网络攻击的常见方（fāng）式，对称（chēng）密码体制（zhì）和（hé）公钥（yào）密码体制，数字签名与保密通信，秘钥（yào）分配（KDC,CA）

网络攻击的常见方式：

从原站截获（huò）数（shù）据（jù）

篡（cuàn）改从原站截获的（de）数（shù）据

用恶意程序（xù）攻（gōng）击目（mù）的（de）站

多（duō）主机访问目的站（zhàn）导致拒绝服（fú）务
对称密码体（tǐ）制和公钥密码体（tǐ）制：

对称密钥密码体制：E 和 D 公开（kāi），K1 和 K2 保密（mì）（K1=K2），加密（mì）密钥（yào）和解谜密钥（yào）相同

公钥密码体制（zhì）：E 和 D 公开，K1 公开，K2（保密），每人（rén）都有一堆密钥（公钥与私钥），且二者不同
特点：

密（mì）钥对产生器产生出接收者（zhě） B 的一对密钥：加密（mì）密钥 PKb 和解谜密钥 SKb。发（fā）送者 A 所用的加密密钥 PKb 就是接收者 B 的公钥，它（tā）向公众（zhòng）公（gōng）开。而 B 所用的解密密（mì）钥 SKb 就是接收者 B 的私钥（yào），对（duì）其（qí）他人保密

发送者（zhě） A 用 B 的公钥 PKb 通过 E 运算（suàn）对明（míng）文 X 加密（mì），得出密（mì）文 Y，发送给 B。B 用自己的私钥 SKb 通过（guò） D 运（yùn）算进行解（jiě）密，恢复（fù）出明文

虽然公（gōng）钥可以用来（lái）加密，但却不能用来（lái）解密

数字签（qiān）名（míng）与保（bǎo）密通信：

数字签（qiān）名的特点：

接收（shōu）者（zhě）能够核实发送（sòng）者对报文的签名。报（bào）文（wén）鉴别

接收者确信所收到的数据和（hé）发送者发送的完全一样没有被篡改过。报文的完整性

发送者事后不能抵（dǐ）赖对报文（wén）的签名（míng）。不可否认

秘（mì）钥分配（KDC,CA）：

第九章 无线（xiàn）局域网

两类 WLAN,AdHoc，无（wú）线传感器网络，CSMA/CA,802.11 帧（四个地址）

两类 WLAN：

有固定（dìng）基础设施的（de） WLAN
主机之间的通信必须通过 AP 的转发（fā）

无固定（dìng）基础设施的 WLAN（移动自组织网络 Adhoc）
无 AP，临时（shí）网络，不（bú）和其他网（wǎng）络（luò）连接；结点需（xū）运行（háng）路由选择协议（yì），结点需转发分（fèn）组（zǔ）

无线传感器网络 WSN：

低功耗、低宽带、低存储（chǔ）容量、物联网

CSMA/CA:
情景（jǐng）：A 要发送数据给 B，C 也（yě）想发送数据给 D

A 监听到信道空闲，等待一个分布帧间隔 DIFS（128μs）后发送该帧（zhēn）

B 收到数据（jù）帧后（hòu），等待一个短帧间隔 SIFS（28μs）后发回一个确（què）认帧

C 监听到信（xìn）道忙，选取一（yī）个随机回退值继续侦（zhēn）听。如果信道空闲递减该值，如果信道忙保值该（gāi）值；当回退值 = 0 时，发送帧并等待确认

CSMA/CA 可（kě）能发生碰撞（zhuàng）的两种情况：

A 和 C 监听到信（xìn）道忙，各选取一个（gè）随机回退值继续侦听

当两（liǎng）个回退值同（tóng）时为 0 时，A 和 C 同时（shí）发送（sòng）数据

随机回退值（zhí）相近
情景 A 要发送数据给 B，C 也想发（fā）送数据给 D

*   隐蔽站问（wèn）题        情景: A 要发送数据（jù）给（gěi） B，C 也想发送（sòng）数（shù）据（jù）给 B        - C 在（zài） A 的传输范围之外（wài），A 和 C 都认（rèn）为信道空闲，都向（xiàng） B 发（fā）送数（shù）据–将发（fā）生碰撞（zhuàng）  

