机部分。
子网号
（subnet number） 代表特定 IP 子网的点分十进制数。也称为子网 ID 或子网地址。
子网 0
（subnet zero， zero subnet） 任何子网划分方案中，数值最小的子网号，其子网号的
子网部分全部是二进制 0。对于有类 IP 编址，这种子网是两类保留不使用的子网之一。
子网划分
（subnetting） 将一个有类 IP 网络划分为称为子网的小组的过程，也就是创建子网
的过程。
挂起 TCP 连接
（suspending a Telnet connection） 在 Cisco 路由器上，从一台路由器的 CLI
远程登录到另一台主机后，使用组合键 Ctrl+Shift+6 然后按下 X 切换回原路由器的 CLI。用户可
以重复这一过程，产生多个挂起的 Telnet 连接，并很容易地回到每条被挂起的 Telnet 连接。
同步位
（SYN） TCP 头中的一个标志位，在 TCP 连接的三次握手建立过程中，只在前两
个阶段使用。
同步风暴
（SYN flood） 一种 DoS 攻击类型，攻击者向服务器发送三段 TCP 连接请求中的
第一段，但并不使用 TCP 三次握手建立流程中的第三条消息来完成 TCP 连接。服务器的内存被
消耗，并可能到达它对客户连接数量限制的上限，最终将拒绝对合法用户提供服务。这一名称的
由来是因为三段 TCP 连接请求中的第一段只对 SYN 位置位。
同步
（synchronization） 一条传输介质的两端设备使用的一个过程，一端观察进入的信号，
并基于进入的信号不断调整自己的时钟。这一过程允许在一端设备的时钟比另一端设备的时钟略
快或略慢时的设备间通信。
同步的
（synchronous） 在网络中，任何一方设备基于从另一方设备来的信号调整其时间的
通信链路。
340 术语表
T/1 电路
（T/1 circuit） 参见数字信号等级 1（DS1）。
TCP/IP 参见传输控制协议/Internet 协议。
技术支持中心
（Technical Assistance Center， TAC） Cisco 技术支持组的名称。
T-载波（telecommunications carrier， T-carrier） 美国及一些其他地方使用的广域网规范，定
义了很多典型广域网传输介质的结构和速度。
电信工业联盟
（Telecommunications Industry Association， TIA） 一个电子标准化组织，为多
种网络线缆定义标准，包括大多数局域网电缆和光纤。
电话公司
（telephone company， telco） 以前向家庭用户和商业用户提供语音服务，现在则
提供语音、视频、数据以及其他服务的公司。
Telnet 一种协议，允许用户从一台计算机远程访问另一台计算机，在另一台计算机上输入
并执行命令。网络工程师经常使用 Telnet 来远程访问路由器和交换机。
Telnet 客户端
（Telnet client） 提供终端仿真器的软件，通过仿真器使用 Telnet 程序与 Telnet
服务器通信，Telnet 客户可以登录到 Telnet 服务器并执行命令。
Telnet 口令
（Telnet password） 当用户 Telnet 到一台 Cisco 路由器或交换机时需要提供的口
令。
Telnet 服务器
（Telnet server） 一种几乎可以运行在所有计算机上的 TCP 软件服务，允许其
他计算机的用户使用 Telnet 客户端连接到 Telnet 服务器。在 Telnet 客户端输入的命令被发送到
Telnet 服务器，作为 Telnet 服务器主机上的命令使用。
Telnet 会话
（Telnet session） 在特定 Telnet 客户端与 Telnet 服务器之间的通信。
终端
（terminal） 一种简单的老式计算设备，有一个显示器、一个键盘以及很少的处理逻辑。
终端仿真器
（terminal emulator） 使一台计算机像终端一样工作的软件。当一台 PC 连接到
路由器的控制台端口时，PC 必须使用终端仿真器，以使 PC 上输入的命令被发送给路由器，路由
器产生的消息被送回 PC，显示在终端仿真器窗口中。
终端历史
