网络攻击的常见方式，对称密码（mǎ）体制（zhì）和公钥密码体制，数字签名与保（bǎo）密（mì）通信，秘钥分配（KDC,CA）

网络（luò）攻击的常见方式（shì）：

从（cóng）原站截获数（shù）据（jù）

篡改从原（yuán）站截获的数据

用（yòng）恶意（yì）程序攻击（jī）目的站（zhàn）

多主机访问目（mù）的站导致拒绝（jué）服务（wù）
对称密码体制和公钥密码体（tǐ）制：

对称密钥密码（mǎ）体制：E 和 D 公开，K1 和（hé） K2 保密（K1=K2），加（jiā）密密钥和解谜密钥相（xiàng）同

公钥密码体制：E 和 D 公开（kāi），K1 公开，K2（保（bǎo）密），每人都有一堆密钥（公钥与（yǔ）私钥），且二者不同
特点：

密钥对产生器产（chǎn）生出接收者 B 的一（yī）对密钥（yào）：加（jiā）密密钥 PKb 和解谜密钥 SKb。发送者 A 所用的（de）加（jiā）密（mì）密钥 PKb 就是接收者 B 的公钥，它向公众公（gōng）开。而 B 所用的解密密钥 SKb 就是接收者 B 的（de）私钥，对其他人保（bǎo）密

发送者 A 用（yòng） B 的公钥 PKb 通过 E 运（yùn）算对（duì）明文 X 加密，得出密文 Y，发送给 B。B 用自己（jǐ）的私钥（yào） SKb 通（tōng）过 D 运算进行解密，恢复（fù）出明文

虽然公钥可以用（yòng）来加密（mì），但却不能用来（lái）解密

数字签名与保密通信：

数字签名的特点：

接收者能够（gòu）核实发（fā）送者对报（bào）文的签名。报文鉴别

接收者确信所收到的数据和发（fā）送者发送（sòng）的完全一样（yàng）没有被篡（cuàn）改过。报（bào）文的完整性

发送者事后不（bú）能抵（dǐ）赖对报文（wén）的签名。不可否认

秘钥（yào）分配（pèi）（KDC,CA）：

第九章 无线局域网

两类 WLAN,AdHoc，无（wú）线传感器（qì）网络（luò），CSMA/CA,802.11 帧（zhēn）（四个地址）

两类 WLAN：

有（yǒu）固定基础设施的 WLAN
主机（jī）之（zhī）间的通信必须通过 AP 的转发

无固定基础设（shè）施的 WLAN（移动（dòng）自组织网络 Adhoc）
无 AP，临时（shí）网络，不和其他网（wǎng）络连接；结点需运行路（lù）由选择协议，结点需转发分组

无线传感器网络 WSN：

低功耗、低宽带、低存储（chǔ）容量（liàng）、物联网

CSMA/CA:
情景：A 要发送数据给 B，C 也想（xiǎng）发送数据给 D

A 监听到信道空闲，等待一个分布帧间隔 DIFS（128μs）后发送该帧

B 收到数据帧后，等待（dài）一（yī）个短（duǎn）帧间（jiān）隔 SIFS（28μs）后发（fā）回一个确认帧

C 监听到信道忙，选取（qǔ）一（yī）个随机回退值（zhí）继续侦听（tīng）。如果信（xìn）道空（kōng）闲递减该值，如（rú）果信道（dào）忙（máng）保值该值；当回退值 = 0 时，发送帧并等（děng）待确认

CSMA/CA 可（kě）能发生（shēng）碰撞的两（liǎng）种情况：

A 和 C 监听到信道（dào）忙（máng），各选取一个随机（jī）回（huí）退值（zhí）继续（xù）侦听

当两个回退值同时为 0 时，A 和 C 同时发送数据（jù）

随机回（huí）退值相近
情景 A 要发送数（shù）据给 B，C 也（yě）想发送数（shù）据给 D

*   隐蔽站问（wèn）题        情景: A 要发送数据（jù）给 B，C 也想发送数据给 B        - C 在 A 的传输范（fàn）围之外，A 和 C 都认为信道空（kōng）闲，都向 B 发（fā）送数据–将发生碰撞  

