uohk.comNetwork Buddies

卡通詞彙表

網絡名詞小字典

全站 289 個名詞的英文、中文、一句解釋和卡通比喻。全站寫法以這個表為準。

基礎概念

Network（網絡）
兩部或以上互相連接、可以交換資料的裝置。比喻一班互相傳紙條的同學
Internet（互聯網）
把全世界無數個網絡連接起來的「網絡的網絡」。比喻全世界的道路系統
Node（節點）
網絡上任何一部會收發資料的裝置。比喻地圖上的一個車站
Link（連線）
連接兩個節點的通道，可以是網線或無線訊號。比喻車站之間的路軌
LAN（區域網絡）Local Area Network
範圍細小的網絡，例如一個家或一間學校。比喻一條屋邨內的小路
WAN（廣域網絡）Wide Area Network
跨越城市或國家的大範圍網絡。比喻城市之間的高速公路
Server（伺服器）
專門為其他裝置提供服務（例如網頁、影片、電郵）的電腦。
ISP（互聯網服務供應商）Internet Service Provider
提供上網服務、把你的網絡接到互聯網的公司。
Ethernet（以太網）
最常見的有線 LAN 技術，用網線連接裝置。
SSID（無線網絡名稱）Service Set Identifier
Wi-Fi 網絡的名字，在手機的 Wi-Fi 設定中看到。比喻門口的招牌

位址

MAC Address（硬體位址）
網絡介面出廠時的 48 位元識別碼，例如 00:00:5E:00:53:01。比喻縫在身上的名牌
Hexadecimal（十六進制）
用 0–9 和 A–F 共 16 個符號表示數字的方法。
OUI（製造商識別碼）Organizationally Unique Identifier
MAC Address 前 3 個位元組，代表製造商。比喻名牌上的學校校徽
Broadcast Address（廣播位址）
發給同一網絡內所有裝置的特別位址（MAC：FF:FF:FF:FF:FF:FF）。比喻學校廣播
Media Access Control（媒體存取控制）
MAC Address 中「MAC」的全寫，與「Mac」電腦無關。
Bit（位元）
電腦最小的資料單位，只可以是 0 或 1。
Byte（位元組）
8 個 Bit 組成 1 個 Byte。
Network Interface（網絡介面）
裝置用來接上網絡的部件，例如 Wi-Fi 晶片或網線插口；每個都有自己的 MAC Address。比喻掛名牌的位置
NIC（網絡介面卡）Network Interface Card
以一張卡形式安裝在電腦內的 Network Interface。
IEEE（電機電子工程師學會）
制定 Ethernet、Wi-Fi 等技術標準，並把 OUI 分配給製造商的國際組織。
Unicast（單播）
只寄給一部裝置的傳送方式。比喻寫明收件人的信
Broadcast（廣播）
同時寄給同一個 LAN 內所有裝置的傳送方式。比喻學校廣播
Random MAC Address（隨機 MAC 位址）
為保護私隱，系統代替原本 MAC Address 使用的隨機位址。比喻臨時名牌
IP Address（網絡位址）
裝置在網絡上的邏輯位址，用來找路。比喻你家的郵寄地址
IPv4
32 位元的 IP Address，以點分十進制表示，例如 192.168.1.10。
IPv6
128 位元的 IP Address，以十六進制分組表示，例如 2001:db8::1。
Public IP（公共位址）
在互聯網上可被直接找到的 IP Address。比喻大廈的街道地址
Private IP（私人位址）
只在內部網絡使用的 IP Address。比喻大廈內的室號
Subnet（子網絡）
把一個網絡切成較細小部分的方法。比喻同一條街的門牌範圍
Subnet Mask（子網絡遮罩）
標示 IP Address 中哪些位元屬於網絡部分，例如 255.255.255.0（即 /24）。比喻劃分街道範圍的尺
Default Gateway（預設閘道）
裝置把要送到其他網絡的資料交給的那部 Router。比喻通往外面世界的大門

