Collision Domain是乙太網路的專用術語
何謂碰撞領域(Collision Domain)？
何謂碰撞：當兩台電腦，同時搶用共用的媒體，即會產生碰撞。
傳輸封包產生碰撞的區域稱為碰撞領域。

如何降低碰撞問題？
1.CSMA/CD（載波感測多重存取碰撞偵測）。
在同一個Collision Domain中, 任何一台設備若要在此Domain中傳送網路封包時, 必須遵循傳輸的約定, 先聽聽看網路上是否有其他設備正在使用網路, 若有, 則該設備需要進行等待, 其遵守之規範稱為CSMA/CD.
2.用好一點的網路裝置設備。

何謂廣播風暴(Broadcast Storm)？
起因是因為廣播及多播訊號的纍積，佔用大量的網路頻寬而使正常網路信號無法流通。
一般來說，廣播風暴大多是因為配線錯誤，使網路造成迴路而引起。
如何降低廣播領域的範圍，以減少廣播風暴發生？
1.更新設備。
2.切割子網路。

網路裝置介紹：
一、集線器(Hub) 最主要的功能便是匯集所有區域網路中的電腦，使各分枝電腦可連接到網路主幹上，一般來說，只具備基本功能的集線器在傳輸品質上較不穩定，因為當區域網路內部在作資料的流動傳輸時，會影響到其它電腦連接到主幹網路上的傳輸速率。相對的，當越多人同時透過Hub上網時，各自的傳輸都會被拖累(要記住 ：HUB 對於頻寬是 "搶佔式", 會有電腦只搶到一點頻寬, HUB 不會平均分配頻寬)。 一開始的 Hub 就是在 physical layer repeaters 的加強,只做線的連結溝通後來功能越來越強才變成 switch。如果好幾個網路距離超過 100公尺要連起來，就需要一個更厲害的 hub 連起來但這樣的連結是沒有必要的，有時候可能只是兩個 hub 間要溝通,卻將 3、4 個 hub 集合在一起，徒增 collision 造成效率低下，發展到後面大部面的 hub 都已被 switch 所取代。 重點：Hub無法避免碰撞的發生。 Hub只會將資料通通廣播出去，沒有MAC addr. Table，而Switch有。

二、Bridges(橋接器) 最早期是為解決網路塞車的裝置。為了合理限制網路訊號的傳送, 我們會使用橋接器 (Bridge) 適當地切割網路。以橋接器的功能來看, 可對應到 OSI 模型中的鏈結層 (Data Link Layer) 中。 Bridge 會依照封包前面的MAC(Media Acess Control)標頭的內容來判斷封包的傳送目的地,然後進行轉送動作.一般所稱的Layer 2交換器(L2交換器)或交換器(switch),交換式集線器(Switching Hub)就屬此類.

三、交換器 (Layer 2 Switch) 屬於鏈結層 (Data Link Layer) 的設備, 又稱為交換式集線器 (Switching Hub) 或多埠橋接器 (Multi-port Bridge)，因為它同時具備了集線器和橋接器的功能。Switch Hub 比一般 Hub 多的功能，最少它要聰明地學習每個 Port 對應的 Mac address。 注意1：Switch 與 Hub 比較 Hub 在多人連結時上網頻寬是也是搶佔式頻寬，但 switch Hub 是看誰有需要才給他頻寬。 也就是 Hub 很像是廣撥方式傳遞訊息；而 switch Hub 是直接傳到想要的那台主機^^ 總之，Switch HUB，比 HUB 更有安全性，減少封包碰撞，傳輸更有效率。

注意2：Switch 比 Bridge 好的原因如下：

1. 功能性較 Bridge 強
2. 更多的 Port 且種類也多
3. 更大的緩衝區
4. 在頻寬的分配上更有效率
5. 可以避免碰撞的發生
6. 可進行多路通訊
7. 全雙工通訊
8. 不同 port 可以使用不同速率傳輸

