参见Data Protection 数据保护

协议分析器是一种用于监督和跟踪网络活动的诊断工具。它们可以是计算机上运行的软件，也可以是包含特殊线路板和软件的特殊单元设备。协议分析器通常是可以被网络技术人员携带到不同地点的便携式设备。下面列出它们可以处理的一些任务：

□ 显示网络上传输信息分组的类型信息。你可以监督这些分组以监督安全性，确定失效情况，或监督和优化一个网络。

□ 在一个互联网络上查询所有结点，或在任何一个特定结点与所有其它结点之间进行点对点通信检测。

□ 确定整个互联网络的配置。

□ 从一个或所有结点分析关键数据，或根据预先定义的一组阈值报告不正常的活动。

□ 显示性能数据，例如通信量和被服务的分组。

□ 提供关于网络有效性、网络性能、可能的硬件错误、噪音问题和应用软件问题的一些有用信息。

许多厂商都提供协议分析器，包括Gateway Communications（EtherStat），电话800／367—6555；Triticom（LANdecoder），电话612／937—0772；Inter（Net Sight Analyst）电话800／538—3373。

相关条目：Testing Equipment and Techniques测试设备和技术。

协议转换是一个通信系统为向另一系统进行传输而进行的电子信号或数据格式的转化过程。可能需要不同级别的转换。例如，在一台台式计算机和一个IBM大型计算机系统间，需要使用一个协议转换器，来将美国信息交换标准代码（ASCII）中的字符转换成扩展二进制编码十进制互换代码（EBCDIC）的格式。有可以将异步数据流转换为同步数据流的转换器，因而为与数字转换服务连接，PC串口数据可以被送到数据服务单元（DSU）。

在网络环境，一个协议转换器可以将一个网络的分组，例如传输控制协议／因特网协议（TCP／IP），进行翻译以便在另外一个网络上使用，例如网间分组交换（IPX）。这个协议转换器就象是一个网关设备，而不象一个路由器，这是因为除了协议栈的最高层应用层外，所有的层在进行分组转换的过程中都被牵连进去了。

封装（encapsulation）是一种在中间网络上发送一个协议类型的分组到另外一个具有相同类型网络的技术。这个原始分组跟在一个中间网络分组的后面，在网络上传输到目的网络，因而不需要任何转换。例如，一个TCP／IP网络（如Internet）可能和两个NetWare IPX网络互联。来自源网络的IPX分组将被放在TCP／IP分组内在Internet上进行传输，然后在目的网络被拆包，并分发到网络上的正确结点。

相关条目：Encapsulation 封装；Gateway 网关；Packets分组；Protocol Stack 协议栈。

为完成网络通信而在不同层次上一起工作的一组协议。例如：Internet 上的 TCP/IP 协议堆栈，包括了 FTP，IP，SMTP，TCP，Telnet 等 100 种以上的标准。也作 protocol suite。

通信协议是在分层网络体系结构的现场（context）中进行定义的。每一层指定通信过程中处理一种功能或一个子系统的协议。下面列出一些通用的工业界网络协议栈，它们在本书的其它地方也有介绍。

□ISO的开放式系统互联（OSI）模型。

□IBM的系统网络体系结构。

□DEC的DECnet。

□Apple的AppleTalk。

□Internet组，包括TCP／IP。

协议存在于每一层，以执行系统之间完成通信的任务，但要求两个操作系统具有类似的协议。虽然协议栈通常有七层，但是为了方便，将这些层组织成如下分类，如图P－16所示。

应用协议 应用协议包含了应用、表示和会话层协议，这三种协议基本上是网络通信服务的用户，并且应用协议提供了应用程序对应用程序的相互协作和数据交换。通用的应用协议包括下面列出的一些协议，以及远程过程调用（RPC）、事务处理系统和消息传递系统。

