par@ish的博客

NFS允许不同计算机通过网络共享资源，特别是文件和目录，就像它们是本地存储的一部分一样。使用NFS的客户端可以挂载远程服务器上的文件系统，使得用户能够以透明的方式访问远程数据，实现跨多个系统的文件共享。

特别提醒，FTP协议本身不加密数据传输，因此建议在生产环境中考虑使用加密协议，如SFTP（通过SSH加密）或FTPS（使用SSL/TLS加密）来提高安全性。参数不会设置为YES，FTP目录权限，应该遵循最小权限基本原则，建议在正式环境中，要设置为NO。在dos 或者Ubuntu，又或者不同的FTP软件，命令会有所小小差异，但是整体上差异不大。FTP客户端发送命令（如上传、下载、列出目录内容等），服务器接收并处理这些命令，然后发送相应的响应。命令用于获取ftp客户端支持的本地命令列表的帮助信息。

LDAP，全称轻型目录访问协议（Lightweight Directory Access Protocol），是一种用于访问、管理和查询分布式目录服务的协议。它广泛应用于企业、组织以及互联网服务提供商（ISP）等场景，为身份验证、访问控制、目录查询和数据管理等功能提供支持。

VLAN（Virtual Local Area Network虚拟局域网）是一种在物理网络基础上划分逻辑上独立的局域网的技术。它允许将网络设备按照逻辑上的需求而非物理位置进行分组，提供更好的网络管理、安全性和灵活性。VLAN这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。基本上，VLAN允许将同一物理网络中的设备划分为多个逻辑上独立的子网络。

SSH（Secure Shell）协议是一种用于在不安全网络上提供安全远程登录、命令执行和数据传输的加密网络协议，通过公钥加密和身份验证技术确保通信的安全性和隐私性。SSH（Secure Shell）最初由Tatu Ylönen在1995年开发，现在已经发展成为一种广泛使用的标准工具，尤其是在Unix和Linux系统中。因为telnet的明文传输特性，很多网络设备的登录方式也由telnet改为SSH登录。

IMAP 全称是 Internet Message Access Protocol，即互联网消息访问协议。它是一种标准的邮件检索协议，用于邮件客户端访问和管理存储在远程邮件服务器上的邮件消息。

NAT（Network AddressTranslation，网络地址转换）是一种地址转换技术，能够将IP数据报头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的，从而缓解公网IPv4地址不够用的问题。引入IPv6地址是解决IPv4地址耗尽最根本的解决方案，在IPv4向IPv6过渡期间，NAT技术能够提高IPv4地址的利用率、提供IPv4网络与IPv6网络互访功能，从而保证业务的平滑过渡，为IPv6的全面部署争取时间。NAT技术主要包括NAT44、AFT和NPTv6三类。

VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）用于解决网关单点故障问题。通过VRRP将用户网络的多台网关设备加入到一个备份组中，形成冗余备份。保证一台网关出现故障时，由其它网关来代替出现故障的设备进行工作，从而确保用户网络对外通信的连续性和可靠性。设备支持两种VRRP工作模式：基于RFC实现的标准协议模式和私有的负载均衡模式。本文仅介绍标准协议模式。

SDWAN（Software Defined Wide Area Network，软件定义广域网）是将SDN技术应用到WAN场景中的一种技术。SDWAN旨在帮助用户降低广域网的开支、提升网络连接的灵活性，通过SDWAN隧道为分散在广阔地理范围内的企业网络、数据中心网络等提供安全可靠的互联服务。

LACP（Link Aggregation Control Protocol，链路聚合控制协议）是一种基于IEEE802.3ad标准的实现链路动态聚合与解聚合的协议，它是链路聚合中常用的一种协议。属于数据链路层协议。

随着版本的升级，SMB协议不断优化，提高了文件传输的效率和可靠性，例如通过引入多通道、大文件支持和压缩等功能。举个简单的例子，从支持Windows SMB共享的服务器下载大容量的文件，最高速率可以达到80MB/s，通过修改SMB相关limit参数，还可以再提高传输速率。但在非Windows系统中，如Linux和macOS，因为默认没有SMB协议，需要通过诸如Samba这样的开源软件实现SMB协议的兼容。SMBv2及以后的版本引入了更强大的安全特性，如签名和加密，以提高数据传输的安全性。

DNS（Domain Name System，域名系统）是互联网中用于将域名转换为相应IP地址的分布式命名系统。它充当了互联网的“电话簿”，将人类易于记忆的域名（比如www.example.com）转换为计算机更容易识别和处理的IP地址（比如192.168.1.1）。虽然不是严格意义上的局域网协议，但它在中大型局域网起着至关重要的作用。它负责将域名映射为IP地址，使得用户可以使用易记的名称访问网络资源。

ICMP（Internet Control Message Protocol，互联网控制消息协议）是用于在IP网络中传递控制消息的协议。它通常被用于网络设备之间交换状态信息和错误报告，以及执行网络诊断和故障排除。

SMTP服务器是能够利用SMTP协议发送电子邮件的邮件服务器。电子邮件客户端直接与电子邮件提供商的 SMTP 服务器连接以启动发送电子邮件。常规 SMTP 服务器此类型通常用于发送标准个人电子邮件。此外，此类服务器由电子邮件提供商（例如 Gmail）提供。需要了解的重要一点是，此类服务器通常有严格的每日发送限制。专用 SMTP 服务器这种类型的 SMTP 服务器非常有用，因为它可以处理批量电子邮件。

API令牌是一种用于访问和验证API（应用程序编程接口）的安全凭证。它是一个字符串，用于识别和授权应用程序或用户访问特定的API服务或资源。API令牌可以是访问令牌（Access Token）或密钥（API Key）。Access Token通常是通过身份验证协议（比如OAuth）获取的，用于访问受保护的资源。API Key则是直接向API服务提供方获取的密钥，用于标识应用程序或用户。

以太网（Ethernet）是一种局域网（LAN）技术，用于在局域网范围内传输数据。它是最常见、最广泛使用的局域网技术之一，允许多台设备（如计算机、打印机、交换机等）通过共享传输介质（如双绞线或光纤）相互通信和共享资源。

NTP(Network Time Protocol)------网络时间协议-----应用层协议，用来在分布式时间服务器和客户端之间进行时间同步。

SNMP（Simple Network Management Protocol，简单网络管理协议）是一种广泛应用于TCP/IP网络的网络管理标准协议。它允许网络管理员收集并监控网络设备的各种状态信息，例如设备的配置、性能数据、错误状态等。通过SNMP，网络管理员可以远程监控网络的状态，并在必要时采取相应的管理操作。

在局域网络中，DHCP协议通过自动化和简化网络配置过程，提高网络的可管理性和灵活性，使得设备可以更轻松地连接到网络并获得所需的网络配置信息。