网络攻（gōng）击的常见方（fāng）式，对称密码体制和公钥密码体制，数字签名与保密通信，秘（mì）钥分配（KDC,CA）

网络攻（gōng）击的常（cháng）见方式：

从（cóng）原站截获（huò）数据

篡改从原站截获的数（shù）据

用恶（è）意程序攻击（jī）目的（de）站

多主（zhǔ）机访问目的站导（dǎo）致拒绝服务
对称密码体制和公钥密码体制：

对称密钥密码体制：E 和 D 公（gōng）开，K1 和 K2 保密（K1=K2），加密密钥（yào）和解（jiě）谜密（mì）钥相同

公钥密码（mǎ）体制：E 和 D 公开（kāi），K1 公开，K2（保密），每人都有（yǒu）一（yī）堆密（mì）钥（公（gōng）钥与私（sī）钥），且二者不（bú）同
特（tè）点（diǎn）：

密钥对产生器产生（shēng）出接收者 B 的一对密钥（yào）：加（jiā）密密钥 PKb 和解谜密（mì）钥（yào） SKb。发送者 A 所用的加密密钥（yào） PKb 就是接收者 B 的公钥，它向公众公（gōng）开。而 B 所用的解密密钥 SKb 就是接（jiē）收者 B 的私（sī）钥，对其他（tā）人保密

发送者 A 用 B 的公钥 PKb 通过 E 运算（suàn）对明文（wén） X 加密，得出（chū）密文 Y，发送给 B。B 用自己（jǐ）的私钥 SKb 通过 D 运算进（jìn）行解密，恢复出明文

虽然（rán）公钥（yào）可以用来加密，但却不能用（yòng）来解密

数字签名与（yǔ）保密（mì）通信（xìn）：

数字签名（míng）的（de）特点：

接收者能够核实发送者对报（bào）文的签（qiān）名。报文鉴别

接收者确（què）信所收到（dào）的数据和（hé）发送者发送的完全一（yī）样（yàng）没有被篡改过。报文的完整性

发（fā）送（sòng）者事后不能抵赖对报文的签名。不可否认

秘（mì）钥分配（KDC,CA）：

第九章 无线局（jú）域网

两类（lèi） WLAN,AdHoc，无线传感（gǎn）器网（wǎng）络（luò），CSMA/CA,802.11 帧（四个地址）

两类 WLAN：

有固定基础设（shè）施的 WLAN
主机之（zhī）间的通信（xìn）必须通过 AP 的转发（fā）

无固定基（jī）础设施的（de） WLAN（移动自（zì）组织网（wǎng）络 Adhoc）
无 AP，临时（shí）网络，不和其他（tā）网络连接；结点需（xū）运（yùn）行路由选（xuǎn）择协议，结点需（xū）转（zhuǎn）发分组

无线传感器（qì）网络 WSN：

低功耗、低宽带、低（dī）存储（chǔ）容量、物联网（wǎng）

CSMA/CA:
情景（jǐng）：A 要（yào）发送数据给 B，C 也想（xiǎng）发送数据给 D

A 监听到信（xìn）道空闲，等（děng）待一个分布（bù）帧间隔 DIFS（128μs）后发送该帧（zhēn）

B 收到（dào）数据（jù）帧（zhēn）后，等待一个短（duǎn）帧间隔 SIFS（28μs）后发回一（yī）个确认（rèn）帧

C 监听到信道忙，选取一个随机回退值继续侦（zhēn）听。如（rú）果信道空闲递（dì）减该值，如果信道忙保（bǎo）值该值；当回（huí）退值 = 0 时，发送帧并等待确认

CSMA/CA 可能发生碰撞的两（liǎng）种情况：

A 和 C 监听到信道（dào）忙，各选取一个（gè）随机（jī）回退值继续（xù）侦听

当两个回退值同（tóng）时为 0 时，A 和 C 同时发送数据

随机回退值相近
情景 A 要发送数据给（gěi） B，C 也想发（fā）送数据（jù）给（gěi） D

*   隐蔽站（zhàn）问题        情（qíng）景: A 要发（fā）送数据给 B，C 也（yě）想（xiǎng）发送（sòng）数据给（gěi） B        - C 在 A 的传输范（fàn）围之（zhī）外，A 和 C 都认为信道空闲，都（dōu）向 B 发送数据–将发生碰撞  

