网络攻击的常（cháng）见方式，对（duì）称密码体（tǐ）制和公钥密码体制，数（shù）字签名（míng）与保密通信（xìn），秘钥分（fèn）配（pèi）（KDC,CA）

网络攻击的常见（jiàn）方式：

从原（yuán）站（zhàn）截获（huò）数据

篡改从原站（zhàn）截（jié）获（huò）的（de）数据（jù）

用恶意程序攻击目的站

多主机访问目的站导致（zhì）拒绝服务（wù）
对（duì）称密码体制和公钥密码体制：

对称（chēng）密钥密码体（tǐ）制：E 和 D 公开，K1 和 K2 保密（K1=K2），加密密钥和解谜密（mì）钥相同

公钥（yào）密码体（tǐ）制：E 和 D 公（gōng）开，K1 公开（kāi），K2（保密），每人（rén）都有一堆密钥（yào）（公钥与私钥），且二者不同（tóng）
特点：

密钥对产生器产生出接收（shōu）者 B 的一对密钥：加密密钥 PKb 和解谜密（mì）钥 SKb。发送者（zhě） A 所用的加（jiā）密密钥（yào） PKb 就是接收（shōu）者 B 的公（gōng）钥，它向公众公（gōng）开。而 B 所用（yòng）的解密密钥 SKb 就是接收者 B 的私钥，对其他（tā）人保密（mì）

发（fā）送（sòng）者（zhě） A 用 B 的公钥 PKb 通过（guò） E 运算对明（míng）文 X 加密，得出密文 Y，发送（sòng）给 B。B 用（yòng）自己的私钥 SKb 通过 D 运算进（jìn）行解（jiě）密，恢复出明文

虽然公钥可以用来加密，但却（què）不（bú）能用来解密

数（shù）字签名与（yǔ）保密通信（xìn）：

数字签（qiān）名的特点：

接收者能（néng）够核实发送（sòng）者对报文的签名。报文鉴别（bié）

接收者确信所收到的数据（jù）和发送者发（fā）送的（de）完全一样没有（yǒu）被（bèi）篡改过。报文的完整（zhěng）性

发送者事后不（bú）能抵赖对报文的签名。不可（kě）否认

秘钥分配（pèi）（KDC,CA）：

第九（jiǔ）章 无线局域网（wǎng）

两（liǎng）类 WLAN,AdHoc，无线传感器网络，CSMA/CA,802.11 帧（四个地址）

两类 WLAN：

有固定（dìng）基础（chǔ）设施的 WLAN
主（zhǔ）机之间的通（tōng）信必须通过 AP 的（de）转发

无固定（dìng）基础设（shè）施的 WLAN（移（yí）动自（zì）组织网络（luò） Adhoc）
无 AP，临时网络，不和其他网络连接；结点需运行（háng）路由选择协议，结点（diǎn）需转发分组

无线传感（gǎn）器网络 WSN：

低功（gōng）耗、低（dī）宽带、低存储容量、物联网

CSMA/CA:
情景：A 要发送数（shù）据（jù）给（gěi） B，C 也想（xiǎng）发送数（shù）据给 D

A 监听到信（xìn）道空（kōng）闲，等待一个分布帧间隔 DIFS（128μs）后发送（sòng）该帧

B 收到数据帧后，等待一个短帧间隔（gé） SIFS（28μs）后（hòu）发回（huí）一个确认帧

C 监听到信道忙，选取一个随机回（huí）退值（zhí）继续侦听。如果信道空闲递（dì）减该值，如（rú）果信道忙保（bǎo）值该（gāi）值（zhí）；当（dāng）回退值 = 0 时，发送帧并（bìng）等待确认

CSMA/CA 可能发（fā）生碰撞的（de）两种情况：

A 和 C 监听（tīng）到信道忙，各选取一个随机回退值继续（xù）侦听

当两个回退值同时为 0 时，A 和 C 同时发送数据

随机回退值相近
情景 A 要发（fā）送数据给 B，C 也想发送数（shù）据给 D

*   隐蔽站问（wèn）题        情景: A 要发送数据给 B，C 也想发送（sòng）数据给（gěi） B        - C 在（zài） A 的传输范（fàn）围之外，A 和 C 都认（rèn）为信道空闲，都向 B 发送数据–将发生碰撞  

