网络攻（gōng）击的常见方式，对（duì）称密码体制和公（gōng）钥密码体制，数（shù）字签（qiān）名与保密通信（xìn），秘（mì）钥分配（KDC,CA）

网络攻击的常（cháng）见方式：

从原站截（jié）获数据

篡改（gǎi）从原站截（jié）获（huò）的数据

用恶意程（chéng）序攻击目的（de）站

多主机访问目的站导（dǎo）致拒绝服务
对称密码体制和公（gōng）钥密（mì）码体制：

对称（chēng）密钥密（mì）码（mǎ）体制：E 和 D 公开，K1 和 K2 保密（mì）（K1=K2），加密密钥（yào）和解谜密（mì）钥相同（tóng）

公钥密码体制：E 和 D 公（gōng）开，K1 公（gōng）开，K2（保密），每人都（dōu）有一堆密钥（公钥与私（sī）钥），且二者不同
特点：

密（mì）钥（yào）对产生器产生出（chū）接收者 B 的一对密钥：加密密钥 PKb 和解谜密钥（yào） SKb。发送者 A 所用（yòng）的加密密钥 PKb 就是接（jiē）收（shōu）者 B 的公钥，它（tā）向公众公开。而（ér） B 所用的解密密钥 SKb 就是接收者 B 的私钥，对（duì）其他（tā）人保密

发（fā）送者 A 用 B 的公钥 PKb 通（tōng）过 E 运算对明（míng）文 X 加密，得出密文 Y，发送给 B。B 用自己的私钥 SKb 通过 D 运（yùn）算进行解（jiě）密，恢（huī）复（fù）出明文

虽然公钥可以用来（lái）加（jiā）密，但却（què）不能（néng）用来解（jiě）密

数字签名与（yǔ）保密通信：

数字签名的特点：

接（jiē）收者能（néng）够核（hé）实发送者对报文的（de）签名（míng）。报（bào）文鉴别

接收者确（què）信所收到的（de）数据和发送者发送（sòng）的完（wán）全一（yī）样没有被篡（cuàn）改过。报（bào）文的完整（zhěng）性

发送者事（shì）后（hòu）不能抵（dǐ）赖对报文（wén）的签名。不可否认

秘（mì）钥分配（KDC,CA）：

第（dì）九章 无（wú）线（xiàn）局（jú）域网

两类 WLAN,AdHoc，无（wú）线传感（gǎn）器网络，CSMA/CA,802.11 帧（四个地址）

两类 WLAN：

有固定基础（chǔ）设施的 WLAN
主机之间的通信必须通过 AP 的转发（fā）

无固定基础设施的（de） WLAN（移动自组（zǔ）织网络 Adhoc）
无 AP，临（lín）时网络，不和其（qí）他网络连接；结（jié）点需运行路由选择协议，结点（diǎn）需转发分组

无线传感器网络 WSN：

低功耗、低宽带、低（dī）存储容量、物（wù）联网

CSMA/CA:
情景：A 要发送数据给 B，C 也想发送数据（jù）给（gěi） D

A 监（jiān）听到信道空闲，等待（dài）一个分布（bù）帧间（jiān）隔 DIFS（128μs）后发送该帧

B 收到数据（jù）帧后（hòu），等待一个短帧间隔 SIFS（28μs）后（hòu）发回一个（gè）确认帧

C 监听到信道忙，选取一个随机回退（tuì）值继续（xù）侦听。如果信道空闲递减该值（zhí），如果信道忙保值该值；当回退值 = 0 时，发送帧并（bìng）等待确认

CSMA/CA 可能发生碰撞的两种情况：

A 和 C 监听（tīng）到（dào）信道忙，各选（xuǎn）取一（yī）个随（suí）机回退值继续侦听

当（dāng）两个（gè）回退（tuì）值同时为 0 时（shí），A 和 C 同时发送数据

随（suí）机（jī）回退值相近
情景 A 要发（fā）送数据给 B，C 也想发送数据给 D

*   隐蔽站问题（tí）        情景: A 要发送数据给（gěi） B，C 也想发送数（shù）据（jù）给 B        - C 在 A 的传输范围之外（wài），A 和 C 都认（rèn）为信道（dào）空闲，都向 B 发送数据–将发生碰撞  