（terminal history） 在 Cisco 路由器或交换机的 EXEC 和配置模式下最近输入的命
令列表。通过使用上箭头或组合键 Ctrl+P，可以在命令行显示这些命令，从而不必在执行相同命
令时重复输入。
TFTP 服务器
（TFTP server） 在任何计算机上运行的，实现 RFC1350 定义的简单文件传输
协议 TFTP 服务器功能的软件。以最小的开销提供文件传输服务。
tftpdnld Cisco 路由器上使用 TFTP 下载 Cisco IOS 映像的命令。
三次握手
（three-way handshake） 为建立一条 TCP 连接，两台主机间必须交换的 3 个 TCP 段。
超时消息
（time exceeded message） 当路由器由于将一个报文的存活时间 TTL 域减少为 0
而丢弃此报文时发送的 ICMP 消息。路由器将这个消息发给报文源 IP 地址域列出的 IP 地址。
存活时间域
（Time to Live [TTL] field） IP 头中的一个域，用于防止报文在 IP 网络中无限环
路。路由器每次转发报文时会将 TTL 域的值减一，当减到 0 时，路由器将丢弃此报文，以此防
止报文被无限环路。
traceroute
（tracert） 很多计算机操作系统提供的一条命令，用于发现网络将一个报文从一台
术语表 341
计算机发往另一台计算机时使用的路由器的 IP 地址，还可能包括主机名。
报尾
（trailer） 一些网络协议为了与实现同样协议的计算机或网络设备交互，对数据增加的
开销字节。报尾通常出现在终端用户数据的右侧，因此，对于从左向右阅读的读者，报尾是最后
被看到的。在介质上传输时，报尾跟在终端用户数据之后。参见报头。
传输控制协议
（Transmission Control Protocol， TCP） TCP/IP 模型的一部分。使应用程序
能够确保数据在网络中的传输。
传输控制协议/Internet 协议
（Transmission Control Protocol/Internet Protocol， TCP/IP） IETF
定义的一个网络模型，在世界的大多数计算机和网络设备上实现。
传输层
（transport layer） OSI 模型的第四层，也是 TCP/IP 模型的第三层。OSI 和 TCP/IP
的传输层协议完成相同的功能。这一层关注的协议将数据从一台计算机的一个应用程序进程传递
到另一台计算机上正确的应用程序进程。
触发更新
（triggered update） 一种路由协议更新消息，是路由器对于网络中某些事件（尤其
是路由丢失）做出反应而发送的。
简单文件传输协议
（Trivial File Transfer Protocol， TFTP） 一种用于文件传输的简单协议，
通过少量的软件就可以实现。
类型域
（Type field） 参见协议类型域。
TLV
（类型、长度、值， Type Length Value） 计算机世界中的一种常用数据结构，允许在一
个报文内部方便地扩展一组连续的域。类型是指标识信息类别的一个数值，长度指示该 TLV 中
的字节数，值列出了该 TLV 描述的信息。
单播 IP 地址
（unicast IP address） 代表一个单独的主机 IP 地址。
统一资源定位符
（Universal Resource Locator， URL） 一个格式化的文本字符串，为 Web
浏览器定义任何计算机资源。它包括协议、其他计算机的名称和标识资源在其他计算机上位置的
信息。例如，http://www.cisco.com/univercd 描述了 HTTP 协议，一台主机名为 www.cisco.com
的计算机，这台服务器上的位于目录或文件 univercd 中的一个资源（这里是一个 Web 页面）。
通用串行总线（Universal Serial Bus， USB） 多数现代 PC 上提供的一种接口类型，允许使用
外部设备与 PC 进行串行通信。
通用串行总线连接器（Universal Serial Bus [USB] connector） 一种 PC 接口，使得类似鼠标、
调制解调器、键盘、扫描仪和打印机的外部设备可以被插入和拔出，而不必重新启动系统。USB
