网络（luò）攻击的常见方式，对称密码体制和公钥密码体制，数字签（qiān）名与保密通信（xìn），秘钥分（fèn）配（KDC,CA）

网络攻（gōng）击的常见方式（shì）：

从（cóng）原站截获数据

篡改从原站截获的数据

用恶（è）意程序（xù）攻击目的站（zhàn）

多主机访问目的站导致拒绝（jué）服务
对称密码体制和公（gōng）钥（yào）密码体制：

对称密（mì）钥（yào）密码体（tǐ）制：E 和 D 公开，K1 和 K2 保（bǎo）密（K1=K2），加密密钥和（hé）解谜密（mì）钥（yào）相同

公钥密码（mǎ）体制（zhì）：E 和 D 公开，K1 公（gōng）开（kāi），K2（保（bǎo）密），每人都（dōu）有一堆密钥（yào）（公钥与私钥（yào）），且二者不（bú）同（tóng）
特点：

密钥对产生器（qì）产生出（chū）接收者 B 的一对密钥（yào）：加密密钥 PKb 和解谜（mí）密钥（yào） SKb。发送者（zhě） A 所用的加密密钥（yào） PKb 就是接收者 B 的公钥，它向公众公开。而 B 所用（yòng）的解密密（mì）钥 SKb 就是（shì）接收者 B 的私钥，对其（qí）他人（rén）保密

发送者 A 用 B 的公钥（yào） PKb 通过 E 运算对明文 X 加密，得出（chū）密文 Y，发（fā）送给（gěi） B。B 用（yòng）自（zì）己（jǐ）的私钥 SKb 通过 D 运算进行解（jiě）密，恢复（fù）出（chū）明文

虽（suī）然公钥可以用来加密，但却不能用来（lái）解密

数（shù）字签名与保（bǎo）密（mì）通信：

数字签名的（de）特点：

接（jiē）收者能够核实（shí）发送者（zhě）对报文的签名。报文鉴别

接收（shōu）者确信所收到的数据和发送者发（fā）送的完全一样没有被篡改过。报文的完整性

发送者事后不能抵赖对（duì）报文的签名。不可否认

秘钥分配（KDC,CA）：

第九（jiǔ）章 无线局域网

两（liǎng）类 WLAN,AdHoc，无线（xiàn）传感器（qì）网络，CSMA/CA,802.11 帧（zhēn）（四个地址）

两（liǎng）类 WLAN：

有固定基础设施（shī）的 WLAN
主机之间的通信（xìn）必须通过 AP 的转（zhuǎn）发

无固定基础（chǔ）设施的 WLAN（移动自组织（zhī）网（wǎng）络 Adhoc）
无 AP，临时网络，不和其他网络连接；结点需运行路由选择协议，结点需转发分组

无线传（chuán）感器网络 WSN：

低功耗（hào）、低（dī）宽带、低（dī）存储容量、物联网

CSMA/CA:
情（qíng）景：A 要发送（sòng）数据给 B，C 也想发送数据给 D

A 监听到信道空闲，等（děng）待一个分布帧间隔（gé） DIFS（128μs）后发送该帧

B 收（shōu）到数据帧后，等（děng）待一个短帧间隔 SIFS（28μs）后发回一个（gè）确认帧

C 监听到信（xìn）道忙，选取一个随机（jī）回退值继续侦（zhēn）听。如果信（xìn）道空闲递减（jiǎn）该值，如果信道忙保值该值；当（dāng）回退值（zhí） = 0 时，发送（sòng）帧并等待确认

CSMA/CA 可能（néng）发生碰撞的两种情况：

A 和 C 监听到信道忙，各（gè）选取一（yī）个随机回退值继续（xù）侦（zhēn）听（tīng）

当两个回退值（zhí）同时为 0 时，A 和 C 同时发送数据（jù）

随机回退值相近
情景 A 要发送数（shù）据（jù）给 B，C 也想发送（sòng）数据给 D

*   隐蔽站问题        情景: A 要发送数（shù）据给 B，C 也想发送数（shù）据（jù）给 B        - C 在（zài） A 的传输（shū）范围（wéi）之外，A 和 C 都认为信道空闲，都向 B 发（fā）送（sòng）数据–将发生碰撞（zhuàng）  

