nd協議

① ND防護是什麼意思

ND攻擊概述
鄰居發現協議（Neighbor Discovery Protocol，以下稱ND協議）是IPv6的一個關鍵協議，可以說，ND協議是IPv4某些協議在IPv6中綜合起來的升級和改進，如ARP、ICMP路由器發現和ICMP重定向等協議。當然，作為IPv6的基礎性協議，ND還提供了其他功能，如前綴發現、鄰居不可達檢測、重復地址檢測、地址自動配置等。
在IPv4網路中，ARP攻擊問題已經為廣大的網路管理者，設備廠商所認識，ARP攻擊能夠造成大面積網路不能正常訪問外網，使得正常用戶深受其害。針對ARP攻擊，大部分的網路設備廠商都推出了自己的ARP防攻擊解決方案，在很大程度上解決了ARP攻擊的問題。而伴隨著IPv6網路的建設，在IPv6協議族中的NDP協議越來越被重視，而在ND協議的設計與ARP協議一樣並未提供認證機制，導致網路中的主機是不可信的，從而使得針對ND協議的攻擊非常容易。
ND協議介紹
ND報文類型
ND協議定義的報文使用ICMP承載，其類型包括：路由器請求報文、路由器通告報文、鄰居請求報文、鄰居通告報文和重定向報文。
由於ND報文中的可選欄位及代碼類型較多，下面描述的ND報文中的各個欄位並不完全，主要描述了涉及到ND防攻擊技術的選項。

② 採用創作共用版權 cc by-nc-nd/2.5/cn 許可協議是什麼意思

第一步：在CC網站選取適合自己的許可協議
進入CC官方網站，選擇適當的司法管轄區域——例如直接選擇中國大陸；
進入許可協議選擇頁面，按照自己期望的許可方式選擇適當的許可協議；
（強烈建議先閱讀許可協議說明 常見問題等信息，其特點是將權利分解成標准要素，以其合理組合構成標准許可模式——協議）；
選定後，即得到選定的許可名稱、普通文本及法律文本（鏈接）及元數據，元數據包括標準的圖形按鈕標識、協議文本鏈接地址等，對網站/網頁使用則提供可直接使用的 HTML 源碼，例如下框中的內容：

<a rel="license" href=" //creativecommons.org/licenses/by-nc-nd/2.5/cn/">
<img alt="Creative Commons License" style="border-width:0" src="http://i.creativecommons.org/l/by-nc-nd/2.5/cn/88x31.png" />
</a>
<br />本作品採用
<a rel="license" href= 知識共享署名-非商業性使用-禁止演繹 2.5 中國大陸許可協議</a>進行許可。
得到源碼後，將其復制或保持住，就可以進行下面的步驟。
第二步：在新浪BLOG首頁添加版權說明模塊
進入「管理面板-自定義設置－首頁內容維護－自定義空白面板」，創建一個新的空白面板，可命名為「本站版權說明」；
點擊「顯示源代碼」，將上一步選定許可協議後得到的應用源碼粘貼到空白面板中；
根據自身需要對說明文字的表達方式與內容的適當修改，例如：
·明確目標，比如將「本作品」改為「本網站上的作品」。
·「知識共享」、「禁止演繹」等文字冗長且容易誤解，我部分改為英文縮寫（看協議鏈接文字就知道標準的英文縮寫，這只是我個人的喜好）
·可根據需要調整字體和格式，包括加進自己的說明頁面的鏈接等。
·注意：必須保持原圖標和許可協議的鏈接不變，它們是指向您所選定的標准協議文本的，這也是確保法律效力和網上識別的關鍵；修改後的例子如：