802.11 帧：

其他

归纳（nà）比较：

地（dì）址长度（MAC 地（dì）址（zhǐ），IPv4 地址，IPv6 地址（zhǐ），端口号）

MAC 地址：6 个字节。前三个字节是组（zǔ）织唯一标（biāo）识符（24 位）由 IEEE 注（zhù）册管理机构 RA 分配，后三（sān）个字节是扩（kuò）展（zhǎn）唯（wéi）一标识符（fú）（24 字（zì）节）由厂家自行指派

IPv4 地址：32 比特（tè），4 个（gè）字节。用来标（biāo）识主机、路（lù）由器（qì）的接（jiē）口

IPv6 地址：128 位，16 字节。可以用冒号（hào）十六进制记法、零压缩表示法、CIDR 表示（shì）法等表（biǎo）示。有组播地址；单播地址；任播地址三种分类

端口（kǒu）号：16bit，运（yùn）输层（céng）通过（guò）端口号来区别相同计算机所提（tí）供的这些不（bú）同的服务（wù）

首（shǒu）部长度（帧首部，IPv4 首部，IPv6 首部）

帧（zhēn）首部：以（yǐ）太网帧首部加尾部长度（dù）共为（wéi） 18 字节

IPv4 首部：首（shǒu）部固定长度为 20 字节加上（shàng）选项长度（dù）（0~40）

IPv6 首部：基本（běn）首（shǒu）部长度为（wéi） 40 字节

差错检验（帧校验 CRC，IPv4，TCP 和 UDP 的校验检验和）

帧校验 CRC

在发送端先把数组按（àn）照一定划分大小划分为组（zǔ），假设每组 K 个比特，要传（chuán）输的数（shù）据（jù）记位 M，发送方要做的就是在数据 M 后面添加用于（yú）差错检验的 n 位冗杂码，然后构成一个帧（zhēn）发送出（chū）去（qù），也（yě）就（jiù）是（shì）说此时发送的数据在原理基础上增加了 n 为冗杂码

首先在（zài）原数据 M 后面（miàn）添（tiān）加 n 个 0 相当于左移（yí） n 位，此时数据长度变为原理的每（měi）组（zǔ） K 个比特加（jiā） n 即（k+n）位。然后用该序列除以（yǐ）在计算（suàn）之前规定的一个长度为（n+1）位的除数 p，根据二进制的模 2 运算，计算出余数 R。这个余数 R 就会作为冗杂码拼接（jiē）在原数据后面发送（sòng）出去

模 2 算法：一样为 0，不同为（wéi） 1

接收方把收到的每一个帧都除（chú）以同样的（de）除数，然后检查得到的余数 R。R=0 即（jí）这个帧没问题，接受；R！=0，则判（pàn）断这个帧（zhēn）有错。

IPv4 校验检验和（hé）

先设置 “首部检验和” 字段为 0

将首部每 2 个字节（jiē）当做一个（gè）数

将（jiāng）所有数相加求和，进位累（lèi）加 “3029F=02A2”

对求和结（jié）果求反得：FD5D

则发送（sòng）方发送的 IP 分组首部的检（jiǎn）验和为：FD5D

接受方（fāng）收到的（de） IP 数据报要进行检验

将首部每 2 个字节（jiē）当做一个数

将所有数相加求和，进位累加（jiā）：3FFFC=FFFF

对求和结果求反，得（dé）：0000

结（jié）论（lùn）：收（shōu）到的 IP 分组首部没有检测出差错

UDP 校（xiào）验检验和

UDP 校验（yàn）检验和在计算检（jiǎn）验和（hé）时，要在 UDP 用户数据报之前（qián）增（zēng）加伪首（shǒu）部。把首部，伪首部（bù），数据（jù）部分一起都检验。

