 |
|
 |
||
|
|
|
||
邊界路由器
將一個自治系統與另一個自治系統連接起來的路由器，它常常負責路由再發布。
被動接口
被配置成只接收路由更新而不發送路由更新的路由器接口。
策略路由
根據用戶所定義的策略將數據轉發到特定接口的路由方案。
路由過濾器
使用distribute-list命令的一種配置，它用於從進入的或外出的路由更新中去掉一條或多條路由。
路由再發布
將由一種路由選擇協義所發現的路由信息發布到另一種路由信息中去的過程。
種子度量值
在路由再發布中，它是一條被輸入進來的路由的初始度量值。
自治系統(Autonomous System AS)
在共同管理權之下的一個網絡系統。
BGP(邊界網關協議)
取代了EGP的一種域間路由選擇協議。
EBGP(Exterior BGP)
用於屬於不同自治系統的兩臺BGP路由器之間的一種BGP形式。
IBGP(Internal BGP)
用於屬於同一個自治系統的兩臺BGP路由器之間的一種BGP形式。
多宿主系統
有一個以上的到外部網絡出口點的自治系統。
NLRI(網絡層可達信息network-layer reachability information)
在BGP更新消息中承載的信息，尤其是路由前綴和前綴掩碼。
單宿主系統
到外部網絡只有一個出口點的自治系統。
轉接系統(transit system)
允許來自一臺外部主機的數據流經之被轉發到其他主機的自治系統。
集群(cluster)
在BGP路由反射中，它是指一組路由反射器客戶和它們的路由反射服務器。
動態再發布(dynamic redistribution)
在BGP中，它是指IGP路由的自動再發布或引入。
對等體組(peer group)
共享相同更新策略的一組BGP鄰居路由器。
路由反射器(route reflector)
為鄰居對等關系擔任集中點的一臺IBGP路由器。
半動態再發布(semibynamic redistribution)
通過network命令有選擇地將IGP路由注入到BGP中去的一種BGP再發布形式。
對稱(symmetry)
一種平衡式的網絡設計試，如果從一個出口點離開AS的數據流還從這同一個點返回，就實現了對稱設計。
訪問控制列表
Cisco路由器所保存的一種列表，用於為各種服務控制對路由器或來自路由器的訪問。
CBAC(基於上下文的訪問控制)
一套綜合的安全工具集，它含有動態數據流過濾特性。
DoS(拒絕服務)攻擊
一種惡意攻擊，它用大量的無效數據淹沒一個被攻擊目標，使它無法為正常的訪問請求提供服務。
動態訪問控制列表
一種擴展訪問控制列表，它在啟用了access-enable命令後會創建臨時性的訪問控制條目。
防火牆
設計作為公共網絡和私有網絡之間的緩衝區的路由器或接入服務器。
Java applet
可以被與WEB網面一起發送給用戶的一種Java小程序。
Lock-and-key
Cisco路由器上的一種配置，它使用一個動態訪問控制列表來在防火牆中創建臨時性的通道，以讓通地了誰的用戶可以臨時性的訪問受保護的資源。
由名字索引的訪問控制列表
使用名字而不是使用號碼來進行標識的標准或擴展訪問控制列表。
RADIUS(Remote Authentication Dial-In User Service遠程認證拔號用戶服務)
一種客戶機/服務器協議和軟件，它使遠程接入服務器能與一臺中央服務器進行通信來認證拔號用戶，並授予他們對系統或服務的訪問權。
自反訪問控制列表
一種只含有臨時性條目的訪問控制列表，這些條目是通過反射內部數據流並根據該反射來評判外部數據流而創建的。
欺騙(spoofing)
通常是指借用另一個接口地址的行為。
狀態型數據包過濾
一種訪問控制方法，它不僅根據數據包的目的地址和源地址，還根據其數據內容來限制進入受保護網絡的數據流。
SYN-flood(SYN風暴)攻擊
一種DoS攻吉，它向被攻擊目標發送大量不會被完成的TCP SYN請求，導致受害者不得不維護大量的半開連接。
TACACS+(Terminal Access Controller Access Control System,plus增強的終端訪問控制器訪問控制系統)
一種Cisco專有的認證協議，它在一個中央數據庫而不是在單臺路由器中集中維護用戶口令，提供了一種易於擴展的網絡安全解決方案。
三次握手
在兩建立TCP連接的主機間交換SYN和ACK比特被置位數據包的過程。
基於時間的訪問控制列表
使用time-range參數的一種擴展訪問控制列表，它可以只在每天或每周的特定時間段中起作用。
VTY(虛擬終端)
在網絡操作系統(包括Cisco IOS)中接受telent連接的一個邏輯接口。