四、Router(路由器) 會依照資料傳輸等級的通訊協定的標頭內容來判斷傳送目的地。以TCP/IP協定為例，會依照IP標頭的內容來判斷封包的傳送目的地。 Router又稱為路由器或IP分享器或寬頻分享器(俗稱)，IP分享只是 ROUTER 的其中一項功能(NAT)，一般來說 ROUTER 更建有強大的防火牆，以及許多的設定功能，因為這也是可以用來管控網路的機器。 最後，推薦一個資料非常詳細的網站給同學：站名：超越LAN之外 --- Internetworking
接著溫故知新，複習一下：=============================================================
第一層：
中繼器(Repeater)：
加強訊號用。
集線器(Hub)：
連接多條網路線；
Ethernet裡，Hub也有Repeater的功能，所以又稱MultiPort Repeater。

第二層：
橋接器(Bridge)：
會依MAC位址來有效傳遞封包。遇到廣播封包就放任轉送。
第二層交換器(L2 Switch)：
多Port的橋接器，具備Bridge與Hub的功能，又稱MultiPort Bridge。

第三層：
路由器(Router)：
會分析IP來有效傳遞封包，跨LAN選擇較佳路徑。會阻擋廣播封包，提升網路效率。
具備強悍的網管功能(ex：安全管理、WAN連接、優先權控制、支援多種封包協定...)。
第三層交換器(L3 Switch)：
擁有跨LAN選擇路徑能力的Switch；
但不具備強悍的網管功能，所以通常與Router配合使用。

一、為何需要做子網路切割？

1. 分散網路 traffic, 避免不必要的封包在 LAN 裡頭流動
2. 以 Internet 為例，如果全世界的機器都在同一 subnet, 那麼這個網路將會非常的擁塞
3. 切割子網路之後, 每部機器只會看到和自己同一 subnet 機器的相關封包，與自己 subnet 內無關的封包不會跑進來

二、網路位址與主機位址

• 每部電腦的IP位址皆區分成網路位址與主機位址

• 當兩部機器的網路位址相同時, 我們說這兩部電腦在同一個子網路(subnet)下，那如何決定一個 IP 的網路位址是多少呢?

• 例如：

三、由網路遮罩計算網路位址

在 IP Class A, 主機有 24 bit, 就是說在一個 Class A 的網路中，同時最多可以有 2的24次方部機器。哇！這個網路實在太大了，一樣會有 traffic 過重的情形！此時就會希望將網路切小一點。同樣的情形也會發生在 Class B 的網路上。

延續上篇文章所談及的「子網路切割的知識(一)」 四、子網路切割(速算法) 例題一：以 Class C 為例，欲切割 32 個子網路，netmask 是多少？每個子網路有幾個 IP？ 32 是 2 的 5 次方，所以 Network ID 借了 5 位 二進位 netmask 為 /29 (因為 Class C 由 /24 起跳，所以 + 5 = 29) 最後一個位元組的 Nerwrok ID 佔 5 位，Host ID 佔 3 位，每個子網路有 8 個 IP 十進位 netmask 尾碼 256 - 8 = 248 ，255.255.255.248 例題二：/26，有幾個子網路？每個子網路有幾個 IP？ Network ID 借了 2 位，Host ID 佔 6 位，每個子網路有 64 個IP Netwrok ID 佔 2 位， 4 個子網路 例題三：netmask 255.255.255.224，有幾個子網路？每個子網路幾個IP？二進位 netmask 多少？ 所以，256 - 224 = 32，每個子網路有 32 個 IP 32 是 2 的 5 次方，Host ID 佔了 5位 Network ID 佔 3 位 有 8 個子網路 故二進位 netmask 為 /27

各位同學大家好！

這次有參與「數位設計實習」Digital design Internship課程的同學，可以到下列網址，下載講義！
下載網址：數位設計實習 Digital design Internship
講義考題解答如下：請按此下載

網路應用題解：請按此下載
網路應用視頻學習（需向老師登記，才能觀看視頻）請按視訊-1  請按視訊-2

應用軟體題解：請按此下載
應用軟體視頻學習（需向老師登記，才能觀看視頻）請按視訊-1

題目：老庫庫紡織公司，因公司網路年久失修，希望找網路達人改善公司的網路， 目前公司網路架構如下：
三十部個人電腦、二部伺服器，分置於十一及十二樓層。十一樓是屬於決策單位，此層樓有十部電腦，小機房也在十一樓(含二部 Server)，其餘均在十二樓，請同學針對這家公司提出改善計畫
提示：