在发（fā）送方，首先是先把全（quán）零放入检验和字（zì）段（duàn），在把伪首部以及 UDP 用户数据报看成是（shì）由许（xǔ）多 16 位字串接起来。若 UDP 用户数据报的数据部分不（bú）是偶数字（zì）节，则要填入一个全零字节（但不发送）。按（àn）二（èr）进制（zhì）算法将他们相（xiàng）加，再求反码即为检验和

在接收方，把（bǎ）收到的 UDP 用户数据报（bào）连（lián）同伪首部一起（qǐ），按照二进制反码求这（zhè）些 16 位字的和。当无（wú）差错时其结（jié）果应为全 1；否则就（jiù）表明有差错

UDP 的伪（wěi）首部由源 IP 地址，目的 IP 地（dì）址，0，协议号（hào） 17，UDP 数据报长（zhǎng）度组成

TCP 校验检验和

与（yǔ） UDP 校验（yàn）检（jiǎn）验和十分相像，仅在伪首部的协议号（hào）由 17 改为（wéi） 6，UDP 长度改为 TCP 长（zhǎng）度上有区别

路由技术（RIP,OSPF,BGP,MPLS）

RIP
内（nèi）部（bù）网关协（xié）议，分布式基于距离向量（liàng）的路（lù）由选择协议。RIP 要求网络中的（de）每（měi）一个（gè）路（lù）由器都要维护从它自己到（dào）其他每（měi）一个目的网（wǎng）络的距离记录（lù），使用跳（tiào）数表示目标地址的路由距离。这种协议的路由器只关心自己周围的（de）世界，只与自（zì）己相邻的路由器交换信（xìn）息，范围限制（zhì）在 15 跳以内

OSPF
开放（fàng）式最短路径（jìng）优先，用著名（míng）的（de）迪克斯特算法（fǎ）计算最（zuì）短路径树，使用分布（bù）式链路状（zhuàng）态协议。会讲一（yī）个自治系统划（huá）分为若干（gàn）个（gè）小区域，利用洪泛法交（jiāo）换状态信（xìn）息

BGP
边界（jiè）网关协议 BGP，只能力求寻找一条（tiáo）能够到（dào）达目的网络且比较（jiào）好的（de）路由，并非要寻找一（yī）条最佳路由。采用了路径（jìng）向量路由选择协议。在配（pèi）置 BGP 时，每一个自治系统的管理员要选择至少一（yī）个路由器作为该自治系统的 BGP 发言人。一（yī）般来（lái）说（shuō），两个 BGP 发言人（rén）都是通过一个共享网络连接到（dào）一（yī）起的，而 BGP 发言（yán）人往往就是 BGP 边界（jiè）路由器，但也（yě）可以不是 BGP 边界路由器。一个 BGP 发言人与其他 AS 的 BGP 发言人要（yào）交换路由信息，就（jiù）要先建（jiàn）立 TCP 连接（端（duān）口号 179），然（rán）后在此连接上交（jiāo）换（huàn） BGP 报（bào）文以建立 BGP 会话，利用 BGP 会（huì）话交换路由信（xìn）息。

MPLS
多协议标记交换 MPLS，利用面向（xiàng）连接技（jì）术，使每个分组（zǔ）携带一个叫做 “标记” 的小整数，当分（fèn）组到达交换机时，交换机读取分组的标记，并（bìng）用标记值来（lái）检索分（fèn）组交（jiāo）换表，再进行将（jiāng）标记由入标记兑换成出标记后，将报文发（fā）出到下（xià）一个 LSR（标记（jì）交换路（lù）由器）。当到达（dá）出口时，MPLS 域（yù）的出口结点（diǎn）就把 MPLS 的（de）标（biāo）记去除，发给正常的主机和路由器

