假設X代表所有的機器，Y代表X中的一部分機器，Z代表一組機器，1代表一臺機器，那么
1：1 那就是單播；
1：Y 那就是多播；
1：X 那就是廣播；
1：Z 那就是組播；
Y=X時(shí)，多播就是廣播；Y=Z多播就是組播；
泛播也叫任意播，是指某組中任意發(fā)送方對應拓樸結構中幾個(gè)最接近的接收方之間的通信。
而組播是指單個(gè)發(fā)送方對應一組選定接收方的一種通信。
一、什么是組播
1、組播的特點(diǎn)
1）什么是組播？
組播是一種數據包傳輸方式，當有多臺主機同時(shí)成為一個(gè)數據包的接受者時(shí)，出于對帶寬和CPU負擔的考慮，組播成為了一種最佳選擇。
2）組播如何進(jìn)行工作？
組播通過(guò)把224.0.0.0-239.255.255.255的D類(lèi)地址作為目的地址，有一臺源主機發(fā)出目的地址是以上范圍組播地址的報文，在網(wǎng)絡(luò )中，如果有其他主機對于這個(gè)組的報文有興趣的，可以申請加入這個(gè)組，并可以接受這個(gè)組，而其他不是這個(gè)組的成員是無(wú)法接受到這個(gè)組的報文的。
3）組播和單播的區別？
為了讓網(wǎng)絡(luò )中的多個(gè)主機可以同時(shí)接受到相同的報文，如果采用單播的方式，那么源主機必須不停的產(chǎn)生多個(gè)相同的報文來(lái)進(jìn)行發(fā)送，對于一些對時(shí)延很敏感的數據，在源主機要產(chǎn)生多個(gè)相同的數據報文后，在產(chǎn)生第二個(gè)數據報文，這通常是無(wú)法容忍的。而且對于一臺主機來(lái)說(shuō)，同時(shí)不停的產(chǎn)生一個(gè)報文來(lái)說(shuō)也是一個(gè)很大的負擔。如果采用組播的方式，源主機可以只需要發(fā)送一個(gè)報文就可以到達每個(gè)需要接受的主機上，這中間還要取決于路由器對組員和組關(guān)系的維護和選擇。
4）組播和廣播的區別？
如同上個(gè)例子，當有多臺主機想要接收相同的報文，廣播采用的方式是把報文傳送到局域網(wǎng)內每個(gè)主機上，不管這個(gè)主機是否對報文感興趣。這樣做就會(huì )造成了帶寬的浪費和主機的資源浪費。而組播有一套對組員和組之間關(guān)系維護的機制，可以明確的知道在某個(gè)子網(wǎng)中，是否有主機對這類(lèi)組播報文感興趣，如果沒(méi)有就不會(huì )把報文進(jìn)行轉發(fā)，并會(huì )通知上游路由器不要再轉發(fā)這類(lèi)報文到下游路由器上。
2、組播的缺點(diǎn)：
1) 與單播協(xié)議相比沒(méi)有糾錯機制，發(fā)生丟包錯包后難以彌補，但可以通過(guò)一定的容錯機制和QOS加以彌補。
2) 現行網(wǎng)絡(luò )雖然都支持組播的傳輸，但在客戶(hù)認證、QOS等方面還需要完善，這些缺點(diǎn)在理論上都有成熟的解決方案，只是需要逐步推廣應用到現存網(wǎng)絡(luò )當中。
二、單播：
1、單播的定義
主機之間“一對一”的通訊模式，網(wǎng)絡(luò )中的交換機和路由器對數據只進(jìn)行轉發(fā)不進(jìn)行復制。如果10個(gè)客戶(hù)機需要相同的數據，則服務(wù)器需要逐一傳送，重復10次相同的工作。但由于其能夠針對每個(gè)客戶(hù)的及時(shí)響應，所以現在的網(wǎng)頁(yè)瀏覽全部都是采用IP單播協(xié)議。網(wǎng)絡(luò )中的路由器和交換機根據其目標地址選擇傳輸路徑，將 IP單播數據傳送到其指定的目的地。