802.11 帧：

其他

归纳比较：

地址长度（MAC 地（dì）址，IPv4 地址，IPv6 地（dì）址（zhǐ），端口（kǒu）号）

MAC 地（dì）址：6 个字节。前三个字节是组织唯一（yī）标识符（24 位）由 IEEE 注册管理机构 RA 分配，后三个字节（jiē）是扩展唯一标识符（24 字节（jiē））由厂家自行（háng）指（zhǐ）派

IPv4 地（dì）址：32 比特，4 个字节。用来标识主（zhǔ）机、路（lù）由器（qì）的接口

IPv6 地（dì）址：128 位，16 字节（jiē）。可以用冒（mào）号十（shí）六（liù）进制记法、零压缩表示法、CIDR 表示法等表示。有（yǒu）组播地址；单播地（dì）址；任（rèn）播地址三种分类（lèi）

端口号：16bit，运输层通过端口号来区别相同计算机所提供（gòng）的（de）这些（xiē）不同的（de）服务

首部长度（dù）（帧首部，IPv4 首（shǒu）部（bù），IPv6 首（shǒu）部）

帧首部（bù）：以太（tài）网帧首部加尾部长（zhǎng）度共为 18 字（zì）节

IPv4 首部：首部固定长度为（wéi） 20 字节加上选项（xiàng）长度（0~40）

IPv6 首部：基本首部长度为 40 字（zì）节（jiē）

差错（cuò）检（jiǎn）验（帧校验 CRC，IPv4，TCP 和 UDP 的校验检验和）

帧校验 CRC

在发（fā）送端先把数组按照（zhào）一定划分大（dà）小划分为组，假设每组 K 个（gè）比（bǐ）特，要传输（shū）的数据记位 M，发送（sòng）方要做的（de）就是在数据 M 后（hòu）面添（tiān）加用于差错检验的 n 位（wèi）冗杂码，然后构成一个帧（zhēn）发送（sòng）出去（qù），也就是说此时（shí）发送的数据（jù）在原理基础上增加了（le） n 为冗杂码

首先在（zài）原数（shù）据（jù） M 后面添加 n 个 0 相当于左移（yí） n 位，此时数据长度变（biàn）为原（yuán）理的（de）每组 K 个比特加 n 即（k+n）位（wèi）。然后用（yòng）该（gāi）序（xù）列除以在（zài）计算之前规定的一个长度为（n+1）位的除数（shù） p，根据二进（jìn）制的模 2 运算，计算出余数 R。这个余（yú）数 R 就会作为冗（rǒng）杂码拼接在原数据后（hòu）面发送出去

模 2 算（suàn）法：一（yī）样（yàng）为 0，不同为 1

接收方把收到的每一个帧都除（chú）以同样的除（chú）数，然后（hòu）检查得到的（de）余数 R。R=0 即这个（gè）帧没问题，接（jiē）受（shòu）；R！=0，则判断（duàn）这个帧有错（cuò）。

IPv4 校（xiào）验（yàn）检验（yàn）和（hé）

先（xiān）设置 “首部检（jiǎn）验和” 字（zì）段为 0

将（jiāng）首（shǒu）部每 2 个（gè）字节当（dāng）做一个（gè）数

将所有（yǒu）数相加（jiā）求和，进位累加 “3029F=02A2”