802.11 帧：

其他

归纳（nà）比较：

地（dì）址长度（MAC 地址，IPv4 地址，IPv6 地址，端口号）

MAC 地址：6 个（gè）字节。前三个字节是组织唯一（yī）标（biāo）识符（24 位）由（yóu） IEEE 注册（cè）管理机构 RA 分（fèn）配，后三个字节是（shì）扩展（zhǎn）唯一标识符（24 字节）由厂家自（zì）行指派

IPv4 地址：32 比（bǐ）特，4 个字节。用来（lái）标识主机（jī）、路由器的接（jiē）口

IPv6 地（dì）址：128 位（wèi），16 字节。可以用冒号十六进制记法、零压缩表示法（fǎ）、CIDR 表示法（fǎ）等（děng）表示。有组播地址；单（dān）播地址；任播地址三种分类

端口号：16bit，运输层通（tōng）过端口号来区（qū）别相同计算机所提供的这些不同的服务

首部长度（帧首部，IPv4 首部，IPv6 首部（bù））

帧首部：以太网帧首部加尾部长度共（gòng）为 18 字节

IPv4 首部：首部固定长（zhǎng）度为 20 字节加上选（xuǎn）项长度（0~40）

IPv6 首部（bù）：基本首部长（zhǎng）度为 40 字节

差错（cuò）检验（帧校验 CRC，IPv4，TCP 和 UDP 的校验检验和）

帧校验 CRC

在发送端先把数组按照一定划分大小划分为组，假设每（měi）组 K 个比特，要传输的（de）数（shù）据记位 M，发送（sòng）方要做的就（jiù）是在数据 M 后面添加用于差错（cuò）检验（yàn）的 n 位（wèi）冗杂（zá）码，然后构成一个帧发送出去，也就是说（shuō）此时（shí）发送的数据在原理基础上增加了（le） n 为冗杂（zá）码

首先（xiān）在原数据 M 后面添加（jiā） n 个 0 相当（dāng）于左（zuǒ）移 n 位，此时数据长度变为（wéi）原理的（de）每组（zǔ） K 个（gè）比特加 n 即（jí）（k+n）位。然后（hòu）用该序（xù）列除以（yǐ）在计（jì）算之前规定（dìng）的一个长度为（n+1）位的除数（shù） p，根（gēn）据二进制的模 2 运算，计算出余数 R。这个余（yú）数 R 就会作为冗杂码拼接在原数据后面发送出去（qù）

模 2 算法：一样为 0，不同（tóng）为 1

接收（shōu）方把收到的每一个帧都（dōu）除以同样的除数，然（rán）后检查得到的余数 R。R=0 即这个帧没问题，接受；R！=0，则判（pàn）断这个帧有错。

IPv4 校验检（jiǎn）验和

先设置 “首部检验和” 字段为（wéi） 0

将首部每（měi） 2 个（gè）字节当（dāng）做一个数

将（jiāng）所（suǒ）有数相（xiàng）加求和，进位（wèi）累加 “3029F=02A2”

对求和结果求反得：FD5D

则发送（sòng）方发送（sòng）的 IP 分组首（shǒu）部的检验（yàn）和为：FD5D

接受（shòu）方收到的 IP 数（shù）据报（bào）要进（jìn）行（háng）检验

将首部（bù）每 2 个字节（jiē）当做一个数

将所有数相（xiàng）加求（qiú）和，进位累加：3FFFC=FFFF

对求和结果求反，得：0000

结论：收到的 IP 分组首部没有检测出（chū）差错

UDP 校（xiào）验检验（yàn）和

UDP 校验检验和在计算检验和时，要在 UDP 用户（hù）数据（jù）报之前增加伪首部。把首部，伪首部，数据部分一起都检验。

在发（fā）送（sòng）方，首先是先把全零放入检验和字段，在（zài）把伪首部以及 UDP 用户（hù）数据报（bào）看成（chéng）是（shì）由许多 16 位字串接起来（lái）。若（ruò） UDP 用户数据报的数据部分不是偶（ǒu）数字节，则要（yào）填（tián）入一个全（quán）零字节（但（dàn）不发送）。按二进制算法（fǎ）将他们相加（jiā），再求反码即为检验（yàn）和

在接收方，把收到的 UDP 用户数据（jù）报连同伪首部一起，按（àn）照二进制反码求（qiú）这些 16 位字的和。当无差（chà）错（cuò）时其结果应（yīng）为（wéi）全 1；否则就表明有差错