802.11 帧（zhēn）：

其他（tā）

归纳比较：

地（dì）址长度（MAC 地址，IPv4 地（dì）址，IPv6 地址，端口号）

MAC 地址：6 个字节（jiē）。前三个（gè）字节是（shì）组织唯一标识符（24 位）由 IEEE 注册管（guǎn）理机构 RA 分配，后三个字节是（shì）扩展（zhǎn）唯一标（biāo）识（shí）符（24 字节（jiē））由厂家自行指派

IPv4 地址：32 比特，4 个字节。用（yòng）来标识主机、路由器的（de）接口

IPv6 地（dì）址：128 位，16 字节。可以用冒号（hào）十六进制记法（fǎ）、零压缩表示法（fǎ）、CIDR 表示法等表示。有（yǒu）组播地址；单播地（dì）址；任播地址三种分（fèn）类

端口号（hào）：16bit，运（yùn）输（shū）层通（tōng）过端口号来区别（bié）相同计算（suàn）机所提供的这些不同的服务

首部长度（帧首部，IPv4 首部，IPv6 首部）

帧首（shǒu）部：以太网帧首部加尾部长度共为（wéi） 18 字节

IPv4 首部：首部固定长度（dù）为 20 字（zì）节加上（shàng）选项长度（0~40）

IPv6 首部：基本首部长度为 40 字节

差错检验（帧校验 CRC，IPv4，TCP 和（hé） UDP 的校验检验和）

帧校验 CRC

在发送端先把数组按照一定划分（fèn）大（dà）小（xiǎo）划分为组，假设每组 K 个比特（tè），要（yào）传输的数据记位 M，发送方要做（zuò）的就是在数据 M 后面添加用于差错检验（yàn）的（de） n 位（wèi）冗杂（zá）码，然后构成一个帧发送出去，也就是说此时发送的数据在原理（lǐ）基础上增加了（le） n 为冗杂码（mǎ）

首先在原数（shù）据 M 后（hòu）面添加 n 个 0 相当于左移 n 位，此（cǐ）时（shí）数据长度变为原理（lǐ）的每组 K 个（gè）比特加 n 即（k+n）位。然后用（yòng）该序列除以在计算（suàn）之（zhī）前规定的（de）一个长度为（n+1）位（wèi）的除数 p，根（gēn）据二进制（zhì）的模（mó） 2 运算，计算出余数 R。这个余数 R 就会作为冗杂码拼接在原数（shù）据后面发送出去

模 2 算法（fǎ）：一样为 0，不同为 1

接收方把收到的每一个帧都除以同样的除数，然后（hòu）检查得到的余数 R。R=0 即这个帧没问题，接（jiē）受；R！=0，则判断这个帧有错。

IPv4 校（xiào）验检验和

先设置 “首部检验和” 字段（duàn）为 0

将首部每 2 个字（zì）节当做一个数

将所有数相加（jiā）求和，进（jìn）位累加 “3029F=02A2”

对求和结果求反得：FD5D

则发送方发送（sòng）的 IP 分组首部的检（jiǎn）验和为：FD5D

接受方收到的 IP 数据报要（yào）进行检（jiǎn）验

将首部每 2 个字节（jiē）当做一个数

将所（suǒ）有数相（xiàng）加（jiā）求和，进位累加（jiā）：3FFFC=FFFF

对求和结果求（qiú）反（fǎn），得：0000

结论：收到的 IP 分组首部没有检测出差（chà）错

UDP 校验检验和

UDP 校验检（jiǎn）验和在计算检验和（hé）时，要在 UDP 用户（hù）数据报之前增加伪（wěi）首部。把首（shǒu）部，伪首（shǒu）部，数据部分一起都检验。

在发送方，首先（xiān）是先（xiān）把全零（líng）放（fàng）入检验和（hé）字段，在把伪（wěi）首部以及 UDP 用户数据（jù）报看成是由许多 16 位字串接起来。若 UDP 用户数据报的数据部分不是偶数字（zì）节，则（zé）要填入一个全零（líng）字节（但不发送）。按二进制（zhì）算法将他们相加，再求反码即为检（jiǎn）验和（hé）

在接收方，把收到的 UDP 用户数据报（bào）连同伪首部一起，按照（zhào）二进制反（fǎn）码求这些 16 位字的和。当无（wú）差错时其（qí）结果应为全 1；否则（zé）就表（biǎo）明有差错（cuò）