802.11 帧：

其他

归纳比较（jiào）：

地址长度（MAC 地址，IPv4 地址，IPv6 地址，端（duān）口号）

MAC 地（dì）址：6 个字节（jiē）。前三个字节（jiē）是组织唯一标识符（24 位）由 IEEE 注册管理机（jī）构（gòu） RA 分（fèn）配，后三个（gè）字节是扩（kuò）展唯（wéi）一标识符（24 字（zì）节）由厂家自行指（zhǐ）派

IPv4 地址：32 比特，4 个（gè）字节。用来标识（shí）主（zhǔ）机、路由器的接（jiē）口（kǒu）

IPv6 地址：128 位，16 字节（jiē）。可以用（yòng）冒号十（shí）六进制记法、零压缩表示（shì）法（fǎ）、CIDR 表示法等（děng）表（biǎo）示。有（yǒu）组（zǔ）播地址；单播地址；任播地址三种（zhǒng）分类

端口号（hào）：16bit，运输层（céng）通过端口（kǒu）号来区别相同（tóng）计（jì）算机所提供的这些不同的服务

首部长度（帧首部（bù），IPv4 首部，IPv6 首部（bù））

帧首部：以太网帧首部加尾部（bù）长度共为 18 字节

IPv4 首部：首（shǒu）部固定长度为 20 字节（jiē）加（jiā）上选项长度（0~40）

IPv6 首部（bù）：基本首（shǒu）部长度为 40 字（zì）节（jiē）

差错检验（yàn）（帧校验 CRC，IPv4，TCP 和（hé） UDP 的（de）校验检验和）

帧校验 CRC

在发送端先把数组按照一定划分大小划分为组（zǔ），假设每组 K 个比特，要传输的数据记位 M，发送（sòng）方要做的就是（shì）在数据 M 后面（miàn）添（tiān）加用于差错检验的 n 位冗杂码，然后构成一个帧发送出去，也就是说此时（shí）发（fā）送的（de）数（shù）据在原（yuán）理基（jī）础上增加了 n 为冗杂码（mǎ）

首先在原数据 M 后面添加 n 个 0 相当于左移 n 位，此时数（shù）据长度（dù）变为原理（lǐ）的每组 K 个比特加 n 即（jí）（k+n）位。然后用该序列除以（yǐ）在计算（suàn）之前规定的一个长度为（n+1）位的除数 p，根据二进制的模 2 运算，计算出余数 R。这个余数 R 就会作为冗杂码拼接在原数据后（hòu）面发（fā）送出去

模（mó） 2 算法：一样为 0，不同为 1

接收方（fāng）把（bǎ）收到的（de）每一个帧都除以同样的（de）除（chú）数，然后检查（chá）得到的余数（shù） R。R=0 即这个帧没问题，接（jiē）受（shòu）；R！=0，则判（pàn）断（duàn）这个帧有错。

IPv4 校（xiào）验检验（yàn）和（hé）

先设置 “首部检验（yàn）和” 字段（duàn）为（wéi） 0

将首（shǒu）部每 2 个字节当做一（yī）个数

将所有数相（xiàng）加求（qiú）和，进位累加 “3029F=02A2”

对求（qiú）和结果求反得：FD5D

则发送方发送的 IP 分组首部的检（jiǎn）验和（hé）为：FD5D

接（jiē）受方收到（dào）的 IP 数据报要进（jìn）行检验

将（jiāng）首部每 2 个字节当做一个（gè）数

将（jiāng）所（suǒ）有数相加求和（hé），进位（wèi）累加：3FFFC=FFFF

对求和结果求反，得：0000

结论：收到的 IP 分组首部（bù）没有（yǒu）检测出（chū）差错

UDP 校验（yàn）检验和（hé）

UDP 校验（yàn）检验和在（zài）计算检验和时，要在 UDP 用户数据报之前（qián）增（zēng）加伪首部（bù）。把首部，伪首部，数据部分一（yī）起都检验。

在发（fā）送方，首先是先把全零放入检验和字段，在把伪首部（bù）以及 UDP 用户数据报看成是由许（xǔ）多 16 位（wèi）字（zì）串接起来。若 UDP 用户数（shù）据报（bào）的数据部分（fèn）不是（shì）偶（ǒu）数（shù）字节（jiē），则（zé）要填入一个全零字节（但（dàn）不发送）。按二进制算法（fǎ）将他（tā）们（men）相加，再（zài）求反码即为检验和

在接收方，把收（shōu）到的 UDP 用（yòng）户数据（jù）报（bào）连同伪首部一起，按照二进（jìn）制反码（mǎ）求这些 16 位字的和。当无差错时其结果应为全 1；否则（zé）就表明（míng）有差（chà）错（cuò）