UDP 的（de）伪首（shǒu）部由源 IP 地址，目的 IP 地址，0，协议号 17，UDP 数据报（bào）长度（dù）组（zǔ）成

TCP 校验检验（yàn）和（hé）

与 UDP 校验检（jiǎn）验和十（shí）分相像，仅在（zài）伪首部的协议号由 17 改为（wéi） 6，UDP 长度改为 TCP 长度上（shàng）有区（qū）别（bié）

路由技术（RIP,OSPF,BGP,MPLS）

RIP
内部网（wǎng）关协议，分（fèn）布式基于距离向量的路由选择协议（yì）。RIP 要求网络中的每（měi）一个路由（yóu）器（qì）都要维（wéi）护从它自己到其他每一个目的网络的距离记录，使用跳数表（biǎo）示目标地址（zhǐ）的路（lù）由（yóu）距离。这种协议的路由器只关心（xīn）自己周围的世界，只与自己相邻（lín）的路由器交（jiāo）换信息，范围限（xiàn）制在 15 跳以内

OSPF
开放式（shì）最短路径优先，用著名的迪克斯特算法计算最短路（lù）径树，使用分布式链路状态（tài）协议。会讲（jiǎng）一个（gè）自（zì）治系统划分为若干个（gè）小区域，利用（yòng）洪（hóng）泛（fàn）法交（jiāo）换状态信息

BGP
边界（jiè）网（wǎng）关协（xié）议（yì） BGP，只能力（lì）求寻找一条（tiáo）能够到达目的网络且比较（jiào）好的路由，并非要（yào）寻找一条最（zuì）佳（jiā）路由。采用了路径向（xiàng）量路由选择协议（yì）。在配（pèi）置 BGP 时（shí），每一（yī）个自治系统的（de）管理员要选择至（zhì）少一个路由器作为该自治系统的 BGP 发言人（rén）。一（yī）般来说（shuō），两个 BGP 发言人都是（shì）通过一个共享网络连接到一起的，而 BGP 发言人往往就是 BGP 边界（jiè）路由器，但（dàn）也（yě）可以不是 BGP 边界路由器。一个 BGP 发言人与其他 AS 的 BGP 发（fā）言人要交换（huàn）路由信息，就要先建立（lì） TCP 连接（端（duān）口号（hào） 179），然后在此连接上交换 BGP 报文（wén）以建立（lì） BGP 会话，利用 BGP 会话交（jiāo）换路由信息。

MPLS
多协（xié）议标记交换（huàn） MPLS，利用面向（xiàng）连接（jiē）技术，使每个分组携带一个叫（jiào）做（zuò） “标记” 的小（xiǎo）整数，当分组到达交换机（jī）时，交换机读取分组的标记，并用标记值来检索（suǒ）分组交换表，再进行将标记（jì）由入标记（jì）兑换成出（chū）标记后，将报文发出到下一个（gè） LSR（标记交换路（lù）由器）。当到达出口时，MPLS 域的出（chū）口结点就（jiù）把 MPLS 的标记（jì）去除，发给正（zhèng）常（cháng）的主机和路由器

数据交换（电路交换，报文交换（huàn），分组交（jiāo）换（huàn））

电路交换
由（yóu）于电路（lù）交换在通（tōng）信之前要（yào）在通信双方之间建立一条被双方独占的物理通路（由通信双方之间的交换设备和链（liàn）路铸逐段连接而成），电话交换的经典（diǎn）应用就是电话通讯网络。电话通信有三个阶段：建立、通话（huà）、拆（chāi）除

报文交换
报文交换是以（yǐ）报文（wén）为数据交换的（de）单位，报文（wén）携带有目标地址、源地址等信息，在（zài）交换结点采（cǎi）用存（cún）储转发的传输方式

分组（zǔ）交换
分组（zǔ）交换仍（réng）采（cǎi）用存（cún）储转发传输方式，但（dàn）将一个长报文先（xiān）分割（gē）为若（ruò）干（gàn）个（gè）较短的分组，然后把这些分组（携带源、目的地址和编（biān）号（hào）信息）逐个地发送出（chū）去。是现在计算机较常使用的交换方式

TCP 与 UDP

TCP
传（chuán）输控制协议，是面向连（lián）接的协议，也就是说，在收（shōu）发数据（jù）前，必（bì）须和对方建立（lì）可靠的连接。一个 TCP 连接必须（xū）需要经过三（sān）次（cì） “对话” 才能建立（lì）起来（lái），而结束（shù）需（xū）要（yào）四次“对话”

