网络攻击的常见方式，对称密码体制和公钥密码体（tǐ）制，数字签名与保密通信（xìn），秘钥分配（KDC,CA）

网络攻击的常见方式：

从（cóng）原站截获（huò）数据

篡改从原站截获的数（shù）据

用恶（è）意程序攻击目的站

多（duō）主机访问目的站导致拒绝服务
对称密码（mǎ）体制（zhì）和公钥（yào）密码体制（zhì）：

对称密钥密（mì）码体（tǐ）制：E 和 D 公开，K1 和 K2 保密（K1=K2），加密密钥和解谜密（mì）钥相同（tóng）

公钥密码（mǎ）体制：E 和 D 公开，K1 公（gōng）开，K2（保密），每人都有一堆密（mì）钥（yào）（公钥与私钥（yào）），且二者不同
特（tè）点：

密钥对产生器产（chǎn）生出接收（shōu）者 B 的一（yī）对密钥：加密（mì）密钥（yào） PKb 和解谜密钥 SKb。发送者 A 所用的加（jiā）密密（mì）钥 PKb 就是接收者 B 的公钥，它向公众公开（kāi）。而 B 所用的解（jiě）密（mì）密钥 SKb 就是接收（shōu）者 B 的私钥，对其他人保密

发送者 A 用（yòng） B 的公钥（yào） PKb 通（tōng）过（guò） E 运算（suàn）对明（míng）文（wén） X 加密，得（dé）出密文（wén） Y，发送给（gěi） B。B 用自己的私钥（yào） SKb 通过 D 运算进行解密，恢复出明文

虽然公（gōng）钥（yào）可以用来加密，但却不能（néng）用来解密

数字签名与保密通信（xìn）：

数（shù）字（zì）签名的（de）特（tè）点：

接收者能够核（hé）实发送者对报（bào）文（wén）的签名。报文鉴别

接（jiē）收者（zhě）确信所收到的（de）数（shù）据和发（fā）送（sòng）者（zhě）发送的完全一样（yàng）没有被篡改过。报（bào）文的完整性

发送者事（shì）后不能抵赖对报（bào）文的签名。不可否认（rèn）

秘钥分配（pèi）（KDC,CA）：

第九章（zhāng） 无线局域网

两类 WLAN,AdHoc，无线传感器网络，CSMA/CA,802.11 帧（四个（gè）地址）

两类 WLAN：

有固定基础设（shè）施的（de） WLAN
主机之间的通（tōng）信（xìn）必须通（tōng）过 AP 的转发（fā）

无固（gù）定基础设施的 WLAN（移动自组（zǔ）织网络 Adhoc）
无（wú） AP，临时网络，不和其他网（wǎng）络（luò）连接；结点需运行路由（yóu）选（xuǎn）择（zé）协议（yì），结（jié）点（diǎn）需转发分组

无线传感器网（wǎng）络 WSN：

低功耗、低（dī）宽带、低（dī）存储容量、物联网

CSMA/CA:
情景（jǐng）：A 要发送数据给 B，C 也想发送数（shù）据给 D

A 监听到信道空（kōng）闲，等待（dài）一个分布帧间隔 DIFS（128μs）后发送该帧

B 收到数据帧后，等（děng）待一个短帧间隔（gé） SIFS（28μs）后发回一个确认帧

C 监听到信道（dào）忙（máng），选取一个随（suí）机回（huí）退值继续侦听。如（rú）果信道（dào）空闲递（dì）减（jiǎn）该值，如果信道忙保值该值；当（dāng）回（huí）退值 = 0 时，发送帧（zhēn）并（bìng）等（děng）待（dài）确认

CSMA/CA 可能发生碰（pèng）撞（zhuàng）的（de）两种情况：

A 和（hé） C 监听到信道忙，各选取（qǔ）一个（gè）随机回退值继续侦听（tīng）

当两个（gè）回退值同时为 0 时，A 和（hé） C 同时（shí）发送（sòng）数据

随（suí）机回退值相（xiàng）近（jìn）
情景 A 要发送数据（jù）给 B，C 也想发（fā）送（sòng）数据给 D

*   隐（yǐn）蔽站问（wèn）题        情景: A 要发送数据给 B，C 也想发送数据给（gěi） B        - C 在 A 的传输范围之外，A 和 C 都（dōu）认为信道空闲，都向 B 发（fā）送（sòng）数据–将（jiāng）发生碰（pèng）撞  