封包與分層

Packet（封包）
資料在網絡上傳送時被切成的一小份。比喻主角小比
Header（標頭）
封包前面記錄寄件人、收件人等資料的部分。比喻小比的背包
Payload（資料內容）
封包真正要送達的資料。比喻背包裡的信
Frame（訊框）
資料在 LAN 內傳送時的包裝，標頭寫著收件人和寄件人的 MAC Address。比喻LAN 內送貨標籤
Encapsulation（封裝）
每一層在資料外面加上自己標頭的過程。比喻一層包一層的禮物紙
TCP/IP Model（TCP/IP 模型）
本網站主要教學用的四層網絡模型。
OSI Model（OSI 模型）
七層的參考模型，本網站只作參考。
Network Layers（網絡分層）
把網絡通訊的工作分成幾層，每層只負責一件事。比喻一層包一層的禮物紙
Application Layer（應用層）
TCP/IP Model 最上一層，準備要送的內容，例如 HTTPS、DNS。比喻信的內容
Transport Layer（傳輸層）
負責送給對方哪個程式、要不要確保送達，例如 TCP、UDP。比喻信封
Internet Layer（互聯網層）
負責送到哪個網絡、哪部裝置，寫上 IP Address。比喻小比的背包
Link Layer（鏈路層）
負責在這一段 LAN 內送到下一站，寫上 MAC Address，例如 Ethernet、Wi-Fi。比喻送貨袋
Decapsulation（解封裝）
收到資料時，每一層拆走自己那張標籤的過程。比喻拆禮物紙
Segment（區段）
Transport Layer 用 TCP 時的資料包裝。
Datagram（資料包）
Transport Layer 用 UDP 時的資料包裝。
MTU（最大傳輸單位）Maximum Transmission Unit
每次最多可以傳送的資料大小；Ethernet 常見為 1,500 Byte。比喻背包的容量

網絡設備

Hub（集線器）
把收到的訊號轉發給所有連接埠的舊式設備。比喻在課室大叫的人
Switch（交換器）
按 MAC Address 把資料送到 LAN 內正確裝置。比喻八爪
Router（路由器）
按 IP Address 在不同網絡之間轉送封包。比喻路路（郵局）
Access Point（無線基地台）
讓裝置以 Wi-Fi 連接到有線網絡的設備。
MAC Address Table（MAC 位址表）
Switch 記錄「哪個 MAC Address 在哪個 Port」的表。比喻八爪的筆記簿
Routing Table（路由表）
Router 決定封包往哪裡送的表。比喻路路的地圖
ARP（位址解析協定）Address Resolution Protocol
由 IP Address 找出對應 MAC Address 的方法。比喻大叫「誰是某某？」
ARP Cache（ARP 快取）
裝置記住「哪個 IP Address 對應哪個 MAC Address」的表，可用 arp -a 查看。
Collision（碰撞）
兩部裝置同時在共用的線路上傳送，訊號撞在一起。比喻兩個人同時說話
Default Route（預設路由）
Routing Table 中的 0.0.0.0/0，找不到更準確的路時使用。比喻「其他地方都走這條路」
Neighbor Discovery（鄰居發現）
IPv6 用來代替 ARP 的方法。
Firewall（防火牆）
按規則決定封包可否通過的設備或軟件。比喻盾盾