UDP 的伪首部（bù）由源 IP 地址，目的（de） IP 地址，0，协议（yì）号 17，UDP 数据报（bào）长度组成

TCP 校验检（jiǎn）验和

与（yǔ） UDP 校验检验和十分相像，仅在伪首部的协议号由 17 改（gǎi）为 6，UDP 长度（dù）改为 TCP 长度上有区别

路由技术（RIP,OSPF,BGP,MPLS）

RIP
内（nèi）部（bù）网关协议，分布式基于距离向量的路由选（xuǎn）择协议。RIP 要求网（wǎng）络中的（de）每一个路由器都要维护从它自己到其（qí）他每一个目的网（wǎng）络的（de）距离记录（lù），使用（yòng）跳数表示目（mù）标地址（zhǐ）的路由（yóu）距离。这种协（xié）议的路由器只（zhī）关（guān）心自己周围的（de）世界，只与自己相邻（lín）的（de）路由器交换信息（xī），范围（wéi）限制在 15 跳以（yǐ）内

OSPF
开放式最短路径优（yōu）先（xiān），用著名的迪克（kè）斯特算法计（jì）算最短路径树，使用分布式链路状态协议。会讲（jiǎng）一个自治系统（tǒng）划（huá）分为若干个小区域，利用洪泛法交（jiāo）换状态信息（xī）

BGP
边界网关协议 BGP，只（zhī）能（néng）力求寻找一条（tiáo）能够（gòu）到达目的网（wǎng）络（luò）且比较（jiào）好的路由，并（bìng）非要寻找（zhǎo）一（yī）条最佳（jiā）路由。采用了路径向量路由选择（zé）协议（yì）。在配置（zhì） BGP 时，每一个（gè）自治系（xì）统的管理员要选择（zé）至（zhì）少一个路由器作为（wéi）该（gāi）自（zì）治系统的 BGP 发言人。一般来说（shuō），两个（gè） BGP 发言（yán）人都是（shì）通过一个（gè）共享网络（luò）连接到一起的，而 BGP 发言人往往就是 BGP 边界（jiè）路由器，但也可以不（bú）是 BGP 边界路由（yóu）器。一个 BGP 发言人与其他（tā） AS 的 BGP 发言人要交（jiāo）换路（lù）由信息，就要（yào）先建立 TCP 连接（端口号 179），然后在此连接上交（jiāo）换 BGP 报文以建立 BGP 会话（huà），利用 BGP 会话交换路由信息。

MPLS
多协议标记交换（huàn） MPLS，利用（yòng）面向连接（jiē）技术（shù），使每个分组携带一个叫做 “标记” 的小（xiǎo）整数（shù），当分组到达交换机时，交换（huàn）机读取分组的标记（jì），并用标（biāo）记值来检索（suǒ）分组交换表，再进行将标记由入标记兑换成出标记后（hòu），将报文发出（chū）到下一个（gè） LSR（标记交换路由器）。当到达出口（kǒu）时，MPLS 域（yù）的出口结点（diǎn）就把 MPLS 的标记去除，发给正常的主机（jī）和路由器

数据交换（电路交（jiāo）换，报文交换，分组交（jiāo）换）

电路（lù）交换
由于电路交换在通信之前要在通信（xìn）双方之间建立一条被双方独占的物理（lǐ）通路（由通信双方之间的交换设（shè）备和（hé）链路铸逐段连（lián）接而（ér）成），电（diàn）话交（jiāo）换的经典应用就是电话通讯网络。电话通信有（yǒu）三个阶段：建立、通话（huà）、拆除

报文交换
报文（wén）交换是以（yǐ）报文为数据（jù）交换的单（dān）位，报文（wén）携带（dài）有目标地址、源地址等（děng）信（xìn）息，在交换结点采用存（cún）储转发的（de）传输方式

分组交换
分组交换仍采用（yòng）存储转发传（chuán）输方式，但将一个长报文先分割为若（ruò）干个较短的分组，然后把这些分组（携带源、目的地址和编号信（xìn）息）逐个地发送出去。是现在计（jì）算机较常使用（yòng）的交换方式

TCP 与 UDP

TCP
传输控制协议，是（shì）面向连（lián）接的（de）协议，也（yě）就是说，在收发数（shù）据前，必须（xū）和对方建立可靠的连接。一个（gè） TCP 连接必须（xū）需要经（jīng）过三次 “对话” 才能建立起来，而结束需要四次“对话”