UDP
UDP 是一个（gè）非连接的协议，传输数据之前源端和终端不建立连接，当它想传（chuán）送时就简（jiǎn）单地去（qù）抓取来（lái）自（zì）应用程序的数据，并尽可能快（kuài）地把它扔到网络上。在发送端（duān），UDP 传送数据（jù）的速度仅仅是受应用程序生成数据的速度、计（jì）算（suàn）机的能力和传输（shū）宽带（dài）的限制；在接（jiē）收端，UDP 把每个消息端放（fàng）在队（duì）列中，应用程序每次从队列中读一个消息端
由于（yú）传（chuán）输数（shù）据不（bú）建立连接（jiē），因此也就不（bú）需要维护连（lián）接状态，包括收发状态等（děng），因此一台服务机（jī）可同时（shí）向多个客户（hù）机传输相同的消息。

IPv4 与（yǔ） IPv6

IPv6 的优点：

更大的地址空间

扩展（zhǎn）的地址层次结构

灵活的首部格式

改进（jìn）的选项

允许协议的继续（xù）扩（kuò）充

支持即插即用（yòng）

支持资源的预分配

8 字节（jiē）对齐

IPv4 和 IPv6 的（de）区别：

取消了首部长度字段，因为它的首部（bù）长度是固定的

取消了服（fú）务（wù）类型（xíng）字段，因为优先级和流标号字段实现（xiàn）了服（fú）务类型字段的功能

取消了总（zǒng）长度字段，改用有效（xiào）载荷长度字段

取消（xiāo）了标识】标志、和片偏移字段，因为（wéi）这（zhè）些功能已包含在分（fèn）片扩（kuò）展（zhǎn）首部（bù）中

把 TTL 字段改称（chēng）为跳数（shù）限（xiàn）制字段，但作用是一样的

取（qǔ）消了协议字段（duàn），改（gǎi）用（yòng）下一个首部字段

取消了检验和字（zì）段，这样加快了路由器（qì）处理数据报的速度

取消（xiāo）了选项字段，而是（shì）扩展首部（bù）来实现选（xuǎn）项功能

P2P 与 C/S

P2P
p2p 对（duì）等连接是（shì）指两台主机在通信时并不区（qū）分哪一个是（shì）服务请求方哪个（gè）是（shì）服务（wù）提供方，只（zhī）要两台主机都（dōu）运行了对等连接软件。他们（men）就可以进行平等（děng）的、对等连接（jiē）通信

C/S
指客（kè）户端服务器方式，都是指通信中所涉及的两个应用（yòng）进程，客户是服务请（qǐng）求方，服务器是服务提供方。

搜索引擎（qíng）（全文检索（suǒ）与分类目录）

全文检索
全文检索搜索（suǒ）引擎是一种纯技（jì）术（shù）型的（de）检（jiǎn）索（suǒ）工具。它的工作（zuò）原（yuán）理是通过搜索软件到互联（lián）网上的各网站（zhàn）收集信息，找（zhǎo）到一（yī）个网站（zhàn）后可以从这个网站（zhàn）再连接到另一（yī）个网站，像（xiàng）蜘（zhī）蛛爬（pá）行一样。然（rán）后按照（zhào）一定的规则建（jiàn）立一个很大的在（zài）线索（suǒ）引数据库供用户查询（xún）。用户在查询时（shí）只要输入关键词（cí），就从已经建（jiàn）立的索引数据库里查询。

分类目录检索
分类目录搜索引擎并（bìng）不采集网（wǎng）站的任何信息（xī），而是（shì）利用各网（wǎng）站向（xiàng）搜（sōu）索（suǒ）引擎提交网站信息时填写的关键词和网站描述（shù）等（děng）信息，经过人（rén）工审核（hé）编辑后，如果认（rèn）为符合网站（zhàn）的登录条件，则（zé）输入到分类目（mù）录的数据（jù）库中，供网上用户查询