802.11 帧：

其他

归纳（nà）比（bǐ）较：

地址长度（MAC 地址，IPv4 地址（zhǐ），IPv6 地址，端口号）

MAC 地址：6 个字（zì）节。前三（sān）个字节是组织（zhī）唯一标识符（24 位）由 IEEE 注册（cè）管理机构 RA 分配，后三个字节是扩展唯一标识符（24 字节）由厂家自行指派（pài）

IPv4 地址：32 比（bǐ）特，4 个字节。用来（lái）标识主机、路（lù）由器的接口

IPv6 地址：128 位，16 字节。可（kě）以（yǐ）用（yòng）冒号十六进制记法、零压缩表示法、CIDR 表示法等表（biǎo）示。有（yǒu）组播地址；单播（bō）地址（zhǐ）；任播地址三种分类

端口号：16bit，运输层通过端口（kǒu）号来区（qū）别相同计算机所（suǒ）提供（gòng）的这些不同的服务（wù）

首部（bù）长度（帧（zhēn）首部，IPv4 首部，IPv6 首（shǒu）部）

帧首（shǒu）部：以太网（wǎng）帧首（shǒu）部加尾部长度共为 18 字节

IPv4 首部：首部固定（dìng）长度（dù）为 20 字节加（jiā）上选项长度（dù）（0~40）

IPv6 首部：基本首部长度为 40 字节

差错检验（帧校验（yàn） CRC，IPv4，TCP 和（hé） UDP 的校（xiào）验（yàn）检验（yàn）和（hé））

帧校验 CRC

在发（fā）送端（duān）先把（bǎ）数组（zǔ）按照（zhào）一定划分（fèn）大（dà）小划分为组，假设每组 K 个比特，要传输的数据记位 M，发送方要做的就（jiù）是在数据 M 后面添加用于差错检验的 n 位（wèi）冗杂码，然后（hòu）构成（chéng）一个帧发（fā）送（sòng）出去，也就是说此时发（fā）送的数据在原理基础上增（zēng）加了 n 为冗杂码

首先在原（yuán）数（shù）据 M 后面添（tiān）加 n 个 0 相（xiàng）当于左（zuǒ）移 n 位，此时数据长度变为原理的每组 K 个比特加 n 即（k+n）位。然后用该序列除以在（zài）计算（suàn）之前（qián）规定的一个长度为（n+1）位的（de）除数 p，根据二进制的模（mó） 2 运（yùn）算，计（jì）算出余数 R。这个（gè）余数 R 就会作（zuò）为冗杂码拼（pīn）接（jiē）在原数据后面发送出去

模 2 算法：一样为 0，不（bú）同为 1

接收方把收到（dào）的每一（yī）个帧（zhēn）都（dōu）除以同（tóng）样的除（chú）数，然后检（jiǎn）查得到的余（yú）数 R。R=0 即（jí）这个帧没问题，接受（shòu）；R！=0，则判断这个帧有（yǒu）错。

IPv4 校验（yàn）检验和

先设置 “首部检验和” 字段为 0

将首部每 2 个字节当（dāng）做一个数（shù）

将所有数相（xiàng）加求和，进位累加（jiā） “3029F=02A2”

对（duì）求和结果求反得（dé）：FD5D

则发送方发（fā）送的 IP 分组首部的检验和（hé）为：FD5D

接受（shòu）方收到的 IP 数据报要进行检验

将（jiāng）首部每 2 个字节当做一（yī）个数

将所有数（shù）相加求和，进位累加：3FFFC=FFFF

对求和结果求反，得：0000

结（jié）论：收到的 IP 分组首部没有检测出差错

UDP 校（xiào）验检验和

UDP 校验检验和在计（jì）算检验和（hé）时，要在 UDP 用户（hù）数据报之前增（zēng）加伪（wěi）首部（bù）。把首部，伪首部，数据部分一起（qǐ）都检验。

在发送方（fāng），首先是先把全（quán）零放入检验和字段（duàn），在（zài）把（bǎ）伪首部以及 UDP 用户数据报看成是由（yóu）许多 16 位（wèi）字串接起来。若 UDP 用（yòng）户数据报（bào）的数据部分不是偶数字节，则要填入一个全零字（zì）节（但不发送）。按二进制算（suàn）法将他们相加，再求反码即（jí）为检（jiǎn）验和（hé）

在（zài）接（jiē）收方，把收到的 UDP 用户数据报连同伪首部（bù）一起，按照二（èr）进制反（fǎn）码求这些 16 位字（zì）的（de）和。当无差错（cuò）时其结果（guǒ）应（yīng）为全 1；否则就表明有（yǒu）差错

