网（wǎng）络攻击的常见（jiàn）方（fāng）式，对称密码（mǎ）体制和公（gōng）钥密码体制，数字签名与（yǔ）保密通（tōng）信，秘钥分配（pèi）（KDC,CA）

网络攻（gōng）击的（de）常见方式：

从原站截获数据

篡改从原站截获的数据

用恶意程序攻击目的（de）站（zhàn）

多主机访问目的（de）站导致拒绝服务（wù）
对称密码体制和公钥密码体（tǐ）制：

对（duì）称密钥密码体制：E 和（hé） D 公（gōng）开，K1 和 K2 保密（mì）（K1=K2），加密密（mì）钥和解谜密钥相同

公钥密（mì）码体制：E 和 D 公开，K1 公开，K2（保密），每人（rén）都有一（yī）堆（duī）密钥（公钥与私钥（yào）），且（qiě）二者不同
特点：

密钥对产生器产生出接收者 B 的一对密钥：加密密钥 PKb 和解谜密钥 SKb。发送者 A 所用的加（jiā）密密钥 PKb 就是（shì）接收者 B 的公钥，它向公众公开。而 B 所用的解密密钥（yào） SKb 就是接（jiē）收者（zhě） B 的私钥，对其他人保密

发（fā）送者（zhě） A 用 B 的公钥 PKb 通过 E 运算对明文 X 加（jiā）密，得出密文 Y，发送（sòng）给 B。B 用（yòng）自己的私钥 SKb 通过 D 运（yùn）算（suàn）进行解密，恢复（fù）出明文

虽然（rán）公钥（yào）可以用来加密，但却不能用来解密（mì）

数字（zì）签名与保密通（tōng）信：

数字签名的特点：

接收（shōu）者能够核实发（fā）送者（zhě）对报文的签名。报文鉴别

接（jiē）收者（zhě）确信所收到（dào）的数据和发送者发送的完全一样没（méi）有被篡改过。报文的完（wán）整（zhěng）性

发（fā）送者（zhě）事后不能（néng）抵赖对（duì）报文（wén）的签名。不可否认

秘钥（yào）分配（KDC,CA）：

第九章 无线局（jú）域网

两类（lèi） WLAN,AdHoc，无线传感器网络，CSMA/CA,802.11 帧（四个地址）

两类 WLAN：

有固（gù）定基础设施的 WLAN
主机之（zhī）间的通信必须通过 AP 的转发

无固定基础（chǔ）设（shè）施的 WLAN（移动（dòng）自组织网络（luò） Adhoc）
无 AP，临时网（wǎng）络，不和其（qí）他网络（luò）连接（jiē）；结点需（xū）运行（háng）路由选择（zé）协议，结点（diǎn）需转发分组

无（wú）线传（chuán）感器网络 WSN：

低（dī）功耗、低宽带、低存储容（róng）量、物联网

CSMA/CA:
情景：A 要发送数（shù）据给 B，C 也想发送数据给 D

A 监听到信道空闲（xián），等待一个分布帧间（jiān）隔 DIFS（128μs）后发送该帧

B 收到数（shù）据帧后，等待一个短帧间隔 SIFS（28μs）后发回（huí）一个确认帧

C 监听到信（xìn）道忙，选取一个随机回退值继续侦听。如果信道（dào）空闲递减该（gāi）值，如果信道忙保值（zhí）该值；当（dāng）回退值（zhí） = 0 时（shí），发送帧并等待确认

CSMA/CA 可能（néng）发生（shēng）碰撞（zhuàng）的两（liǎng）种情况（kuàng）：

A 和（hé） C 监听到（dào）信道忙，各选取一个随机回退值继续侦听

当两个回退值同（tóng）时为（wéi） 0 时，A 和 C 同时发送数据

随（suí）机回退值（zhí）相近
情景 A 要发送数据给 B，C 也想（xiǎng）发（fā）送（sòng）数据给 D

*   隐蔽站问题（tí）        情景（jǐng）: A 要发送数（shù）据给 B，C 也想发送数据给 B        - C 在 A 的传输范围之（zhī）外，A 和（hé） C 都认为信道（dào）空闲，都向 B 发送数据–将（jiāng）发生碰撞  