数据（jù）交换（电路交换，报文交换，分组（zǔ）交换）

电路（lù）交换（huàn）
由于（yú）电路（lù）交换在通信之（zhī）前要在通信双方之间建立一条（tiáo）被双方独占（zhàn）的物理通路（由通（tōng）信双方之间的交换设备（bèi）和链路铸逐段连（lián）接而成（chéng）），电话交（jiāo）换（huàn）的经典（diǎn）应用就是电话通讯网络。电话（huà）通信有三个阶段：建立、通话、拆除

报文交换
报文交换是以报文为数（shù）据（jù）交（jiāo）换的单位，报文携带（dài）有（yǒu）目标（biāo）地址、源地址等信息（xī），在交换结（jié）点采用存储转发的传输方式

分（fèn）组交换
分组交换仍采用存储转发传输方式，但将一个长报文先分割为若干个较短（duǎn）的分组，然后把这些分组（携带（dài）源、目的地（dì）址和（hé）编号信息）逐（zhú）个地（dì）发送出去。是现在计算机较（jiào）常使用的交换方（fāng）式

TCP 与（yǔ） UDP

TCP
传输控制协议，是面向（xiàng）连（lián）接的（de）协议，也就是说，在收发数据前，必须和对方建立可靠的（de）连接（jiē）。一个（gè） TCP 连接必须需（xū）要（yào）经（jīng）过（guò）三次 “对话（huà）” 才能建立起来，而结束（shù）需要四次（cì）“对话”

UDP
UDP 是一个（gè）非连接的协议，传输数据之前（qián）源（yuán）端和终端不（bú）建立连接，当（dāng）它想传送时就简单地去抓（zhuā）取来自（zì）应用程序的数（shù）据，并尽（jìn）可（kě）能快（kuài）地把它扔到网络上。在发送端，UDP 传送（sòng）数（shù）据的速（sù）度仅仅是（shì）受（shòu）应用程序生成数据的速度（dù）、计算机的能力和传输宽带的限（xiàn）制；在接收端，UDP 把每（měi）个消（xiāo）息（xī）端放在（zài）队列中（zhōng），应用（yòng）程（chéng）序每次从（cóng）队（duì）列中读一个消息端
由于传（chuán）输数据不建立（lì）连接，因此也就不需要维护连接状态，包括收发（fā）状（zhuàng）态（tài）等（děng），因此一台服务（wù）机可（kě）同时向多个客户机传输相（xiàng）同的消息（xī）。

IPv4 与 IPv6

IPv6 的优点：

更大（dà）的地址空间

扩（kuò）展的（de）地址层次结构

灵活（huó）的（de）首部格式

改进的选项

允许协议的（de）继续扩充

支（zhī）持即插即用

支持资源的（de）预分（fèn）配

8 字节（jiē）对（duì）齐

IPv4 和 IPv6 的区别：

取消了首部长度字段（duàn），因为它的首部长度是（shì）固定（dìng）的

取消了服务类型字段（duàn），因为优先级和流标（biāo）号字段（duàn）实（shí）现了服务（wù）类型字段的功能

取消了总长度字段，改用有效载荷（hé）长（zhǎng）度（dù）字段

取消了标识】标志、和片偏移字段，因（yīn）为这（zhè）些功（gōng）能已包含在（zài）分片扩展首（shǒu）部中（zhōng）

把 TTL 字段改称（chēng）为跳（tiào）数限制（zhì）字段，但（dàn）作用是一样的

取消（xiāo）了协（xié）议字段，改用下一个首部字段（duàn）

取消了检验（yàn）和字段，这样加快了路由（yóu）器处理数据（jù）报的速度（dù）

取消（xiāo）了（le）选项字段，而是扩展首（shǒu）部来（lái）实现选项功（gōng）能

P2P 与 C/S

P2P
p2p 对等连接是指两台主（zhǔ）机在通信（xìn）时并不区分哪一个是服务请求方哪个是服（fú）务提供方，只要两台主机都（dōu）运行了对（duì）等连（lián）接软件（jiàn）。他们（men）就（jiù）可以（yǐ）进行（háng）平等的（de）、对等连接通信