802.11 帧：

其他（tā）

归纳比较：

地址（zhǐ）长度（MAC 地址，IPv4 地（dì）址，IPv6 地址（zhǐ），端口号）

MAC 地址：6 个字节。前三个字（zì）节（jiē）是组织（zhī）唯一（yī）标识（shí）符（24 位（wèi））由 IEEE 注册管理（lǐ）机构 RA 分配，后三（sān）个字节（jiē）是扩（kuò）展（zhǎn）唯一（yī）标识符（fú）（24 字节）由（yóu）厂家自（zì）行（háng）指派（pài）

IPv4 地址：32 比特（tè），4 个字节。用来标识主机、路由器的接口

IPv6 地址：128 位，16 字节。可以（yǐ）用冒号十六进制记（jì）法、零压缩（suō）表示法、CIDR 表示法等表示（shì）。有组（zǔ）播地（dì）址；单播地址；任播地（dì）址三种分类

端口号：16bit，运输层通过端口号来区别相（xiàng）同计算机所提（tí）供的这（zhè）些不同的服（fú）务（wù）

首部（bù）长（zhǎng）度（帧首部，IPv4 首部（bù），IPv6 首部）

帧首部：以太网帧首部加（jiā）尾部长度共为 18 字（zì）节（jiē）

IPv4 首（shǒu）部：首部固（gù）定长（zhǎng）度为 20 字节（jiē）加上选（xuǎn）项长度（0~40）

IPv6 首部：基本首部长度为 40 字（zì）节

差错检验（帧校验 CRC，IPv4，TCP 和（hé） UDP 的校验检验和（hé））

帧校验 CRC

在发送端先把（bǎ）数组按照一定划分大小划分为组，假设每组 K 个比（bǐ）特，要传输的数据记位 M，发送方要做（zuò）的就是在数据 M 后面添加用于（yú）差错检验的 n 位冗杂（zá）码（mǎ），然后（hòu）构成一个帧发送（sòng）出去，也就是说此（cǐ）时发送的数据在（zài）原理基础上增（zēng）加（jiā）了 n 为冗（rǒng）杂码

首先在原数据（jù） M 后面添加 n 个 0 相当于左移 n 位，此时数据长度变为原理的每组 K 个比（bǐ）特加 n 即（k+n）位（wèi）。然后（hòu）用该序（xù）列除（chú）以在计（jì）算之前（qián）规定的一（yī）个长（zhǎng）度为（n+1）位（wèi）的（de）除数 p，根（gēn）据二进（jìn）制的模（mó） 2 运（yùn）算，计算出余（yú）数 R。这个余数 R 就会作为冗杂码拼接（jiē）在原数（shù）据（jù）后面发送出去

模（mó） 2 算法：一样（yàng）为 0，不（bú）同为 1

接收方把收到（dào）的每一个帧都（dōu）除（chú）以同样（yàng）的除（chú）数，然（rán）后（hòu）检查得到（dào）的余（yú）数 R。R=0 即这（zhè）个（gè）帧没问题，接受；R！=0，则判断这个帧有错。

IPv4 校（xiào）验检验和

先设置（zhì） “首部检验（yàn）和（hé）” 字段为 0

将首部每 2 个字节当做一个数

将（jiāng）所（suǒ）有数相加求（qiú）和（hé），进位累（lèi）加 “3029F=02A2”

对求和结果（guǒ）求反得：FD5D

则发送方发送（sòng）的 IP 分（fèn）组（zǔ）首部的（de）检（jiǎn）验和为：FD5D

接受方收（shōu）到的 IP 数据（jù）报要进行检验

将首部每 2 个字节当做（zuò）一（yī）个数

将所有数（shù）相加求和（hé），进位累加：3FFFC=FFFF

对求和结果求反，得：0000

结论：收到的 IP 分组首（shǒu）部没（méi）有检测出差错

UDP 校验检验和

UDP 校验检验和（hé）在（zài）计算（suàn）检验和（hé）时，要在 UDP 用户数（shù）据（jù）报之前增加伪首部。把首部，伪首（shǒu）部，数据部分一起都检验。