802.11 帧：

其他

归（guī）纳比较：

地址长度（dù）（MAC 地址，IPv4 地址（zhǐ），IPv6 地址，端口号（hào））

MAC 地（dì）址：6 个字节。前三（sān）个字节是组织唯一标识符（24 位）由 IEEE 注册管理机构 RA 分配，后三个字节是扩展唯一（yī）标识符（24 字（zì）节）由厂家（jiā）自行指派（pài）

IPv4 地址：32 比特，4 个字节。用来标识（shí）主机、路由器的（de）接（jiē）口

IPv6 地（dì）址：128 位（wèi），16 字节（jiē）。可（kě）以用冒号（hào）十六（liù）进制记法、零压（yā）缩（suō）表（biǎo）示（shì）法、CIDR 表示法（fǎ）等表示。有组播地（dì）址；单播地（dì）址；任播地（dì）址（zhǐ）三种分类

端口（kǒu）号：16bit，运（yùn）输层通过端（duān）口号（hào）来区别相同计（jì）算机所提供（gòng）的这些不同的（de）服务

首（shǒu）部长度（帧首部，IPv4 首部（bù），IPv6 首（shǒu）部）

帧（zhēn）首部：以太（tài）网帧（zhēn）首（shǒu）部加尾（wěi）部长度共为 18 字节

IPv4 首部：首（shǒu）部固定（dìng）长度（dù）为 20 字（zì）节加上（shàng）选项（xiàng）长度（0~40）

IPv6 首部：基（jī）本首部（bù）长度为 40 字节

差错检（jiǎn）验（帧校验 CRC，IPv4，TCP 和（hé） UDP 的校验检验和）

帧校验 CRC

在（zài）发送端先把数组按照一定划分大（dà）小（xiǎo）划分为组（zǔ），假设每组 K 个比特，要传（chuán）输的（de）数（shù）据记（jì）位 M，发（fā）送方（fāng）要做的就是在（zài）数（shù）据（jù） M 后面添加用于差错检验的 n 位冗杂码，然后构成一个帧发送出去，也就是说此时发送的（de）数（shù）据在原理基（jī）础上（shàng）增加了 n 为冗杂码

首先在原数据 M 后面添加 n 个 0 相当于左移 n 位，此时数（shù）据长度变为（wéi）原理的每（měi）组 K 个比特（tè）加 n 即（jí）（k+n）位（wèi）。然后用（yòng）该序列（liè）除以（yǐ）在计算之前规（guī）定的一个长度（dù）为（n+1）位（wèi）的除数 p，根据二进制的模 2 运算，计（jì）算出余（yú）数 R。这个余数 R 就会作（zuò）为冗杂码拼接（jiē）在原数据后面发送出去

模 2 算法：一样（yàng）为 0，不同为 1

接收方把收到的每一个帧都除以同样的除数，然后（hòu）检查得到的余（yú）数 R。R=0 即这个帧（zhēn）没（méi）问题，接受；R！=0，则判（pàn）断这（zhè）个（gè）帧有错。

IPv4 校验（yàn）检验（yàn）和

先设置 “首部检验和” 字段（duàn）为 0

将首部每 2 个字节当做一个数

将所（suǒ）有数相加求和，进位累（lèi）加 “3029F=02A2”

