cisco 常用词典 （笔记）

10BaseT

10M bit/s基带以太网规范，采用两对双绞线（类型3、4或5）：一对线用于传输数据，另一对线用于接收数据。作为IEEE 802.3规范的一部分的10BaesT，其每段的距离限制大约为328英尺（100m）。

10BaseT技术使用双绞线，通常采用RJ45接口，用于提供有线网络接入点。在公共场所，网络管理员可以使用10BaseT技术连接无线接入点（AP）与网络交换机。无线设备通过无线信号连接到AP，然后AP将数据传输到交换机，交换机再将数据转发到网络中的其他设备。这样，用户就可以通过无线设备访问网络。使用10BaseT技术提供有线接入点，可以提供更稳定和可靠的网络连接，避免无线信号不稳定等问题。

基带信号是指原始的信号，它是没有经过调制的信号。在数字通信中，它指代数字信号，例如计算机内部传输的数字信号。在模拟通信中，它指代模拟信号，例如麦克风录制的声音信号。基带信号在传输之前需要经过调制，将其转换为适合在信道中传输的信号。例如，在以太网中，基带以太网指未经过调制的数字信号，需要将其调制成符合以太网协议的信号才能在物理层中传输。

双绞线以太网

802.x 定义局域网协议的一套IEEE标准。

IEEE 802.x 是一组网络标准，是指数据通信的局域网（LAN）和广域网（WAN）的协议。这些标准是由 IEEE 标准协会（IEEE-SA）制定和发布的，以规范和标准化计算机和其他设备之间的通信。

其中最著名的是 IEEE 802.3（以太网），它定义了一种基于帧的协议，用于局域网通信。另外还有 IEEE 802.11（无线局域网，也称为 Wi-Fi）、IEEE 802.15（低速无线个人区域网络，如蓝牙）和 IEEE 802.16（宽带无线接入，也称为 WiMAX）等等。

总的来说，IEEE 802.x 标准的目的是为不同类型的网络设备提供统一的通信协议，从而实现互操作性和互连性。

AAA 验证、授权和统计。此网络安全服务提供了一个主要框架，通过它可以控制对路由器和接入服务器的访问。两种主要的AAA是TACACS+和RADIUS

AAA是指网络中的身份验证、授权和会计（Accounting）。这是一种安全机制，用于控制对网络资源的访问。AAA的主要目的是确保只有经过身份验证的用户可以访问网络，并且只能访问他们被授权使用的资源。AAA还提供了对网络访问的详细记录，这些记录可以用于审计、监控和计费。

在网络中，TACACS+和RADIUS是两种常见的AAA协议。TACACS+（Terminal Access Controller Access Control System）是一种Cisco开发的协议，用于控制对网络设备的访问。RADIUS（Remote Authentication Dial-In User Service）是一种开放标准的协议，用于控制对网络接入服务器的访问。这两种协议都提供了身份验证、授权和会计功能，但在具体实现上有所不同

TACACS+和RADIUS都是AAA协议的实现，但它们有以下区别：

1. 认证位置不同：TACACS+将认证、授权和账户管理分别放在不同的服务器上，而RADIUS将认证和授权放在一个服务器上，账户管理通常是本地的。

2. 加密不同：TACACS+使用TCP连接和单独的加密来保护用户凭据，而RADIUS使用UDP连接和共享的密钥来保护用户凭据。因此，TACACS+提供更好的安全性。

3. 交互方式不同：TACACS+使用双向通信，客户端与TACACS+服务器建立连接后，在交互过程中会传递多次信息，而RADIUS使用单向通信，客户端只向RADIUS服务器发送信息，服务器则只向客户端返回一个响应。

4. 扩展性不同：TACACS+可以支持多种类型的AAA功能，例如命令授权、细粒度ACL和日志记录等，而RADIUS主要用于身份验证和授权，不支持像TACACS+那样的扩展功能。

总之，TACACS+提供了更好的安全性和更多的扩展功能，但需要更高的成本和复杂性，而RADIUS则提供了更简单的配置和使用，但安全性和扩展性都比TACACS+低。选择哪种协议取决于具体的网络需求和安全性要求。