服務與協定

Protocol（協定）
裝置之間溝通時共同遵守的規則。比喻大家說同一種語言
TCP/IP
互聯網上所有裝置共同遵守的一整套溝通規則，以 TCP 和 IP 命名。比喻全世界共用的語言
Email（電子郵件）
透過網絡傳送的信件，地址用「@」分開用戶名稱和網域。
Web Page（網頁）
萬維網上的一頁內容，可包含文字、圖片和超連結。
Hyperlink（超連結）
點一下就能跳到另一個網頁或位置的連結。比喻任意門
Browser（瀏覽器）
用來開啟和閱讀網頁的應用程式。
DNS（網域名稱系統）Domain Name System
把網址變成 IP Address 的系統。比喻互聯網的電話簿（查查博士）
Domain Name（網域名稱）
容易記的網站名字，例如 example.com。比喻電話簿上的名字
Resolver（解析伺服器）
代你向其他 DNS 伺服器查詢答案的伺服器。比喻幫你查電話簿的圖書館員
Root Server（根伺服器）
DNS 查詢的最高一層起點。比喻總目錄
TLD（頂級網域）Top-Level Domain
網址最後一段，例如 .com、.hk。比喻電話簿的分冊
Authoritative Server（權威伺服器）
保存某個網域正式答案的 DNS 伺服器。比喻本人親自接電話
Cache（快取）
暫時記住答案，下次更快。比喻貼在雪櫃的常用電話
DNS Record（DNS 記錄）
DNS 電話簿上的一條記錄。比喻電話簿上的一行
A Record（A 記錄）
把名字對應到 IPv4 位址的 DNS 記錄。
AAAA Record（AAAA 記錄）
把名字對應到 IPv6 位址的 DNS 記錄。
CNAME Record（CNAME 記錄）
把一個名字指向另一個名字（別名）的 DNS 記錄。比喻別名
MX Record（MX 記錄）
指明某個網域的電郵交給哪部伺服器的 DNS 記錄。
DHCP（動態主機設定協定）Dynamic Host Configuration Protocol
自動分配 IP Address 等設定給裝置的協定。比喻酒店前台派房卡
NAT（網絡位址轉換）Network Address Translation
讓多部使用 Private IP 的裝置共用一個 Public IP。比喻大廈管理處代收信件
Lease Time（租約時間）
DHCP 把 IP Address 借給裝置的時間。比喻酒店房卡的有效期
DORA
DHCP 的四個步驟：Discover、Offer、Request、Acknowledge。
PAT（連接埠位址轉換）Port Address Translation
連 Port 號碼一起改寫的 NAT，家用 Router 用的就是這種。
Port Forwarding（連接埠轉發）
在 Router 預先設定「寄到某個 Port 的封包交給哪部裝置」。比喻管理處的轉交指示
TCP（傳輸控制協定）Transmission Control Protocol
可靠、按次序送達資料的傳輸協定。比喻掛號信
UDP（用戶資料包協定）User Datagram Protocol
快速但不保證送達的傳輸協定。比喻明信片
Port（連接埠）
在 TCP／UDP 中，是同一部裝置上區分不同服務的號碼（0 至 65535），例如 443；在 Switch 等設備上，是插網線的插口。比喻大廈內的信箱號碼
Three-way Handshake（三次握手）
TCP 建立連線前的三個步驟。比喻「你好？」「你好！」「開始吧！」
SYN
TCP 三次握手的第一步，表示「我想開始連線」。比喻「你好？」
ACK（確認）
收件人回覆「已收到這裡為止」的訊息。比喻簽收回條
Sequence Number（序號）
TCP 為資料編的號碼，用來確認、重送和排次序。比喻小比背包上的編號
FIN
TCP 結束連線時的訊息。比喻「再見！」
QUIC
建立在 UDP 之上、自己處理重送和加密的新傳輸技術，HTTP/3 使用它。
URL（網址）
網上資源的完整地址，例如 https://example.com/。
HTTPS（加密網頁傳輸協定）
以加密方式傳送網頁的協定。比喻封了口的信封
HTTP（超文本傳輸協定）HyperText Transfer Protocol
瀏覽器向伺服器要網頁的協定，預設 Port 80。比喻明信片
TLS（傳輸層安全）Transport Layer Security
HTTPS 用來加密和證明伺服器身份的技術。比喻封口和火漆印
Digital Certificate（數碼證書）
證明伺服器真的是某個網域的電子文件。比喻伺服器的身份證
HTML（超文本標記語言）
用來寫網頁的語言。
Status Code（狀態碼）
伺服器回覆附上的三位數號碼，例如 200、404。
Scheme（協定類型）
URL 開頭說明用什麼方法取資料的部分，例如 https。
Wi-Fi（無線網絡）
以無線電波連接 LAN 的技術。
WPA（Wi-Fi 保護存取）Wi-Fi Protected Access
為 Wi-Fi 訊號加密的技術，例如 WPA2、WPA3。

