网络攻击的常见方式，对称密（mì）码体（tǐ）制和公钥密码体（tǐ）制（zhì），数字签名（míng）与保密通信，秘（mì）钥分配（KDC,CA）

网络攻击的（de）常见（jiàn）方式：

从原站截获数据（jù）

篡改从原站（zhàn）截获的数（shù）据（jù）

用恶意程序攻击目的站

多主机访问目的站导致（zhì）拒绝（jué）服务
对称密码（mǎ）体（tǐ）制和公（gōng）钥密码体（tǐ）制：

对称密钥密码体（tǐ）制：E 和 D 公开，K1 和 K2 保密（mì）（K1=K2），加密（mì）密钥和解谜密钥相同

公钥密码体制：E 和 D 公开，K1 公开，K2（保密），每人都有（yǒu）一堆密钥（公钥与（yǔ）私钥），且二者不同
特点：

密钥对产生（shēng）器产生出接收者 B 的一对密钥：加（jiā）密（mì）密（mì）钥（yào） PKb 和解谜密钥 SKb。发送者 A 所用的加密密钥（yào） PKb 就（jiù）是接收者 B 的公钥，它向公众（zhòng）公开。而 B 所用的解密密钥 SKb 就是接收（shōu）者 B 的私钥，对（duì）其他（tā）人保（bǎo）密

发送（sòng）者 A 用 B 的公钥 PKb 通过 E 运算对明文 X 加密，得出密文 Y，发送给 B。B 用自己的私钥 SKb 通过 D 运算进行（háng）解（jiě）密，恢复出明文

虽然公钥可以用来加密，但却不能（néng）用来解密

数字签名与保（bǎo）密通信：

数字签名（míng）的特点：

接收者能够核实发送者对报文的签名。报文（wén）鉴别（bié）

接收（shōu）者确信所（suǒ）收到的数据和（hé）发（fā）送者发（fā）送（sòng）的完（wán）全一样没有被篡改过。报文的（de）完（wán）整（zhěng）性

发（fā）送者事后不能抵赖对报文的签名。不可否认

秘钥分配（KDC,CA）：

第九章 无线局域网

两类 WLAN,AdHoc，无线传感器网络（luò），CSMA/CA,802.11 帧（四个（gè）地（dì）址）

两类 WLAN：

有固定基础（chǔ）设施的（de） WLAN
主机之间的通信必须通过 AP 的转发

无固定基（jī）础设施的 WLAN（移（yí）动自（zì）组织网络（luò） Adhoc）
无 AP，临（lín）时网络，不和（hé）其他网（wǎng）络连接；结点需运行路（lù）由选择协议，结点需转发分组

无线（xiàn）传感器网络 WSN：

低功（gōng）耗（hào）、低宽带、低存（cún）储容（róng）量、物联网（wǎng）

CSMA/CA:
情景（jǐng）：A 要发送数据给 B，C 也想发（fā）送数据给 D

A 监（jiān）听到信道空闲，等待一个分（fèn）布帧（zhēn）间隔 DIFS（128μs）后发送该帧

B 收（shōu）到（dào）数据帧后，等（děng）待（dài）一个短帧间隔 SIFS（28μs）后发回一个确认帧（zhēn）

C 监听到信道忙，选（xuǎn）取（qǔ）一个随机（jī）回（huí）退（tuì）值继续（xù）侦听。如果信道空（kōng）闲递减该值，如果信道忙保值该（gāi）值；当回退（tuì）值 = 0 时，发送帧并等（děng）待确认

CSMA/CA 可能发（fā）生（shēng）碰撞的（de）两种情况：

A 和 C 监听到信道忙，各（gè）选取（qǔ）一个随机回退值（zhí）继续（xù）侦听

当两（liǎng）个（gè）回退值同时为 0 时，A 和 C 同时（shí）发（fā）送数据

随机回退值相近
情景 A 要发送数据（jù）给（gěi） B，C 也想发送数据给 D

*   隐蔽站问（wèn）题        情景: A 要发送数据（jù）给（gěi） B，C 也（yě）想发送数据给 B        - C 在 A 的传（chuán）输范（fàn）围之外，A 和 C 都认为信（xìn）道空闲（xián），都向 B 发送数据（jù）–将发（fā）生碰撞（zhuàng）  