C/S
指客户端服（fú）务器（qì）方式，都（dōu）是指（zhǐ）通信中所涉及的两（liǎng）个（gè）应用进（jìn）程，客户是服（fú）务请（qǐng）求（qiú）方，服务器是服（fú）务提供方。

搜索引擎（全文检索与分类目录）

全文检（jiǎn）索（suǒ）
全文检索搜（sōu）索引擎是一种纯技（jì）术型的检索工具。它的工作原理是（shì）通过搜索软件到互联网上的各网站收集信息，找到一（yī）个网站后可（kě）以从这个网站（zhàn）再连（lián）接到另一个网站，像蜘蛛爬行一样。然后按照（zhào）一（yī）定的规（guī）则（zé）建立一个很（hěn）大（dà）的在线索引数据库供用户查询。用户在查询时只要输入关键词（cí），就从已经建立的索引数据库里查询（xún）。

分（fèn）类目录检索
分类（lèi）目录搜索引擎并不采集网（wǎng）站的任（rèn）何信息，而是（shì）利用各网站向搜索（suǒ）引（yǐn）擎提（tí）交网（wǎng）站信息时填写（xiě）的关键（jiàn）词和网站描述等信息（xī），经（jīng）过人（rén）工（gōng）审核（hé）编辑后，如（rú）果认为符合（hé）网站的登录条件，则输入到分类（lèi）目录的数据库（kù）中，供网上用（yòng）户查询

CSMA/CD 与（yǔ） CSMA/CA

CSMA/CD
载波（bō）监听（tīng）多点接入 / 碰撞检测技（jì）术
多点接入，就是说明这是总线型网络许多计算机以多点接（jiē）入（rù）的（de）方式（shì）连接在（zài）一（yī）根总线上。协议的本质是载（zǎi）波监听和碰（pèng）撞检测（cè）
载波监听（tīng），就（jiù）是用电子（zǐ）技（jì）术检测（cè）总线（xiàn）上有没有其他计算机也在发送，就是检（jiǎn）测信（xìn）道，不管（guǎn）在发送前，还是在发送中，每个站都必（bì）须不停地检测信道
碰撞检测（cè），也就是边发（fā）送边监听，即适（shì）配（pèi）器边发（fā）送数据边检测信道上的（de）信号电压（yā）的变化情（qíng）况，以便判断自己（jǐ）在发送数据时其（qí）他（tā）站是否（fǒu）也（yě）在发送数据。当电压变化幅度（dù）超过限制值，就（jiù）认为总（zǒng）线上（shàng）至少有（yǒu）两个站同时（shí）在发送数据（jù）。

CSMA/CA
就是（shì）带有冲突避免的 CSMA/CD，属于升（shēng）级版，主要应用在（zài）无线网络上（shàng）

网络攻击方式（蠕虫，木马（mǎ），逻辑炸弹，后门入（rù）侵（qīn），流氓软件，窃听，拒绝服务攻击）

蠕虫、木马、逻辑炸弹、后门入侵、流氓软件
都是属于恶（è）意程（chéng）序（xù）

窃听（tīng）
从源站（zhàn）截获后（hòu）再发给（gěi）目（mù）的站

拒绝服（fú）务攻击
指攻击者向（xiàng）互（hù）联（lián）网上的某个服务器不停地发送大量分组，使该服务器无法提（tí）供正（zhèng）常的服务，甚至完全瘫痪