網絡小故事

Redundancy（備援）
多準備一條線路或一部設備，其中一個壞了，另一個可以頂上。比喻多一條後備路
Switching Loop（交換環路）
Switch 之間的連線繞成一個圈，令資料在圈內不停兜轉。比喻迴旋處上找不到出口
Broadcast Storm（廣播風暴）
廣播在環路中不斷被複製和轉發，塞滿整個網絡。比喻學校廣播不停重播，吵到沒人聽得見
STP（生成樹協定）Spanning Tree Protocol
讓 Switch 自動找出並暫時關閉多餘連線、避免環路的協定。比喻八爪暫時封起多餘的路
Flooding（泛洪）
Switch 不認識收件人或收到 Broadcast 時，把 Frame 送到除了來源以外的所有 Port。比喻八爪向所有門口派信
Forwarding（轉發）
Switch 認識收件人時，只把 Frame 送到那一個 Port。比喻八爪直接送上門
Filtering（過濾）
收件人和寄件人在同一個 Port，Switch 不再送出，直接丟棄。
Aging Time（老化時間）
MAC Address Table 內一項記錄沒再使用後，保留多久才被刪除（很多 Switch 預設 300 秒）。比喻筆記簿定時清理
Layer 2（第二層）
業界沿用 OSI Model 的叫法，指看 MAC Address、在同一個 LAN 內工作的技術，例如 Switch。比喻八爪的世界
Layer 3（第三層）
業界沿用 OSI Model 的叫法，指看 IP Address、在不同網絡之間工作的技術，例如 Router。比喻路路的世界
Single Point of Failure（單點故障）
只要一個地方出問題，整個系統就停頓的弱點。比喻獨木橋
TTL（存活時間）Time to Live
IP 封包標頭內的數字，每經過一部 Router 減 1，減到 0 就被丟棄；DNS 答案也有 TTL，表示可以快取多少秒。比喻封包的壽命
BPDU（橋接協定資料單元）Bridge Protocol Data Unit
STP 中 Switch 之間互相交換的訊息。比喻Switch 之間的小信件
Bridge ID（橋接器識別碼）
由優先值和 MAC Address 組成，用來選出 Root Bridge。
Root Bridge（根橋）
STP 選出來、作為整棵樹樹根的 Switch。比喻樹根
Root Port（根連接埠）
非 Root Bridge 的 Switch 上，通往 Root Bridge 成本最低的 Port。比喻回家最近的路
Designated Port（指定連接埠）
每條連線上負責轉送 Frame 的 Port。
Path Cost（路徑成本）
STP 用來比較路線遠近的數值，網線越快成本越低（例如 1 Gbps 為 4）。
RSTP（快速生成樹協定）Rapid Spanning Tree Protocol
STP 的新一代版本，通常幾秒內就能恢復。
Layer 1（第一層）
只處理電子訊號或無線電波、不理解 Frame 內容的一層，例如 Hub。
CSMA/CD（載波偵聽多重存取／碰撞偵測）Carrier Sense Multiple Access with Collision Detection
共用線路上「先聽後說、撞車就停、隨機等待再試」的規則。比喻開會時先聽，撞到就停
Jam Signal（干擾訊號）
偵測到 Collision 後發出的訊號，通知其他裝置撞車了。比喻大叫一聲「撞到了！」
Backoff（退避）
Collision 後各自等一段隨機時間才再傳送。比喻各自數一個隨機數字再開口
Half-duplex（半雙工）
同一時間只可以送或收。比喻對講機
Full-duplex（全雙工）
可以同時送和收。比喻電話
Collision Domain（碰撞域）
一群同時傳送就會撞車的裝置。比喻同一間課室
Broadcast Domain（廣播域）
一個 Broadcast 可以去到的範圍；Router 每個 Port、每個 VLAN 都是一個獨立的 Broadcast Domain。比喻學校廣播聽得到的範圍
ARP Request（ARP 請求）
用 Broadcast 問「誰是這個 IP Address？」的 ARP 訊息。比喻在課室大叫找人
ARP Reply（ARP 回覆）
用 Unicast 回答「是我，這是我的 MAC Address」的 ARP 訊息。比喻舉手回答
ARP Spoofing（ARP 欺騙）
冒充別人回覆 ARP，令資料送錯到攻擊者手上。比喻冒認別人舉手
Beacon（信標）
Access Point 定時發出、宣佈 SSID 等資料的無線訊息。比喻門口的招牌燈
BSSID（基本服務集識別碼）Basic Service Set Identifier
Access Point 無線那一邊的 MAC Address。
Channel（頻道）
Wi-Fi 頻段中再細分的一段無線電頻率；同一頻道的裝置共用空氣。比喻電台頻道
CSMA/CA（載波偵聽多重存取／碰撞避免）Carrier Sense Multiple Access with Collision Avoidance