802.11 帧：

其（qí）他（tā）

归纳比较：

地址长度（dù）（MAC 地址，IPv4 地址，IPv6 地址，端口号）

MAC 地址：6 个字节。前（qián）三个字节（jiē）是组织唯一标识符（24 位）由 IEEE 注册（cè）管理机构 RA 分配，后三个字节是扩展（zhǎn）唯（wéi）一（yī）标识符（24 字节（jiē））由厂（chǎng）家自行指（zhǐ）派

IPv4 地址：32 比特（tè），4 个（gè）字节。用来标识主机（jī）、路由器的接口

IPv6 地（dì）址：128 位，16 字节。可以用冒号十六进制记法（fǎ）、零压缩表示法、CIDR 表示（shì）法等（děng）表示（shì）。有组播地址；单播地址；任（rèn）播地（dì）址三种分类

端口号：16bit，运（yùn）输（shū）层通过端口号来（lái）区别相同（tóng）计（jì）算机所（suǒ）提供的这些不同的服（fú）务（wù）

首部长度（帧首部（bù），IPv4 首部，IPv6 首部）

帧首部：以（yǐ）太网帧首部加尾部（bù）长度共为 18 字节

IPv4 首（shǒu）部（bù）：首部固（gù）定长度为 20 字节加上选项长度（0~40）

IPv6 首部：基本首（shǒu）部长度为 40 字节（jiē）

差错检验（帧校（xiào）验 CRC，IPv4，TCP 和 UDP 的校验检验和）

帧校验 CRC

在发（fā）送端先把数组按照一定划分大小划分为组，假设每组 K 个比特（tè），要传输的数（shù）据记位 M，发送方（fāng）要做的就是在（zài）数据 M 后面添加用于差错检验（yàn）的 n 位冗杂码，然后构成（chéng）一个帧发（fā）送出去（qù），也就是说（shuō）此（cǐ）时发送的数据在原（yuán）理基础上（shàng）增（zēng）加了 n 为冗杂码（mǎ）

首先在原数据 M 后（hòu）面添加 n 个 0 相当于左移 n 位，此时数（shù）据长度变为原（yuán）理的每（měi）组 K 个比特加 n 即（jí）（k+n）位。然（rán）后（hòu）用该序列除以在计（jì）算之前规定的一个（gè）长度为（n+1）位的除数 p，根（gēn）据（jù）二进制（zhì）的模 2 运算，计算出余数 R。这个余数（shù） R 就会作为冗杂码拼接在原数（shù）据后面发送出去

模 2 算法：一样为 0，不同为 1

接收（shōu）方把收到的每一个帧都除以（yǐ）同（tóng）样（yàng）的除（chú）数，然后检（jiǎn）查（chá）得到的余数 R。R=0 即（jí）这个帧（zhēn）没问（wèn）题（tí），接受；R！=0，则判断这个帧（zhēn）有错。

IPv4 校验检验（yàn）和

先设（shè）置 “首部（bù）检验（yàn）和（hé）” 字段为 0

将首部每 2 个字节当（dāng）做一个数

将所有（yǒu）数相加求和，进位（wèi）累加 “3029F=02A2”

对求和结（jié）果求反得（dé）：FD5D

则发送方发送的 IP 分组（zǔ）首部的检验和为：FD5D

接受方收到的 IP 数据报（bào）要进（jìn）行检验

将首部（bù）每（měi） 2 个（gè）字节（jiē）当（dāng）做一（yī）个数

将所有数相加（jiā）求和，进位累加：3FFFC=FFFF

对求和结果求反（fǎn），得：0000

结论：收（shōu）到的 IP 分组（zǔ）首部（bù）没有检测出差错

UDP 校验检验和

UDP 校验检验和在计算检验和时（shí），要在 UDP 用户数据报之前增加伪（wěi）首部（bù）。把首部，伪首部，数据部分（fèn）一起都检验。

在发（fā）送（sòng）方，首先是（shì）先把（bǎ）全零放入检验和字段，在把伪首（shǒu）部以（yǐ）及 UDP 用户数（shù）据报看成是（shì）由许多 16 位字串接起（qǐ）来。若（ruò） UDP 用户数据（jù）报（bào）的数（shù）据部分不是偶数字节，则要填入一个全零（líng）字节（但不发送）。按二进制（zhì）算法将他们相加，再求反码即为（wéi）检（jiǎn）验和