CSMA/CD 与 CSMA/CA

CSMA/CD
载波监听多点接入 / 碰撞检测技术
多点接入，就是（shì）说（shuō）明这是总线型网（wǎng）络许（xǔ）多计算机（jī）以（yǐ）多点接入的方式连接在一（yī）根总线（xiàn）上。协议的本质是载波（bō）监听（tīng）和碰撞检测
载波监听，就是用电子技术检（jiǎn）测总线（xiàn）上有没有其他计算机也在发送，就是检（jiǎn）测（cè）信道，不管在（zài）发送前，还（hái）是在发送（sòng）中，每个站都必须不停地检测信道
碰撞检测，也就是边发送边监听，即适配器边发送数据边检测信道（dào）上的信号电压的变化（huà）情况（kuàng），以便判断自（zì）己在发送数据时其他站是否也（yě）在（zài）发送（sòng）数据。当电压变化幅（fú）度超（chāo）过限制值（zhí），就认（rèn）为总线上至少（shǎo）有（yǒu）两个（gè）站同时（shí）在发送（sòng）数（shù）据。

CSMA/CA
就是（shì）带有冲突（tū）避免的 CSMA/CD，属于升级版，主要应用在（zài）无线网络（luò）上

网络攻（gōng）击方（fāng）式（shì）（蠕（rú）虫（chóng），木（mù）马，逻辑炸弹，后门（mén）入（rù）侵，流氓（máng）软（ruǎn）件，窃听（tīng），拒绝服务攻击）

蠕虫、木马、逻辑炸（zhà）弹、后（hòu）门入（rù）侵、流（liú）氓软件
都是属于恶意程序

窃听
从源站（zhàn）截获后再发给目的站

拒绝服务攻击
指攻击（jī）者向互（hù）联网上的（de）某个服务（wù）器（qì）不停地发送（sòng）大量分（fèn）组（zǔ），使该服务器无法提供正常的服务，甚至完全瘫痪

主要命令

Ipconfig 命令（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
显示它已配置且所要使用的附加（jiā）信息，并且显示内（nèi）置（zhì）于本地网（wǎng）卡中的物理地址

ipconfig /displaydns
显示本（běn）地 DNS 内容

ipconfig /flushdns
清（qīng）除本地 DNS 缓存内容

ipconfig /release
所有接口的（de）租用 IP 地址便重新交付给 DHCP 服务器

ipconfig /renew
本地计算机便（biàn）设法与 DHCP 服务器取（qǔ）得联（lián）系（xì），并租用一个 IP 地址

ping 命令（lìng）（-n,-l,-t 等参数）

ping -n count
count 参数指定发（fā）送的 echo 数据包数，默认为 4

ping -l size
定义 echo 数据包（bāo）大小。默认为 32 字节

ping -t
想目标主机连续不断（duàn）发送数据（jù）包，直到被用户已 ctrl+C 中断

Traceroute 命令

traceroute
查看发送到目标网站的路（lù）径

arp 命（mìng）令（-a，-d，-s 参数）

arp -a
显示 ARP 表中所有项目

arp -d
清除 ARP 高速缓（huǎn）存中所有（yǒu）项目

arp -s
向（xiàng） ARP 高速缓（huǎn）存（cún）中添加静态表项（xiàng）

术语：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自治系统 AS,HTTPS,MPLS,AP,SSID,AdHoc, 区块链

ISP
互（hù）联网服务（wù）提供者 ISP，在许多情况（kuàng）下 ISP 就是一个进行商业活动（dòng）的公（gōng）司

IXP
互联网交（jiāo）换点 IXP 的主要作用（yòng）就是允许（xǔ）两（liǎng）个（gè）网络直接（jiē）相连并交换分组，而不需（xū）要再通（tōng）过第三个网（wǎng）络转发

Hub
多端口转（zhuǎn）发器 Hub，在以 Hub 为中心设（shè）备时，即使网络中某跳线路产生了（le）故障（zhàng），并不影响其他线路的工（gōng）作。所（suǒ）以（yǐ） HUB 在局域网（wǎng）中（zhōng）得到了广泛的应用

LAN
局域网，一般用微型计算机或工作站（zhàn）通过高速（sù）通信线路相（xiàng）连（lián），但地理上（shàng）则局限在较小的范围

MAN
城域网，作（zuò）用范围一般是一个城市，可跨越几个街区甚至整个城市，其作用距离（lí）是 5~50Km

WAN
广域网，作用范围通常是几十到几千公里（lǐ），因（yīn）而有时也称为远程网。是（shì）互联（lián）网的核心部（bù）分，其（qí）任务是通过长距（jù）离运送主机（jī）所发（fā）送的数据（jù）