主要命令

Ipconfig 命令（lìng）（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
显示它（tā）已（yǐ）配（pèi）置且所要使（shǐ）用的附加信息，并且（qiě）显示内置于本地网（wǎng）卡中（zhōng）的物理地址

ipconfig /displaydns
显示本地 DNS 内容（róng）

ipconfig /flushdns
清除本地 DNS 缓存内容

ipconfig /release
所有接口的（de）租用（yòng） IP 地址便（biàn）重（chóng）新交（jiāo）付（fù）给 DHCP 服务器

ipconfig /renew
本地计算机便设法与 DHCP 服务器取得（dé）联系，并租用一个 IP 地址

ping 命（mìng）令（-n,-l,-t 等参数）

ping -n count
count 参数指定发送的 echo 数（shù）据包数，默认为 4

ping -l size
定义 echo 数据（jù）包大小（xiǎo）。默认为 32 字（zì）节

ping -t
想目（mù）标主（zhǔ）机（jī）连续不断发（fā）送（sòng）数据（jù）包，直到被（bèi）用户已 ctrl+C 中断

Traceroute 命（mìng）令

traceroute
查看发送（sòng）到目标网站（zhàn）的路（lù）径

arp 命（mìng）令（-a，-d，-s 参数）

arp -a
显示 ARP 表中所有项目

arp -d
清除 ARP 高速（sù）缓存中所有项目

arp -s
向 ARP 高速缓（huǎn）存中添加静态表项

术语（yǔ）：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自（zì）治（zhì）系统 AS,HTTPS,MPLS,AP,SSID,AdHoc, 区块链

ISP
互联（lián）网服（fú）务提供者 ISP，在许多情况（kuàng）下 ISP 就是一个进行商业活动的公（gōng）司

IXP
互联网交换点 IXP 的主要作用就是允许（xǔ）两个网络直接相连并交换分（fèn）组（zǔ），而不需要再通过第三个（gè）网络转发

Hub
多（duō）端口转（zhuǎn）发器（qì） Hub，在以 Hub 为中心（xīn）设备时，即使网络中某跳线路产生了故障，并不（bú）影响（xiǎng）其他（tā）线路（lù）的工作。所（suǒ）以 HUB 在局（jú）域（yù）网中得（dé）到了广（guǎng）泛的应用

LAN
局域网，一般用微型（xíng）计算（suàn）机或（huò）工作站通过高速通信线（xiàn）路相连，但地理上则局限在较小的（de）范围

MAN
城域网，作（zuò）用范围一般是一个城市，可跨（kuà）越（yuè）几个街（jiē）区甚至整（zhěng）个城市，其作用（yòng）距离是 5~50Km

WAN
广域网，作用范围通（tōng）常是（shì）几十（shí）到几千公里，因而有时也称为远程网。是互联网的核（hé）心（xīn）部分（fèn），其任务是通过长距离运送主机所发（fā）送（sòng）的数据

WLAN
无线局域网，是指应用无线（xiàn）通信技术将计算（suàn）机（jī）互联（lián）起来，构成（chéng）可（kě）以（yǐ）互（hù）相通信和实现资源共享的网络体（tǐ）系。无线局域网本质的特点是不再使用（yòng）通信电缆（lǎn）将（jiāng）计（jì）算机与网（wǎng）络连接起来，而是通（tōng）过无线的方式连接，从而使网络的构建和（hé）终端的移动更（gèng）加灵活（huó）

VLAN
虚拟局域网，是一组（zǔ）逻辑上的设备（bèi）和用户，这些（xiē）设（shè）备和用户（hù）并不受物理位置（zhì）的限制，可（kě）以（yǐ）根据功（gōng）能、部门应（yīng）用等（děng）因素将（jiāng）它（tā）们组织起来，相互（hù）之间的（de）通信（xìn）就好像它（tā）们在同一（yī）个网段中一（yī）样

P2P
对等连接，是指两台主机在通信时并不区分哪一个（gè）是服务请求方（fāng）哪一个是服务提供方。只（zhī）要两（liǎng）台主机都运行了对等连接软件（jiàn），他们（men）就可以平等的（de）、对等连（lián）接通（tōng）信（xìn）