在接收方，把收到的 UDP 用户数据报连同（tóng）伪首部一（yī）起，按照二进制反码求这（zhè）些 16 位字的和（hé）。当无差错时其结果（guǒ）应为全 1；否则就表（biǎo）明有差错

UDP 的伪首部由源 IP 地址，目的 IP 地址，0，协议号 17，UDP 数（shù）据报（bào）长度组成

TCP 校验检验和

与（yǔ） UDP 校验检（jiǎn）验和十分相像，仅在伪（wěi）首部的协议号由 17 改（gǎi）为（wéi） 6，UDP 长度改（gǎi）为（wéi） TCP 长度上有区别

路由技术（shù）（RIP,OSPF,BGP,MPLS）

RIP
内（nèi）部（bù）网关协议，分布式基于距离向量的（de）路由选择协议（yì）。RIP 要求网（wǎng）络中的每（měi）一个路由器都（dōu）要维护从它自己（jǐ）到其他每一个目（mù）的（de）网络（luò）的距离记录（lù），使用跳（tiào）数表示目（mù）标地（dì）址的（de）路由距（jù）离。这种（zhǒng）协议的（de）路由器只关心自己（jǐ）周围（wéi）的世界（jiè），只与自己相邻的（de）路由器交换信（xìn）息（xī），范围限制在（zài） 15 跳以内

OSPF
开放（fàng）式最（zuì）短路径优先（xiān），用著名（míng）的（de）迪克斯特算法计（jì）算最短路径树，使用分布（bù）式链路状（zhuàng）态（tài）协（xié）议。会讲一（yī）个自治系统（tǒng）划分为若干个小区（qū）域，利用洪泛法交换状态信息

BGP
边（biān）界网（wǎng）关协议（yì） BGP，只能力求寻找一条能够到达目的网络且比较好（hǎo）的路由，并非要寻找一条最（zuì）佳路由。采用了路径向量路由选择协议。在配（pèi）置（zhì） BGP 时，每一个（gè）自治系统的管理员要选择（zé）至少一（yī）个路（lù）由器（qì）作为该自治（zhì）系统的 BGP 发言人。一般来（lái）说，两个 BGP 发言人都是通过一个（gè）共（gòng）享（xiǎng）网络连接到（dào）一起的，而 BGP 发言人往往就（jiù）是 BGP 边界路由（yóu）器，但也可以不是 BGP 边（biān）界路由（yóu）器。一个 BGP 发言人与其他 AS 的 BGP 发言人（rén）要交换路（lù）由信息，就要先建立 TCP 连接（端口（kǒu）号 179），然后在此连接上交换 BGP 报文（wén）以建（jiàn）立 BGP 会话（huà），利用 BGP 会话交（jiāo）换路由信（xìn）息。

MPLS
多协议标记交换 MPLS，利用面向连接技术（shù），使每个（gè）分组（zǔ）携带（dài）一个（gè）叫做 “标记” 的小整数，当分组到达交换机时（shí），交换机读取（qǔ）分（fèn）组的标记，并用标（biāo）记值来（lái）检索分组交换（huàn）表，再进行将标记由入标记兑换（huàn）成出标记后，将报（bào）文发出到下一个 LSR（标（biāo）记交换路（lù）由器）。当到达出（chū）口时，MPLS 域的出口（kǒu）结点就把 MPLS 的标记去除，发给正常的主机和路由器

数据（jù）交换（电路交换，报文交换，分组（zǔ）交换（huàn））

电路交换
由于电路交换在通信之（zhī）前（qián）要在通信双方之间建（jiàn）立一条被双方（fāng）独（dú）占的物理通路（由通（tōng）信双方之间的交换设备和链路铸逐段连接而（ér）成），电话交换的经典应用就是电话通讯网络（luò）。电话通（tōng）信有三个阶段：建立、通话、拆除

报文交换
报文（wén）交换是（shì）以报文为数据交换的单位，报文（wén）携带有目标地址、源地址等信（xìn）息，在交换结点采（cǎi）用存储转（zhuǎn）发的传输方式

分组交（jiāo）换（huàn）
分组交换仍采用存储转发（fā）传（chuán）输方式（shì），但将（jiāng）一个（gè）长（zhǎng）报（bào）文先（xiān）分割为（wéi）若（ruò）干个较（jiào）短的分组（zǔ），然（rán）后把这些分组（携带源（yuán）、目的地址（zhǐ）和编号信息）逐（zhú）个地（dì）发送（sòng）出（chū）去。是现在计算（suàn）机较常使用的交换方式