对（duì）求和结果求反得（dé）：FD5D

则发送方发送的 IP 分组首部的检验和（hé）为：FD5D

接受方收到的 IP 数据报要进行检（jiǎn）验

将首部每 2 个字（zì）节当做一个（gè）数

将所（suǒ）有（yǒu）数（shù）相（xiàng）加求和，进位累（lèi）加：3FFFC=FFFF

对求和（hé）结果求（qiú）反，得（dé）：0000

结论：收到的 IP 分组首部没有检测出差错

UDP 校验（yàn）检验和

UDP 校验（yàn）检（jiǎn）验和在计算检（jiǎn）验和时，要在 UDP 用（yòng）户数据报之前（qián）增加伪首部。把首部，伪首（shǒu）部，数（shù）据部分一（yī）起都检验。

在发（fā）送（sòng）方（fāng），首（shǒu）先是先把全零放入检验和字段，在把伪首部以及（jí） UDP 用户数据报看成是由许多 16 位字串（chuàn）接起来。若（ruò） UDP 用户数据报的（de）数据部（bù）分不是偶数（shù）字节（jiē），则要填入（rù）一个全零字节（jiē）（但不（bú）发送）。按二（èr）进制（zhì）算法将（jiāng）他们（men）相加，再求（qiú）反码即为检验（yàn）和

在接收方，把收到的 UDP 用户数据报（bào）连同伪首部一起，按照二进制（zhì）反码（mǎ）求这些 16 位（wèi）字的和。当无差（chà）错时其结果应为全 1；否则就表明有差（chà）错

UDP 的伪首部由源 IP 地址，目的 IP 地（dì）址，0，协议号 17，UDP 数据报长度（dù）组成

TCP 校验检验和

与 UDP 校（xiào）验检（jiǎn）验和十分相像，仅在伪首部的协议号由（yóu） 17 改（gǎi）为 6，UDP 长度改为 TCP 长度上有区别（bié）

路由（yóu）技术（RIP,OSPF,BGP,MPLS）

RIP
内（nèi）部网关协议，分布式（shì）基于距离（lí）向量的路由选（xuǎn）择协（xié）议。RIP 要求网络中的每一个路由（yóu）器都要维护从它（tā）自己到其他（tā）每一个目的网络的距离记（jì）录，使用（yòng）跳（tiào）数表示目标地址的路由距离。这种（zhǒng）协议的路由（yóu）器只关心自己周围（wéi）的世界，只与自己（jǐ）相（xiàng）邻的（de）路（lù）由器交换（huàn）信息，范（fàn）围限制在 15 跳以内

OSPF
开放（fàng）式最短路（lù）径优（yōu）先，用著（zhe）名的迪克（kè）斯特算（suàn）法计算（suàn）最短路径（jìng）树，使用分（fèn）布式（shì）链路状（zhuàng）态（tài）协议（yì）。会讲一个自治系统（tǒng）划分为若干个小区域，利用洪泛法交换状态信息

BGP
边（biān）界网关协（xié）议（yì） BGP，只（zhī）能力求（qiú）寻找一（yī）条能够到达（dá）目的网络且（qiě）比较好的路由（yóu），并（bìng）非要寻找（zhǎo）一（yī）条最佳路由。采用了路径（jìng）向量路由选择（zé）协议。在配置（zhì） BGP 时，每（měi）一个自治系统的（de）管理员要选择（zé）至少（shǎo）一个（gè）路由器作为该自治系统的 BGP 发言人。一般来说，两（liǎng）个 BGP 发言人都是通（tōng）过一个共享网（wǎng）络（luò）连接到（dào）一起的，而（ér） BGP 发言人往往就是 BGP 边界（jiè）路由器（qì），但也可以（yǐ）不是 BGP 边（biān）界路由器。一个 BGP 发言人与其他 AS 的 BGP 发言人要交换路由信息，就（jiù）要先建立 TCP 连接（端口号（hào） 179），然（rán）后在此连接上交换 BGP 报（bào）文以建（jiàn）立 BGP 会话，利用 BGP 会话（huà）交（jiāo）换路由信息。