□IBM应用和高级程序对程序通信（APPC），通常称为LU 6．2。

□OSI虚拟终端，文件传送访问和管理（FTAM），分布式事务处理（DTP），信报处理系统（X．400），目录服务（X．500）。

□Internet和UNIX网络文件系统、简单邮件运送协议（SMTP）、文件运输协议（FTP）、TelNet和简单网络管理协议（SNMP）。

□Novell NetWare网络核心协议（NCP）和客户外壳或重定向。

□Microsoft服务器消息块、NetBIOS和客户外壳或重定向。

□AppleTalk AppleShare、AppleTalk文件编整协议（AFP）和会话级协议，例如AppleTalk数据流协议（ADSP）、AppleTalk会话协议（ASP）、打印机访问协议（PAP）和邮政区域信息协议（ZIP）。运输协议 运输协议在网络上提供面向连接的数据分发服务。基本上，运输协议提供端点对端点数据交换，其中，系统为了进行可靠的连续数据交换，要维护一个会话及与其它系统的连接。运输协议包括下面列出的一些协议：

□IBM高级对等层网络互联（APPN）。

□OSI面向连接传输服务（COTS）和无连接传输服务（CLTS）。

□Internet中的传输控制协议（TCP）部分和UNIX TCP／IP协议组。

□Novell的SPX／IPX协议组中的SPX部分。

□Microsoft NetBIOS和NetBEUI接口。

□AppleTalk路由选择表维护协议（RTMP）、AppleTalk回音协议（AEP）、AppleTalk事务协议（ATP）、名称联编协议（NBP）。

网络协议 网络层协议为通信系统提供链路服务。它们处理寻址和路由选择信息、出错检查和重发请求。它们还提供用于访问网络的一些调用过程，这些过程是在使用的特定网络（例如以太网，令牌网，等等）中指定的。网络协议包括：

□IBM高级对等层网络互联（APPN）。

□OSI面向连接网络服务（CONS）和无连接网络服务（CLNS）。

□Internet中的因特网协议（IP）和UNIXTCP／IP协议组。

□Novell的SPX／IPX协议组中的IPX部分。

□Microsoft NetBEUI接口。

□AppleTalk数据报分发协议（DDP）。

通信系统并不需要运行特定协议组中所有层的上述协议；然而，实现了全部协议组的系统可以在应用层进行所有方式的通信。

在这种分层体系结构模型中，计算机协议栈的每一层都建立一个协议数据单元（PDU），它向希望进行通信的那台计算机的同等层发送信息。物理层实际上以编帧数据位的方式将PDU传输给另一个系统，但是较高的协议层创建PDU，然后将它们发送到较低层以进行进一步打包直到它们抵达物理层。接收系统自下而上在它自己的协议栈中传送这个分组，并在协议栈的每一层提取PDU。提取的PDU信息包含来自同等协议层的信息。

下面列出了协议层对话中包含的消息和活动：

□产生请求和发送数据。

□接收请求和信息。

□拒绝请求或数据。

□应答接收。

□处理新来数据的缓冲。

□暂停和重启传输。

□设置传输优先级。

□处理出错检查、纠正和重发。

□维护面向连接的会话。

□分组编号和序列化。

□处理寻址和路由选择。

协议层的实体交换控制信息以完成上面列出的任务。一旦建立了一次会话，就进行数据交换。在数据交换期间，每个系统偶尔发送描述系统状态的控制信息送到另外的系统。如果使用了流控，那么流控防止在接收系统的缓冲器中出现数据溢出。在一个网络互联环境，数据被协议层以分组的形式进行传输，然后在物理层上以编帧位流的形式进行传输。将信息按照这种方式进行划分有两个重要原因：第一个原因是，网络上的任何出错仅仅影响单独的一些分组，它们是很容易进行重发的；第二个原因是，一个长时间的传送占据中继器和交换，从而延迟了其它的传送任务，分组细分了这个传送，并且允许其它通信量也可以通过。信元（cel1）是一个固定体积的信息帧，从上面的情况来看，它可以提供最好的性能，这是因为交换是稳定的和可预测的。

一个无连接传输在将分组从源地发送到目的地时，不需要首先在网络上建立一条特定的路径。如果有多条到达目的地的路径，分组可能选择不同的路由，并以乱序的方式抵达目的地。必须在这些分组上加上序列号，于是当在网络上有一些延迟的情况下，接收站点可以将它们再排列成以前的顺序。这些序列号还可以指明丢失的分组，于是接收站点就可以请求重发。