1. 請畫出網路架構圖(用 Visio 繪製)
2. 硬體報價(網路裝置品牌報價)、服務報價

注意：老闆的預算只有十萬元哦！
(老師的評分標準，視各組同學所提出的方案，成本價格合理又可改善企業網路最佳解決方案為優)

我們都知道 Web 是預設佔用 80 port；而 FTP是佔 21 port、POP3 是 110 port、SMTP 是 25 port。哇！究竟還有多少連接埠是己佔用或未被程式佔用的呢？看看下列 Port Number 列表就知道囉！只要是Explanation 欄標明 Unassigned，即表示尚未被預設佔用。



參考資料一：http://www.iana.org/assignments/port-numbers (有完整詳細的說明)
參考資料二：http://www.chu.edu.tw/~chunpo/solaris/tech/docs/port.html

步驟一、在 Fliter 欄輸入 ICMP，然後按 Apply


步驟二、看到第一個 Echo Request步驟三、第二筆即是第一個 Echo Reply


顯示結果：

步驟一、下載與安裝 Wireshark(請啟動瀏覽器連結到 Wireshark 網站，下載 Wireshark)

步驟二、開始檢視封包

步驟三、接著選擇要用來擷取封包的網卡後，請按「Start」按鈕

步驟四、利用摘要窗格檢視資料
說明：最後一欄的「十六進位顯示窗格」雖然用到的機會較少，但如果是擷取到「未加密」包含密碼的封包，則能夠在此窗格看到密碼。

TTL(Time To Live，容許經過的節點數目)

TTL 的用途在於路徑中的每一路由器在轉送該封包之前， 必須將封包上的 TTL 值至少減去 1， TTL 將成為有效的跳躍區段數目. 當封包上的 TTL 值變為 0 時，路由器會傳回一個 ICMP Time Exceeded 訊息至來源系統上。


關於 ping 改變 TTL預設值的說明

以 windows2003 為例,我們可以下ping [–i]參數來改變 TTL 值，此參數在設定設備所謂封包資料的存活時間（TTL），意指設定本地端到待測目的端所能經過的最大節點數，ping 在不加任何參數時TTL值通常設為128~255之間，如果將TTL值變小，例如ping -i 1 www.kimo.com.tw，路由器會傳回一個 ICMP Time Exceeded 訊息。

警告：不當使用「登錄編輯器」可能會導致系統嚴重損壞的問題，甚至必須重新安裝作業系統。請自行承擔使用「登錄編輯器」的風險。(建議大家使用 TweakUI 工具，取代手動修改)

至登錄中已啟用 AutoPlay 系統機碼功能：

• 按一下 [開始]，然後按下 [執行]。
• 輸入 regedit，然後按下 [確定]。
• 在「登錄編輯器」中，尋找下列登錄機碼：

• 在右邊的窗格中，如果 Autorun 的值為 0，用右鍵按一下 Autorun，按下 [修改]。
• 在 [編輯 DWORD 值] 對話方塊中，於 [數值資料] 下輸入 1，然後按下 [確定]。
• 下列登錄機碼中的 0xb5 值會關閉光碟片的 AutoRun 功能：

• 再將十六進位值設定為 91 以啟用 AutoRun 功能。
• 最後，在 [檔案] 功能表中，按下 [結束]。

若是取消周邊裝置的自動播放（AutoRun）功能？

若隨身碟內的「autorun.inf」含有惡意程式碼，電腦亦會隨之感染。
此時我們可藉由取消自動播放功能，來避免電腦遭受攻擊。
啟動「regedit.exe」登錄編輯程式後，我們必須先趕緊找到 HKEY_CURRENT_USER\SOFTWARE\Microsoft \Windows\CurrentVersion
\Policies\Explorer字串，將NoDriveTypeAutoRun值改成255即可。若只想禁用USB隨身碟而保持光碟的自動播放功能，則應將值設定為95。

若是在Vista環境下，可從「控制臺」的「媒體和音效」項目中開啟「自動播放」設定工具，取消勾選「所有媒體與裝置都使用自動播放功能」便能停止自動播放功能。而這項工具中亦可依裝置的類型（如DVD、藍光或HD-DVD）及資料內容（如聲音、影像、檔案或混合），細部設定個別的自動播放權限。

若還想修改權限

1.也是進入
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
2. 右鍵點 MountPoints2 選擇使用權限，將使用者權限設成拒絕