UDP
UDP 是一个非连接的（de）协议（yì），传输数据之（zhī）前（qián）源（yuán）端和终（zhōng）端不建立连接，当它想传送时就（jiù）简单（dān）地去抓取来自应用程序的数据（jù），并尽可能快地（dì）把它（tā）扔到网络上。在发送端，UDP 传送数据（jù）的（de）速度仅仅（jǐn）是受（shòu）应用程（chéng）序生（shēng）成（chéng）数（shù）据的速度、计算机的能力和传输宽带的限制；在（zài）接收端，UDP 把每个消息端放在队列中，应用程序每次从队列中（zhōng）读一个消息（xī）端（duān）
由于传输（shū）数据不建立连（lián）接（jiē），因此也就不需要维护连接状态，包括收发状态等（děng），因此一台服务机可同（tóng）时向多个客户机传输相同的消息。

IPv4 与 IPv6

IPv6 的优点：

更大的地址空间（jiān）

扩展的（de）地址层次结构

灵活的（de）首部格式

改（gǎi）进的选项

允许（xǔ）协议的继（jì）续扩充

支持（chí）即插即用

支持资源的预分配

8 字节（jiē）对齐

IPv4 和 IPv6 的区别：

取（qǔ）消了首部（bù）长度字（zì）段，因为（wéi）它（tā）的首部长（zhǎng）度是固定的

取消了（le）服务类型字（zì）段，因为优先级和流（liú）标号（hào）字段实现了服务类型字段的（de）功能

取消了总长度字（zì）段，改用（yòng）有效载荷（hé）长度字段

取消了标识】标（biāo）志（zhì）、和片偏移字段，因（yīn）为这些功能已包含在分片扩展首部中（zhōng）

把 TTL 字段改称为跳数限（xiàn）制字段，但作用是（shì）一样的（de）

取消了（le）协议字段，改用下一个首部字段

取消（xiāo）了（le）检验和字段，这样加快（kuài）了路（lù）由器处理数（shù）据（jù）报的速度

取消了选（xuǎn）项字段，而是扩展首部来实现（xiàn）选项功能

P2P 与 C/S

P2P
p2p 对等连接是指（zhǐ）两台主机在通信（xìn）时并（bìng）不（bú）区分哪一个（gè）是服务请求方哪个是服务提供方，只（zhī）要两（liǎng）台主机都运行了对等（děng）连接软（ruǎn）件。他们（men）就可以（yǐ）进行平等（děng）的、对等连接（jiē）通信

C/S
指客户端服务（wù）器方式（shì），都（dōu）是指通信中（zhōng）所（suǒ）涉及的两个应（yīng）用进程，客户是（shì）服（fú）务（wù）请求方，服务器是服务提供方。

搜索引擎（全（quán）文检索与分类目录）

全文检（jiǎn）索
全文检索（suǒ）搜索引擎是一种（zhǒng）纯技术（shù）型的检索工（gōng）具。它的工作（zuò）原理是通过搜（sōu）索（suǒ）软（ruǎn）件到（dào）互联网（wǎng）上（shàng）的各网站收（shōu）集信息，找到一（yī）个网站后（hòu）可以从这个网站（zhàn）再连（lián）接到另一个（gè）网站，像蜘蛛爬行一样。然后按照一定（dìng）的规则建立一个很大的在（zài）线索引数据库供（gòng）用户查询。用（yòng）户在查询时只要输入关键词，就从已经建立的索引（yǐn）数据库（kù）里查询（xún）。

分类目录检索（suǒ）
分（fèn）类目录搜索引擎（qíng）并不采集网站的（de）任何信息（xī），而是（shì）利用各网站向搜（sōu）索引擎提交网站（zhàn）信息时填写的关键（jiàn）词和网站描（miáo）述等信息，经过人工审核编辑后，如（rú）果（guǒ）认为符合网站的登录条件，则输入到分类目录的（de）数据库中，供网上用户查询