UDP 的（de）伪首部（bù）由源 IP 地址，目的 IP 地址，0，协议（yì）号 17，UDP 数据报（bào）长度组成

TCP 校（xiào）验检验和

与 UDP 校验检验和十分相像（xiàng），仅在伪（wěi）首部的协议号由 17 改为 6，UDP 长度改为 TCP 长（zhǎng）度上有区（qū）别（bié）

路由技术（RIP,OSPF,BGP,MPLS）

RIP
内部网关协议（yì），分布式基于距离（lí）向量的路由选择协议。RIP 要求网络（luò）中的（de）每（měi）一个路由器（qì）都要维护从它自（zì）己（jǐ）到其他每一个（gè）目的网络的距（jù）离记录，使用跳数表示目标地址的路（lù）由距（jù）离。这种协（xié）议的路（lù）由器只关心自己（jǐ）周（zhōu）围的世界，只与自己相邻的路由器交换信息，范围限（xiàn）制在 15 跳以内

OSPF
开放式最短路（lù）径优先（xiān），用（yòng）著名的迪克斯特算法计算最短路径树，使用分布式链（liàn）路状态协议。会讲（jiǎng）一个自治系统划分为若干个小区域（yù），利用洪泛法交（jiāo）换状态信息

BGP
边（biān）界网关（guān）协议 BGP，只能力求寻找一条能（néng）够到达目的网络且比（bǐ）较好的路由，并（bìng）非要寻找一条最佳路由。采用了路径向量路（lù）由选（xuǎn）择协议。在（zài）配置 BGP 时（shí），每一个自治系统的管理员要选择至少一个路（lù）由（yóu）器作为该自治系统的（de） BGP 发言人。一般来说，两（liǎng）个 BGP 发言（yán）人都是通过一个共享网络连接到一（yī）起的，而 BGP 发言人往往（wǎng）就是 BGP 边界路由器，但（dàn）也（yě）可（kě）以不是 BGP 边（biān）界路由器。一个 BGP 发言人与其他 AS 的 BGP 发（fā）言人要交换路由信（xìn）息，就要（yào）先建立 TCP 连（lián）接（端口号 179），然后在此连接上交（jiāo）换 BGP 报文以建立 BGP 会话，利用 BGP 会话交换（huàn）路（lù）由（yóu）信息。

MPLS
多协议标记交换 MPLS，利用面向（xiàng）连接（jiē）技术（shù），使每个分组携（xié）带（dài）一个叫做 “标记” 的小（xiǎo）整（zhěng）数，当分组到达交（jiāo）换机（jī）时，交（jiāo）换机读（dú）取分组的标记，并用标（biāo）记值（zhí）来检索分组交换（huàn）表（biǎo），再进行将（jiāng）标记由入标记兑换（huàn）成出标记后，将报文发出到下一个 LSR（标记交换路（lù）由器）。当到达出口时，MPLS 域的出（chū）口结点就把 MPLS 的标记去除（chú），发（fā）给（gěi）正（zhèng）常的主机和（hé）路由器

数（shù）据交换（电（diàn）路交换，报文交换，分组交换）

电路交换
由于（yú）电路交换在通信之前要在通（tōng）信双（shuāng）方之（zhī）间建立一条被双方独（dú）占的物理通路（lù）（由通信双方之间的（de）交换设备和链（liàn）路铸逐段连接而（ér）成），电话交（jiāo）换的经典应（yīng）用就是电话通讯网络。电话通信有三（sān）个阶段：建立、通话、拆（chāi）除（chú）

报文交换
报文交换是以报文为数据交换的单位，报文携带有目标地址、源地址等信息，在交换（huàn）结（jié）点采用存储转发的传输方式

分组交换
分组交换仍采用存储转发传输方式，但将一个长报文（wén）先（xiān）分割（gē）为若（ruò）干个较短的分组，然后把这些分组（携带源、目的地（dì）址和编号信息）逐个地（dì）发送（sòng）出（chū）去。是现在计算（suàn）机较（jiào）常使用（yòng）的（de）交换方（fāng）式