对（duì）求和结果求反得：FD5D

则发送方发送的 IP 分组首部（bù）的检验（yàn）和为：FD5D

接受方收到（dào）的 IP 数据报（bào）要（yào）进行检验

将首部每 2 个字节当做一个数（shù）

将（jiāng）所有（yǒu）数相（xiàng）加求和，进（jìn）位累加（jiā）：3FFFC=FFFF

对（duì）求和（hé）结果求反，得：0000

结论：收到的 IP 分组首部没有检测出（chū）差错

UDP 校验（yàn）检验和

UDP 校验检（jiǎn）验和在计算（suàn）检验（yàn）和时，要在 UDP 用户数据报之前增加伪首部。把（bǎ）首（shǒu）部，伪首部，数据（jù）部分一起都检验。

在发送方，首先（xiān）是先把全零（líng）放入检（jiǎn）验和字段，在把伪（wěi）首（shǒu）部以及 UDP 用户数据报看成（chéng）是由许（xǔ）多 16 位字（zì）串（chuàn）接起来。若 UDP 用户数据报的数据部分不是偶数字节，则（zé）要（yào）填（tián）入一个（gè）全零字节（但不发（fā）送）。按二进制算法将他们相加，再求反码即为检验和

在接收方，把（bǎ）收到的 UDP 用户数据报（bào）连同（tóng）伪首部（bù）一起（qǐ），按（àn）照二进制反（fǎn）码求（qiú）这些 16 位字的和。当无差错时其结（jié）果应为（wéi）全 1；否则就表（biǎo）明（míng）有差错（cuò）

UDP 的伪（wěi）首（shǒu）部由源（yuán） IP 地（dì）址，目的（de） IP 地址（zhǐ），0，协议号 17，UDP 数据报长度组成

TCP 校验（yàn）检验和

与（yǔ） UDP 校验检验和（hé）十分（fèn）相像，仅在伪（wěi）首部（bù）的协议号由 17 改为 6，UDP 长度改为 TCP 长度（dù）上（shàng）有区别

路由技术（RIP,OSPF,BGP,MPLS）

RIP
内部（bù）网关协议，分布式基于距离向量（liàng）的路（lù）由（yóu）选择协议。RIP 要求网络中的每一个（gè）路由器都要（yào）维护从它自己（jǐ）到其（qí）他每一个目（mù）的网（wǎng）络的距离记录，使用跳数表示（shì）目标地址的路（lù）由距离。这种协议（yì）的路（lù）由器只关心（xīn）自己周围（wéi）的世界，只与自己相（xiàng）邻（lín）的路由器交换（huàn）信息，范围限（xiàn）制在（zài） 15 跳以内

OSPF
开放式最短路（lù）径优先，用著（zhe）名的迪克斯特算法计（jì）算最短路径树（shù），使用分布式（shì）链路状态协议。会讲一个自（zì）治系统划分为若干个小（xiǎo）区域，利用洪泛法（fǎ）交换状态（tài）信（xìn）息

BGP
边界网关协议 BGP，只能（néng）力求寻（xún）找（zhǎo）一条能够到达（dá）目（mù）的（de）网络且比较好（hǎo）的（de）路由，并非要（yào）寻找一条最佳（jiā）路（lù）由。采用了路径（jìng）向量路由选择（zé）协议。在配（pèi）置 BGP 时，每一（yī）个自治系统的管理（lǐ）员要选择至少一个路由器（qì）作为该自治系（xì）统的（de） BGP 发言人。一般（bān）来说，两个 BGP 发言（yán）人都是（shì）通过一个共（gòng）享网（wǎng）络连接到（dào）一起的，而 BGP 发（fā）言人往往就是（shì） BGP 边界路由器，但也可以不是（shì） BGP 边界路由（yóu）器。一个 BGP 发言人与其他 AS 的 BGP 发言人要交（jiāo）换路由信息，就（jiù）要先建立 TCP 连接（端口号 179），然后在此（cǐ）连接上交（jiāo）换 BGP 报文以建立 BGP 会话（huà），利（lì）用 BGP 会话交换路由信息。