CSMA/CD 与 CSMA/CA

CSMA/CD
载波监听多点（diǎn）接入 / 碰撞检测技（jì）术
多点（diǎn）接入（rù），就是说明（míng）这是总线（xiàn）型网络许多计算（suàn）机以多点接入的方式连接在一根总线上。协议的（de）本质是载波监（jiān）听和碰（pèng）撞（zhuàng）检测
载波监听，就是用（yòng）电子技术检测总线上有没有其他计算机也在发送，就（jiù）是检测信道（dào），不管在发送前，还（hái）是（shì）在发送中，每个站都必须（xū）不停地检测信道
碰撞检测，也就是边（biān）发送边监（jiān）听，即适配器边发送数据边检测（cè）信（xìn）道（dào）上的信号电压的变（biàn）化情况，以便判断自己（jǐ）在发送数据时其（qí）他站是否也（yě）在发送数据。当电压变化幅度超过限制值，就（jiù）认（rèn）为（wéi）总线上至少有两个站（zhàn）同时在发送数据。

CSMA/CA
就是带（dài）有冲突避免的 CSMA/CD，属（shǔ）于升级版，主要应用在无线网络（luò）上

网络（luò）攻击方式（蠕虫，木马，逻（luó）辑炸（zhà）弹，后门（mén）入侵，流氓软（ruǎn）件，窃听，拒绝（jué）服务（wù）攻击）

蠕虫、木马、逻辑炸（zhà）弹、后门入侵、流（liú）氓软件
都是属于恶意程序

窃听
从源站截获后再发给目（mù）的站

拒绝服务攻击
指攻（gōng）击者（zhě）向互联网上（shàng）的某个服（fú）务（wù）器不停地发送（sòng）大量分组（zǔ），使该服务器无法提供正常的服务（wù），甚（shèn）至完全瘫痪

主要命令

Ipconfig 命令（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
显示它（tā）已配置且所要（yào）使用的附加信息，并且显示内置于本地网卡中（zhōng）的物理地址

ipconfig /displaydns
显示本（běn）地 DNS 内容

ipconfig /flushdns
清除（chú）本（běn）地 DNS 缓存内容

ipconfig /release
所有接（jiē）口的租用 IP 地（dì）址便重新交付（fù）给 DHCP 服务器

ipconfig /renew
本地计算机便设法与 DHCP 服务器取得联系，并租用一个 IP 地址（zhǐ）

ping 命令（lìng）（-n,-l,-t 等（děng）参数）

ping -n count
count 参数（shù）指（zhǐ）定发送的 echo 数据包数（shù），默认为 4

ping -l size
定义（yì） echo 数据包大小。默认为 32 字节

ping -t
想目标主机连续不断发送（sòng）数据包，直到被用（yòng）户（hù）已 ctrl+C 中断

Traceroute 命（mìng）令

traceroute
查看发送到目标（biāo）网（wǎng）站的路径

arp 命令（-a，-d，-s 参数（shù））

arp -a
显示 ARP 表中所（suǒ）有项目

arp -d
清（qīng）除 ARP 高速缓存中所有（yǒu）项目

arp -s
向 ARP 高速缓存中添加静态表项

术语：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自治系统 AS,HTTPS,MPLS,AP,SSID,AdHoc, 区（qū）块链

ISP
互联网服务提（tí）供（gòng）者 ISP，在许多情况下（xià） ISP 就是一个进行商业活动的公司

IXP
互联（lián）网交换点 IXP 的主要作用就是允许两个网络直接相连并交换分组（zǔ），而不需要再通过（guò）第三（sān）个网络转发

Hub
多（duō）端口转发器 Hub，在以 Hub 为中心设备（bèi）时，即使（shǐ）网（wǎng）络中某跳（tiào）线路（lù）产生了故障，并（bìng）不影响其他（tā）线路的（de）工作（zuò）。所以 HUB 在局（jú）域网中得到了广泛的（de）应用

LAN
局域网，一般用微型计算机或工作站通过（guò）高（gāo）速通信线路相连，但（dàn）地理上则局限在较（jiào）小的范围（wéi）

MAN
城域网，作用范围一般是一个（gè）城（chéng）市，可跨（kuà）越（yuè）几个（gè）街区甚至整（zhěng）个城（chéng）市，其作用距离是 5~50Km

WAN
广（guǎng）域网，作用范（fàn）围通常（cháng）是几十（shí）到几（jǐ）千（qiān）公里，因（yīn）而有时（shí）也（yě）称为远（yuǎn）程网（wǎng）。是互联网（wǎng）的核心部分，其任务是通过长距离运（yùn）送主机所发（fā）送（sòng）的数据