當家裡的電腦變成美麗的家飾品時，那麼電腦擺設的位置，就不用被跼限在書房或是辦公桌上囉！
有花瓶造型、手風琴造型、模型船造型....等，造型非常地多樣化，相當有趣。可惜台灣買不到「VIA」的小主機板，不然我也好想自己DIY做一台特殊造型的PC，尤其是星際大戰裡的R2D2。

感謝各組同學很認真地做這份作業，對這份作業的重視令我挺感動！不過，我還是想說明一下，當時出這份作業的用意，主要是想得知同學們是否已進入狀況，徹底地將基礎網路概論所教的部分融會貫通。其中有二組提案最優，首先是以下這組同學(許庭豪、楊其翰、吳清文)：


另外一組較優的提案是第一組(白智瑋、王志攀、曾奕祥)：

此外，全部十一組的提案，有些共同的缺點：

1. 對於文件的處理能力很弱。
2. 提案裡的設備報價未標明價格有效期限。
3. 多數提案均未標明含稅及未稅的報價(有沒有含營業稅 5% 是差很多的！！)。
4. 有些提案只考慮設備成本，沒有考慮到網路的傳輸速度(沒有效益分析)

以上是根據同學們的提案，仔細批改後，所列舉出來的問題，提供給同學作參考。
還有較優的二組提案同學，每人可獲得的獎品是「黑糖棒棒糖二支」，恭禧得獎的同學！土芭樂會將獎品準備好，並在本週四，請助教頒發給得獎者。

Damm Small Linux (簡稱 DSL) 是由 KNOPPIX 為基礎研發出來的。因此，曾使用過 KNOPPIX 或是Debian 作業系統的人，在使用上應該會感覺很順手才是。

截至目前為止，DSL 堪稱最迷你、最輕巧的作業系統。完整的系統大小才 50 MByte左右, 很適合放在USB 隨身碟裡頭。



DSL裡頭到底裝了哪些東西呢？整理如下：
* XMMS (mp3, ogg, mpeg, cd audio) and mp321 and ogg123 (that's right, you got Music and Video)-聽多媒體音樂和影片的軟體
* Firefox 1.0.6-火狐瀏覽器
* Vim, an enhanced Vi-文字編輯器
* Assorted Xbase utilities (Xcalc etc.)-一些X視窗的小程式,例如小計算機
* ssh, sshd-安全登入的軟體
* betaftpd, a very small FTP daemon-也是一套超級小的FTP軟體
* Sqlite a small and very fast SQL database engine-迷你且執行效能佳的SQL資料庫引擎
* Nano, a Pico Clone-X Windows視窗軟體
* MS Office Viwer-可以瀏覽微軟office的套件
* Postscript Viewer-檢視PostScript格式的瀏覽器
* AxY FTP-一套ftp軟體
* Telnet client-Telnet的客戶端軟體
* Microcom
* Midnight Commander
* Bash Burn, CD Burning App-燒錄 cd 的軟體
* Fast and Light GUI Admin tools-簡單迷你的圖形化管理工具
* Monkey web server-迷你的網頁伺服器
* VNCviewer-遠端控制軟體
* Rdesktop-遠端控制桌面的軟體

是不是有種麻雀雖小五臟俱全的感覺呢！快來試試看 DSL 作業系統吧～

步驟一、先開啟 The Wireshark Network Analyzer，按「Expression」鈕。

步驟二、展開 IP 項目
步驟三、選擇 ip.addr-Source or Destination Address項目，並於Relation欄位選擇「==」，再輸入 IP位址，再按下「ok」。
步驟四、即可在 Fiter 欄位，看見剛剛設定的規則。按右側「Apply」鈕。

值得推薦：當發生這種情況的時候，就可以合理的懷疑:你被攻擊了

APIPA 是 Windows 作業系統所具有的一種特性。對於企業的網路環境，都會用 DHCP（Dynamic Host Configuration Protocol） 伺服器來分配用戶端電腦 IP 位址、子網路遮罩（subnet mask） 與相關 DHCP 選項的自動設定。但是對不具有 DHCP 伺服器的網路環境而言，如果用戶端電腦一開機找不到 DHCP 伺服器，就會自動啟動 APIPA 機制，將自己的 IP 位址設定為 169.254.0.1 到 169.254.255.254 的範圍，而子網路遮罩則是 255.255.0.0。之後用戶端的 APIPA 服務會持續每 5 分鐘一次，週期的檢查 DHCP 伺服器是否出現，如果偵測到 DHCP 伺服器，APIPA 便會停止，原先的 IP 相關設定轉為向 DHCP 伺服器要求。

