nd协议

① ND防护是什么意思

ND攻击概述
邻居发现协议（Neighbor Discovery Protocol，以下称ND协议）是IPv6的一个关键协议，可以说，ND协议是IPv4某些协议在IPv6中综合起来的升级和改进，如ARP、ICMP路由器发现和ICMP重定向等协议。当然，作为IPv6的基础性协议，ND还提供了其他功能，如前缀发现、邻居不可达检测、重复地址检测、地址自动配置等。
在IPv4网络中，ARP攻击问题已经为广大的网络管理者，设备厂商所认识，ARP攻击能够造成大面积网络不能正常访问外网，使得正常用户深受其害。针对ARP攻击，大部分的网络设备厂商都推出了自己的ARP防攻击解决方案，在很大程度上解决了ARP攻击的问题。而伴随着IPv6网络的建设，在IPv6协议族中的NDP协议越来越被重视，而在ND协议的设计与ARP协议一样并未提供认证机制，导致网络中的主机是不可信的，从而使得针对ND协议的攻击非常容易。
ND协议介绍
ND报文类型
ND协议定义的报文使用ICMP承载，其类型包括：路由器请求报文、路由器通告报文、邻居请求报文、邻居通告报文和重定向报文。
由于ND报文中的可选字段及代码类型较多，下面描述的ND报文中的各个字段并不完全，主要描述了涉及到ND防攻击技术的选项。

② 采用创作共用版权 cc by-nc-nd/2.5/cn 许可协议是什么意思

第一步：在CC网站选取适合自己的许可协议
进入CC官方网站，选择适当的司法管辖区域——例如直接选择中国大陆；
进入许可协议选择页面，按照自己期望的许可方式选择适当的许可协议；
（强烈建议先阅读许可协议说明 常见问题等信息，其特点是将权利分解成标准要素，以其合理组合构成标准许可模式——协议）；
选定后，即得到选定的许可名称、普通文本及法律文本（链接）及元数据，元数据包括标准的图形按钮标识、协议文本链接地址等，对网站/网页使用则提供可直接使用的 HTML 源码，例如下框中的内容：

<a rel="license" href=" //creativecommons.org/licenses/by-nc-nd/2.5/cn/">
<img alt="Creative Commons License" style="border-width:0" src="http://i.creativecommons.org/l/by-nc-nd/2.5/cn/88x31.png" />
</a>
<br />本作品采用
<a rel="license" href= 知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议</a>进行许可。
得到源码后，将其复制或保持住，就可以进行下面的步骤。
第二步：在新浪BLOG首页添加版权说明模块
进入“管理面板-自定义设置－首页内容维护－自定义空白面板”，创建一个新的空白面板，可命名为“本站版权说明”；
点击“显示源代码”，将上一步选定许可协议后得到的应用源码粘贴到空白面板中；
根据自身需要对说明文字的表达方式与内容的适当修改，例如：
·明确目标，比如将“本作品”改为“本网站上的作品”。
·“知识共享”、“禁止演绎”等文字冗长且容易误解，我部分改为英文缩写（看协议链接文字就知道标准的英文缩写，这只是我个人的喜好）
·可根据需要调整字体和格式，包括加进自己的说明页面的链接等。
·注意：必须保持原图标和许可协议的链接不变，它们是指向您所选定的标准协议文本的，这也是确保法律效力和网上识别的关键；修改后的例子如：