在发送方，首（shǒu）先（xiān）是先把全零放（fàng）入检（jiǎn）验和字（zì）段（duàn），在（zài）把伪首（shǒu）部（bù）以及 UDP 用（yòng）户数据报看成是由许多 16 位字串（chuàn）接（jiē）起（qǐ）来。若 UDP 用（yòng）户数据（jù）报的（de）数据部分（fèn）不（bú）是偶数字（zì）节，则要（yào）填入一（yī）个全零字节（但不发送）。按（àn）二（èr）进制算法（fǎ）将他（tā）们（men）相加，再求反（fǎn）码即为（wéi）检验（yàn）和

在接收方，把收到的 UDP 用户数据报连同伪首部一起，按照二进制反码（mǎ）求（qiú）这（zhè）些 16 位字的（de）和（hé）。当（dāng）无差错时其（qí）结（jié）果应为全（quán） 1；否则就表明有差（chà）错（cuò）

UDP 的伪（wěi）首部由（yóu）源 IP 地址，目的 IP 地址，0，协议号 17，UDP 数据报长度（dù）组成（chéng）

TCP 校（xiào）验检验和

与 UDP 校验检验和（hé）十分相像，仅在伪首（shǒu）部的协议号由 17 改（gǎi）为 6，UDP 长度改（gǎi）为 TCP 长度上（shàng）有区（qū）别

路由（yóu）技术（RIP,OSPF,BGP,MPLS）

RIP
内部网关协议，分布（bù）式（shì）基于距离向（xiàng）量的路由（yóu）选择协议。RIP 要求网络中的每一个路由器都要维护从它（tā）自己（jǐ）到（dào）其他每一（yī）个目的网络的距离（lí）记录，使用跳数表（biǎo）示目标（biāo）地址的路由（yóu）距（jù）离。这（zhè）种协（xié）议（yì）的路由器只关心自己周（zhōu）围的世（shì）界，只与自（zì）己相邻的（de）路由器交（jiāo）换信息，范围限制（zhì）在 15 跳以内

OSPF
开（kāi）放式（shì）最（zuì）短路径优先，用（yòng）著（zhe）名的（de）迪克斯特（tè）算法计算最短（duǎn）路（lù）径（jìng）树，使（shǐ）用分布（bù）式链路状态协议。会讲一个自治系统划分为若干个小区域（yù），利（lì）用洪泛（fàn）法（fǎ）交换（huàn）状态信息

BGP
边（biān）界（jiè）网关协议 BGP，只能力求寻找一条能够到达目的（de）网络且（qiě）比较好的路由（yóu），并非要寻找（zhǎo）一条（tiáo）最佳路由。采用（yòng）了路径向量路（lù）由选择协（xié）议。在配（pèi）置 BGP 时（shí），每一个自治系统的管理员要（yào）选择至少一（yī）个（gè）路由器作为该自治系统（tǒng）的（de） BGP 发言人（rén）。一般来说，两个 BGP 发言人都（dōu）是通过一个共（gòng）享网络连（lián）接到一起的，而 BGP 发言人往（wǎng）往就是 BGP 边（biān）界路由器，但也可以不是 BGP 边界路（lù）由器（qì）。一个 BGP 发言人与（yǔ）其他 AS 的 BGP 发言人要（yào）交换路由信（xìn）息，就要先建立 TCP 连接（端口号（hào） 179），然后（hòu）在此连接上交换 BGP 报文以建立 BGP 会话，利用 BGP 会话交换路由信（xìn）息。

MPLS
多（duō）协议标记交换 MPLS，利用（yòng）面向（xiàng）连（lián）接（jiē）技术，使每个分组（zǔ）携带一个（gè）叫做 “标记（jì）” 的小整数（shù），当分（fèn）组（zǔ）到（dào）达交换（huàn）机时，交换机读取分组的标记，并用标记值来（lái）检索（suǒ）分组交换表，再进行（háng）将标记由入标记兑换成出标记后（hòu），将报文发出到下一个 LSR（标记交换路由器）。当到达出口时（shí），MPLS 域（yù）的出口结点（diǎn）就把 MPLS 的标记去除，发给正常的（de）主机和路（lù）由器