TCP 与 UDP

TCP
传（chuán）输控制协议，是面向连（lián）接的协议（yì），也就是说，在收发（fā）数（shù）据前（qián），必须和对方建立（lì）可靠的连接。一个 TCP 连接必（bì）须需要经（jīng）过（guò）三次 “对话（huà）” 才（cái）能建（jiàn）立起来，而结（jié）束需要四次“对话”

UDP
UDP 是一个（gè）非连（lián）接的协议，传输数（shù）据之前源端和终端不建立连接（jiē），当（dāng）它想传（chuán）送时就（jiù）简单（dān）地去抓取来自应用（yòng）程（chéng）序的数据，并尽可能快地（dì）把它（tā）扔到（dào）网络（luò）上。在发送端，UDP 传送（sòng）数据的速度仅（jǐn）仅（jǐn）是受应用程序生成数（shù）据（jù）的速度（dù）、计算机的能力和（hé）传输（shū）宽带（dài）的限（xiàn）制；在接收端，UDP 把每（měi）个消息端（duān）放（fàng）在队列（liè）中，应用（yòng）程序每次从队（duì）列中读一个消息端
由于传输数据不建（jiàn）立（lì）连接，因此也（yě）就不需（xū）要维护连接状态，包括收发状态等，因此（cǐ）一台服务机可同时向多个（gè）客户机传输相同（tóng）的消息（xī）。

IPv4 与 IPv6

IPv6 的（de）优点：

更大的（de）地址空间

扩展的（de）地址层（céng）次结构

灵活的首部格式

改进的选项

允许协议的（de）继（jì）续扩充

支持即（jí）插（chā）即用

支持资源的（de）预分（fèn）配

8 字节对齐

IPv4 和 IPv6 的区别：

取消了首部（bù）长度字（zì）段（duàn），因为它的首部（bù）长度（dù）是（shì）固定的

取消了服务类型（xíng）字段，因（yīn）为优先级（jí）和流（liú）标号字段（duàn）实（shí）现了（le）服务类型字段的功（gōng）能

取消了总长度字（zì）段，改用有效载荷长（zhǎng）度字段

取消了标识】标志、和片偏移字（zì）段，因为这些功能已包（bāo）含（hán）在分片（piàn）扩展（zhǎn）首部中（zhōng）

把（bǎ） TTL 字段改称为跳数限制字段，但作用是一样的

取消了协议字（zì）段，改用下一个首部字段

取（qǔ）消了检验和字段，这样加快了路由器（qì）处理数据报的速度

取（qǔ）消了选项字段，而是扩展首部（bù）来实现选项（xiàng）功能

P2P 与 C/S

P2P
p2p 对等（děng）连接（jiē）是指两台主机在通信（xìn）时并不区分哪一个是服务请求方（fāng）哪个是服务提供方（fāng），只要两（liǎng）台（tái）主机都运行了对等连接软件。他们（men）就（jiù）可以进行平等的（de）、对等连接通信

C/S
指客户端服务器方式，都是指（zhǐ）通信（xìn）中所涉及的两个应用进程，客户是服务请求方，服务器是服务（wù）提供方（fāng）。

搜索引擎（全文检索与（yǔ）分类（lèi）目录）

全文检索
全文检索搜（sōu）索引擎（qíng）是一种（zhǒng）纯技术型的检索工具。它的工作（zuò）原理是（shì）通过搜（sōu）索软（ruǎn）件到互联网（wǎng）上的各（gè）网站（zhàn）收（shōu）集信息，找到一个网站后可以从这个网站（zhàn）再连（lián）接到另（lìng）一个网站（zhàn），像蜘（zhī）蛛爬行一（yī）样。然后按照一定（dìng）的规（guī）则建立一个很大的在线索（suǒ）引（yǐn）数据库供用户查询（xún）。用户在查询时只要输入关键词，就（jiù）从已经建立的索引数据库（kù）里查询。

分类（lèi）目（mù）录检索
分类目录搜索引擎并不采集网站的任何（hé）信息，而是（shì）利（lì）用各网站向搜索（suǒ）引擎提交网站信息时填写的关（guān）键词（cí）和网站描述等信息（xī），经过人工（gōng）审（shěn）核编辑后，如果认为符合网（wǎng）站的登录条件，则输（shū）入到分（fèn）类目录的数据库（kù）中，供（gòng）网上（shàng）用户查询