WLAN
无线局域网，是指（zhǐ）应用无线通信技术将计（jì）算机互联起（qǐ）来，构成可以互相通信和实（shí）现资源（yuán）共享的网络体系。无线局（jú）域网本质（zhì）的特点是不再使用（yòng）通信电缆将计算机与网（wǎng）络连接起来，而（ér）是（shì）通过无线的方式连接，从而使网络（luò）的（de）构建和（hé）终（zhōng）端的移（yí）动更加灵活

VLAN
虚拟局域网，是一组逻辑上的（de）设备（bèi）和用户，这些设备和用户（hù）并（bìng）不（bú）受物理位（wèi）置的限制，可以根据功能、部（bù）门应用（yòng）等因素将它们组（zǔ）织起（qǐ）来，相互之间的通信就好像它们在同一个（gè）网段中一样

P2P
对等连（lián）接（jiē），是指两台主（zhǔ）机（jī）在通信（xìn）时并不区分哪一（yī）个是服务（wù）请求方哪一个是（shì）服务提供（gòng）方。只要（yào）两台主（zhǔ）机（jī）都（dōu）运（yùn）行了对（duì）等连接软件，他（tā）们就可以平等的、对等连接（jiē）通信

C/S
客户 - 服（fú）务（wù）器方式，客户和（hé）服（fú）务器都是指（zhǐ）通信中所涉及的两个应用进程，客户（hù）是服务（wù）请求（qiú）方，服务器（qì）是（shì）服（fú）务提供（gòng）方

CSMA/CD
载波监听多点接入 / 碰撞检测技术
多点接（jiē）入，就是说明（míng）这是总（zǒng）线（xiàn）型网（wǎng）络许多计算（suàn）机以多点接（jiē）入的方式连接（jiē）在一根总线上。协议的（de）本质是载（zǎi）波监听和碰撞检测
载波监听（tīng），就是用电子技术检测总线上有（yǒu）没有其他计算机（jī）也在发送（sòng），就是检测（cè）信（xìn）道（dào），不管（guǎn）在发送前，还（hái）是在发送中，每个站都必须不停地检测（cè）信（xìn）道
碰（pèng）撞检测（cè），也就是（shì）边发送边监听（tīng），即适配器（qì）边发（fā）送数（shù）据边检测信道上（shàng）的信号（hào）电（diàn）压的变化情（qíng）况（kuàng），以便判断自己在发送（sòng）数据时（shí）其（qí）他站是否也在发送数据。当（dāng）电压变化（huà）幅度（dù）超过限制值，就认为总线（xiàn）上至（zhì）少有两个站同（tóng）时在发送数（shù）据。

CSMA/CA
带（dài）有冲（chōng）突避免的载（zǎi）波监听多（duō）路访问技术（shù）
是一种数据传输时避免（miǎn）各（gè）站点之间数据（jù）传输冲突（tū）的（de）算法，其特点是发（fā）送包的（de）同（tóng）时（shí）不能检（jiǎn）测到信道上有无（wú）冲突，只能尽（jìn）量避免

LiFi
可见光通讯 LiFi，点一盏 LED 灯就能上网

WiFi
使（shǐ）用（yòng） 802.11 系（xì）列协议的局域网又（yòu）称为（wéi） WiFi

ADSL
非对称数字用户线（xiàn）技术 ADSL，用数字技术对现有的模拟电话用户线（xiàn）进（jìn）行改造，使其能够承受（shòu）宽带数字业务。
ADSL 由三个部分组成（chéng）：数字用（yòng）户线接入复用器（qì） DSLAM、用户（hù）线和用户（hù）家（jiā）中的一些设施。其中 DSLAM 包括（kuò）许（xǔ）多 ADSL 调制解调器，也称接入端接单元 ATU。需要成（chéng）对使用，用（yòng）户端的是 ATU-R 和（hé）电话分离器连接；电话端局的是 ATU-C

HFC
光纤同轴混（hún）合网（wǎng） HFC 网
是在有限电视网的基础上开发的（de）一种居民宽带接入网。机顶盒连接在（zài）同（tóng）轴电缆和用户的电视机之间，使模（mó）拟（nǐ）电视机能够接受数字电视信号。还需（xū）要增加一个为 HFC 网使用的调制解调器，它又（yòu）称为电缆调制解调器。不需要成对使用，而只需安（ān）装在用（yòng）户端（duān）。