连接器也被称为端口，并可能最终替代串行和并行端口。
不可靠协议
（unreliable protocol） 不进行错误恢复的协议。
up and down 描述 Cisco 路由器的一种接口状态，线路状态为 up，但协议状态为 down。
up and up 描述 Cisco 路由器的一种接口状态，线路状态和协议状态都为 up。
紧急的
（Urgent） TCP 头中的一个域，标识发送者要求接收者立即对发送数据的顺序号进
行确认。
用户数据报协议
（User Datagram Protocol， UDP） TCP/IP 网络模型中的一种主要协议，在
传输层的 TCP 替代协议，提供的功能很少，优势是开销也很少。
342 术语表
用户 EXEC 模式
（user EXEC mode） 用户模式的另一个名称，强调这个模式允许用户输入
EXEC 命令而不是配置命令。
用户模式
（user mode） Cisco 路由器 CLI 的一个区域，在这个区域里，用户可以输入部分
EXEC 命令，但不能使用任何可能损害路由器或改变路由器运行方式的 EXEC 命令。
可变长子网掩码
（variable-length subnet mask， VLSM） 在同一个 A 类、B 类或 C 类网络中，
不同子网使用不同的子网掩码。
VINES Banyan 公司专有的一种网络模型。Cisco 路由器可以路由 VINES 网络模型定义的报文。
VTY 线 （vty lines） Cisco 路由器用来跟踪同时登录到路由器的不同 Telnet 用户。 任何 Telnet
相关的配置（例如 Telnet 口令），都是在 VTY 线下配置的。
广域网线路（WAN circuit） 参见租用线。
广域网接口卡
（WAN interface card， WIC） 可以安装到模块化 Cisco 路由器的一种可移动
的卡。WIC 有不同类型的物理连接器，这对广域网连接非常有用。
Web 地址
（Web address） 参见统一资源定位符。
Web 浏览器
（Web browser） 一种软件产品，使用图形窗口来显示一个 Web 站点的内容。
Microsoft Internet Explorer、Mozilla Firefox 和 Netscape 是当今最常用的 Web 浏览器。
周知端口
（well-known port） TCP 和 UDP 使用，取值范围是 0～1 023，这类端口号被分配
给高优先级的进程。使用这类端口号，所有客户端都可以知道所要连接的正确端口号。
广域网
（wide-area network， WAN） 连接地理位置分布广的设备的网络，需要使用广域网
服务提供商的传输服务。广域网提供商能够在广泛的地理区域安装线缆。
通配符掩码
（wildcard mask） Cisco ACL 使用的一个 32 比特数字，写成点分十进制形式。
这个掩码指示如果要匹配一个 ACL 规则，源或目的 IP 地址中的哪些比特是必须匹配的。通配符
掩码位为 0 表示地址中相应位置的比特位必须被比较且匹配。
窗口
（window） 在发送的段中设置，表示在发送主机必须等待一个确认信号之前，主机愿
意接收的最大数目的未确认数据。用于流量控制。
窗口域
（Window field） TCP 头中的一个域，允许一台主机告诉另一台主机它所允许的窗
口尺寸。参见窗口（window）。
窗口
（windowing） 进行错误恢复的协议（例如 TCP）使用的一种协议过程，接收主机通
知发送主机，在收到确认之前，发送主机可以发送多少数据。窗口技术用于流量控制，它使接收
方能够指定发送方什么时候在发送更多数据之前必须等待。
有保留的确认
（withholding acknowledgments） 一种流控机制，接收主机发送确认信号而不
是等待，使发送方在发送更多数据之前等待。
Xmodem 大多数终端仿真器支持的一种串行通信协议。在 Cisco 路由器上，Xmodem 可以用
来将一个新的 IOS 加载到路由器中，但这种方式很少使用。
XNS
（Xerox Network Systems） Xerox 定义的一种专用网络模型。 Cisco 路由器可以路由 XNS
协议定义的报文。
零子网
（zero subnet） 参见子网 0。