CSMA/CD 与 CSMA/CA

CSMA/CD
载波监听（tīng）多点接入 / 碰（pèng）撞检测技术
多点接入，就是说明这是总线型网络许多计（jì）算机以（yǐ）多点（diǎn）接（jiē）入的方式连接在一根总线上。协议（yì）的本（běn）质是载波监听和碰撞（zhuàng）检测（cè）
载波监听，就是（shì）用电子技术检（jiǎn）测总（zǒng）线（xiàn）上有没有其他计算机也在发送，就是检测信（xìn）道，不管在发送前，还（hái）是在发（fā）送（sòng）中，每个站都必须不停地检测信道
碰（pèng）撞检测，也就是边发送边监（jiān）听，即（jí）适配器边（biān）发送数据边检测信（xìn）道上的信号电压的变化情况，以便判断自己（jǐ）在发送数据时其他（tā）站是否也在发送数据。当电（diàn）压变化幅度超过限制值（zhí），就（jiù）认为（wéi）总线上至少有两个站同时在发（fā）送（sòng）数据。

CSMA/CA
就是带有（yǒu）冲突避（bì）免的 CSMA/CD，属于（yú）升级版（bǎn），主要应（yīng）用在（zài）无线网络上

网络攻击（jī）方式（蠕虫，木马，逻（luó）辑炸弹，后门（mén）入侵，流氓（máng）软件，窃（qiè）听，拒绝服务（wù）攻击）

蠕虫、木马、逻辑炸弹、后门入侵、流（liú）氓软（ruǎn）件
都是属（shǔ）于恶意程序

窃听
从源站截获（huò）后再发给目的站

拒绝服务（wù）攻击
指攻（gōng）击者向互联网上（shàng）的某个服务器不停地发送大量分组（zǔ），使该服（fú）务器（qì）无（wú）法提供正常的服务，甚至完全瘫（tān）痪（huàn）

主（zhǔ）要命（mìng）令

Ipconfig 命令（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
显示它已配置且所（suǒ）要使用的（de）附（fù）加信息，并且显示（shì）内（nèi）置于本地网（wǎng）卡中的物理地（dì）址

ipconfig /displaydns
显示本地 DNS 内（nèi）容

ipconfig /flushdns
清除本地 DNS 缓存内容

ipconfig /release
所有（yǒu）接口的（de）租用 IP 地（dì）址便（biàn）重（chóng）新交（jiāo）付给（gěi） DHCP 服务器

ipconfig /renew
本地计算机便设法与 DHCP 服务器取得（dé）联系，并租用一个 IP 地址

ping 命令（-n,-l,-t 等参（cān）数）

ping -n count
count 参数指定发送（sòng）的 echo 数据包（bāo）数，默认为 4

ping -l size
定义 echo 数（shù）据包大小。默认为 32 字节

ping -t
想目标（biāo）主机连续不断发送数据包，直到（dào）被用户已 ctrl+C 中断

Traceroute 命令

traceroute
查（chá）看发送（sòng）到目标网（wǎng）站的（de）路径

arp 命（mìng）令（-a，-d，-s 参数）

arp -a
显示 ARP 表中所有项目

arp -d
清除 ARP 高（gāo）速缓（huǎn）存中（zhōng）所有项目

arp -s
向 ARP 高速缓存中添加静态表项

术语：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自治系（xì）统 AS,HTTPS,MPLS,AP,SSID,AdHoc, 区块（kuài）链

ISP
互联网服（fú）务提供者 ISP，在许多情况下 ISP 就是一（yī）个进行商业活动的公司

IXP
互联网交换（huàn）点 IXP 的主要作用就是允许两个网络直接（jiē）相连并交换分（fèn）组，而（ér）不需要再通过第三个网络转发

Hub
多端（duān）口（kǒu）转发（fā）器 Hub，在（zài）以 Hub 为（wéi）中心设备时，即使网络中某跳线路产生（shēng）了故障，并不影响其他线路的工（gōng）作（zuò）。所以 HUB 在局（jú）域网中得到了广泛的应用（yòng）

LAN
局域（yù）网，一（yī）般用微型（xíng）计算（suàn）机或工作（zuò）站通过高速通信线（xiàn）路相连，但地理（lǐ）上则局限在较小的范围（wéi）

MAN
城域网，作用范（fàn）围（wéi）一般是一个城市，可跨（kuà）越几个街区甚至整个城市，其作用距离是（shì） 5~50Km

WAN
广域网（wǎng），作用范（fàn）围通常（cháng）是几十到（dào）几千（qiān）公（gōng）里（lǐ），因（yīn）而有时也称为远程网。是互联网（wǎng）的核心部分，其任务是通过（guò）长距离运（yùn）送主（zhǔ）机（jī）所发送的数据