本站作品版权均归署名作者所有，除非另行说明，本站作品采用 CC BY-NC-ND/2.5/CN 许可协议

保存，添加该模块到首页，调整到适当的位置，保存退出。
由于面板不完全是所见即所得，所以可能需要反复编辑，并检查外观和确保所有链接正确。

③ 版权的权利种类

著作财产权的种类在过去一百年中得到了迅速的发展，原先较单纯的出版权、演出权，因电影的发明而有公开上映权、因广播及电视的发明而出现公开播送权，时至今日因应因特网的普及化，公开传输权随之而生，除了这些一个接着一个出现的新型态著作权利，另外一些较传统的权利也由于人类生活型态的转变而发生变化，例如因为国际间的交流日渐频繁，著作物在各地区以及国际间的散布权问题获得重视；著作物所有人以往基于所有权拥有将该物出租的权利，规模有限，对于著作权人的利益影响不大，但由于大型连锁租书店的出现严重影响了著作权人的利益，从而使得著作物的出租权亦须被顾及。
一般来说，著作权人对于著作享有若干项基本权利，其中有一些是专属权利。他们享有使用、或根据议定的条件许可他人使用其作品的专属权。
著作权人可以禁止或许可：
以各种形式对各种著作进行重制，例如以印刷或录音的方式重制语文著作或音乐著作。
将其著作公开口述、演出，例如将戏剧及表演著作或音乐著作公开演出、将语文著作公开口述等等。
将其著作通过无线电、有线或卫星或因特网加以公开播送、公开传输。
对其视听著作公开上映；对其摄影著作、美术著作、图形著作加以公开展示。
将其著作翻译成其他语文，或对其加以改编，例如将小说改编成影视剧本、将英文版本改译为中文版本。
受著作权保护的许多创作性作品需要进行大量发行、传播和投资才能得到推广（例如：出版物、音乐作品和电影）；因此，著作权人常常将其对作品享有的权利授权给最有能力推销作品的个人或公司，以获得报酬，这种报酬经常是在实际使用作品时才支付，因此被称作授权费/版税。
著作财产权有时间限制，根据世界知识产权组织相关条约，该时限为创作者死后50年。但各国国情不同，各国国内法可规定更长的时限。这种时间上的限制使得创作者及其继承人能在一段合理的时期内就其著作获得经济上的收益。
著作财产权人通常可透过行政手段或透过法院保障自己的财产权益，前述手段包括以搜索住居处的方式查找生产或拥有非法重制的——亦即“盗版的”——与受保护作品有关之物，作为证据以实施权利。权利人还可要求法院对非法活动发出禁制令，并可要求侵权者就其在财产上和表彰姓名等人格权方面所受损失负损害赔偿之责。
知识共享
知识共享由CreativeCommons组织提出，此组织的主要宗旨是增加创意作品的流通可及性，作为其他人据以创作及共享的基础，并寻找适当的法律以确保上述理念。
传统的著作权通常为两种极端，一端是“保留所有权利”，另一端则是“不保留任何权利”（即公有领域，public domain）。知识共享则试图在两者中间广大的灰色地带保有弹性，使得创作者可以“保留部分权利”。知识共享提供多种可供选择的授权形式及条款组合，创作者可与大众分享创作，授予其他人再散布的权利，却又能保留其他某些权利。知识共享的诞生是为了避免现代知识产权以及版权法在信息共享方面的问题。
该计划向版权持有人提供数种自由的版权协议，以应用于作者发表在网络上的内容。它同时也提供了描述协议的RDF/XML诠释资料，以利于电脑自动处理及定位。
CC的四种核心权利，六种常见组合
Creative Commons（知识共享）是一个相对宽松的版权协议。它只保留了几种权利（some rights reserved）。使用者可以明确知道所有者的权利，不容易侵犯对方的版权，作品可以得到有效传播。
作为作者，你可以选择以下1~4种权利组合:
1. 署名（Attribution，简写为BY）：必须提到原作者。
2. 非商业用途（Noncommercial，简写为NC）：不得用于盈利性目的。
3. 禁止演绎（No Derivative Works，简写为ND）：不得修改原作品, 不得再创作。
4. 相同方式共享（Share Alike，简写为SA）：允许修改原作品，但必须使用相同的许可证发布。
知识共享协议允许作者选择不同的授权条款和根据不同国家的著作权法制定的版权协议，版权持有人可以指定条件：
在没有指定“nc”的情况下，将授权对本作品进行商业利用；
在没有指定“nd”的情况下，将授权创作衍生作品。
这些不同条件共有16种组合模式，其中4种组合由于同时包括互相排斥的“nd”和“sa”而无效；1种没有以上任何条件的协议，它相当于公有领域。在CC 2.0以上的版本，又有5种没有署名条款的协议被列为淘汰，因为98%的授权者都要求署名。简化后剩下6种协议组合：
1. 署名（BY）
2. 署名（BY）-相同方式共享（SA）
3. 署名（BY）-禁止演绎（ND）
4. 署名（BY）-非商业性使用（NC）
5. 署名（BY）-非商业性使用（NC）-相同方式共享（SA）
6. 署名（BY）-非商业性使用（NC）-禁止演绎（ND）
在最新Creative Commons（知识共享）3.0协议中，署名(BY)权利成为必选项。相比较于之前协议版本, Creative Commons 3.0极大的简化了协议复杂度。
其他 CC 协议
美国建国者著作权（Founder's Copyright，简称FC）协议：重塑最早期美国建国者们在设计美国宪法时所提出的版权概念，版权的主要目的是促进文化、艺术等方面的进步，为此版权人可享有的版权保护期限为14年或28年，而不是今天的作者终身加死后70年。
特别取样授权（Sampling Plus）、非商业特别取样授权（Noncommercial Sampling Plus）：用于音乐、影片、摄影作品的拼贴混合创作。
公有领域（public domain，简称PD）：不保留任何权利。

④ 路由器的转发协议的问题

用来转发UDP广播,因为router是分割广播域,即不转发广播;
有时侯需要router转发广播,例如公司的主机请求DHCP,而DHCP服务器放在不同网段,甚至跨越广域网,这时候就要求分公司的路由器转发DHCP请求的广播包.

当然,UDP广播有很多,可以用ip forward-protocol {UDP[port]|nd|sdns} 命令来指定要转发的广播类型.

这条命令应用到接口,需要另外的命令:(接口配置子模式)#ip helper-address x.x.x.x
该借口为连接需要发送广播主机,x.x.x.x为服务器.

router(config)#ip forward-protocol ?
nd Sun's Network Disk protocol
sdns Network Security Protocol
spanning-tree Use transparent bridging to flood UDP broadcasts
turbo-flood Fast flooding of UDP broadcasts
udp Packets to a specific UDP port

如果定义了"ip helper-address address"命 令 和 指 定 了 这 8 个 U D P端 口 的"ip forward-protocol udp"命令，那么寻址这8个UDP端口的广播数据包将被自动转发。

"ip forward-protocol"描述：
"ip forward-protocol"命令描述
udpUDP-传输层协议
port(任选)当指定了"udp"关键字时，可以定义UDP目的地端口号或端口名
nd网络磁盘；无盘Sun工作站使用的一种老的协议
sdns网络安全协议