由於 APIPA 是自我指定 IP 位址，因此就有可能產生相同 IP 位址的問題，要避免 IP 衝突的問題，APIPA 用戶端會送出 gratuitous ARP（Address Resolution Protocol）封包，以便宣告我要使用某個 169.254.x.x 的 IP 位址，若有其他 APIPA用戶端剛好要用到同樣 IP 位址時，先前佔用此 IP 的用戶便會告訴後者這個 IP 位址已被採用，後者就只好重新配一個 IP 位置，若配到的 IP 位址也被用掉了，就再重覆配置的動作，總共有十次的配置的機會。

APIPA 對於小型不作路由的網路環境很實用，不需作任何設定，電腦之間就能透過網路連線，而且從 Windows 98 之後的 Windows 作業系統都有支援 APIPA。

一、繪圖、影像類

• Art of Illusion — 3D modeling, animation, rendering
• Blender — 3D modeling, animation, rendering, post-production, interactive creation and playback
• Crystal Space — 3D gaming graphics engine
• Dia
• GIMP — Photoshop replacement
• GOCR/JOCR — GNU OCR program
• Inkscape — Vector graphics editor
• JImage Mosaic
• Liquid — 3D graphics editor
• Moonlight 3D
• QCad — 2D CAD (newer versions are no longer open-source)
• Simple DirectMedia Layer — a platform independent graphics library, primarily intended for game development
• Sodipodi — Vector graphics editor

二、內容管理及部落格網站包

內容管理

1. ArsDigita
2. Drupal
3. eGrail
4. Envolution
5. Joomla
6. Lenya
7. Mambo Open source
8. ManyDesigns_Portofino
9. myPHPNuke
10. Nuxeo CPS
11. PHP-Nuke
12. phpWebSite
13. Plone
14. PostNuke
15. Scoop
16. Slashcode
17. Typo3
18. Xaraya
19. Xoops

部落格網站包

1. b2evolution (PHP+MySQL)
2. BLOG:CMS (PHP、基於Nucleus CMS)
3. Bo-Blog (PHP、基於文本)
4. Gblog (PHP、免資料庫)
5. Pivot (PHP、免資料庫)
6. Lifetype (PHP+MySQL)
7. WordPress (PHP+MySQL)

三、網頁編輯軟體
四、視訊剪輯軟體

音樂編輯

1. Audacity
2. CD-DA X-Tractor
3. CDex
4. LAME
5. Ogg Vorbis
6. Streamripper
7. Faac

影片編輯

1. Avisynth
2. Cinelerra
3. DScaler
4. GNU VCDImager
5. VirtualDub
6. VirtualDubMod

五、加密軟體

1. GnuPG
2. NeoCrypt
3. WinPT

六、防毒軟體

• Open Antivirus

是業界採用的加密通訊協定標準，可以安全地透過網路，

傳輸使用者的個人或信用卡等資料，博客來也是使用此種技術，保障會員資料的安全。

通常，必須使用 SSL 連接的網頁，其網址的開頭應該會是「https:」，

而不是「http:」。因此只要在瀏覽器的網址欄看見開頭為「https:」時，就表示你目前是透過 SSL 連線。

由表中的幾個欄位：
Network Destination： 表示路由的網路目的地，可以是 IP 網段或IP位址。

Netmask：表示子網路遮罩，用來配合 Network Destination 的運算。

Gateway：是封包欲送往的 IP 位址，如果目的 IP 位址與 Netmask 作 AND 邏輯運算，剛好與 Network Destination 相同，封包就會送到此 Gateway 的 IP 位址。

Interface： 是此電腦送出封包的 IP 位址。

Metric： 則是傳送成本的參考數字，通常與網路連接速度有關，Windows XP 本身有自動計算 Metric 的能力，以本表中範例而言100Mbps 的網路速度 Metric 設為 20，迴路（loopback）的 Metric 設為 1，越低的 Metric 表示速度越快。