TCP 与 UDP

TCP
传输控（kòng）制协议（yì），是面（miàn）向连接（jiē）的协议，也就是说，在收发数据前，必（bì）须和对方建立可靠的连接。一个 TCP 连接必须需要经过三次 “对话” 才能建（jiàn）立起来，而结（jié）束需要四次“对话”

UDP
UDP 是一个非连接的协议（yì），传输数据之前源端（duān）和（hé）终端不建立连接，当它想传送时就（jiù）简（jiǎn）单地去（qù）抓取（qǔ）来自（zì）应（yīng）用程（chéng）序的数（shù）据，并尽可能快（kuài）地（dì）把它扔到网络上。在发送端，UDP 传送（sòng）数（shù）据的速度仅（jǐn）仅是受应用（yòng）程（chéng）序生成数据的（de）速度（dù）、计（jì）算机的能力和传输宽（kuān）带的（de）限制；在（zài）接收端（duān），UDP 把每个消息（xī）端（duān）放在队（duì）列中，应用程（chéng）序每次（cì）从队列中（zhōng）读一个消息（xī）端（duān）
由于传输数据不建立连接（jiē），因此（cǐ）也（yě）就不需要维护连接状态，包括收（shōu）发（fā）状态等，因此一（yī）台服（fú）务机可（kě）同（tóng）时向多个客户机（jī）传输相同的消息。

IPv4 与 IPv6

IPv6 的优（yōu）点：

更大（dà）的（de）地址空间

扩展（zhǎn）的地址层次（cì）结构

灵活（huó）的首部格式

改进的选项

允许协议的继续扩（kuò）充

支持（chí）即插即用（yòng）

支持资源的预分（fèn）配

8 字节对齐

IPv4 和 IPv6 的区别：

取消了首部长度字段（duàn），因（yīn）为它的首部长度是固定的

取消了服（fú）务（wù）类型字段，因为优（yōu）先（xiān）级和流标号字段实现了服务（wù）类型字（zì）段的（de）功能（néng）

取消（xiāo）了总长（zhǎng）度字段，改用有效载（zǎi）荷长度字段（duàn）

取消（xiāo）了（le）标识】标志、和片偏移字段，因为这些功能已包含在分片扩展首部中

把 TTL 字段改称（chēng）为跳数限制字段，但作（zuò）用（yòng）是一样的

取（qǔ）消了协议字段（duàn），改用下一个首部字段

取消了检验和字段（duàn），这（zhè）样（yàng）加快了路由器处（chù）理数据报的速度

取消了选（xuǎn）项字段，而是扩展首部来实现选项功能

P2P 与 C/S

P2P
p2p 对等连接是指两台主机（jī）在通信时并不区分哪一个（gè）是服务（wù）请求方哪个是服务提供方，只要两台主机都（dōu）运行了对等连接软（ruǎn）件。他们就可以进行平等的、对等连接通信

C/S
指客户端（duān）服务（wù）器方式（shì），都是指通信中所涉及的两个应用进程，客户是服务（wù）请求（qiú）方，服务器是（shì）服务提供（gòng）方。

搜索引擎（全文检索与（yǔ）分类目录）

全文检索
全文检索搜索（suǒ）引（yǐn）擎是一种纯技术型（xíng）的检索工具。它（tā）的工（gōng）作原理（lǐ）是（shì）通过（guò）搜索软件（jiàn）到互联网（wǎng）上的各网站收集信（xìn）息，找到（dào）一个网站（zhàn）后可以从这个网站再连（lián）接到另一个网站，像蜘蛛爬行一样。然后按照一定的规则（zé）建立一个很大（dà）的在（zài）线索引数据库（kù）供用（yòng）户查询（xún）。用户在查（chá）询（xún）时只要（yào）输入关键（jiàn）词，就从已（yǐ）经建立的索引数据库里查询。

分类目录检索
分类目（mù）录搜（sōu）索（suǒ）引擎（qíng）并不采集网站的任（rèn）何信息，而是利用各网（wǎng）站向搜索（suǒ）引（yǐn）擎提交网（wǎng）站信（xìn）息时填写的关（guān）键词（cí）和网站描（miáo）述等信息，经过人（rén）工审核编辑后，如果认（rèn）为符合网站的（de）登录条件，则输入到分类目录的数据（jù）库中（zhōng），供网上用户查询