2、單播的優(yōu)點(diǎn)：
1）服務(wù)器及時(shí)響應客戶(hù)機的請求
2）服務(wù)器針對每個(gè)客戶(hù)不通的請求發(fā)送不通的數據，容易實(shí)現個(gè)性化服務(wù)。
3、單播的缺點(diǎn)：
1）服務(wù)器針對每個(gè)客戶(hù)機發(fā)送數據流，服務(wù)器流量＝客戶(hù)機數量×客戶(hù)機流量；在客戶(hù)數量大、每個(gè)客戶(hù)機流量大的流媒體應用中服務(wù)器不堪重負。
2）現有的網(wǎng)絡(luò )帶寬是金字塔結構，城際省際主干帶寬僅僅相當于其所有用戶(hù)帶寬之和的5％。如果全部使用單播協(xié)議，將造成網(wǎng)絡(luò )主干不堪重負?，F在的P2P應用就已經(jīng)使主干經(jīng)常阻塞，只要有5％的客戶(hù)在全速使用網(wǎng)絡(luò )，其他人就不要玩了。而將主干擴展20倍幾乎是不可能。
三、 廣播
1、廣播的定義
主機之間“一對所有”的通訊模式，網(wǎng)絡(luò )對其中每一臺主機發(fā)出的信號都進(jìn)行無(wú)條件復制并轉發(fā)，所有主機都可以接收到所有信息（不管你是否需要），由于其不用路徑選擇，所以其網(wǎng)絡(luò )成本可以很低廉。有線(xiàn)電視網(wǎng)就是典型的廣播型網(wǎng)絡(luò )，我們的電視機實(shí)際上是接受到所有頻道的信號，但只將一個(gè)頻道的信號還原成畫(huà)面。在數據網(wǎng)絡(luò )中也允許廣播的存在，但其被限制在二層交換機的局域網(wǎng)范圍內，禁止廣播數據穿過(guò)路由器，防止廣播數據影響大面積的主機。
2、廣播的優(yōu)點(diǎn)：
1）網(wǎng)絡(luò )設備簡(jiǎn)單，維護簡(jiǎn)單，布網(wǎng)成本低廉
2）由于服務(wù)器不用向每個(gè)客戶(hù)機單獨發(fā)送數據，所以服務(wù)器流量負載極低。
3、廣播的缺點(diǎn)：
1）無(wú)法針對每個(gè)客戶(hù)的要求和時(shí)間及時(shí)提供個(gè)性化服務(wù)。
2）網(wǎng)絡(luò )允許服務(wù)器提供數據的帶寬有限，客戶(hù)端的最大帶寬＝服務(wù)總帶寬。例如有線(xiàn)電視的客戶(hù)端的線(xiàn)路支持100個(gè)頻道（如果采用數字壓縮技術(shù)，理論上可以提供 500個(gè)頻道），即使服務(wù)商有更大的財力配置更多的發(fā)送設備、改成光纖主干，也無(wú)法超過(guò)此極限。也就是說(shuō)無(wú)法向眾多客戶(hù)提供更多樣化、更加個(gè)性化的服務(wù)。
3） 廣播禁止在Internet寬帶網(wǎng)上傳輸。
四、多播
1、多播的定義
“多播”可以理解為一個(gè)人向多個(gè)人（但不是在場(chǎng)的所有人）說(shuō)話(huà)，這樣能夠提高通話(huà)的效率。如果你要通知特定的某些人同一件事情，但是又不想讓其他人知道，使用電話(huà)一個(gè)一個(gè)地通知就非常麻煩，而使用日常生活的大喇叭進(jìn)行廣播通知，就達不到只通知個(gè)別人的目的了，此時(shí)使用“多播” 來(lái)實(shí)現就會(huì )非常方便快捷，但是現實(shí)生活中多播設備非常少。多播包括組播和廣播，組播是多播的一種表現形式。
2、多播的特點(diǎn)