WLAN
无线局域网（wǎng），是指应用无（wú）线通信技术将计算机互联（lián）起来，构（gòu）成可（kě）以互相通信和实现资源共享的网络（luò）体系。无线局域网（wǎng）本（běn）质的特点是不再使用通信电（diàn）缆将计算（suàn）机与（yǔ）网络连接起来，而（ér）是通过无（wú）线的方式连接，从而使（shǐ）网络（luò）的构（gòu）建和终（zhōng）端的移（yí）动更加灵活

VLAN
虚拟局（jú）域网，是一（yī）组逻辑上的设备和用（yòng）户，这些设备和用户并不受物（wù）理（lǐ）位置的（de）限制，可以根据功（gōng）能、部门应（yīng）用等因素（sù）将它（tā）们组织起来，相互之间的通信就好像它们在（zài）同一个网段中一样

P2P
对（duì）等连接，是指两台（tái）主（zhǔ）机在通信时并（bìng）不区分哪一个（gè）是服务请求方哪一个是服务提供方。只要两台主机都运行了对等连接软件，他们（men）就可以平等的、对等连接通信

C/S
客户（hù） - 服务（wù）器方（fāng）式，客（kè）户和服（fú）务器都是指通信中所涉（shè）及的两个应（yīng）用进程，客户是（shì）服务请（qǐng）求方，服（fú）务器是服务提供（gòng）方

CSMA/CD
载波监（jiān）听多点接入 / 碰（pèng）撞检测技术
多点接（jiē）入，就是说明这（zhè）是总线型（xíng）网络许多计算机以多点接入的方（fāng）式连接在（zài）一根（gēn）总线上。协议的本质是载波监听和（hé）碰撞检测（cè）
载波监听，就（jiù）是用电子技术（shù）检测（cè）总线上（shàng）有（yǒu）没有其他（tā）计算机（jī）也在（zài）发送，就是检（jiǎn）测信道，不管在发送前（qián），还是在发送中（zhōng），每个站都必须（xū）不停地检测（cè）信道
碰撞检测，也就是边发送（sòng）边监听，即（jí）适配器边发（fā）送数据边检测信道上（shàng）的信号电压的变化情况，以便判断自己在发送数据时其他站是否也在（zài）发送（sòng）数据。当电压变化幅度超过限制值，就认为（wéi）总线上至少有两个站同时在（zài）发送数据（jù）。

CSMA/CA
带有（yǒu）冲突避免的（de）载波监（jiān）听多路访问技术（shù）
是一（yī）种数据传输时避免各站点之间数据传输冲突的算（suàn）法，其特点是发送包的同时（shí）不（bú）能检测到信（xìn）道（dào）上有无（wú）冲突（tū），只（zhī）能尽量（liàng）避免

LiFi
可见光通讯 LiFi，点一盏 LED 灯就能上网

WiFi
使用（yòng） 802.11 系列协议（yì）的局域（yù）网又称（chēng）为 WiFi

ADSL
非（fēi）对称（chēng）数字用（yòng）户（hù）线（xiàn）技术（shù） ADSL，用数字技术对现有的模（mó）拟电话用户线（xiàn）进行改造，使其能够承受（shòu）宽（kuān）带（dài）数字业务。
ADSL 由三个（gè）部分组成（chéng）：数（shù）字用户线接入复用器（qì） DSLAM、用户线（xiàn）和（hé）用户家中的一些设施。其（qí）中 DSLAM 包括（kuò）许多 ADSL 调制解调器，也称接入端接单元 ATU。需要成对使用，用户（hù）端的是 ATU-R 和（hé）电话（huà）分离器（qì）连接；电（diàn）话端（duān）局的（de）是 ATU-C

HFC
光纤同轴混合（hé）网 HFC 网
是在有限电视网的基（jī）础上开（kāi）发的（de）一种居（jū）民宽带接（jiē）入网（wǎng）。机顶（dǐng）盒连接在同轴电缆和（hé）用户的（de）电视机之（zhī）间，使模（mó）拟（nǐ）电视机能够接受数字电视信号（hào）。还需要增加一个为（wéi） HFC 网使用的调制解调器，它又称为电缆调制解调器。不需要成对使用，而只需（xū）安装在用户端。