CSMA/CD 与 CSMA/CA

CSMA/CD
载波监听多点（diǎn）接（jiē）入 / 碰撞（zhuàng）检测技术
多点接（jiē）入，就是说明这是总线（xiàn）型网络许多（duō）计算机（jī）以多（duō）点（diǎn）接入的（de）方式连接在一（yī）根总线上。协议的本质是载波（bō）监（jiān）听和碰撞（zhuàng）检测（cè）
载波监听，就是用（yòng）电子技术检测总线（xiàn）上有没有其他（tā）计算机也（yě）在发送，就是检测信道（dào），不管在发送前（qián），还（hái）是在发送中，每个站都必须不停（tíng）地（dì）检测信道（dào）
碰撞检测，也就（jiù）是边发送（sòng）边监（jiān）听，即适配器边（biān）发送数据边检测信道上的信号电压的变化情况，以便判（pàn）断自己在发（fā）送数据时其他站是否也在发送数据。当电压变化幅度（dù）超过限制值，就认为总（zǒng）线（xiàn）上至少有（yǒu）两（liǎng）个站同时在发送数据。

CSMA/CA
就是带有冲（chōng）突避（bì）免的 CSMA/CD，属于升级版，主要应用在无线网络上

网络攻击方式（shì）（蠕虫，木马，逻辑炸（zhà）弹，后门（mén）入侵，流氓软件，窃听（tīng），拒绝（jué）服务攻（gōng）击）

蠕虫、木马、逻（luó）辑炸弹、后门入（rù）侵、流氓（máng）软件
都是属于恶（è）意程序

窃听
从源站截获后（hòu）再发给目的站

拒绝服务攻击
指攻击者向互联（lián）网上的某个服务器不停地发送大量分组（zǔ），使该服务器无法提供正常的服务，甚至（zhì）完全（quán）瘫（tān）痪（huàn）

主要命令

Ipconfig 命令（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
显（xiǎn）示它已配（pèi）置且所要使用的（de）附加信（xìn）息，并且显（xiǎn）示内置于（yú）本地网卡中的物（wù）理（lǐ）地址

ipconfig /displaydns
显示本地 DNS 内容

ipconfig /flushdns
清除本地（dì） DNS 缓存内容

ipconfig /release
所有接口的租用 IP 地址便重新交（jiāo）付给 DHCP 服务器

ipconfig /renew
本地计算机便设法与（yǔ） DHCP 服务器取得（dé）联（lián）系，并租用（yòng）一个 IP 地址

ping 命令（-n,-l,-t 等参数）

ping -n count
count 参（cān）数（shù）指定发送的（de） echo 数据包数（shù），默认为 4

ping -l size
定义 echo 数据包大小。默认为 32 字节

ping -t
想目（mù）标（biāo）主机连续不断发送数据包（bāo），直到被用户（hù）已 ctrl+C 中断（duàn）

Traceroute 命令

traceroute
查看（kàn）发送到目标（biāo）网站的路（lù）径

arp 命令（-a，-d，-s 参（cān）数）

arp -a
显示 ARP 表中所有项目（mù）

arp -d
清除 ARP 高速（sù）缓存中所有项目

arp -s
向 ARP 高速缓存（cún）中添加静态表项

术（shù）语（yǔ）：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自治系统 AS,HTTPS,MPLS,AP,SSID,AdHoc, 区块链

ISP
互联网服务提供者（zhě） ISP，在许多情况下 ISP 就是一（yī）个进行商业活动的公司（sī）

IXP
互联网交换点 IXP 的主要作（zuò）用就是允（yǔn）许两个网（wǎng）络直（zhí）接相连并交换分组，而不需要（yào）再通过（guò）第三个（gè）网络（luò）转发

Hub
多端口转发器 Hub，在（zài）以 Hub 为中心设备时，即使网络中某跳线路产（chǎn）生了（le）故障，并不影响其他线路的工作。所以 HUB 在局域网中得到了广泛的应用

LAN
局域（yù）网，一般用微型计算机或工（gōng）作站通（tōng）过高速通信线路相连，但（dàn）地理上（shàng）则局限在较小的范围

MAN
城（chéng）域网，作（zuò）用范围一般（bān）是一（yī）个城（chéng）市（shì），可跨越几个街区甚至整个（gè）城市，其（qí）作用距离是（shì） 5~50Km