C/S
客户 - 服务器（qì）方式，客户（hù）和服务器都是指通信中所涉及的两（liǎng）个（gè）应用进程，客户是服务请求方，服务器是服务提（tí）供方

CSMA/CD
载（zǎi）波监听多点（diǎn）接（jiē）入 / 碰撞检测技术
多点接入，就是说明这是总线型网络许（xǔ）多计算（suàn）机以多点接入的方（fāng）式连接（jiē）在（zài）一根（gēn）总线（xiàn）上。协议（yì）的本（běn）质是载波监（jiān）听和碰撞检测（cè）
载波监听，就（jiù）是用电子（zǐ）技术检测总线上有没有其他（tā）计算机也在（zài）发送（sòng），就是检测信（xìn）道，不管在（zài）发送前，还是（shì）在（zài）发（fā）送（sòng）中，每个站都（dōu）必须不停（tíng）地检测（cè）信道
碰（pèng）撞检测，也就（jiù）是边发送（sòng）边监听，即适配器边发送数据边检测信道上（shàng）的（de）信（xìn）号电压的（de）变化情况，以便判断自己在（zài）发（fā）送数据时其他站是否也在发（fā）送数据。当电（diàn）压变（biàn）化幅度超（chāo）过限制（zhì）值，就（jiù）认为总（zǒng）线上（shàng）至少有两个（gè）站同时在（zài）发送（sòng）数据。

CSMA/CA
带有（yǒu）冲突避免（miǎn）的载波（bō）监听多路访问技术
是一种（zhǒng）数据（jù）传输时避（bì）免各站点之（zhī）间数据（jù）传输冲突的算法（fǎ），其特点是发送包（bāo）的同（tóng）时不能检测到信（xìn）道上有无冲突，只能尽（jìn）量避免

LiFi
可（kě）见光通（tōng）讯 LiFi，点一盏 LED 灯就能上网

WiFi
使用 802.11 系列（liè）协议的局（jú）域（yù）网（wǎng）又称为（wéi） WiFi

ADSL
非对（duì）称数（shù）字用户线技术 ADSL，用数字技术对现有的模拟（nǐ）电话用（yòng）户线进（jìn）行改造，使其能（néng）够承受宽带数字业务（wù）。
ADSL 由三个部分（fèn）组（zǔ）成：数字用户线接（jiē）入复用器 DSLAM、用户线和用户家中的（de）一些设施。其中 DSLAM 包括许多 ADSL 调制解（jiě）调器，也称接（jiē）入（rù）端接单元（yuán） ATU。需（xū）要成对使（shǐ）用，用户（hù）端（duān）的是 ATU-R 和电话分离（lí）器连接（jiē）；电话（huà）端局的是（shì） ATU-C

HFC
光纤同轴混（hún）合网（wǎng） HFC 网（wǎng）
是在有限电（diàn）视网的基础上开发的一种（zhǒng）居（jū）民宽带接（jiē）入网。机顶盒连接在同（tóng）轴电缆和用户的电视机（jī）之间，使模拟电视机能够接受数字电视信号。还需要增加一个为 HFC 网使用的调制（zhì）解（jiě）调器（qì），它又称为电（diàn）缆调制（zhì）解调器。不需（xū）要成对使用，而只需安装在用户端。

FTTH
FTTX 技术即光线到 x 技（jì）术，最常见的（de）是（shì） FTTH 光线（xiàn）到户技术，也有 FTTC 到路边、FTTZ 到小区、FTTO 到办公室、FTTB 到大楼、FTTF 到（dào）楼层、FTTD 到桌面等。

URL
统一资源定位符 URL，是用来表（biǎo）示从互联（lián）网上得到（dào）的资源位置（zhì）和（hé）访问这些资源的方法
URL 给资源的位（wèi）置提供一种（zhǒng）抽（chōu）象的识别方法，并用这（zhè）种方法（fǎ）给资源定（dìng）位
<协议>://< 主机 >:< 端口（kǒu） >/< 路（lù）径 >