MPLS
多协议标记交换 MPLS，利用面向连接技（jì）术，使每个分组携带一个叫做 “标（biāo）记” 的小整数，当分组到达（dá）交换机时，交换机读取分（fèn）组的标记，并用标记值来检索分组交（jiāo）换表，再（zài）进行将标（biāo）记由入标记兑换成出标记后，将报文发出（chū）到下（xià）一个 LSR（标（biāo）记交换路由器）。当到（dào）达出口（kǒu）时，MPLS 域的（de）出口（kǒu）结点就把 MPLS 的标记去除，发（fā）给（gěi）正常的（de）主机和路由器

数据交换（电路交换（huàn），报文（wén）交换，分（fèn）组交换（huàn））

电路交换（huàn）
由（yóu）于电路交换在通信（xìn）之前要（yào）在通信（xìn）双方（fāng）之间建立一条被双方独占的物理通路（由通信（xìn）双方之（zhī）间的交（jiāo）换设备（bèi）和链路铸逐段连接而成），电话（huà）交换的经（jīng）典应用就是电话通讯（xùn）网络。电话（huà）通信（xìn）有三个阶段：建（jiàn）立、通话（huà）、拆（chāi）除

报文交换
报文交换（huàn）是以报文为数据交（jiāo）换的单位，报（bào）文携带有目标地址、源地址等（děng）信息，在（zài）交换结（jié）点采用存储转（zhuǎn）发（fā）的（de）传输方式

分（fèn）组交（jiāo）换
分组交（jiāo）换仍采用存（cún）储转发传输（shū）方式（shì），但（dàn）将一个长报文（wén）先（xiān）分割为若干个较短的分组，然后把这些（xiē）分组（携带源、目的地（dì）址和编号信息）逐个地发（fā）送出去。是现（xiàn）在计算机较常使用的交（jiāo）换（huàn）方式

TCP 与（yǔ） UDP

TCP
传（chuán）输控制协议，是面向连（lián）接（jiē）的协议（yì），也（yě）就（jiù）是说，在收发数据前（qián），必须和对（duì）方建立（lì）可靠的连接。一个 TCP 连接必须需要经过三次（cì） “对（duì）话” 才能建（jiàn）立起（qǐ）来，而（ér）结束需（xū）要四次“对（duì）话”

UDP
UDP 是一个非连接的协议，传输数据之前（qián）源端和终端不建立连接（jiē），当它想（xiǎng）传送时就简单地去抓（zhuā）取来自应用程序的（de）数据，并尽可能快地把它扔到网络上。在发（fā）送端，UDP 传（chuán）送数（shù）据的（de）速度（dù）仅仅是受应用程序生（shēng）成（chéng）数据的速度、计（jì）算机的能力和传（chuán）输宽带的限制；在（zài）接收端，UDP 把（bǎ）每个消息端放在队列中，应用程序每次（cì）从队列中读一个消息端
由于传输（shū）数据不建立连接，因此也就不需（xū）要（yào）维护连接（jiē）状（zhuàng）态，包括收发状态等（děng），因此一台服务机可同（tóng）时向多个（gè）客户机传输相同的消息。