MPLS
多协议标记交换 MPLS，利用面向连接技术，使每（měi）个分组携带一个（gè）叫做 “标记” 的（de）小整数，当分组到达交换机时，交换机读（dú）取分组的（de）标记，并用标记值来检索分组交换表，再进行将标记（jì）由入（rù）标记（jì）兑换成出（chū）标记（jì）后，将报（bào）文发出（chū）到下一（yī）个 LSR（标（biāo）记交（jiāo）换路由器）。当（dāng）到达出口时（shí），MPLS 域的出（chū）口结点就把 MPLS 的标记（jì）去除，发给正常的（de）主机（jī）和（hé）路由器

数据交换（电路交（jiāo）换（huàn），报文交换，分组交换）

电路（lù）交换
由于电路交（jiāo）换在通信之（zhī）前（qián）要在通信双（shuāng）方之间建立一条被双方独（dú）占的物（wù）理通路（由（yóu）通信双方之间的交换设（shè）备和链路铸逐（zhú）段连接而成），电话交（jiāo）换的经典应（yīng）用就（jiù）是电话通讯网络。电话通信（xìn）有三个阶段（duàn）：建立、通话、拆除

报文交换
报文交换是以报文为数据交换（huàn）的单位，报文携带有目标地（dì）址、源地址等信息，在交换结（jié）点采用存储转发（fā）的传输方（fāng）式（shì）

分组交换
分（fèn）组交换仍采用存储（chǔ）转发传输方（fāng）式，但将（jiāng）一个长报文先分割（gē）为若干个（gè）较（jiào）短的分组，然后把这些分组（携带源（yuán）、目（mù）的地址和编号信息）逐个地（dì）发送出去。是（shì）现在计（jì）算机较常使用的交换方式

TCP 与 UDP

TCP
传（chuán）输控制协议，是面（miàn）向连接的协议，也就是说，在收发数据（jù）前，必须和对方（fāng）建立可（kě）靠的连接。一个 TCP 连（lián）接必须需要经（jīng）过三次 “对话” 才（cái）能建立起来，而（ér）结束（shù）需要四次（cì）“对话”

UDP
UDP 是一个非连（lián）接（jiē）的协议，传输（shū）数据之前源端和终端不建立连接，当它（tā）想（xiǎng）传送时就简单地去抓取来自应用程序的（de）数据，并（bìng）尽可（kě）能快地（dì）把它扔到网络上。在发送端，UDP 传送数（shù）据的速度仅仅是受应用程序生成数（shù）据（jù）的速（sù）度、计算机的能（néng）力和（hé）传输宽带（dài）的限（xiàn）制；在（zài）接收端，UDP 把每个消息端放在队列中，应用程（chéng）序每（měi）次从队列中读一个消息端
由（yóu）于传输数据不建立连接，因此也就不需要维护连接状态（tài），包（bāo）括收（shōu）发状态（tài）等，因此一台（tái）服务机可同时（shí）向多个（gè）客户（hù）机传输相同的（de）消息（xī）。