UDP 的伪首部（bù）由源 IP 地（dì）址，目的 IP 地址，0，协议（yì）号 17，UDP 数据报长度组成

TCP 校验检验和

与 UDP 校验检验和十分相像，仅（jǐn）在伪首部（bù）的（de）协议号由 17 改为 6，UDP 长（zhǎng）度改（gǎi）为 TCP 长（zhǎng）度（dù）上有区别

路由技术（RIP,OSPF,BGP,MPLS）

RIP
内部（bù）网关协议，分布式基于距离向量（liàng）的路（lù）由选择协议。RIP 要求网络中的每一个路（lù）由器（qì）都（dōu）要维（wéi）护从它自己到其（qí）他每一个目（mù）的网络的距（jù）离记（jì）录，使用跳数表示目标（biāo）地址的（de）路由距离。这种（zhǒng）协议的（de）路由器只（zhī）关心自（zì）己周围的世（shì）界，只与自己相邻的路由（yóu）器交换信（xìn）息，范围限制（zhì）在 15 跳以内

OSPF
开放式最短（duǎn）路径优（yōu）先，用（yòng）著名的（de）迪克斯特（tè）算（suàn）法计（jì）算（suàn）最短路（lù）径树（shù），使用分布式链路状态协议。会（huì）讲一个（gè）自治（zhì）系统（tǒng）划分为若干个小区域，利用（yòng）洪泛法交换状态信息（xī）

BGP
边界网关协议 BGP，只（zhī）能力求寻找一条能够到（dào）达目的网络且比较好的（de）路（lù）由（yóu），并非要寻找一条（tiáo）最佳路由。采用了路（lù）径向量路由（yóu）选择协议。在（zài）配置 BGP 时，每一个自治系统的管理员要选择至少（shǎo）一（yī）个路（lù）由器作为该自治系统的（de） BGP 发（fā）言人。一（yī）般来说，两个 BGP 发（fā）言人都是通（tōng）过一个共享网络连接到一起的，而 BGP 发言人（rén）往往就是 BGP 边界路由器，但也可以不是 BGP 边界路由器。一个 BGP 发言人与（yǔ）其他（tā） AS 的（de） BGP 发言人（rén）要交换路（lù）由信（xìn）息，就要（yào）先建立 TCP 连（lián）接（端（duān）口号 179），然（rán）后在此（cǐ）连（lián）接上交换（huàn） BGP 报文以建立 BGP 会话，利用 BGP 会话交换路由信息。

MPLS
多协议（yì）标记（jì）交换 MPLS，利用面向连（lián）接技术，使每个分组携带（dài）一个叫做 “标记” 的小整数，当（dāng）分组到达交换机时，交换机读取分组（zǔ）的标记，并用标记值来（lái）检索分组交换表，再进（jìn）行将标记由入标记兑换成出标记后，将报（bào）文发出到（dào）下一个 LSR（标记（jì）交换路（lù）由器）。当到达（dá）出（chū）口（kǒu）时，MPLS 域的出口结点就把（bǎ） MPLS 的标记去除，发给正（zhèng）常的主机和路由器

数据交换（电路（lù）交换，报文（wén）交换，分组交换）

电路交换（huàn）
由于电路（lù）交换在通信之前要在通信（xìn）双（shuāng）方之间建（jiàn）立一（yī）条被（bèi）双方独占的物理通（tōng）路（lù）（由通信双方之间的交换设备和链路（lù）铸逐段连（lián）接而成），电话交换的经典应用就是（shì）电话通讯（xùn）网络。电话通信有（yǒu）三个阶段：建立、通话、拆除

报文交换（huàn）
报文交（jiāo）换是（shì）以报（bào）文为数据（jù）交换的单位，报文携带有目标（biāo）地址（zhǐ）、源地（dì）址等信息，在交换结点采用存储（chǔ）转发的传输方式

分组交换
分组交（jiāo）换（huàn）仍采用存储转发传（chuán）输方式，但将（jiāng）一个长报文先分割（gē）为若干个较短的分组，然后把这些分组（携（xié）带源、目的（de）地址和（hé）编号（hào）信（xìn）息）逐（zhú）个地发送出去。是现在计算机较常（cháng）使用的（de）交（jiāo）换方式