数（shù）据交换（电路（lù）交（jiāo）换，报文交（jiāo）换（huàn），分组交换）

电（diàn）路交换（huàn）
由于（yú）电（diàn）路交换（huàn）在（zài）通信之（zhī）前要在通信双方（fāng）之间建立一条被双方（fāng）独占的物（wù）理通路（由通信（xìn）双方之间的交换设备和链路（lù）铸逐段（duàn）连（lián）接（jiē）而成），电话（huà）交换的（de）经典（diǎn）应（yīng）用就是电话通讯网络。电话通信有三个阶段：建立、通话、拆（chāi）除

报文交换
报文交换是以报文为数据（jù）交换（huàn）的单位（wèi），报文（wén）携带（dài）有（yǒu）目标地址、源地址等信息，在交换（huàn）结点采用存储转发的传输（shū）方式

分组交换
分组交（jiāo）换仍采用存储（chǔ）转发传输（shū）方式（shì），但将一个长（zhǎng）报文先分割为若干（gàn）个较短的（de）分组，然后把（bǎ）这些分组（zǔ）（携（xié）带源、目的（de）地址和编号信息）逐个地发（fā）送出去。是现在计算机较常（cháng）使用的交换方（fāng）式

TCP 与 UDP

TCP
传输控制协（xié）议，是面（miàn）向连接的协（xié）议，也就是说，在收发数据前，必（bì）须（xū）和对方建立可靠的连（lián）接（jiē）。一个（gè） TCP 连接必（bì）须需要经过三次 “对话” 才能建立起来，而结束需要（yào）四次“对话（huà）”

UDP
UDP 是一个非连接的协议（yì），传输数据之前源端（duān）和终端不建立连接（jiē），当它想传送时就简单地（dì）去（qù）抓取来（lái）自应用（yòng）程序的数（shù）据，并尽可能（néng）快（kuài）地把它扔到网络上。在发送端，UDP 传送数据的速（sù）度仅（jǐn）仅是受应用程序生成数据的速度、计（jì）算机（jī）的能力和传输宽带的限（xiàn）制；在接收端，UDP 把（bǎ）每个消（xiāo）息端放在队列（liè）中，应用（yòng）程（chéng）序每次（cì）从队列中读一个消息端
由于传输（shū）数据（jù）不建立连接，因此也（yě）就不需（xū）要维护连接状（zhuàng）态，包括收发状态等（děng），因此一台服务机可同时向多个客（kè）户机传输相（xiàng）同的消息。

IPv4 与 IPv6

IPv6 的优点（diǎn）：

更大的地址空间

扩展（zhǎn）的地址层次（cì）结构

灵活的首部格式（shì）

改（gǎi）进的选项

允（yǔn）许协议的（de）继续扩充

支持即插即用

支持（chí）资源（yuán）的（de）预分配

8 字（zì）节对齐

IPv4 和（hé） IPv6 的区别（bié）：

取消了首部长（zhǎng）度字段，因为它（tā）的首部长度是（shì）固定的

取消了服（fú）务类型字段，因为优先级和流（liú）标号字（zì）段实现了服务类型（xíng）字（zì）段的功能

取消了总长（zhǎng）度字段，改用有（yǒu）效载荷长度字段

取消了标识】标志、和片（piàn）偏移字段，因为这些功能已包含在分片扩展首部中

把 TTL 字段改（gǎi）称为（wéi）跳数限制字段，但作用是一样的

取消了协议字段，改用下一（yī）个首（shǒu）部字段

取消了（le）检验和字段，这样加快了路由器处理数据报的速度

取消了（le）选（xuǎn）项字段，而是扩展首部来实现选（xuǎn）项功能（néng）

P2P 与（yǔ） C/S

P2P
p2p 对等（děng）连接是指两台主（zhǔ）机（jī）在通信时并不区分哪（nǎ）一个（gè）是服务（wù）请（qǐng）求方哪个是服务提供方，只（zhī）要两（liǎng）台主（zhǔ）机都运行了对（duì）等连接软件。他（tā）们就可（kě）以进行（háng）平等的、对等连接通信