IPv4 与 IPv6

IPv6 的（de）优点：

更（gèng）大的（de）地址空间

扩展的地址层次结构

灵活（huó）的首部格式

改进（jìn）的选项（xiàng）

允许协（xié）议的（de）继（jì）续扩（kuò）充

支持即插即用（yòng）

支持资源的（de）预分配

8 字节对（duì）齐

IPv4 和 IPv6 的区别：

取消了首部长度字段，因为它的首部长度（dù）是（shì）固（gù）定（dìng）的（de）

取消了服务类型字段（duàn），因为优先级和流（liú）标（biāo）号字段实现了服务类型（xíng）字（zì）段的功能

取消了总长度字段，改用（yòng）有（yǒu）效载荷（hé）长（zhǎng）度字段

取（qǔ）消了标（biāo）识（shí）】标志、和片偏移字段（duàn），因（yīn）为这些功能已（yǐ）包含在分片扩展首部中

把 TTL 字段改称为（wéi）跳数限制字（zì）段，但作用是（shì）一样的

取消了协议字段，改用下一个首（shǒu）部字段

取消了检验和字（zì）段（duàn），这样加快了路由器处理数据报的速度（dù）

取（qǔ）消（xiāo）了选项字段，而是扩（kuò）展首部（bù）来（lái）实现选项功能

P2P 与 C/S

P2P
p2p 对等（děng）连接是指两台（tái）主机在通（tōng）信时并（bìng）不（bú）区分哪一个（gè）是服务请求方哪个是服务（wù）提供方，只要（yào）两台主（zhǔ）机都运行了对（duì）等（děng）连接软件。他们就可以进行（háng）平等的、对等连接通信

C/S
指客（kè）户端服务器方式（shì），都是指通信中（zhōng）所涉及的两个应用（yòng）进程（chéng），客户是服务请求方（fāng），服（fú）务器是服务提供方。

搜索引擎（全文检索与分类目录（lù））

全（quán）文检索
全文检索搜索引擎（qíng）是（shì）一种纯技术型的（de）检索工具。它的工作原理是通过（guò）搜（sōu）索软件到互联网上的各网站收集信息，找（zhǎo）到一个（gè）网站后（hòu）可（kě）以从这个网站再连接（jiē）到（dào）另一个（gè）网站（zhàn），像蜘蛛爬行一样。然后（hòu）按（àn）照一（yī）定的规则建立一（yī）个很大的在线索引（yǐn）数据库供（gòng）用户查询。用户在（zài）查询时只要输入关键词，就从已（yǐ）经建立（lì）的（de）索（suǒ）引数据库里查询。

分类目（mù）录检索
分类目录搜（sōu）索引擎并（bìng）不采集网站的（de）任何信息，而是（shì）利用（yòng）各网站向搜索引擎提（tí）交网（wǎng）站（zhàn）信息时填写（xiě）的关键（jiàn）词和网站描（miáo）述等信息，经过人工审核编辑后，如果认为符合（hé）网站（zhàn）的登录条件（jiàn），则（zé）输入到（dào）分类目录的数据库中，供（gòng）网上用（yòng）户查询

CSMA/CD 与（yǔ） CSMA/CA

CSMA/CD
载波监听（tīng）多点接入 / 碰撞检测技术（shù）
多点接入（rù），就是（shì）说明这是总线型网络许多计算机以多点接入的（de）方式连接在一根总线上。协议的本质（zhì）是（shì）载波监听和碰撞（zhuàng）检测
载（zǎi）波监听，就是用电子技术（shù）检测总线上有没有其他计算机也（yě）在发送，就（jiù）是检测信道，不管（guǎn）在（zài）发送前（qián），还是在（zài）发送中，每个站都必（bì）须不停地检（jiǎn）测信道
碰撞检测，也就是边发送边监听，即适（shì）配器边发送数（shù）据边（biān）检测信道（dào）上的信号电压的变化情况，以便判断自己在发送数据时其他站是否（fǒu）也在发送数据。当电压变（biàn）化幅度超过限制（zhì）值，就（jiù）认为总线上至少有两个（gè）站同时在发送数据。

CSMA/CA
就（jiù）是带有冲突避（bì）免的 CSMA/CD，属（shǔ）于升（shēng）级版，主要应用在无线网（wǎng）络上

网络攻击方式（蠕虫，木马，逻辑（jí）炸弹，后门（mén）入侵，流氓软件，窃听，拒绝服务攻击）

蠕虫、木马、逻辑炸弹、后门入侵、流氓软件
都是属于恶意程序

窃听
从（cóng）源（yuán）站截获后再发给目的站

拒（jù）绝服务攻（gōng）击
指攻击者向互（hù）联网上（shàng）的某个服务（wù）器不停地发送大量分组，使该（gāi）服务（wù）器无法提供正常的服务，甚（shèn）至完全瘫痪