Wi-Fi 用的規則：先聽、再等隨機時間才送，並以 ACK 確認。比喻先舉手等一等才說話
Authentication（認證）
確認對方身份的步驟。
Association（連接）
無線裝置向 Access Point 登記加入的步驟。比喻登記入住
VLAN（虛擬區域網絡）Virtual LAN
把一部 Switch 的 Port 分組，每組成為一個獨立的 LAN（Broadcast Domain）。比喻屋裡的屏風
VLAN ID（VLAN 編號）
識別 VLAN 的 12 位元號碼，可用 1 至 4094，寫在 802.1Q 標籤內。比喻分區號碼
Access Port（存取連接埠）
接一般裝置、只屬於一個 VLAN 的 Switch Port。
Inter-VLAN Routing（VLAN 間路由）
經 Router 或 Layer 3 Switch 在不同 VLAN 之間轉送資料。比喻兩區之間的橋樑
Layer 3 Switch（第三層交換器）
同時懂得按 IP Address 轉送 Packet 的 Switch，兼具 Switch 和 Router 功能。比喻學會看 IP 的八爪
Trunk（中繼）
可以同時運載多個 VLAN 的連線，用 802.1Q 標籤分辨每個 Frame 屬於哪個 VLAN。比喻載著不同學校學生的專線巴士
802.1Q
IEEE 訂立的 VLAN 標籤標準：在 Frame 中插入 4 Byte 標籤，寫明 VLAN ID。比喻學生襟前的校章
Native VLAN（原生 VLAN）
Trunk 上不加標籤的 VLAN，預設是 VLAN 1，兩端必須設定一致。
Allowed VLAN（允許的 VLAN）
Trunk 上准許通過的 VLAN 清單。
Bridge（橋接器）
Switch 的前身，STP 的名詞沿用這個叫法。
Blocked Port（阻斷連接埠）
STP 中暫停轉送 Frame、只收聽 BPDU 的 Port，線路出事時可以重新啟用。比喻「暫停通行」的牌子
Bridge Priority（優先值）
Bridge ID 的前半部分，預設 32768，可按 4096 的倍數調整，越小越優先。
Link Aggregation（鏈路聚合）
把多條網線捆綁成一條邏輯連線，一起傳送，其中一條斷了其餘的繼續工作；又稱 LAG、Port-channel、EtherChannel、Bonding、Teaming。比喻把單線橋擴闊成多線行車
LACP（鏈路聚合控制協定）Link Aggregation Control Protocol
兩部設備互相確認及監察哪些網線屬於同一組 Link Aggregation 的協定。
LACPDU
LACP 交換的訊息。
Hash（雜湊）
把資料代入公式得出一個固定號碼的方法；Link Aggregation 用它決定每個對話走哪條網線，Load Balancer 用它令同一位用戶通常交給同一部伺服器。比喻橋頭的行車線指示牌
Bandwidth（頻寬）
一條連線每秒最多可以傳送多少資料，例如 1 Gbps。比喻馬路有多少條行車線
Next Hop（下一跳）
Router 把 Packet 交給的下一站（下一部 Router 的 IP Address）。比喻下一個轉車站
Router-on-a-stick（單臂路由）
Router 只用一條 Trunk 接 Switch，為每個 VLAN 設一個 Subinterface。
Subinterface（子介面）
在同一個實體 Port 上用設定劃分出來的虛擬介面，各屬一個 VLAN。比喻一個 Port，兩個身份
SVI（交換器虛擬介面）Switch Virtual Interface
Layer 3 Switch 上代表某個 VLAN 的虛擬介面，可設 IP Address 作為 Default Gateway。
ACL（存取控制清單）Access Control List
由上至下逐條比對、決定封包放行或攔截的規則清單。比喻盾盾的名單
Subnetting（子網絡劃分）
把一組 IP Address 切成幾個較細小的 Subnet。比喻切蛋糕
Network Address（網段位址）
Subnet 的第一個位址（裝置部分全是 0），代表整個網絡，不能分給裝置。
Prefix Length（前綴長度）
/ 後面的數字，表示 IP Address 前面有多少個位元屬於網絡部分。
CIDR（無類別域間路由）Classless Inter-Domain Routing
用「位址／前綴長度」（例如 /26）表示網絡範圍的方法。
Static Route（靜態路由）
由網絡管理員人手加進 Routing Table 的 Route。比喻人手畫上地圖的一條路
Connected Route（直接連接路由）
直接接在 Router 自己 Port 上的網絡，自動出現在 Routing Table。
Longest Prefix Match（最長前綴匹配）
多條 Route 都符合時，選前綴最長、最準確的一條。比喻地址寫得越詳細越優先