IPv4 与 IPv6

IPv6 的优点：

更大的地址空间

扩展的（de）地址层次结（jié）构

灵活的首部格（gé）式

改进的选项

允许协议（yì）的继（jì）续扩充（chōng）

支持（chí）即插即（jí）用

支持资（zī）源（yuán）的预分配

8 字（zì）节对齐

IPv4 和（hé） IPv6 的区别：

取（qǔ）消（xiāo）了首部长度字段，因为它的首（shǒu）部长度是固（gù）定（dìng）的（de）

取消了服（fú）务类（lèi）型字段，因为优先级和流标（biāo）号字段实现了服务类型字段（duàn）的功（gōng）能

取消了总长度字（zì）段（duàn），改（gǎi）用有（yǒu）效载荷长度（dù）字段

取消了标识】标志、和片偏移（yí）字（zì）段，因为这（zhè）些功能已包含在分片扩展首部中

把 TTL 字段改（gǎi）称为跳（tiào）数限制字段，但作用是一样的

取消了（le）协议字段，改用（yòng）下（xià）一个首部（bù）字段（duàn）

取消了（le）检（jiǎn）验（yàn）和字段，这样加快了路由器处理数据报的速度

取消了选项字段，而是扩展首部来（lái）实现选（xuǎn）项功能

P2P 与 C/S

P2P
p2p 对等（děng）连（lián）接是指两台主机在（zài）通信时并不（bú）区分哪一个是服务请求方哪（nǎ）个（gè）是（shì）服（fú）务（wù）提供方（fāng），只要两台主机都运行了对等连接软件。他们就可以（yǐ）进行（háng）平（píng）等的、对等（děng）连接（jiē）通信

C/S
指客（kè）户端服务器方式，都是指（zhǐ）通信中（zhōng）所（suǒ）涉及的两个应（yīng）用（yòng）进程，客户是服务请（qǐng）求方（fāng），服务器是服务提供方。

搜索（suǒ）引（yǐn）擎（全（quán）文检索与分类目（mù）录）

全文检索（suǒ）
全文检索搜索引擎是一种纯技术（shù）型的检索（suǒ）工具。它的工作原理是通过搜索（suǒ）软件到互联网上的各网站收集信息，找到一个网站后（hòu）可以从这（zhè）个网站再连接到另一个网站，像蜘蛛爬行一（yī）样。然（rán）后按照一定的规（guī）则建（jiàn）立一个很大（dà）的在线索引数据（jù）库供用（yòng）户查询。用户（hù）在查询（xún）时只要输入关键词，就从已经建立的（de）索（suǒ）引数据（jù）库里查询。

分类（lèi）目录检索
分类目录搜索引擎并不采集网站的任何信（xìn）息，而是利用各网（wǎng）站向搜索引擎提交网站信息时填（tián）写的关键词和网站描述（shù）等信（xìn）息，经过人工审核编辑后，如果认（rèn）为符（fú）合网站的登录条件（jiàn），则输入到分类目录的数据库（kù）中，供网上用（yòng）户查询

CSMA/CD 与 CSMA/CA

CSMA/CD
载波（bō）监听多点接入（rù） / 碰撞检测技术（shù）
多点接入（rù），就是说（shuō）明这是总线型网络许（xǔ）多（duō）计算机以（yǐ）多点接入的方式（shì）连接（jiē）在一根总线上。协（xié）议的本质（zhì）是（shì）载（zǎi）波监听和（hé）碰撞检测
载波监听，就是用电子技（jì）术检测总线上有没有其他计算机也在发送，就是检测信道，不管在发送（sòng）前（qián），还（hái）是在（zài）发送中，每个站都必须不停地检（jiǎn）测信道（dào）
碰撞（zhuàng）检测，也就是边发（fā）送边（biān）监听，即适（shì）配（pèi）器边发送数据边检测信道上的（de）信号电压的（de）变（biàn）化情（qíng）况（kuàng），以便判（pàn）断自己在发送数据（jù）时其他站是否也（yě）在发送数据。当电压变化幅度超过限（xiàn）制值（zhí），就认为总线上至少有两个站同时在发（fā）送数据。