本站作品版權均歸署名作者所有，除非另行說明，本站作品採用 CC BY-NC-ND/2.5/CN 許可協議

保存，添加該模塊到首頁，調整到適當的位置，保存退出。
由於面板不完全是所見即所得，所以可能需要反復編輯，並檢查外觀和確保所有鏈接正確。

③ 版權的權利種類

著作財產權的種類在過去一百年中得到了迅速的發展，原先較單純的出版權、演出權，因電影的發明而有公開上映權、因廣播及電視的發明而出現公開播送權，時至今日因應網際網路的普及化，公開傳輸權隨之而生，除了這些一個接著一個出現的新型態著作權利，另外一些較傳統的權利也由於人類生活型態的轉變而發生變化，例如因為國際間的交流日漸頻繁，著作物在各地區以及國際間的散布權問題獲得重視；著作物所有人以往基於所有權擁有將該物出租的權利，規模有限，對於著作權人的利益影響不大，但由於大型連鎖租書店的出現嚴重影響了著作權人的利益，從而使得著作物的出租權亦須被顧及。
一般來說，著作權人對於著作享有若干項基本權利，其中有一些是專屬權利。他們享有使用、或根據議定的條件許可他人使用其作品的專屬權。
著作權人可以禁止或許可：
以各種形式對各種著作進行重製，例如以印刷或錄音的方式重製語文著作或音樂著作。
將其著作公開口述、演出，例如將戲劇及表演著作或音樂著作公開演出、將語文著作公開口述等等。
將其著作通過無線電、有線或衛星或網際網路加以公開播送、公開傳輸。
對其視聽著作公開上映；對其攝影著作、美術著作、圖形著作加以公開展示。
將其著作翻譯成其他語文，或對其加以改編，例如將小說改編成影視劇本、將英文版本改譯為中文版本。
受著作權保護的許多創作性作品需要進行大量發行、傳播和投資才能得到推廣（例如：出版物、音樂作品和電影）；因此，著作權人常常將其對作品享有的權利授權給最有能力推銷作品的個人或公司，以獲得報酬，這種報酬經常是在實際使用作品時才支付，因此被稱作授權費/版稅。
著作財產權有時間限制，根據世界知識產權組織相關條約，該時限為創作者死後50年。但各國國情不同，各國國內法可規定更長的時限。這種時間上的限制使得創作者及其繼承人能在一段合理的時期內就其著作獲得經濟上的收益。
著作財產權人通常可透過行政手段或透過法院保障自己的財產權益，前述手段包括以搜索住居處的方式查找生產或擁有非法重製的——亦即「盜版的」——與受保護作品有關之物，作為證據以實施權利。權利人還可要求法院對非法活動發出禁制令，並可要求侵權者就其在財產上和表彰姓名等人格權方面所受損失負損害賠償之責。
知識共享
知識共享由CreativeCommons組織提出，此組織的主要宗旨是增加創意作品的流通可及性，作為其他人據以創作及共享的基礎，並尋找適當的法律以確保上述理念。
傳統的著作權通常為兩種極端，一端是「保留所有權利」，另一端則是「不保留任何權利」（即公有領域，public domain）。知識共享則試圖在兩者中間廣大的灰色地帶保有彈性，使得創作者可以「保留部分權利」。知識共享提供多種可供選擇的授權形式及條款組合，創作者可與大眾分享創作，授予其他人再散布的權利，卻又能保留其他某些權利。知識共享的誕生是為了避免現代知識產權以及版權法在信息共享方面的問題。
該計劃向版權持有人提供數種自由的版權協議，以應用於作者發表在網路上的內容。它同時也提供了描述協議的RDF/XML詮釋資料，以利於電腦自動處理及定位。
CC的四種核心權利，六種常見組合
Creative Commons（知識共享）是一個相對寬松的版權協議。它只保留了幾種權利（some rights reserved）。使用者可以明確知道所有者的權利，不容易侵犯對方的版權，作品可以得到有效傳播。
作為作者，你可以選擇以下1~4種權利組合:
1. 署名（Attribution，簡寫為BY）：必須提到原作者。
2. 非商業用途（Noncommercial，簡寫為NC）：不得用於盈利性目的。
3. 禁止演繹（No Derivative Works，簡寫為ND）：不得修改原作品, 不得再創作。
4. 相同方式共享（Share Alike，簡寫為SA）：允許修改原作品，但必須使用相同的許可證發布。
知識共享協議允許作者選擇不同的授權條款和根據不同國家的著作權法制定的版權協議，版權持有人可以指定條件：
在沒有指定「nc」的情況下，將授權對本作品進行商業利用；
在沒有指定「nd」的情況下，將授權創作衍生作品。
這些不同條件共有16種組合模式，其中4種組合由於同時包括互相排斥的「nd」和「sa」而無效；1種沒有以上任何條件的協議，它相當於公有領域。在CC 2.0以上的版本，又有5種沒有署名條款的協議被列為淘汰，因為98%的授權者都要求署名。簡化後剩下6種協議組合：
1. 署名（BY）
2. 署名（BY）-相同方式共享（SA）
3. 署名（BY）-禁止演繹（ND）
4. 署名（BY）-非商業性使用（NC）
5. 署名（BY）-非商業性使用（NC）-相同方式共享（SA）
6. 署名（BY）-非商業性使用（NC）-禁止演繹（ND）
在最新Creative Commons（知識共享）3.0協議中，署名(BY)權利成為必選項。相比較於之前協議版本, Creative Commons 3.0極大的簡化了協議復雜度。
其他 CC 協議
美國建國者著作權（Founder's Copyright，簡稱FC）協議：重塑最早期美國建國者們在設計美國憲法時所提出的版權概念，版權的主要目的是促進文化、藝術等方面的進步，為此版權人可享有的版權保護期限為14年或28年，而不是今天的作者終身加死後70年。
特別取樣授權（Sampling Plus）、非商業特別取樣授權（Noncommercial Sampling Plus）：用於音樂、影片、攝影作品的拼貼混合創作。
公有領域（public domain，簡稱PD）：不保留任何權利。

④ 路由器的轉發協議的問題

用來轉發UDP廣播,因為router是分割廣播域,即不轉發廣播;
有時侯需要router轉發廣播,例如公司的主機請求DHCP,而DHCP伺服器放在不同網段,甚至跨越廣域網,這時候就要求分公司的路由器轉發DHCP請求的廣播包.

當然,UDP廣播有很多,可以用ip forward-protocol {UDP[port]|nd|sdns} 命令來指定要轉發的廣播類型.

這條命令應用到介面,需要另外的命令:(介面配置子模式)#ip helper-address x.x.x.x
該借口為連接需要發送廣播主機,x.x.x.x為伺服器.

router(config)#ip forward-protocol ?
nd Sun's Network Disk protocol
sdns Network Security Protocol
spanning-tree Use transparent bridging to flood UDP broadcasts
turbo-flood Fast flooding of UDP broadcasts
udp Packets to a specific UDP port

如果定義了"ip helper-address address"命 令 和 指 定 了 這 8 個 U D P端 口 的"ip forward-protocol udp"命令，那麼定址這8個UDP埠的廣播數據包將被自動轉發。

"ip forward-protocol"描述：
"ip forward-protocol"命令描述
udpUDP-傳輸層協議
port(任選)當指定了"udp"關鍵字時，可以定義UDP目的地埠號或埠名
nd網路磁碟；無盤Sun工作站使用的一種老的協議
sdns網路安全協議