WLAN
无线局域网（wǎng），是（shì）指应（yīng）用（yòng）无线通信技术将计算（suàn）机互联（lián）起来，构成可以（yǐ）互相通信和（hé）实现（xiàn）资源共享的网络体系。无线（xiàn）局（jú）域网（wǎng）本质的特点是不再使（shǐ）用（yòng）通信电（diàn）缆将计算机（jī）与网络连接起来，而（ér）是通过无（wú）线的方（fāng）式连接，从（cóng）而使网（wǎng）络的构建和（hé）终端的移动更加灵活

VLAN
虚拟局域网，是（shì）一组逻辑（jí）上的设（shè）备和用户，这些设（shè）备和用户并不受物理（lǐ）位置的（de）限制，可以根据（jù）功能、部门应用等因（yīn）素将（jiāng）它们组织起来，相互之间的（de）通信就（jiù）好像它们在同一个网段（duàn）中一样

P2P
对（duì）等连接，是指两台主机在（zài）通（tōng）信时并（bìng）不区分哪一个是服务请求（qiú）方哪（nǎ）一个是服务提供方。只（zhī）要两（liǎng）台主机都运行了对等连接软件，他们就可以平等的（de）、对等连接通信

C/S
客户 - 服务器方式，客户和（hé）服务器都（dōu）是指（zhǐ）通信中所涉及的（de）两个应用进程，客（kè）户是服务请求方，服务器是服务提供方（fāng）

CSMA/CD
载波监（jiān）听（tīng）多点接入（rù） / 碰撞检测技术
多（duō）点接入（rù），就是说明这是总线型网络许多计（jì）算机以（yǐ）多点接（jiē）入的方式连接（jiē）在一根总（zǒng）线上。协（xié）议的本质（zhì）是（shì）载（zǎi）波监听和碰撞检（jiǎn）测
载波监听，就是用电（diàn）子技术检（jiǎn）测总线上有没有其他（tā）计算机（jī）也在发（fā）送，就是检测信道，不管在发送（sòng）前，还是在发送中，每个站（zhàn）都必须不停地检测（cè）信道
碰（pèng）撞检（jiǎn）测，也就是边（biān）发送边监听，即适配器（qì）边发送数据边检测信道上的信号电压的变化情况，以便判断自（zì）己在（zài）发（fā）送数据时（shí）其他站是否（fǒu）也在发送数据。当电压（yā）变化幅度超过限制（zhì）值，就认为总线上至（zhì）少有两个站（zhàn）同时在（zài）发送数据。

CSMA/CA
带有冲突避免的载波监（jiān）听多路访问技（jì）术
是一种数据传输时避免各站点之间数据（jù）传输冲突的（de）算法，其（qí）特点是发送包的同时（shí）不能检测（cè）到信道上（shàng）有无冲突，只能尽（jìn）量避免

LiFi
可见光通讯 LiFi，点一盏 LED 灯就（jiù）能（néng）上（shàng）网（wǎng）

WiFi
使用 802.11 系列协（xié）议的局（jú）域网又称为 WiFi

ADSL
非对称数字用户线技术 ADSL，用数字技术对现有的模拟电（diàn）话用户线进行改造，使（shǐ）其（qí）能（néng）够承（chéng）受宽带数（shù）字业务。
ADSL 由三个部（bù）分组成：数字用（yòng）户线接入复用器 DSLAM、用户线和用（yòng）户家中的一些设（shè）施（shī）。其中 DSLAM 包括许多 ADSL 调制解（jiě）调器，也称接入（rù）端（duān）接单元 ATU。需要成对使用，用户端的（de）是 ATU-R 和（hé）电话（huà）分离器连接；电话端局的是 ATU-C

HFC
光纤同轴（zhóu）混合网 HFC 网
是在有限电视网（wǎng）的基础（chǔ）上开发的一种居民（mín）宽带（dài）接入网。机顶盒连接在（zài）同（tóng）轴电缆和用户的电视机之（zhī）间（jiān），使模拟电视机能够接（jiē）受数字电视信号。还需要增加一个为 HFC 网使（shǐ）用的调制解调器，它又称为电缆调（diào）制解调器。不需要成对（duì）使用，而只需安装（zhuāng）在用（yòng）户端。

FTTH
FTTX 技术即光线到 x 技（jì）术（shù），最常见的是 FTTH 光线到（dào）户技（jì）术，也（yě）有 FTTC 到路边、FTTZ 到小区、FTTO 到（dào）办公室、FTTB 到大楼（lóu）、FTTF 到楼（lóu）层、FTTD 到桌面等（děng）。