CSMA/CA
就（jiù）是带（dài）有冲突（tū）避免的 CSMA/CD，属于升（shēng）级版（bǎn），主要应用在无线网络上

网络攻击方式（shì）（蠕虫（chóng），木马，逻辑炸弹，后（hòu）门入侵，流氓（máng）软件，窃听，拒绝服（fú）务攻击）

蠕虫、木马、逻辑炸弹、后（hòu）门（mén）入（rù）侵、流氓（máng）软件
都是属于恶意程序

窃听
从源站截获后再发给目的站

拒绝服（fú）务攻击
指攻击（jī）者向互联网上的某个服务器不（bú）停地发送大（dà）量分组，使该服务器无法提供（gòng）正常的服务，甚至完（wán）全瘫痪

主要（yào）命令

Ipconfig 命令（lìng）（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
显示它（tā）已配置且（qiě）所要使用的附加（jiā）信（xìn）息，并且显示内置于本地网卡中的物（wù）理地址

ipconfig /displaydns
显示本地 DNS 内容

ipconfig /flushdns
清除本地 DNS 缓（huǎn）存内容（róng）

ipconfig /release
所有接口的租（zū）用 IP 地址便重新交付（fù）给 DHCP 服务（wù）器

ipconfig /renew
本（běn）地（dì）计算机（jī）便设法与 DHCP 服务器取（qǔ）得联系（xì），并租用一个 IP 地址

ping 命令（-n,-l,-t 等参数）

ping -n count
count 参数指定发送的（de） echo 数据（jù）包数，默认为 4

ping -l size
定（dìng）义 echo 数据（jù）包大（dà）小。默认为（wéi） 32 字节

ping -t
想目标（biāo）主机连续不（bú）断发送（sòng）数据包，直（zhí）到被用户已 ctrl+C 中断（duàn）

Traceroute 命令

traceroute
查看发（fā）送到（dào）目标网站的路（lù）径

arp 命令（-a，-d，-s 参数）

arp -a
显示 ARP 表（biǎo）中所有项（xiàng）目

arp -d
清除 ARP 高速（sù）缓存中所有项目

arp -s
向 ARP 高速缓存中添加静态表项（xiàng）

术语：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自治系统 AS,HTTPS,MPLS,AP,SSID,AdHoc, 区块链

ISP
互联网（wǎng）服务提（tí）供者 ISP，在许（xǔ）多情况（kuàng）下 ISP 就是一个（gè）进行商业活（huó）动的公司

IXP
互联网（wǎng）交换（huàn）点（diǎn） IXP 的（de）主要作（zuò）用就是允许两个网络直接相连并交（jiāo）换（huàn）分组（zǔ），而不需要再通过第三个（gè）网络（luò）转发

Hub
多端口转发器（qì） Hub，在（zài）以 Hub 为中心设（shè）备时，即使网络中某跳线路产（chǎn）生了故障，并不影响（xiǎng）其他线路的工作。所以 HUB 在局（jú）域（yù）网中得（dé）到了（le）广泛的应（yīng）用

LAN
局域（yù）网，一般用微型计算机或工（gōng）作站通过高速通信线路相（xiàng）连，但（dàn）地理上则局限在（zài）较（jiào）小（xiǎo）的范围

MAN
城域网，作用范围一般是一个城市（shì），可跨越几个街（jiē）区甚至整个城市，其作用距（jù）离是（shì） 5~50Km

WAN
广（guǎng）域网，作用范围通常是几十到（dào）几千公里，因而有（yǒu）时也称为远程网。是互联网的（de）核心部（bù）分，其任务是通（tōng）过长距离运送主机所发送的数据

WLAN
无线局（jú）域网，是指（zhǐ）应用无线通信技术将计算机互（hù）联起来，构成（chéng）可（kě）以互相通信（xìn）和实现资源共享的网络体系。无线局域网（wǎng）本质的特（tè）点（diǎn）是不（bú）再使用（yòng）通（tōng）信（xìn）电（diàn）缆将计（jì）算机与网络连接起来，而是通过无线的方（fāng）式连接，从而使（shǐ）网络的（de）构建和终端的（de）移动更加灵活

VLAN
虚（xū）拟局（jú）域（yù）网（wǎng），是（shì）一组逻辑上的（de）设备和用户，这些设备和用户并不受物理位置的（de）限（xiàn）制，可（kě）以根据功能（néng）、部门（mén）应（yīng）用等因素将它（tā）们组织（zhī）起（qǐ）来，相（xiàng）互之间的通信就好像它们在同（tóng）一个网段中一样（yàng）