Dynamic Routing（動態路由）
Router 之間自動交換路線資料、自動更新 Routing Table。比喻路路們交換情報
OSPF（開放最短路徑優先）Open Shortest Path First
最常用的 Link State 動態路由協定。
RIP（路由資訊協定）Routing Information Protocol
早期的 Distance Vector 動態路由協定，以經過多少部 Router 計算距離。
Distance Vector（距離向量）
只聽鄰居說「去那裡有幾遠」的動態路由方法。比喻問路只問鄰居
Link State（鏈路狀態）
每部 Router 都擁有完整地圖、自己計算路線的動態路由方法。比喻人人一張完整地圖
Hello
OSPF Router 定時發給鄰居的打招呼訊息，用來認識鄰居和確認對方在線。比喻「我在這裡！」
Dead Interval（失效時間）
多久收不到 Hello，就當鄰居失去聯絡（常見預設 40 秒）。
LSA（鏈路狀態通告）Link State Advertisement
Router 描述自己連著哪些網絡、鄰居和 Cost 的情報。比喻情報信
LSDB（鏈路狀態資料庫）Link State Database
所有 LSA 拼成的完整地圖。比喻同一張地圖
SPF（最短路徑優先）Shortest Path First
計算總 Cost 最低路線的演算法，又叫 Dijkstra 演算法。
Cost（成本）
OSPF 為每條連線設定的「距離」數值，通常線越快越低。比喻路程長短
Convergence（收斂）
網絡變化後，所有 Router 重新得出一致、正確路線的過程。
Area（區域）
OSPF 把 Router 分組，每組共用同一個 LSDB，令地圖不會太大。
BGP（邊界閘道協定）Border Gateway Protocol
互聯網上不同 ISP、不同機構之間交換路線的協定。
NAT Table（NAT 表）
Router 記錄「哪個內部位址和 Port 對應哪個對外 Port」的表。比喻管理處的記錄簿
Ephemeral Port（臨時連接埠）
裝置主動連線時臨時選用的 Port 號碼，例如 50000。比喻臨時信箱號碼
CGNAT（電訊商級 NAT）Carrier-Grade NAT
ISP 在自己的網絡內再做一次 NAT，令多個家庭共用一個 Public IP。比喻大廈外面再多一層管理處
VPN（虛擬私人網絡）Virtual Private Network
經加密隧道連回另一個網絡，好像身在其中。比喻秘密隧道
IP（互聯網協定）Internet Protocol
按 IP Address 把封包一站一站送到目的地的規則，只會盡力而為，不保證送到。
Window（窗口）
TCP 可以同時送出而未獲確認的資料量；收件人也用它告訴對方自己還有多少空位。
Buffer（緩衝區）
暫時存放資料的記憶體空間，例如存放未按次序到達的資料。比喻一旁的等候區
Duplicate ACK（重複確認）
收件人重複送出同一個 ACK 號碼，表示中間有資料未到。比喻「我還在等 2001！」
Retransmission（重傳）
寄件人把懷疑走失的資料再送一次。比喻補寄一份
Fast Retransmit（快速重傳）
連續收到 3 個 Duplicate ACK 就立即重傳，不等計時器到期。
Flow Control（流量控制）
收件人用 Window 告訴寄件人自己還有多少空位，避免被塞爆。
Congestion Control（擁塞控制）
寄件人估計網絡是否塞車，自動調節送出的速度。
ICMP（互聯網控制訊息協定）Internet Control Message Protocol
Router 和電腦之間用來報告錯誤和做測試的訊息。比喻網絡的報告信
Ping
送出 ICMP Echo Request、等對方回覆 Echo Reply，測試能否到達及來回時間的工具。比喻網絡醫生的聽筒
Traceroute
利用逐次加大的 TTL，列出封包沿途經過每一站的工具；Windows 指令為 tracert。比喻逐站點名
Echo Request（回應請求）
Ping 送出的 ICMP 訊息（Type 8）。比喻「你在嗎？」
Echo Reply（回應回覆）
回應 Echo Request 的 ICMP 訊息（Type 0）。比喻「我在！」
Time Exceeded（逾時）
TTL 減到 0、封包被丟棄時，Router 送回的 ICMP 訊息（Type 11）。
Destination Unreachable（目的地無法到達）
封包無法送到目的地時送回的 ICMP 訊息（Type 3）。比喻「此路不通」
Round-trip Time（來回時間）RTT
由送出資料到收到回覆所需的時間。
Hop（躍點）
封包沿途經過的每一站（每一部 Router）。比喻一站
Encryption（加密）
用數學方法把資料變成只有持有鎖匙的人才看得懂的亂碼。比喻把信封好口
CA（核證機關）Certificate Authority