FTTH
FTTX 技术即光线到（dào） x 技术，最常见的是（shì） FTTH 光线（xiàn）到（dào）户技术，也有 FTTC 到路边、FTTZ 到小区、FTTO 到办公室、FTTB 到大楼、FTTF 到楼层、FTTD 到桌面等（děng）。

URL
统一资源定位符 URL，是用来（lái）表示（shì）从互联网上（shàng）得到的资源（yuán）位置和访问这些资源的方法
URL 给资源的位置提（tí）供（gòng）一种抽象的识别方（fāng）法，并（bìng）用这种方法给资源定位
<协（xié）议>://< 主机 >:< 端口（kǒu） >/< 路径 >

VPN
虚拟专（zhuān）用网（wǎng） VPN, 在公用（yòng）网络上建立专用（yòng）网络（luò），进行加密通讯（xùn）。VPN 网关通过对数据包的加（jiā）密和数据包（bāo）目标地（dì）址的转换实现远程访（fǎng）问

IPSec
是一个协议报，通过对 IP 协议的分组进行加密（mì）和认证来保护（hù）协议的网络传（chuán）输协议族

NAT
网络地址转换（huàn） NAT，需要在专（zhuān）用网连接到互（hù）联网的路由器上（shàng）安装（zhuāng） NAT 软件。装有 NAT 软件的（de）路由器叫做 NAT 路由（yóu）器，它至少有一个有效的（de）外部全球 IP 地址。

ICMP
网际组控制协议（yì） ICMP

IGMP
网（wǎng）际组（zǔ）管（guǎn）理协议 IGMP，使用 IP 数据报传递其报文，但他也向 IP 提供服务。
第一步，当某台主机加（jiā）入（rù）新的（de）多播组时（shí），该主机（jī）应向多播组（zǔ）的（de）多播地址发送（sòng）一个 IGMP 报（bào）文。

MSS
最（zuì）大报文段长度 MSS，是每（měi）一个（gè） TCP 报文（wén）中的（de）数据字段的最大（dà）长度（dù）

BGP
外部网（wǎng）关协议 BGP，只能力求寻找一条能够到（dào）达目（mù）的网络且比较好的路由（yóu），并非寻找一条最佳（jiā）路由，BGP 采（cǎi）用（yòng）了（le）路径向量路由选择（zé）协议。

自治（zhì）系统 AS
是一（yī）个有权自主地决定在本系统中（zhōng）应采用何种路由协议的小型单位。

HTTPS
超文本传（chuán）送协议 HTTP，HTTPS 是以安（ān）全为目的的 HTTP 通道（dào），在 HTTP 的基础上通过传输加（jiā）密（mì）和身份认（rèn）证（zhèng）保证了传输过程的安全性。在 HTTP 的基础上加入了 SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需（xū）要 SSL。

MPLS
多协（xié）议（yì）标记（jì）交（jiāo）换 MPLS，多协议表示在 MPLS 的（de）上层可（kě）以（yǐ）采（cǎi）用多种协议。MPLS 利用（yòng）面（miàn）向连（lián）接技术（shù），使每（měi）个分组携带一个叫做（zuò）标记的（de）小整数。当分（fèn）组到达交（jiāo）换机时，交换（huàn）机读取分组的标记，并用标记值来检（jiǎn）索分组（zǔ）转换（huàn）表

AP
接入点（diǎn），基本服务集内的（de）基站叫做（zuò） AP，其（qí）作用和网桥类似

SSID
服务集标识符 SSID，即 WLAN 的（de）名称，当网络管理员安（ān）装 AP 时，必须为该（gāi） AP 分配一（yī）个（gè）不超过（guò） 32 字节（jiē）的服务集标识符 SSID 合一个信道（dào）

AdHoc
AdHoc（点对点模式）：AdHoc 模式就和以（yǐ）前的直连双绞线概念一样，是（shì） P2P 的连接（jiē），所以就无法与其它网络沟通了，可（kě）以用来组件家庭无线局域网

区块链
本质上来讲，它是共享数据库（kù），存储于其中的数据或信（xìn）息，具有（yǒu） “不可伪造”，“全程（chéng）留（liú）痕”，“可以追（zhuī）溯”，“公（gōng）开透明”，“集体维护” 等（děng）特（tè）征。