主（zhǔ）要命（mìng）令

Ipconfig 命令（lìng）（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
显示它已配置且所要使（shǐ）用的附加信（xìn）息，并且显示（shì）内置于本地网卡中（zhōng）的物理地址

ipconfig /displaydns
显示本地 DNS 内（nèi）容

ipconfig /flushdns
清除本地 DNS 缓存内（nèi）容

ipconfig /release
所有接口的租（zū）用 IP 地址便重新交（jiāo）付给 DHCP 服务器（qì）

ipconfig /renew
本地计算机便设法与 DHCP 服务器取（qǔ）得联系，并租用一个 IP 地址

ping 命令（-n,-l,-t 等参数）

ping -n count
count 参数指定发送（sòng）的（de） echo 数据包数，默认为 4

ping -l size
定（dìng）义 echo 数据包大小。默认为 32 字节

ping -t
想目标主机连续（xù）不断发送数据包，直到被用（yòng）户已 ctrl+C 中断

Traceroute 命令

traceroute
查看（kàn）发送到目标（biāo）网站的路径

arp 命令（-a，-d，-s 参数（shù））

arp -a
显（xiǎn）示 ARP 表中所有项目

arp -d
清除 ARP 高速缓存中所有项目

arp -s
向 ARP 高速缓（huǎn）存中添加静（jìng）态表（biǎo）项

术语：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自（zì）治系统（tǒng） AS,HTTPS,MPLS,AP,SSID,AdHoc, 区（qū）块链

ISP
互联网（wǎng）服务提供者 ISP，在（zài）许多（duō）情况（kuàng）下 ISP 就是（shì）一个进行商业活（huó）动（dòng）的公司

IXP
互联网交换点 IXP 的主要作用就是允许两个（gè）网（wǎng）络直接相连并交换分组，而不（bú）需要（yào）再通过第三（sān）个网（wǎng）络转发

Hub
多端口转发（fā）器 Hub，在以 Hub 为中（zhōng）心设备时（shí），即使（shǐ）网络中某跳线路产生了故障，并不（bú）影响其他线路的工（gōng）作。所以（yǐ） HUB 在局域（yù）网中得到了广泛的应（yīng）用

LAN
局（jú）域网，一般用微型计（jì）算机或工作站通过高速通信线（xiàn）路（lù）相连（lián），但（dàn）地理上则局（jú）限在较（jiào）小（xiǎo）的（de）范围（wéi）

MAN
城域网（wǎng），作用范围一般（bān）是一（yī）个（gè）城市，可跨越几个街区甚至整个城市，其（qí）作用距离是 5~50Km

WAN
广（guǎng）域网，作用范围通常是（shì）几十到（dào）几（jǐ）千公里，因而（ér）有时也称为远程网（wǎng）。是互联网（wǎng）的核心部（bù）分，其任务是通过长距（jù）离运（yùn）送主（zhǔ）机所（suǒ）发送的数据

WLAN
无（wú）线局（jú）域网，是指应用无线通信（xìn）技术将计算机（jī）互联起（qǐ）来，构成可以互相（xiàng）通（tōng）信和实现资源共享的网络体（tǐ）系。无线局域网本质（zhì）的（de）特点是不再使用通信电缆将（jiāng）计算机与网络连接起来，而是通过无线的方式连接，从而使（shǐ）网（wǎng）络的（de）构（gòu）建和终端的移（yí）动更加灵活（huó）

VLAN
虚拟（nǐ）局域网，是一组逻辑上的设（shè）备（bèi）和用户，这些设备和用户并不受（shòu）物理（lǐ）位置的限制，可以根据功能、部（bù）门应用等因素将它（tā）们组织（zhī）起来，相（xiàng）互之间的通（tōng）信（xìn）就（jiù）好像它们（men）在同一（yī）个网段中一（yī）样