WAN
广（guǎng）域网，作（zuò）用范（fàn）围通常是几十到几千公里，因而有时（shí）也称为远程网。是（shì）互联网的核心部分，其（qí）任（rèn）务是通过（guò）长距离（lí）运送（sòng）主机（jī）所发送的数（shù）据（jù）

WLAN
无线局域网，是（shì）指应用无（wú）线通信技（jì）术将（jiāng）计算机互联起来，构成可以互相通（tōng）信（xìn）和实现资源共（gòng）享（xiǎng）的网（wǎng）络体（tǐ）系。无线局域网本质的（de）特点是不再使用（yòng）通信（xìn）电缆将计算机（jī）与网络连接起来，而是（shì）通（tōng）过无线的方式（shì）连接，从（cóng）而使网络的构建和终端的移动更（gèng）加灵活（huó）

VLAN
虚（xū）拟局域网，是一组逻（luó）辑上的设备和（hé）用户，这些（xiē）设备和用户（hù）并不受物（wù）理位置的（de）限（xiàn）制，可以根据功能、部门应用等因素将它们组织起（qǐ）来，相互之间的通（tōng）信就好像它（tā）们在同一（yī）个网段中一样

P2P
对等（děng）连（lián）接，是（shì）指两台主（zhǔ）机在（zài）通信时（shí）并不区（qū）分哪一个是服务请求方哪一个是服务（wù）提供方（fāng）。只要两台主机都（dōu）运行了（le）对等连接软件，他们就可以平等的、对（duì）等连接（jiē）通信

C/S
客户 - 服务器方式，客户和服务器都是指通（tōng）信中所涉及的（de）两（liǎng）个（gè）应用进程，客户是服务请（qǐng）求方（fāng），服务（wù）器是（shì）服务提供方

CSMA/CD
载波监听多点接入 / 碰撞检测技术（shù）
多点接入，就是说明这是总（zǒng）线型网络（luò）许多计算机（jī）以多点接入的方式（shì）连接在一根总（zǒng）线（xiàn）上。协议的本质是载（zǎi）波监听和碰撞检测
载波监听（tīng），就是用电子技术检（jiǎn）测总线上有没有其他计算机也在发送，就是检测信道，不管在（zài）发送前，还是在发送中，每个站（zhàn）都必（bì）须不（bú）停地检测信道
碰撞检测，也就是边发（fā）送（sòng）边监（jiān）听（tīng），即适配（pèi）器边发送数据（jù）边检（jiǎn）测信道上的信号电（diàn）压的变（biàn）化情况，以便（biàn）判断自（zì）己在发送数据（jù）时其（qí）他站是否（fǒu）也在发送数据。当（dāng）电压变化幅度超过限（xiàn）制值，就认为总线上至少有两（liǎng）个站同时在（zài）发（fā）送数据。

CSMA/CA
带有冲突避免（miǎn）的载波监听（tīng）多路（lù）访问技术
是一种数据传输（shū）时（shí）避免各（gè）站点之间数据传输冲突的算法，其特点是发（fā）送包的同时不能（néng）检测到（dào）信道上有无冲突，只能尽量避免（miǎn）

LiFi
可见光通讯 LiFi，点一盏 LED 灯就能上（shàng）网

WiFi
使用 802.11 系列协议的局域（yù）网又称（chēng）为 WiFi

ADSL
非（fēi）对称数字用户（hù）线技术（shù） ADSL，用（yòng）数字技术对现有的（de）模（mó）拟电话用户线进行改造（zào），使其能够承受宽带数字业（yè）务。
ADSL 由三（sān）个部（bù）分（fèn）组成（chéng）：数字用户线接入复（fù）用器 DSLAM、用（yòng）户线和（hé）用户家中的（de）一些设施。其中 DSLAM 包括许多 ADSL 调制解调器，也称接（jiē）入（rù）端接单元 ATU。需（xū）要成对使用（yòng），用户端的是 ATU-R 和电话分离（lí）器连接；电话端局的是 ATU-C