廣播和多播僅應用于UDP，它們對需將報文同時(shí)傳往多個(gè)接收者的應用來(lái)說(shuō)十分重要。TCP是一個(gè)面向連接的協(xié)議，它意味著(zhù)分別運行于兩主機（由IP地址確定）內的兩進(jìn)程（由端口號確定）間存在一條連接。
考慮包含多個(gè)主機的共享信道網(wǎng)絡(luò )如以太網(wǎng)。每個(gè)以太網(wǎng)幀包含源主機和目的主機的以太網(wǎng)地址（48 bit）。通常每個(gè)以太網(wǎng)幀僅發(fā)往單個(gè)目的主機，目的地址指明單個(gè)接收接口，因而稱(chēng)為單播(unicast)。在這種方式下，任意兩個(gè)主機的通信不會(huì )干擾網(wǎng)內其他主機（可能引起爭奪共享信道的情況除外）。然而，有時(shí)一個(gè)主機要向網(wǎng)上的所有其他主機發(fā)送幀，這就是廣播。通過(guò)ARP和RARP可以看到這一過(guò)程。多播(multicast) 處于單播和廣播之間：幀僅傳送給屬于多播組的多個(gè)主機。
五、泛洪
1、泛洪的定義
在CISCO設備上有個(gè)概念叫泛洪。如果有學(xué)設備的，我這里順便對比講下，比如現在有個(gè)信息包進(jìn)來(lái)，從我們交換機某個(gè)端口進(jìn)來(lái)，他要尋質(zhì)如果事先沒(méi)有地址那么他就會(huì )給每個(gè)端口發(fā)信息，包括自己，來(lái)求證是否是對方。所以交換機不能屏蔽廣播而路由器可以，因為他有記憶功能,可以形成路由表。而設備上的泛洪呢他的意思是給所有端口發(fā)除了自己，大家對記下這兩個(gè)概念.而我們IP地址上的廣播地址的概念：IP地址是由2進(jìn)制組成，當全為一時(shí)，表示廣播地址。廣播地址主機都為1.主機全為0的話(huà)是網(wǎng)段表示一個(gè)網(wǎng)。
2、網(wǎng)絡(luò )泛洪
從定義上說(shuō)，攻擊者對網(wǎng)絡(luò )資源發(fā)送過(guò)量數據時(shí)就發(fā)生了洪水攻擊，這個(gè)網(wǎng)絡(luò )資源可以是router，switch，host，application等。常見(jiàn)的洪水攻擊包含MAC泛洪，網(wǎng)絡(luò )泛洪，TCP SYN泛洪和應用程序泛洪。接下來(lái)簡(jiǎn)單的分別解釋一下以上這些：
1)MAC泛洪發(fā)生在OSI第二層，攻擊者進(jìn)入LAN內，將假冒源MAC地址和目的MAC地址將數據幀發(fā)送到以太網(wǎng)上導致交換機的內容可尋址存儲器（CAM）滿(mǎn)掉，然后交換機失去轉發(fā)功能，導致攻擊者可以像在共享式以太網(wǎng)上對某些幀進(jìn)行嗅探，這種攻擊可以通過(guò)端口安全技術(shù)方式，比如端口和MAC地址綁定。
2)網(wǎng)絡(luò )泛洪包括Smurf和DDos：
smurf發(fā)生在OSI第三層，就是假冒ICMP廣播ping，如果路由器沒(méi)有關(guān)閉定向廣播，那攻擊者就可以在某個(gè)網(wǎng)絡(luò )內對其它網(wǎng)絡(luò )發(fā)送定向廣播 ping，那個(gè)網(wǎng)絡(luò )中的主機越是多，造成的結果越是嚴重，因為每個(gè)主機默認都會(huì )響應這個(gè)ping，導致鏈路流量過(guò)大而拒絕服務(wù)，所以屬于增幅泛洪攻擊，當然也可以對本 網(wǎng)絡(luò )發(fā)送廣播ping。