核實網域擁有人，並為 Digital Certificate 簽名的可信機構。比喻簽發身份證的入境處
Private Key（私人金鑰）
只由擁有人保管、用來簽名或解密的鎖匙，與證書上的公開鎖匙配對。比喻只有本人才有的印章
Diffie-Hellman Key Exchange（金鑰交換）
雙方只交換「鎖匙材料」，再各自算出同一把鎖匙的方法；鎖匙本身不在網絡上傳送。比喻各自調出同一種顏色
Symmetric Encryption（對稱加密）
加密和解密都用同一把鎖匙的方法，速度快，TLS 握手後用它保護資料。
SNI（伺服器名稱指示）Server Name Indication
ClientHello 內以明文寫出要連接的網域名稱，讓伺服器拿出正確的證書。比喻信封外寫著的收件公司名稱
ECH（加密 ClientHello）Encrypted Client Hello
把 ClientHello 中的網站名稱等資料也加密的較新技術。
Tunnel（隧道）
把整個封包加密並包在另一個封包裡傳送的通道。比喻運送箱裡坐著小比
VPN Client（VPN 用戶端）
裝置上負責建立隧道、加密和封裝資料的軟件。
VPN Server（VPN 伺服器）
隧道另一端負責驗證身份、拆箱解密的設備或軟件。比喻在家開箱的路路
Full Tunnel（全隧道）
所有資料都經 VPN 隧道傳送的設定。
Split Tunnel（分割隧道）
只有去指定網絡的資料才經 VPN 隧道傳送的設定。
Remote-access VPN（遠端存取 VPN）
讓一部裝置由外面連回一個網絡的 VPN。
Site-to-site VPN（站點對站點 VPN）
兩個網絡的 Router 之間長期連接的 VPN。
WireGuard
一種 VPN 軟件，常用預設 UDP Port 51820。
IPsec
常用於 Site-to-site VPN 的一套加密協定。
OpenVPN
一種常見的 VPN 軟件。
First Match（第一個符合）
ACL 對中第一條規則就照做，不再看下面的規則。
Implicit Deny（隱含拒絕）
ACL 最後一條看不見的「全部攔截」規則。比喻名單上沒有你，不能進去
State Table（連線狀態表）
Stateful Firewall 記錄由內向外連線的表，用來放行回覆。
Stateful Firewall（有狀態防火牆）
會記住連線、自動放行回覆的 Firewall。
Stateless Firewall（無狀態防火牆）
每個封包獨立檢查、不記得之前連線的 Firewall。
Next-Generation Firewall（新世代防火牆）
除了位址和 Port，還會辨認應用程式的 Firewall。
Least Privilege（最小權限）
只給予真正需要的權限，其餘一律不給的保安原則。比喻只開真正需要的門
Telnet
舊式、不加密的遙距登入服務，使用 TCP Port 23。
Load Balancer（負載平衡器）
站在一組伺服器前面，把請求分配給其中一部的設備或軟件。比喻餐廳門口的帶位員
High Availability（高可用性）
令系統在部分設備故障時仍能繼續運作的設計。比喻每個崗位都有後備同事
VIP（虛擬 IP 位址）Virtual IP Address
不固定屬於某一部機器、可以由另一部機器接手的對外 IP Address。
Round Robin（輪流）
按次序輪流把請求交給每部伺服器的分配方法。
Least Connections（最少連線）
把請求交給目前連線最少的伺服器的分配方法。
Health Check（健康檢查）
Load Balancer 定時檢查伺服器是否正常回應。比喻「你還好嗎？」
Active-Standby（主備模式）
一部設備工作、另一部後備等候接手的做法。
Active-Active（雙主模式）
兩部設備同時分擔工作的做法。
Heartbeat（心跳訊號）
兩部設備之間定時互發、確認對方仍在運作的訊息。比喻「我還在！」
Failover（故障轉移）
主設備故障時，後備設備自動接手的過程。
Data Center（數據中心）
集中放置大量伺服器和網絡設備的建築物。
Learning（學習）
Switch 看寄件人 MAC Address 和來源 Port，記入 MAC Address Table 的動作；STP 中也是 Port 開始轉發前「只學習、不轉發」的階段。比喻八爪寫筆記簿
Listening（聆聽）
STP 中 Port 只收發 BPDU、未學習也未轉發的階段。
Blocked（阻斷）
STP 中暫停轉送 Frame 的 Port 狀態（又稱 Blocking）。比喻「暫停通行」的牌子
Tagged（加標籤）
Frame 帶著 802.1Q VLAN 標籤傳送，用於 Trunk。
Untagged（不加標籤）
Frame 不帶 VLAN 標籤傳送，用於 Access Port 及 Native VLAN。
Neighbor（鄰居）
直接相連、互相交換 Hello 的 Router，例如 OSPF 的鄰居。