VPN
虚拟专用（yòng）网 VPN, 在公（gōng）用网络上建立专用网络，进行加密通讯。VPN 网关通（tōng）过对数据（jù）包的加密（mì）和数据包（bāo）目标地址的转换实（shí）现远程访问

IPSec
是一个协议报（bào），通过（guò）对 IP 协议的分组进行加密和认证来（lái）保护协议的网络传（chuán）输协议族

NAT
网络地（dì）址转换 NAT，需要在专用网连接到互（hù）联网的路由器上安装（zhuāng） NAT 软件。装有 NAT 软（ruǎn）件的路由（yóu）器叫做 NAT 路由器（qì），它至少有（yǒu）一个（gè）有效的（de）外（wài）部全球（qiú） IP 地址。

ICMP
网际组控制协（xié）议 ICMP

IGMP
网际组管（guǎn）理（lǐ）协议 IGMP，使用 IP 数据（jù）报（bào）传递其报文，但他也向 IP 提供服务（wù）。
第一步（bù），当某台（tái）主机加入（rù）新（xīn）的多播组时，该（gāi）主机应向多播组（zǔ）的（de）多（duō）播（bō）地址（zhǐ）发送一个 IGMP 报文。

MSS
最大报文段长度 MSS，是每一个 TCP 报文中的数据字段（duàn）的最大长度（dù）

BGP
外部网关协议 BGP，只能力（lì）求寻找一（yī）条能够到达目（mù）的网络且比较好的路由，并非寻找（zhǎo）一条最佳路（lù）由，BGP 采用了路径向量（liàng）路由（yóu）选择协（xié）议。

自治（zhì）系统 AS
是一个（gè）有权自主地决定（dìng）在（zài）本系（xì）统（tǒng）中（zhōng）应采用何（hé）种路由协议的小（xiǎo）型单位。

HTTPS
超（chāo）文本传送协议 HTTP，HTTPS 是以安全为目的的（de） HTTP 通道，在 HTTP 的（de）基础上通过（guò）传输加密和身份认证保证了传输过程的安全性。在 HTTP 的基础（chǔ）上加入（rù）了 SSL，HTTPS 的安全（quán）基（jī）础是 SSL，因此加密的（de）详细内容就需要 SSL。

MPLS
多（duō）协（xié）议标记交换 MPLS，多协议（yì）表（biǎo）示在（zài） MPLS 的（de）上层可以采（cǎi）用多种协（xié）议。MPLS 利用面向（xiàng）连（lián）接（jiē）技（jì）术，使每个分组携带一个叫做（zuò）标记的（de）小（xiǎo）整数（shù）。当分组到达交（jiāo）换（huàn）机时，交换机读取分组的标（biāo）记，并用标（biāo）记（jì）值（zhí）来检索分组转换表

AP
接入点，基（jī）本服（fú）务集内的基站叫做 AP，其作用和（hé）网桥类似

SSID
服务（wù）集标识符 SSID，即 WLAN 的名（míng）称，当网（wǎng）络管理员安装 AP 时，必须（xū）为该 AP 分配一个不超过（guò） 32 字节（jiē）的（de）服务集标识符 SSID 合一个（gè）信道（dào）

AdHoc
AdHoc（点对（duì）点模式）：AdHoc 模式就（jiù）和以前的直连双绞线概念一样，是 P2P 的连接，所以就无法（fǎ）与其（qí）它网络（luò）沟通了，可以用来组件家庭（tíng）无线局域（yù）网

区块链
本质（zhì）上来讲，它是共享数据库（kù），存储于其中的（de）数据或信息（xī），具有 “不（bú）可伪造”，“全程留痕”，“可以（yǐ）追溯”，“公（gōng）开（kāi）透明”，“集体维护（hù）” 等特征。