3)DDos發(fā)生在OSI第三、四層，攻擊侵入許多因特網(wǎng)上的系統，將DDos控制軟件安裝進(jìn)去，然后這些系統再去感染其它系統，通過(guò)這些代理，攻擊者將攻擊指令發(fā)送給DDos控制軟件，然后這個(gè)系統就去控制下面的代理系統去對某個(gè)IP地址發(fā)送大量假冒的網(wǎng)絡(luò )流量，然后受攻擊者的網(wǎng)絡(luò )將被這些假的流量所占據就無(wú)法為他們的正常用戶(hù)提供服務(wù)了。
4)TCP SYN泛洪發(fā)生在OSI第四層，這種方式利用TCP協(xié)議的特性，就是三次握手。攻擊者發(fā)送TCP SYN，SYN是TCP三次握手中的第一個(gè)數據包，而當服務(wù)器返回ACK后，改攻擊者就不對之進(jìn)行再確認，那這個(gè)TCP連接就處于掛起狀態(tài)，也就是所謂的半連接狀態(tài)，服務(wù)器收不到再確認的話(huà)，還會(huì )重復發(fā)送ACK給攻擊者。這樣更加會(huì )浪費服務(wù)器的資源。攻擊者就對服務(wù)器發(fā)送非常大量的這種TCP連接，由于每一個(gè)都沒(méi)法完成三次握手，所以在服務(wù)器上，這些TCP連接會(huì )因為掛起狀態(tài)而消耗CPU和內存，最后服務(wù)器可能死機，就無(wú)法為正常用戶(hù)提供服務(wù)了。
5）最后應用程序泛洪發(fā)生在OSI第七層，目的是消耗應用程序或系統資源，比較常見(jiàn)的應用程序泛洪是什么呢？沒(méi)錯，就是垃圾郵件，但一般無(wú)法產(chǎn)生嚴重的結果。其它類(lèi)型的應用程序泛洪可能是在服務(wù)器上持續運行高CPU消耗的程序或者用持續不斷的認證請求對服務(wù)器進(jìn)行泛洪攻擊，意思就是當TCP連接完成后，在服務(wù)器提示輸入密碼的時(shí)候停止響應。
沖突域（物理分段）：連接在同一導線(xiàn)上的所有工作站的集合，或者說(shuō)是同一物理網(wǎng)段上所有節點(diǎn)的集合或以太網(wǎng)上競爭同一帶寬的節點(diǎn)集合。也就是說(shuō)，用Hub或者Repeater連接的所有節點(diǎn)可以被認為是在同一個(gè)沖突域內，它不會(huì )劃分沖突域。由于廣播域被認為是OSI中的第二層概念，所以象 Hub，交換機等第一，第二層設備連接的節點(diǎn)被認為都是在同一個(gè)廣播域。
沖突域（Collision Domain）：一組與同一條物理介質(zhì)相連的設備，其中任何兩臺設備同時(shí)訪(fǎng)問(wèn)該介質(zhì)都將導致沖突，沖突域中同一時(shí)間內只有一臺機器能夠發(fā)送數據。
廣播域（Broadcast Domain）：網(wǎng)絡(luò )中一組相互接收廣播消息的設備。
第一層設備如集線(xiàn)器，與之連接的所有設備都屬于同一個(gè)沖突域和同一個(gè)廣播域；
第二層設備如交換機和網(wǎng)橋，將網(wǎng)絡(luò )劃分成多個(gè)網(wǎng)段，每個(gè)網(wǎng)段是一個(gè)獨立的沖突域，但是相連的所有設備是一個(gè)廣播域，交換機的每個(gè)端口就是一個(gè)沖突域；
第三層設備如路由器，將網(wǎng)絡(luò )劃分為多個(gè)沖突域和廣播域。
以太網(wǎng)使用載波偵聽(tīng)多路訪(fǎng)問(wèn)/沖突檢測（Carrier Sense Multi-Access/Collision Detection）技術(shù)以減少沖突的發(fā)生。
即，二層廣播幀覆蓋的范圍就是廣播域；二層單播幀覆蓋的范圍就是沖突域。