TCP 与 UDP

TCP
传输控制协议，是面向连接的协议（yì），也就是说，在收发（fā）数据前，必须和对（duì）方建立可靠的连接（jiē）。一个 TCP 连接必（bì）须需（xū）要经（jīng）过三次 “对（duì）话” 才能（néng）建立起来，而结束需要四次“对话”

UDP
UDP 是一个（gè）非连接的（de）协议，传输数据之前源端和（hé）终（zhōng）端不建立（lì）连（lián）接，当（dāng）它想传送时就简单地去抓取来自应用程序的数据，并尽（jìn）可能快地把它扔到网络上。在发送端，UDP 传送（sòng）数据的（de）速度（dù）仅（jǐn）仅（jǐn）是受应（yīng）用（yòng）程序生成数据的速度（dù）、计算机的能力和传输宽带的限制；在接收端，UDP 把每个消（xiāo）息端放在队列中，应用程（chéng）序（xù）每次从队列中读一（yī）个消息端
由（yóu）于传输（shū）数据不建立连接，因此也就不需要维护连（lián）接状态（tài），包括收发状态等（děng），因此一台服务机可同时向（xiàng）多（duō）个客户机传输相同的消息。

IPv4 与 IPv6

IPv6 的优点：

更大的地址空间

扩展的地址层次（cì）结构（gòu）

灵活的首部（bù）格式（shì）

改进（jìn）的选项（xiàng）

允许协议（yì）的继续（xù）扩（kuò）充

支持即（jí）插即（jí）用

支持资源（yuán）的预分配

8 字节对齐

IPv4 和 IPv6 的（de）区别：

取消了首部长度字段，因为它（tā）的（de）首部长度（dù）是固定的

取消了服（fú）务类型（xíng）字段（duàn），因为优先（xiān）级和流标号字（zì）段实现了服务类型字段的功能

取消了总长度字段，改用有效载荷长度字段

取消了（le）标识】标志、和片偏移字段（duàn），因为这（zhè）些功能已（yǐ）包含（hán）在分片（piàn）扩展首部中（zhōng）

把 TTL 字段改称为（wéi）跳数限制字段，但作（zuò）用（yòng）是一样的（de）

取消了协议字段，改用下（xià）一个首（shǒu）部字段

取消了检验和字段，这样加快了路由（yóu）器处理数据报的速度

取消了选项字（zì）段，而（ér）是扩展首部来实现选项功能

P2P 与 C/S

P2P
p2p 对等连接是指两台主机在通信时并不区（qū）分哪一个（gè）是服务请求方哪（nǎ）个（gè）是服（fú）务提供方，只要两台主机都运行了对（duì）等连接（jiē）软（ruǎn）件。他们就（jiù）可（kě）以进（jìn）行平等的、对等连（lián）接（jiē）通信

C/S
指客户端服务器方式，都是（shì）指（zhǐ）通信中所涉（shè）及的两个应用进程，客户是服务请（qǐng）求方，服务（wù）器是服（fú）务提供方（fāng）。

搜索引（yǐn）擎（全（quán）文检索（suǒ）与分类目录）

全文（wén）检索
全文检索（suǒ）搜索引擎是（shì）一种（zhǒng）纯技术型的检索工具。它（tā）的工作原理是通过（guò）搜索（suǒ）软件到互联网上（shàng）的各网站收集信（xìn）息，找（zhǎo）到一个网（wǎng）站后可以从这个（gè）网站再连接到另一个（gè）网（wǎng）站，像（xiàng）蜘蛛爬行一样（yàng）。然后按照（zhào）一定的规则（zé）建立（lì）一个很（hěn）大的在（zài）线索引数据库供（gòng）用户查询。用户在查询时只（zhī）要输（shū）入（rù）关键词，就从已经建立的（de）索引（yǐn）数据库里查询。

分类目（mù）录检索
分类目录搜索引擎并不采集网（wǎng）站的任（rèn）何信息，而是利用各网站向搜索（suǒ）引擎提交网（wǎng）站信息时填写的关键（jiàn）词和网站描述等信息，经过人工审核编辑后，如果认为符合网（wǎng）站的登录条件，则输入（rù）到（dào）分（fèn）类目（mù）录的（de）数据库中，供网上用户查询