HFC
光纤同轴混合网（wǎng） HFC 网
是（shì）在有（yǒu）限电视（shì）网的（de）基础（chǔ）上开发的一种居民宽（kuān）带接入网。机顶盒连接在同轴电缆和用户的（de）电视机之间（jiān），使模拟电视机能够（gòu）接受数字电视信号。还需要增（zēng）加一个为 HFC 网使用的（de）调制解调（diào）器，它（tā）又称为电缆调（diào）制（zhì）解调器。不需要成对使用，而只需安装（zhuāng）在用户端。

FTTH
FTTX 技术即光线到 x 技术，最常见的是 FTTH 光（guāng）线到户技术，也有 FTTC 到路（lù）边、FTTZ 到小区（qū）、FTTO 到办（bàn）公室、FTTB 到大楼、FTTF 到楼层、FTTD 到桌面等。

URL
统一资源定位符 URL，是用来表示（shì）从（cóng）互联网上（shàng）得到的资源位置和访问这些资源的方法
URL 给资源的位（wèi）置提供一（yī）种抽象的识（shí）别方法，并用这种方法给资源定位
<协议>://< 主机 >:< 端口 >/< 路（lù）径 >

VPN
虚拟专用网（wǎng） VPN, 在公用网络上建立专（zhuān）用网络，进（jìn）行加密通讯。VPN 网关通过对数据包（bāo）的（de）加（jiā）密（mì）和数（shù）据包目标地址的转换（huàn）实现（xiàn）远程访问（wèn）

IPSec
是（shì）一个协议报，通过对（duì） IP 协议的分组进行加密和认证（zhèng）来保护协议的网络传（chuán）输协议族

NAT
网络地址转换 NAT，需要在专用（yòng）网连接到互联网的路由器上安装 NAT 软件（jiàn）。装有 NAT 软件的路由器叫做 NAT 路由器，它至少有一个（gè）有效的外部全球 IP 地址。

ICMP
网际组控制协议 ICMP

IGMP
网际（jì）组管理协议 IGMP，使用 IP 数据报（bào）传递其报（bào）文，但他也（yě）向 IP 提供（gòng）服务。
第一步，当某台主机加（jiā）入新（xīn）的多播组时，该（gāi）主机应向（xiàng）多（duō）播组的多播地（dì）址发送一个 IGMP 报文。

MSS
最大报文（wén）段长度 MSS，是每一（yī）个 TCP 报（bào）文中的数据字段的最大长度

BGP
外部网关协（xié）议 BGP，只能力求寻（xún）找一条（tiáo）能够到达目的网络（luò）且比较好（hǎo）的路由，并（bìng）非寻找一条最佳路由（yóu），BGP 采用了（le）路（lù）径向量路由选择协议（yì）。

自治系（xì）统 AS
是一个有权（quán）自主地决定在本系统中应采用何种路由（yóu）协议的小（xiǎo）型（xíng）单位。

HTTPS
超文本（běn）传送协议 HTTP，HTTPS 是以安全为目的的 HTTP 通道，在 HTTP 的基础上通过传输加密和身份认（rèn）证保证了传输过（guò）程的安全性（xìng）。在 HTTP 的基础上加入了 SSL，HTTPS 的安（ān）全基（jī）础是 SSL，因此加密的详细内容就需要 SSL。

MPLS
多协议标记交换 MPLS，多协议表示在 MPLS 的上（shàng）层可以（yǐ）采用多种协议。MPLS 利用面向（xiàng）连接技术，使每个分组携带一个叫做标记的小整数。当（dāng）分组到达（dá）交换机时，交换机读取分组的标记，并用标（biāo）记值来检索分（fèn）组转换表

AP
接入（rù）点，基（jī）本服务集内的基（jī）站叫（jiào）做 AP，其作用和网桥类似

SSID
服务集标识符（fú） SSID，即 WLAN 的名称，当网络管理（lǐ）员安装 AP 时，必（bì）须为该（gāi） AP 分（fèn）配一个不超过 32 字节的服务（wù）集标识（shí）符 SSID 合一个信（xìn）道

AdHoc
AdHoc（点对点（diǎn）模式）：AdHoc 模式就和以前（qián）的直连双绞线概念一样，是 P2P 的连接，所以就无法与其它网络沟（gōu）通了，可以用来组件家庭无线局（jú）域（yù）网

区块链
本质上来讲，它是（shì）共享数（shù）据库，存储于（yú）其中的数据或信（xìn）息，具（jù）有 “不可伪造”，“全程留痕”，“可以追溯”，“公开透明”，“集（jí）体维护” 等特征。