P2P
对等连接，是（shì）指两台主机在（zài）通信（xìn）时并（bìng）不（bú）区分哪一个（gè）是服务请（qǐng）求方哪（nǎ）一（yī）个（gè）是服务提（tí）供方。只要两台主机都运行了对等连接软件，他们就可以平等（děng）的（de）、对等连接（jiē）通信

C/S
客户 - 服务器方式，客户和服务器都是指通信中所涉及的（de）两个应用进程，客户是服务请求方，服（fú）务器是服务提供方

CSMA/CD
载（zǎi）波监（jiān）听（tīng）多点（diǎn）接入（rù） / 碰撞检测技术
多（duō）点接入，就是说明这是总（zǒng）线型网络许多计算（suàn）机以（yǐ）多点接（jiē）入的方式连接在一根总（zǒng）线上。协议的本质是载波监（jiān）听和碰撞（zhuàng）检测
载波监（jiān）听，就是用电子技术检测（cè）总线上有没有其他计算机也在（zài）发（fā）送，就是检测信道，不管在发送前，还是（shì）在（zài）发送中，每个站都必（bì）须不（bú）停地检测信道
碰撞检测，也就是边发送边监听，即适配器（qì）边发送数据边（biān）检测信道上的信号电压的（de）变化情况，以便判（pàn）断自（zì）己在发（fā）送数据时其他站是否也在（zài）发送（sòng）数据（jù）。当电压变化幅度（dù）超过限制值，就认（rèn）为总线（xiàn）上至少有两个站同时在（zài）发送数据（jù）。

CSMA/CA
带有冲突避免的（de）载波监（jiān）听多路访问技术
是一种数据传输时避免各（gè）站点（diǎn）之（zhī）间（jiān）数据传（chuán）输冲突的算法，其特点是发送（sòng）包（bāo）的同（tóng）时（shí）不能检测到信道上有无冲突，只能（néng）尽量避（bì）免

LiFi
可见光通讯 LiFi，点一盏（zhǎn） LED 灯就（jiù）能（néng）上网

WiFi
使用 802.11 系列协议的（de）局域网又（yòu）称为（wéi） WiFi

ADSL
非对称数字用户线技（jì）术 ADSL，用数字技术对现有的（de）模拟电话（huà）用户线进行改造（zào），使其能够承（chéng）受宽带数字业务。
ADSL 由三个（gè）部分（fèn）组成：数字用（yòng）户线接入复用器 DSLAM、用户线和（hé）用户家中的一些设施。其中 DSLAM 包括（kuò）许多 ADSL 调制解调器，也（yě）称接入端接单元 ATU。需（xū）要成对（duì）使用，用户端的是（shì） ATU-R 和电话分离器连接（jiē）；电话端局的是 ATU-C

HFC
光纤同轴混（hún）合网 HFC 网
是在（zài）有限电视网的基础上开发的（de）一种居民宽带接入网。机（jī）顶盒连（lián）接在同轴电缆和（hé）用户的电视机之间，使模拟电视机能够接受数字电（diàn）视信号。还需（xū）要增加一（yī）个为 HFC 网使用（yòng）的调制解调器，它（tā）又称为电缆调制解调（diào）器。不需要成（chéng）对使用，而只需安装在用（yòng）户端。

FTTH
FTTX 技术即光线到 x 技术，最常见的是 FTTH 光线到户技（jì）术，也有（yǒu） FTTC 到路（lù）边、FTTZ 到小（xiǎo）区、FTTO 到办（bàn）公（gōng）室（shì）、FTTB 到（dào）大楼、FTTF 到楼层（céng）、FTTD 到桌面等。