CSMA/CD 与 CSMA/CA

CSMA/CD
载波监（jiān）听（tīng）多点接（jiē）入 / 碰撞（zhuàng）检（jiǎn）测技术
多点接（jiē）入，就（jiù）是说明这（zhè）是（shì）总线型网络（luò）许多计（jì）算机以多点接入的方式连接在一根总线上（shàng）。协议的本质（zhì）是载波（bō）监听（tīng）和（hé）碰撞检测
载波监（jiān）听，就是用（yòng）电子（zǐ）技术检测（cè）总线上有没有其他（tā）计算机（jī）也在发（fā）送，就是（shì）检测信（xìn）道，不管在发送前，还是在发（fā）送中，每个站都必须不停地检测信道
碰撞检测，也就（jiù）是边发送边监听，即适（shì）配器边（biān）发（fā）送数（shù）据（jù）边检测信道（dào）上的信号（hào）电压的变化（huà）情况（kuàng），以便判（pàn）断自己在发送数据时其他站是否也在（zài）发（fā）送数（shù）据。当电压变（biàn）化幅度超过（guò）限制值，就（jiù）认为总线上至少（shǎo）有两个站同时（shí）在发送数据。

CSMA/CA
就是带有冲突避免的 CSMA/CD，属于升级（jí）版（bǎn），主（zhǔ）要应（yīng）用在无（wú）线网络（luò）上

网络攻击方式（蠕（rú）虫，木马，逻辑炸弹（dàn），后门入侵，流氓软件，窃（qiè）听，拒绝服务攻击）

蠕虫、木马、逻辑炸（zhà）弹、后门入侵、流氓软件
都是属于（yú）恶（è）意程序

窃听
从源站截获后再发给目的站（zhàn）

拒绝服务攻击（jī）
指攻（gōng）击者向互联网上的（de）某个服务器不停地发送大量分（fèn）组，使该服务器无（wú）法提供正常的服务，甚至完（wán）全瘫痪

主要命令（lìng）

Ipconfig 命令（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
显（xiǎn）示它已配置（zhì）且所要（yào）使用的附加信息（xī），并且显示内置于本地网卡中的物理地址

ipconfig /displaydns
显（xiǎn）示（shì）本地 DNS 内容

ipconfig /flushdns
清除本地 DNS 缓存内容

ipconfig /release
所有接口的（de）租（zū）用 IP 地（dì）址便（biàn）重新交付给 DHCP 服务器

ipconfig /renew
本地计算机便设（shè）法与 DHCP 服务器取得联系，并租用一个（gè） IP 地址

ping 命令（lìng）（-n,-l,-t 等参数）

ping -n count
count 参数（shù）指定发送的 echo 数（shù）据包数（shù），默（mò）认为 4

ping -l size
定义（yì） echo 数据包大小（xiǎo）。默认为 32 字节

ping -t
想目标（biāo）主（zhǔ）机连续不断发送数（shù）据包，直到被用户已 ctrl+C 中断

Traceroute 命令

traceroute
查看发送（sòng）到目标网站的路径

arp 命令（-a，-d，-s 参数）

arp -a
显（xiǎn）示 ARP 表中（zhōng）所有项目

arp -d
清除 ARP 高速缓（huǎn）存（cún）中（zhōng）所有项目

arp -s
向 ARP 高速缓（huǎn）存中添（tiān）加静态表项

术语：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自治系统 AS,HTTPS,MPLS,AP,SSID,AdHoc, 区块（kuài）链

ISP
互联网（wǎng）服务提供者 ISP，在许多情况下 ISP 就是（shì）一个（gè）进行商业活（huó）动的公司

IXP
互联网（wǎng）交换点 IXP 的主要作用就（jiù）是允许两个网（wǎng）络直接相连并交（jiāo）换分组，而不需要（yào）再通过（guò）第三个网络（luò）转发

Hub
多端口转发器 Hub，在以 Hub 为中心（xīn）设备时，即使网络中某跳线路产生了故（gù）障，并（bìng）不影响其他（tā）线路的工（gōng）作。所以 HUB 在局域（yù）网（wǎng）中得到了广泛（fàn）的应用

LAN
局域网，一般用微型计算机或工作站通过（guò）高速通信（xìn）线路相连，但（dàn）地理上则局限在较小的范围

MAN
城域网，作（zuò）用（yòng）范围一般是一个城市（shì），可跨越（yuè）几（jǐ）个街区甚至（zhì）整个城市（shì），其作（zuò）用距离是（shì） 5~50Km