相关条目：Acknowledgements确认，应答；Advanced Peer－to－Peer Networking 高级对等联网；Advanced Program－to－Program Communication高级程序对程序通信；AppleTalk；Connection－Oriernted and Connectionless Protocols面向连接和无连接协议；Flow Control Methods流控方式；Internet；Internetwork Packet Exchange网间分组交换；Layered Architecture分层体系结构；NetBIOS／NetBEUI；Open Systems Interconnection开放式系统互联；Packets分组；Protocol Stack协议栈；Routing Protocols路由选择协议；Transmission Control Protocol／Internet Protocol 传输控制协议／因特协议（TCP／IP）。

防火墙的组成成分，管理 Internet 和 LAN 之间交换数据并能提供如文档缓存、访问控制等其他功能。代理服务器可以通过提供高频访问数据，如常用 Web 网页等提高网络性能。代理服务器可以过滤并丢弃不恰当的访问请求，如无权访问的专有文件等。

一种代表客户机转送服务请求的服务器。在某些情况下，服务器允许客户机使用它本身不具有的应用程序 ( 如 ARCHIE) 。代理服务器也可通过在送出前审查包内容从而在 Internet 和专用网之间提供防火墙安全性。

参见Systems Network Architecture，IBM IBM的系统网络体系结构。

一个机构在公共区域建造跨越很广区域的网络时，它可以有三种选择：建造自己的专用网；使用现存的公共网络；或使用以上两者结合的网络。建立专用网是有点被误导的，它通常是指一个利用公共设施建立的网络，除非顾客提供所有的交换转换设备，并在不同的地点之间建立了租用线路。专用则更精确这一事实：这个机构可以全面利用这些线路，并且不与其它任何人共享这些线路。建立专用网的另外一条途径是使用微波安装或使用除了LEC之外的其它公司提供的城域网设施。许多公司为广域网使用公用数据网提供的服务，但却为连接局部设施建立专用网设施，例如在一个校园环境内建筑物之间布缆是比较容易的。

公用数据网（PDN）是由局域或长途电信局提供的一种分组交换或电路交换服务，这些电信局包括MCI、US Sprint和AT＆T，另外上述服务也可以由另外一些机构提供，这些机构首先为自己使用而建造了网络，然后又使得其它用户也可以使用这些网络。提供的分组交换服务通常包括X．25、帧中继、交换式多兆位数据服务（SMDS）或异步传送模式。电路交换服务包括拨号线、交换56线路和综合业务数字网络（ISDN）。

分组交换和电路交换服务的提供商包括：

□US Sprint在它的全数字光纤网络上提供电路交换服务、X．25、帧中继、Internet协议（IP）、视频服务和ATM。

□AT＆T提供一系列电路交换和分组交换服务。它的ACCUNET电路交换服务，例如交换56，多年来一直得到使用。AT＆T还提供帧中继、分组交换服务和ATM。

□CompuServe信息服务在遍布美国的上百个地点提供对X．25和帧中继服务的访问点。

□GE信息服务提供分组交换和高速服务、瞬间异步和同步服务。

□Infonet服务公司提供国际服务的阵列。

□Tymenet全球网络公司有接近5，000个全球访问点。

这些服务可以在租用线路（按月交费）或拨号线上获得。一个典型的PDN网络在PDN的交换设备之间形成了一种全球性连接。使用电路包括PDN自己的专用线路或从主要电信公司，如AT＆T租用来的线路。

如图P－19所示，对服务的访问是由在本地访问传输区域（LATA）内的本地电信局（LEC）提供的。在顾客地点和LEC交换设施之间通常需要安装一条线路。这条线路可以是一条拨号线路，也可以是一条专用数字线路。PDN服务提供商在称为访问点（POP）的位置连进本地电信局。POP是他们访问顾客线路的地方。LEC必须根据政府的指定提供POP设施。

使用PDN可以减少成本，并减少为建造专用网所需的租用昂贵的长途专用数字线路的需求。PDN自己处理交换服务和网络的任何问题。它还可以以较低的价格保证较好的数据分发。

相关条目：Carrier Services 电信服务；Circuit－Switching Services 电路交换服务，Packet Switching Networks 分组交换网络。

参见Public Data Networks公用数据网。