URL
统（tǒng）一资源（yuán）定位符（fú） URL，是用来表示从互联网上（shàng）得到的资源位置和访问（wèn）这些资源的方（fāng）法
URL 给资源的位置（zhì）提供一种抽象的识别方法，并用（yòng）这种方法（fǎ）给（gěi）资源定位
<协议>://< 主机 >:< 端口（kǒu） >/< 路径 >

VPN
虚拟专用网 VPN, 在（zài）公用网络上建（jiàn）立专用网络（luò），进行加密通讯。VPN 网（wǎng）关通（tōng）过对数（shù）据（jù）包的（de）加密和数（shù）据包（bāo）目标地址的转换实现远（yuǎn）程访问

IPSec
是一（yī）个协（xié）议报，通过（guò）对 IP 协议的分组（zǔ）进行（háng）加密和认证来（lái）保（bǎo）护协议（yì）的网络传输协议（yì）族

NAT
网络（luò）地址转换 NAT，需要在专（zhuān）用网连接到互联网的（de）路由器上安（ān）装 NAT 软件。装有 NAT 软（ruǎn）件的路由（yóu）器叫做 NAT 路由器，它至少有（yǒu）一个（gè）有效的外部（bù）全球（qiú） IP 地（dì）址。

ICMP
网际组（zǔ）控制（zhì）协议 ICMP

IGMP
网际（jì）组管理协议 IGMP，使用 IP 数据报传递其（qí）报（bào）文，但他也（yě）向 IP 提（tí）供（gòng）服务。
第一步，当某台主机加（jiā）入（rù）新（xīn）的多（duō）播（bō）组（zǔ）时（shí），该主机应（yīng）向多播组（zǔ）的多播地（dì）址发送一个 IGMP 报（bào）文。

MSS
最大（dà）报（bào）文段长度 MSS，是每一个 TCP 报文中（zhōng）的数据字段的最大（dà）长度

BGP
外部网关协议 BGP，只（zhī）能力求（qiú）寻找一条（tiáo）能够到（dào）达（dá）目的网络（luò）且比较好的路由，并非寻（xún）找一条最佳路由，BGP 采用了（le）路径向量路由（yóu）选择协（xié）议（yì）。

自治系统 AS
是一（yī）个有权自主地决（jué）定（dìng）在本系统（tǒng）中应采用何种路（lù）由协（xié）议的（de）小（xiǎo）型单位。

HTTPS
超文本（běn）传（chuán）送协（xié）议（yì） HTTP，HTTPS 是以安全为（wéi）目的（de）的 HTTP 通道，在 HTTP 的基础（chǔ）上（shàng）通过（guò）传（chuán）输加密和身份认证保证了传（chuán）输过程的安全性。在 HTTP 的基（jī）础（chǔ）上加入了 SSL，HTTPS 的安全基础是（shì） SSL，因此加（jiā）密（mì）的详（xiáng）细内（nèi）容就需（xū）要（yào） SSL。

MPLS
多协议标（biāo）记交（jiāo）换 MPLS，多协议表示在 MPLS 的上层可（kě）以采用（yòng）多种协议。MPLS 利用（yòng）面向连（lián）接（jiē）技术，使每个（gè）分组携带一个叫做标（biāo）记（jì）的小整数。当分组到达交换机时，交换机读取分组的标记，并用标记值（zhí）来（lái）检索（suǒ）分组转换（huàn）表

AP
接（jiē）入点，基本服务集内的（de）基站（zhàn）叫做（zuò） AP，其作用和网桥类（lèi）似

SSID
服务集标识（shí）符 SSID，即 WLAN 的名称，当网络管理（lǐ）员安装 AP 时，必须为该 AP 分配一个不超过 32 字节的服（fú）务集标识符 SSID 合一个信（xìn）道

AdHoc
AdHoc（点对点模式）：AdHoc 模式就和（hé）以前的直连双绞线概念一样，是 P2P 的连（lián）接，所以就无法与（yǔ）其它网络沟（gōu）通了，可以用来组件家庭无线局（jú）域网

区块链
本质上来讲，它（tā）是共享数据库，存储（chǔ）于其中（zhōng）的数据或信息（xī），具（jù）有 “不可（kě）伪造（zào）”，“全（quán）程留痕”，“可（kě）以追溯”，“公开透明”，“集体维护” 等特征。