WAN
广域网，作（zuò）用范围（wéi）通常是几十到几（jǐ）千公里，因（yīn）而有（yǒu）时也（yě）称为远程网。是（shì）互联网的核心部分，其（qí）任务是通过长（zhǎng）距离运送主机所发送的数（shù）据

WLAN
无（wú）线局域网，是指应用无线通信技（jì）术将计算（suàn）机互联起来，构成可（kě）以互相通信和实现资源共享的（de）网络体系。无线（xiàn）局域网本（běn）质的特点是不再（zài）使用通信电缆将计算（suàn）机与网络连接（jiē）起来，而是通过（guò）无（wú）线的方式连接，从而使网络（luò）的构建和（hé）终端（duān）的（de）移动（dòng）更加灵（líng）活

VLAN
虚拟局域网，是（shì）一组逻辑上的设备和用户，这些设（shè）备和用（yòng）户并不受（shòu）物（wù）理位置的限制，可（kě）以根据功能、部门应用等因素将它们组织起（qǐ）来，相互（hù）之间的通信就（jiù）好像它们在同一个网段中一样

P2P
对等连接，是指两台主机在通信时并（bìng）不区分哪一个是（shì）服务请（qǐng）求方哪（nǎ）一个（gè）是服务（wù）提供方（fāng）。只要两台主机都运行了对等连接软件，他们就可以平等的、对等（děng）连接通（tōng）信

C/S
客户 - 服务器方式，客户和服务器都是指通信中所涉及的两个应用进程（chéng），客户（hù）是服务请求方，服（fú）务器（qì）是服务提供方（fāng）

CSMA/CD
载波监听多点接（jiē）入 / 碰（pèng）撞检测技术
多点接入，就是说明这是（shì）总线型网（wǎng）络许多计算机以多点接入（rù）的方（fāng）式连接在一根总线上（shàng）。协议的（de）本质是载波监听和碰撞检测
载波监听，就是用电子技术检测总线上有没有（yǒu）其他计算（suàn）机也（yě）在（zài）发送，就是（shì）检测（cè）信道，不管在发送前，还是在发送中，每个站都必（bì）须不停地检测信道
碰撞（zhuàng）检测，也（yě）就是边发送边监听，即适配器边发送（sòng）数据边检测信道上的信（xìn）号电压的变（biàn）化情况，以（yǐ）便判断自己在发（fā）送数据时其他站是否也在（zài）发（fā）送数（shù）据。当（dāng）电压变化幅（fú）度（dù）超过限制值，就认为（wéi）总线上至少有两个（gè）站同时（shí）在发送数据。

CSMA/CA
带有冲突避免的载波（bō）监（jiān）听多路访问技术
是一种数据传输时避免各站（zhàn）点之间数据传（chuán）输冲突的算法（fǎ），其特点是（shì）发送包的同时不能（néng）检测到信道上有无冲突，只能尽量避免

LiFi
可见光通讯 LiFi，点一盏 LED 灯就能上网

WiFi
使（shǐ）用 802.11 系列协议的局域网又称为（wéi） WiFi

ADSL
非（fēi）对称数字用户（hù）线技（jì）术 ADSL，用数字技术对现有的模拟电话用户线进（jìn）行改造，使其（qí）能（néng）够承受宽带数字业务。
ADSL 由三个（gè）部分组成：数字（zì）用户线接入复用器（qì） DSLAM、用户线和用户（hù）家中的一些设施。其中 DSLAM 包括许多 ADSL 调制解调器，也称接入端接（jiē）单元（yuán） ATU。需要成对使用，用户端（duān）的是（shì） ATU-R 和电话分离器连接；电话端局的是 ATU-C

HFC
光纤（xiān）同轴混合网 HFC 网
是在有限电视网的基础上开（kāi）发的一种居民宽带（dài）接入（rù）网。机（jī）顶盒连接在同（tóng）轴电缆（lǎn）和用户的（de）电（diàn）视机之间，使模拟电视机能够（gòu）接受数字电视信（xìn）号。还需要增加（jiā）一（yī）个为（wéi） HFC 网使（shǐ）用的调制解调（diào）器，它又称为电缆调制解调器（qì）。不需要成对使（shǐ）用，而只需安装在用户端。

FTTH
FTTX 技（jì）术即光线到 x 技术，最常见（jiàn）的是（shì） FTTH 光线到户技术（shù），也有 FTTC 到路边、FTTZ 到（dào）小区、FTTO 到（dào）办（bàn）公室、FTTB 到大楼、FTTF 到楼层、FTTD 到桌面等。