URL
统一资（zī）源定位（wèi）符 URL，是用来表示从互联网上（shàng）得到的资源位置和（hé）访（fǎng）问（wèn）这些资源的方法
URL 给资源（yuán）的位（wèi）置提供一种抽（chōu）象（xiàng）的识别方法，并用这种方法给资源（yuán）定位
<协议>://< 主机（jī） >:< 端口 >/< 路径 >

VPN
虚拟专用网 VPN, 在公（gōng）用网络上建立专（zhuān）用网（wǎng）络，进行加密通讯。VPN 网关通过对数（shù）据包的加（jiā）密和数据（jù）包目（mù）标地址的转换实（shí）现远（yuǎn）程访问

IPSec
是一个协议报，通过（guò）对 IP 协议的分组进行（háng）加密（mì）和认证来保护协议的网络传输协议（yì）族

NAT
网络地（dì）址转（zhuǎn）换 NAT，需要在专用（yòng）网（wǎng）连接（jiē）到互联网的路由（yóu）器上安装 NAT 软件（jiàn）。装有（yǒu） NAT 软件的（de）路由器叫做 NAT 路（lù）由器，它至（zhì）少有一个有效的外部全球 IP 地址。

ICMP
网际组控制（zhì）协议 ICMP

IGMP
网际组管理协议（yì） IGMP，使（shǐ）用 IP 数据报传递（dì）其报文，但他也（yě）向 IP 提供服务。
第一步，当（dāng）某台主（zhǔ）机加入新的多播组时，该（gāi）主机应向多播组（zǔ）的多播地址发（fā）送一个 IGMP 报文。

MSS
最大报文段长（zhǎng）度 MSS，是每一个 TCP 报（bào）文中（zhōng）的数据字段的最大长（zhǎng）度

BGP
外部网关协议 BGP，只能力求寻找一条（tiáo）能够到达（dá）目的网络且（qiě）比较好的路由，并非（fēi）寻找一条最（zuì）佳路由，BGP 采用了路径向量（liàng）路由选（xuǎn）择协议（yì）。

自治系统 AS
是（shì）一个有权自（zì）主地（dì）决定在本系统中应采用何种路由协（xié）议的小型单位。

HTTPS
超文本传送（sòng）协议 HTTP，HTTPS 是以（yǐ）安全为（wéi）目的的 HTTP 通（tōng）道，在 HTTP 的（de）基础上通（tōng）过传输（shū）加密和身份认证保证（zhèng）了（le）传输过（guò）程的安全性。在 HTTP 的基础上加入了 SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。

MPLS
多协议（yì）标记交换（huàn） MPLS，多协议表示在 MPLS 的上层可以采用多种协议。MPLS 利用面向（xiàng）连接技（jì）术，使每（měi）个分（fèn）组携带（dài）一个（gè）叫做标记的小整数。当分（fèn）组到达交换机时（shí），交换机（jī）读（dú）取分组的（de）标记，并用（yòng）标记值来检索分（fèn）组（zǔ）转换表

AP
接入点，基本服务集内（nèi）的基（jī）站叫做 AP，其作（zuò）用和网桥类似

SSID
服务集标识符 SSID，即（jí） WLAN 的名称，当网络管理（lǐ）员安装 AP 时，必须为（wéi）该（gāi） AP 分配（pèi）一个不超过 32 字节的服务（wù）集标（biāo）识符 SSID 合一个信道

AdHoc
AdHoc（点（diǎn）对点模（mó）式）：AdHoc 模式就和以前的直连双绞线概念一样（yàng），是（shì） P2P 的连接，所以就无法与（yǔ）其它网络沟通了，可以用（yòng）来（lái）组件（jiàn）家（jiā）庭无线局域网

区块链
本质上来（lái）讲，它是（shì）共享数据库，存储于其中的数据或信息，具有（yǒu） “不可伪造”，“全程留痕”，“可以追溯”，“公开透（tòu）明”，“集体维护” 等特征（zhēng）。