歷史

Telegraph（電報）
十九世紀以電訊號傳送文字的通訊方式。
Morse Code（摩斯電碼）
用長短訊號（點和劃）代表字母和數字的編碼。
Telephone（電話）
用電線傳送聲音的通訊方式，1876 年出現。
Circuit Switching（電路交換）
通話期間為一對用戶預留整條專用線路的方法，例如傳統電話。
Packet Switching（封包交換）
把資料切成封包、各自找路送出，線路由大家共用的方法。
ARPANET
1969 年啟用的早期封包交換網絡，互聯網的前身。
World Wide Web（萬維網）
1989–91 年發展出來、以網頁和超連結組成的服務。
Mobile（流動）
用手機等隨身裝置隨時隨地上網。
Cloud（雲端）
透過互聯網使用遠端伺服器提供的服務。

一對多的傳送

Multicast（多播）
把一份資料寄給一個群組，只有加入了群組的裝置會收下。比喻興趣班的通告
Multicast Group（多播群組）
用一個 Multicast 地址代表的一班收件人，例如 233.252.0.1。比喻興趣班
Anycast（任播）
幾部伺服器共用同一個地址，資料送到最近的一部。比喻打去連鎖店總機，由最近的分店接聽
IPTV（網絡電視）Internet Protocol Television
經 IP 網絡播放的電視節目，直播通常用 Multicast。
mDNS（多播網域名稱系統）Multicast DNS
在 LAN 內用 Multicast 互相找到打印機、喇叭等裝置的方法。
PIM（協定獨立多播）Protocol Independent Multicast
讓 Router 之間把 Multicast 跨網絡送到有需要的地方的協定。
IGMP（互聯網群組管理協定）Internet Group Management Protocol
裝置向 Router 報名加入或離開 Multicast 群組的協定。比喻交興趣班報名表
Membership Report（成員報告）
IGMP 中裝置表示「我想加入這個群組」的訊息，俗稱 Join。比喻報名表
General Query（一般查詢）
IGMP Querier 定期發出、詢問「還有誰想看」的訊息。比喻點名
Group-Specific Query（指定群組查詢）
有裝置離開後，Router 針對該群組再問一次還有沒有人。
IGMP Querier（查詢者）
LAN 內負責定期發出 IGMP Query 的設備，通常是 Router。比喻負責點名的老師
IGMP Snooping（IGMP 監聽）
Switch 監聽 IGMP 訊息，只把 Multicast 送到有成員的 Port。比喻看一眼報名表的接待處
IGMP Proxy（IGMP 代理）
家用 Router 代表屋內裝置，向 ISP 報名 Multicast 群組。
Multicast Router Port（多播路由器連接埠）
Switch 上接著 Multicast Router 的 Port，報名訊息都要送到這裡。
Fast Leave（快速離開）
收到 Leave 就立即停止送出，不用等 Router 再查詢。
MLD（多播接收者探索）Multicast Listener Discovery
IPv6 版本的 IGMP。

Network Buddies Pro

PVST+（每 VLAN 生成樹）Per-VLAN Spanning Tree Plus
Cisco 的 STP 版本，每個 VLAN 各自計算一棵樹。比喻每個 VLAN 有自己的公園管理員
Rapid PVST+（快速每 VLAN 生成樹）Rapid Per-VLAN Spanning Tree Plus
Cisco 的 RSTP 版本，每個 VLAN 各自計算一棵 RSTP 樹，通常幾秒內恢復。
MST（多重生成樹）Multiple Spanning Tree
IEEE 802.1s 標準，把多個 VLAN 分組，每組共用一棵樹。
Extended System ID（擴充系統識別碼）
Bridge ID 中佔 12 位元、自動填上 VLAN 號碼的部分。
Port Role（連接埠角色）
STP 為每個 Port 定下的角色，例如 Root、Designated、Alternate。
Port State（連接埠狀態）
Port 現時是否學習 MAC Address 和轉送 Frame，RSTP 有 Discarding、Learning、Forwarding 三種。
Alternate Port（替代連接埠）
RSTP 中另一條通往 Root Bridge 的後備路，Root Port 斷了可以立即頂上。比喻早已準備好的後備路
Backup Port（備份連接埠）
同一部 Switch 有兩個 Port 接在同一網段時，其中一個作後備。
Discarding（丟棄）
RSTP 中不學習、也不轉送一般 Frame 的 Port 狀態。
Point-to-Point（點對點）
只連接兩部裝置的全雙工連線，RSTP 可以在上面快速交握。
Proposal／Agreement（提議／同意）
RSTP 兩部 Switch 直接互相確認、令 Port 快速轉發的交握。比喻「我可以過來嗎？」「可以！」
Edge Port（邊緣連接埠）
接終端裝置、另一端不會有 Switch 的 Port。比喻屋苑最尾的一戶
PortFast（快速連接埠）
Cisco 的設定，把 Port 當作 Edge Port，一插上網線就立即轉發。
Topology Change（拓撲變更）
STP 通知全網「樹改變了」，令 Switch 清走部分 MAC Address Table。
BPDU Guard（BPDU 防護）
Edge Port 一收到 BPDU，就把 Port 變成 err-disabled。比喻門口保安見到不速之客就鎖門
Root Guard（根防護）
阻止某個 Port 那邊的 Switch 搶做 Root Bridge，對方停止後自動恢復。
Loop Guard（環路防護）
Root Port 或 Alternate Port 突然收不到 BPDU 時，不會貿然轉發。
BPDU Filter（BPDU 過濾）
令 Port 停止收發 BPDU；用錯地方會造成環路。
err-disabled（錯誤停用）
Switch 因偵測到錯誤而自動關閉 Port 的狀態，要人手或自動恢復。
Port Priority（連接埠優先值）
Port ID 的前半部分，預設 128，比較打和時使用。