URL
统一资源（yuán）定位符 URL，是用来表示从互联网上得（dé）到的资源位置（zhì）和访（fǎng）问（wèn）这些资源的（de）方法
URL 给（gěi）资源的位置提供一种抽象的识别方法，并用这种（zhǒng）方法给资源定位
<协（xié）议>://< 主（zhǔ）机 >:< 端口 >/< 路径 >

VPN
虚拟专用网 VPN, 在（zài）公用网络上建立专用网络，进行（háng）加（jiā）密（mì）通讯。VPN 网关通过对数据包的加密（mì）和数据包目标地址的转换实现远程访（fǎng）问

IPSec
是一（yī）个协（xié）议报，通过（guò）对 IP 协议的分组（zǔ）进（jìn）行加密和认证来保（bǎo）护协议（yì）的网络（luò）传输（shū）协议族

NAT
网络地（dì）址转（zhuǎn）换 NAT，需（xū）要在专用（yòng）网（wǎng）连接到互联网的（de）路由器上（shàng）安装 NAT 软件。装（zhuāng）有 NAT 软件的（de）路由（yóu）器叫（jiào）做 NAT 路由器，它至少有一（yī）个（gè）有效的外部全球 IP 地（dì）址。

ICMP
网（wǎng）际组控（kòng）制（zhì）协（xié）议 ICMP

IGMP
网际组（zǔ）管理协议（yì） IGMP，使用 IP 数（shù）据报传递其报文，但他也向 IP 提供服（fú）务。
第一步，当某台主机（jī）加（jiā）入新的多播组时，该主机应（yīng）向多播组的多播地址发送一个 IGMP 报（bào）文。

MSS
最大报文段长度 MSS，是每一个 TCP 报文中的数（shù）据字段的最大长度

BGP
外部网（wǎng）关协议 BGP，只能力求寻找一条能够（gòu）到达（dá）目的网络且比较（jiào）好的（de）路由，并非寻找一条（tiáo）最佳（jiā）路由，BGP 采用了路径向量（liàng）路由选（xuǎn）择（zé）协议。

自（zì）治系（xì）统 AS
是一个有（yǒu）权自主地决定（dìng）在本系统中应采用何种路由协议的小（xiǎo）型单位。

HTTPS
超文本传送协议 HTTP，HTTPS 是（shì）以安全（quán）为目的（de）的 HTTP 通道，在 HTTP 的基础（chǔ）上通过传输（shū）加密和身份认（rèn）证（zhèng）保证了（le）传输过程的安全（quán）性。在 HTTP 的基础（chǔ）上加（jiā）入了 SSL，HTTPS 的（de）安全基础是（shì） SSL，因此加密的详细内容就需要 SSL。

MPLS
多（duō）协议（yì）标记交换（huàn） MPLS，多协议表示在 MPLS 的上层可以采用多种（zhǒng）协（xié）议。MPLS 利用面向连接技术，使每个（gè）分组携带一个叫做标记（jì）的小整数。当分组到达交换机时（shí），交换机读取分组的标记，并（bìng）用标记值来检索分（fèn）组转换表

AP
接入点，基（jī）本服务（wù）集（jí）内的基站叫（jiào）做 AP，其作用和网桥类似

SSID
服务（wù）集标识（shí）符 SSID，即 WLAN 的（de）名称，当网络（luò）管（guǎn）理（lǐ）员（yuán）安装（zhuāng） AP 时，必须（xū）为（wéi）该 AP 分配一个不超过 32 字节的服（fú）务集（jí）标识（shí）符 SSID 合一（yī）个信道

AdHoc
AdHoc（点对点（diǎn）模式（shì））：AdHoc 模式就（jiù）和（hé）以前的直连双（shuāng）绞线概念一（yī）样，是 P2P 的连接，所以就无法与（yǔ）其它网络（luò）沟通了，可以用来组件家庭（tíng）无线（xiàn）局域网（wǎng）

区块（kuài）链
本质（zhì）上来讲（jiǎng），它是共享数据库，存储于其中的（de）数（shù）据或（huò）信息（xī），具有 “不可（kě）伪造（zào）”，“全程留痕”，“可以（yǐ）追溯”，“公开透明”，“集体（tǐ）维护” 等特征。