FTTH
FTTX 技（jì）术即光线到（dào） x 技术，最常见的是 FTTH 光（guāng）线到户技术，也有 FTTC 到路边、FTTZ 到小（xiǎo）区、FTTO 到办公室（shì）、FTTB 到（dào）大楼、FTTF 到楼层（céng）、FTTD 到桌面等。

URL
统一（yī）资源定位符（fú） URL，是用来表（biǎo）示从互联网上得（dé）到（dào）的资源位置和访问这些资源的方法
URL 给资源的（de）位置提供一种抽（chōu）象（xiàng）的识别（bié）方法，并（bìng）用这种（zhǒng）方法给资（zī）源定位
<协议>://< 主机 >:< 端口（kǒu） >/< 路径 >

VPN
虚拟专用（yòng）网 VPN, 在公用（yòng）网络上（shàng）建立专（zhuān）用网络，进行加（jiā）密通讯（xùn）。VPN 网关通过（guò）对数据包的加密和数（shù）据（jù）包目（mù）标地址（zhǐ）的转换实现远程访问

IPSec
是（shì）一个协议报，通过对 IP 协议的分组进行（háng）加密和（hé）认（rèn）证来保（bǎo）护协议（yì）的网（wǎng）络传输协议族（zú）

NAT
网络地址转换 NAT，需要在专（zhuān）用网连接（jiē）到互联网的路（lù）由器上安装 NAT 软件。装有 NAT 软件的路（lù）由器叫做 NAT 路由（yóu）器，它至少有一个有效的外部全球 IP 地址（zhǐ）。

ICMP
网际组控制协议 ICMP

IGMP
网际组管理协议（yì） IGMP，使用 IP 数据报传递其报文，但他也向 IP 提供（gòng）服（fú）务。
第一步，当（dāng）某台主机（jī）加入（rù）新的多播组时，该主机应（yīng）向多（duō）播组（zǔ）的多（duō）播地址发送一个 IGMP 报文（wén）。

MSS
最大报（bào）文段长度 MSS，是每一个（gè） TCP 报文中的数据字段的最大长度

BGP
外部网关协议 BGP，只（zhī）能（néng）力求寻找一条能够（gòu）到达目的网（wǎng）络且比较好（hǎo）的路由，并非（fēi）寻（xún）找一条（tiáo）最（zuì）佳路由，BGP 采用了路径向（xiàng）量路由选择协（xié）议（yì）。

自治系统 AS
是（shì）一个（gè）有权自主地决定（dìng）在本（běn）系统中应采用何种路由协（xié）议的小型单位。

HTTPS
超文本传（chuán）送协议 HTTP，HTTPS 是以安全为目的的 HTTP 通道，在 HTTP 的基础上通（tōng）过传输加密（mì）和身份认证保证了传输（shū）过程的安全（quán）性。在 HTTP 的（de）基（jī）础（chǔ）上（shàng）加（jiā）入了 SSL，HTTPS 的（de）安全基础是 SSL，因此加密（mì）的详（xiáng）细（xì）内容就（jiù）需要 SSL。

MPLS
多协议（yì）标记交换（huàn） MPLS，多协议（yì）表示在（zài） MPLS 的上层可以采用多种协（xié）议。MPLS 利用面向连接技术，使每（měi）个分（fèn）组携带（dài）一个叫做标（biāo）记的小整数（shù）。当分组到达交换机（jī）时，交换机读取分组的标记（jì），并用标记值来检索分组转换表

AP
接入点，基本服（fú）务集内的基站叫做 AP，其作用和网桥类似

SSID
服务集标识符 SSID，即 WLAN 的（de）名称，当网络管（guǎn）理员安装 AP 时，必须为该（gāi） AP 分配一个不超（chāo）过 32 字节的服务（wù）集标识符（fú） SSID 合一（yī）个信（xìn）道

AdHoc
AdHoc（点对点模式（shì））：AdHoc 模式就（jiù）和以前的直连（lián）双绞线概念一样，是 P2P 的（de）连接，所以就无法与（yǔ）其它（tā）网络沟通（tōng）了，可以用来组件家庭无线局域网（wǎng）

区（qū）块链
本质上来讲（jiǎng），它是共享数据库，存储于其中的数据或信息（xī），具有 “不可伪造（zào）”，“全程留痕”，“可（kě）以追（zhuī）溯”，“公开透明”，“集体维护” 等特（tè）征。