P2P
对等连接，是指两台主机在通信时并不区分哪一个是服务请求方哪（nǎ）一个（gè）是服（fú）务提供（gòng）方。只（zhī）要（yào）两台（tái）主机都运行（háng）了对等连（lián）接软件，他（tā）们就可以平等的、对等连（lián）接通信

C/S
客户 - 服务器方式，客户和服（fú）务器（qì）都（dōu）是（shì）指通（tōng）信中所（suǒ）涉及（jí）的两个应用进程，客户是服务请求方，服务器是服务提供（gòng）方

CSMA/CD
载波监听多点接入 / 碰撞检测技术（shù）
多点接入（rù），就是说明这是总线型网络许多计算机以多（duō）点接入（rù）的方式连（lián）接在一根（gēn）总线上。协（xié）议的本质是载波（bō）监（jiān）听和碰撞检测
载波（bō）监听，就是用电子技术检测总（zǒng）线上有没有其（qí）他计算机也在发送，就是检测信道，不管在发送（sòng）前，还是在发送中（zhōng），每（měi）个站都必须不停地检测信道
碰撞检测，也（yě）就是边发送边（biān）监听（tīng），即适配器边发送数据边检测（cè）信道上的信（xìn）号电（diàn）压的变化（huà）情况，以便判断自己在发（fā）送数（shù）据时其他站是否也（yě）在发送数据。当电压变化幅度超过限制值，就认（rèn）为总线上至少有两个站同时（shí）在发送（sòng）数据。

CSMA/CA
带有（yǒu）冲突避免的载波监听多路（lù）访问技（jì）术
是（shì）一种数据传输时避免各站点之间（jiān）数据传输冲突的算法，其特点是发（fā）送包的（de）同时不能检测到信（xìn）道（dào）上有（yǒu）无冲突，只能尽量避免

LiFi
可见光通讯 LiFi，点一盏（zhǎn） LED 灯就能上（shàng）网

WiFi
使用 802.11 系（xì）列协议的局域网又称为 WiFi

ADSL
非对称数（shù）字用户线技术 ADSL，用数字技术（shù）对现有的（de）模（mó）拟电话（huà）用户线进（jìn）行改造，使其能够承受宽带数字（zì）业务。
ADSL 由三个部分组（zǔ）成：数字用户线接入（rù）复（fù）用器 DSLAM、用户线和用户家中的（de）一些设施。其中 DSLAM 包括许多 ADSL 调制解调器，也称接入端（duān）接（jiē）单（dān）元 ATU。需要成对使用，用户端（duān）的是（shì） ATU-R 和电话分离（lí）器连接；电话端局的是（shì） ATU-C

HFC
光纤（xiān）同轴（zhóu）混合（hé）网 HFC 网
是在有限（xiàn）电视网的基础上（shàng）开发的一种（zhǒng）居民宽（kuān）带接入（rù）网。机顶盒连接在同轴电（diàn）缆和用户（hù）的电视（shì）机之间，使模拟（nǐ）电视机能够接受数字电视信（xìn）号。还（hái）需要增加一个（gè）为 HFC 网使用（yòng）的调制解（jiě）调器，它（tā）又称为电缆调制解（jiě）调器。不需（xū）要成对使用，而只需安装（zhuāng）在用户端。

FTTH
FTTX 技术即光线到（dào） x 技术，最常见（jiàn）的是 FTTH 光线到户（hù）技术，也有（yǒu） FTTC 到路边、FTTZ 到小区、FTTO 到办（bàn）公室（shì）、FTTB 到大（dà）楼、FTTF 到（dào）楼层（céng）、FTTD 到桌（zhuō）面等。

URL
统一资（zī）源定位符 URL，是（shì）用来表示从（cóng）互联网上得到（dào）的资（zī）源位置和访问这些资源的方法
URL 给资（zī）源的位置提供一种抽象的识别（bié）方法，并用这种方法给（gěi）资源（yuán）定位（wèi）
<协议>://< 主（zhǔ）机（jī） >:< 端口（kǒu） >/< 路（lù）径（jìng） >

