（穩(wěn)定抽象原則）

SAP是IPX服務(wù)宣告協(xié)議，它可以宣告諸如網(wǎng)絡(luò)服務(wù)器和打印服務(wù)器等網(wǎng)絡(luò)資源設(shè)備的地址和所能提供的服務(wù)。

中文名

SAP

外文名

Stable Abstractions Principle

定義

Stable Abstractions Principle

應(yīng)用

OO設(shè)計(jì)的穩(wěn)定抽象等價(jià)原則

詳細(xì)介紹

詳見正文

穩(wěn)定抽象原則（Stable Abstractions Principle）：包的抽象程度與其穩(wěn)定程度一致。

Stable Abstractions Principle (SAP) - OO設(shè)計(jì)的穩(wěn)定抽象等價(jià)原則

Service Advertises Protocol

SAP(Service Advertises Protocol) 服務(wù)宣告協(xié)議

路由器可以監(jiān)聽SAP更新消息，建立一個(gè)已知服務(wù)和相應(yīng)網(wǎng)絡(luò)地址的對(duì)應(yīng)表。客戶機(jī)可以利用路由器上的SAP表得到網(wǎng)上服務(wù)和地址的信息，從而直接訪問相應(yīng)服務(wù)

RADIUS協(xié)議

協(xié)議概述

RADIUS（Remote Authentication Dial In User Service）協(xié)議是在IETF的RFC2865和2866中定義的。RADIUS 是基于 UDP 的一種客戶機(jī)/服務(wù)器協(xié)議。RADIUS客戶機(jī)是網(wǎng)絡(luò)訪問服務(wù)器，它通常是一個(gè)路由器、交換機(jī)或無線訪問點(diǎn)。RADIUS服務(wù)器通常是在UNIX或Windows 2000服務(wù)器上運(yùn)行的一個(gè)監(jiān)護(hù)程序。RADIUS 協(xié)議的認(rèn)證端口是1812 ，計(jì)費(fèi)端口是1813。

RADIUS協(xié)議的主要特點(diǎn)

概括的來說，RADIUS 的主要特點(diǎn)如下：

1、 客戶/服務(wù)模式(Client/Server)

RADIUS是一種C/S結(jié)構(gòu)的協(xié)議，它的客戶端最初就是網(wǎng)絡(luò)接入服務(wù)器NAS（Network Access Server），運(yùn)行在任何硬件上的RADIUS客戶端軟件都可以成為RADIUS的客戶端?？蛻舳说娜蝿?wù)是把用戶信息（用戶名，口令等）傳遞給指定的RADIUS服務(wù)器，并負(fù)責(zé)執(zhí)行返回的響應(yīng)。

RADIUS服務(wù)器負(fù)責(zé)接收用戶的連接請(qǐng)求，對(duì)用戶身份進(jìn)行認(rèn)證，并為客戶端返回所有為用戶提供服務(wù)所必須的配置信息。

一個(gè)RADIUS服務(wù)器可以為其他的RADIUS Server或其他種類認(rèn)證服務(wù)器擔(dān)當(dāng)代理。2、網(wǎng)絡(luò)安全客戶端和RADIUS服務(wù)器之間的交互經(jīng)過了共享保密字的認(rèn)證。另外，為了避免某些人在不安全的網(wǎng)絡(luò)上監(jiān)聽獲取用戶密碼的可能性，在客戶端和RADIUS服務(wù)器之間的任何用戶密碼都是被加密后傳輸?shù)摹?

3、 靈活的認(rèn)證機(jī)制

RADIUS服務(wù)器可以采用多種方式來鑒別用戶的合法性。當(dāng)用戶提供了用戶名和密碼后，RADIUS服務(wù)器可以支持點(diǎn)對(duì)點(diǎn)的PAP認(rèn)證（PPP PAP）、點(diǎn)對(duì)點(diǎn)的CHAP認(rèn)證（PPP CHAP）、UNIX的登錄操作（UNIX Login）和其他認(rèn)證機(jī)制。

4． 擴(kuò)展協(xié)議

所有的交互都包括可變長(zhǎng)度的屬性字段。為滿足實(shí)際需要，用戶可以加入新的屬性值。新屬性的值可以在不中斷已存在協(xié)議執(zhí)行的前提下自行定義新的屬性。

RADIUS的工作過程

RADIUS協(xié)議旨在簡(jiǎn)化認(rèn)證流程。其典型認(rèn)證授權(quán)工作過程是：

1、用戶輸入用戶名、密碼等信息到客戶端或連接到NAS。

2、客戶端或NAS產(chǎn)生一個(gè)“接入請(qǐng)求（Access-Request）”報(bào)文到RADIUS服務(wù)器，其中包括用戶名、口令、客戶端（NAS）ID 和用戶訪問端口的ID。口令經(jīng)過MD5算法進(jìn)行加密。

3、RADIUS服務(wù)器對(duì)用戶進(jìn)行認(rèn)證。

4、若認(rèn)證成功，RADIUS服務(wù)器向客戶端或NAS發(fā)送允許接入包（Access-Accept），否則發(fā)送拒絕加接入包（Access-Reject）。

5、若客戶端或NAS接收到允許接入包，則為用戶建立連接，對(duì)用戶進(jìn)行授權(quán)和提供服務(wù)，并轉(zhuǎn)入6；若接收到拒絕接入包，則拒絕用戶的連接請(qǐng)求，結(jié)束協(xié)商過程。

6、客戶端或NAS發(fā)送計(jì)費(fèi)請(qǐng)求包給RADIUS服務(wù)器。

7、RADIUS服務(wù)器接收到計(jì)費(fèi)請(qǐng)求包后開始計(jì)費(fèi)，并向客戶端或NAS回送開始計(jì)費(fèi)響應(yīng)包；

8、用戶斷開連接，客戶端或NAS發(fā)送停止計(jì)費(fèi)包給RADIUS服務(wù)器。

9、RADIUS服務(wù)器接收到停止計(jì)費(fèi)包后停止計(jì)費(fèi)，并向客戶端或NAS回送停止計(jì)費(fèi)響應(yīng)包，完成該用戶一次計(jì)費(fèi)，記錄計(jì)費(fèi)信息。

裝修管理服務(wù)協(xié)議的內(nèi)容

住宅室內(nèi)裝飾裝修管理服務(wù)協(xié)議應(yīng)當(dāng)包括下列內(nèi)容：

1．裝飾裝修工程的實(shí)施內(nèi)容；

2．裝飾裝修工程的實(shí)施期限；

3．允許施工的時(shí)間；

4．廢棄物的清運(yùn)與處置；

5．住宅外立面設(shè)施及防盜窗的安裝要求；

6．禁止行為和注意事項(xiàng)；

7．管理服務(wù)費(fèi)用；

8．違約責(zé)任；

9．其他需要約定的事項(xiàng)。 2100433B

NTP version4 是一個(gè)很重要的NTP協(xié)議，可是還沒有一個(gè)正式的RFC文本協(xié)議的描述。

值得提一下的是，簡(jiǎn)單的NTP（SNTP）version4已經(jīng)在RFC2030描述了2100433B