VPN
虚拟（nǐ）专用网 VPN, 在公用网络（luò）上建立（lì）专用网（wǎng）络，进行加密通讯。VPN 网关（guān）通过对数据包的加（jiā）密（mì）和数据包目标地址的转换实现远程访问

IPSec
是（shì）一个协议报，通过对 IP 协议的（de）分组进（jìn）行（háng）加（jiā）密和认证来保（bǎo）护协议的网络传输（shū）协（xié）议族

NAT
网络地址转换 NAT，需要（yào）在专用（yòng）网连（lián）接到互（hù）联网（wǎng）的（de）路由器上安装（zhuāng） NAT 软件。装有 NAT 软件的路（lù）由器（qì）叫（jiào）做 NAT 路由器（qì），它至少有一（yī）个有效的外部全球 IP 地址。

ICMP
网际组控制（zhì）协议 ICMP

IGMP
网际组管理协议（yì） IGMP，使用 IP 数（shù）据报传递其（qí）报文，但他也（yě）向 IP 提供（gòng）服务。
第一步，当某（mǒu）台主机加入新的（de）多播组时（shí），该主（zhǔ）机应向多播组的（de）多（duō）播地址发送一个（gè） IGMP 报文。

MSS
最（zuì）大报文段长度 MSS，是每一个 TCP 报文中的数据字段（duàn）的（de）最大（dà）长（zhǎng）度

BGP
外（wài）部网关协（xié）议 BGP，只能力求寻找一（yī）条能够到达目的网（wǎng）络且比较好（hǎo）的路由，并非寻找一条最佳路由，BGP 采用了路径向（xiàng）量路由选择协议。

自治（zhì）系统（tǒng） AS
是一个有权（quán）自（zì）主地决定在本系统中应采用（yòng）何（hé）种路由协议的（de）小（xiǎo）型单位。

HTTPS
超文本（běn）传（chuán）送协议 HTTP，HTTPS 是以安全（quán）为目的的 HTTP 通道，在 HTTP 的基础（chǔ）上（shàng）通（tōng）过传（chuán）输加密和身（shēn）份认证保证了（le）传输（shū）过（guò）程的安全性。在 HTTP 的基础上（shàng）加入了 SSL，HTTPS 的安全基（jī）础是 SSL，因此（cǐ）加密的详细内容就需要 SSL。

MPLS
多协议（yì）标记（jì）交换（huàn） MPLS，多协议表示在 MPLS 的上层可以采用多种协议（yì）。MPLS 利用面向（xiàng）连接技术（shù），使每（měi）个（gè）分（fèn）组携带（dài）一个叫做标记的小整数（shù）。当分组到达（dá）交换机时，交换机读（dú）取分组的标记，并用标记值来检索分组转换表

AP
接入点（diǎn），基本（běn）服务（wù）集内的基站叫做（zuò） AP，其（qí）作用和网桥类似

SSID
服务集标识（shí）符 SSID，即 WLAN 的（de）名（míng）称，当网（wǎng）络管（guǎn）理员（yuán）安装 AP 时，必须为该（gāi） AP 分配一（yī）个不超过 32 字节（jiē）的服务（wù）集标识（shí）符 SSID 合一个信（xìn）道

AdHoc
AdHoc（点对（duì）点模式）：AdHoc 模式就和以前的（de）直连（lián）双绞线概念一样，是 P2P 的连接，所（suǒ）以就（jiù）无法与其它（tā）网（wǎng）络（luò）沟（gōu）通（tōng）了（le），可以用来组件家庭无线局域网（wǎng）

区块链
本质上来讲，它是共享数据库，存储（chǔ）于（yú）其中的（de）数据或信息，具有 “不可伪造”，“全（quán）程留痕”，“可以追（zhuī）溯”，“公开透明（míng）”，“集体维护（hù）” 等特征。