C/S
指（zhǐ）客户端服（fú）务器方式，都是指通信中所涉及的两个应（yīng）用（yòng）进程，客（kè）户是服务请求（qiú）方，服务器是服务（wù）提供方。

搜索引擎（全文（wén）检索与分类目录）

全文检索（suǒ）
全文检索（suǒ）搜索引擎（qíng）是一种纯（chún）技术型的检索工具。它（tā）的工作（zuò）原理是通过搜索软（ruǎn）件到（dào）互联网上的各网站收集信息（xī），找到一（yī）个网站后可以从这个网站再连（lián）接到另一个网（wǎng）站，像蜘蛛爬行一样。然后按照一定的规则建立（lì）一个很大的（de）在（zài）线索引数据库供（gòng）用户（hù）查（chá）询。用户（hù）在查（chá）询（xún）时只要输入（rù）关键词，就从已（yǐ）经（jīng）建（jiàn）立（lì）的（de）索引数据库（kù）里查（chá）询。

分类目录（lù）检索
分类目录搜索引擎并不采（cǎi）集网（wǎng）站的任何信（xìn）息，而是（shì）利用各网（wǎng）站向搜索（suǒ）引擎提（tí）交网站信息时填（tián）写的关键词和网站描述等信息，经过人工审（shěn）核（hé）编辑后，如（rú）果认为符（fú）合网站的（de）登录条（tiáo）件（jiàn），则输入到分类目录的数据库（kù）中，供网上用户查询

CSMA/CD 与 CSMA/CA

CSMA/CD
载波监听多（duō）点接入 / 碰撞检测技术
多点接入，就是说明这是总线（xiàn）型网络许多计算机以多（duō）点接入的方式（shì）连接在一根总线上（shàng）。协议的本质（zhì）是（shì）载波监听和碰撞检测
载波监听，就是用电子技（jì）术检测总线上有没有其他计算机也在（zài）发送（sòng），就是检测信（xìn）道，不（bú）管在发送前（qián），还（hái）是在发送中，每个站都（dōu）必（bì）须不停地检测信道
碰撞检测，也就是（shì）边发送（sòng）边监（jiān）听，即（jí）适配器边发送数据边（biān）检测信（xìn）道上的（de）信号电（diàn）压的变化情况，以便判断自（zì）己在（zài）发送数据时其他站是（shì）否也在发（fā）送数据。当电（diàn）压变化（huà）幅度超过（guò）限制值，就认为总（zǒng）线上至（zhì）少（shǎo）有（yǒu）两个站（zhàn）同时在发送数据（jù）。

CSMA/CA
就是带（dài）有冲突避免的 CSMA/CD，属于升级（jí）版（bǎn），主要（yào）应用在无线网络上

网（wǎng）络攻击方式（蠕虫，木马，逻（luó）辑炸弹，后门入侵，流氓软件，窃听，拒（jù）绝服务（wù）攻击）

蠕虫、木（mù）马、逻（luó）辑炸（zhà）弹、后门入侵（qīn）、流氓软件（jiàn）
都（dōu）是属于恶（è）意程序

窃听
从源站截获后再发给目（mù）的站（zhàn）

拒（jù）绝服务攻击
指攻击者向（xiàng）互联网上的某个服务（wù）器不停地发送大量分组，使该服务器无法提供（gòng）正常的服务，甚至完全瘫痪

主要命（mìng）令

Ipconfig 命令（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
显示它（tā）已配置且所要（yào）使用的附（fù）加信息，并且显示内置于本（běn）地（dì）网（wǎng）卡中的物理地址

ipconfig /displaydns
显示本地 DNS 内容

ipconfig /flushdns
清除本地 DNS 缓存（cún）内（nèi）容

ipconfig /release
所有接口的租用 IP 地址便重新交付给 DHCP 服务器

ipconfig /renew
本地计算机便设法与 DHCP 服务器取得联系，并租用（yòng）一个 IP 地址

ping 命令（-n,-l,-t 等参数（shù））

ping -n count
count 参数指（zhǐ）定发送的 echo 数据包数，默认为 4

ping -l size
定义（yì） echo 数据包大（dà）小。默认为 32 字节

ping -t
想目标主机连续不断发送数据包，直到被用户已 ctrl+C 中断

Traceroute 命令

traceroute
查看发送到目标（biāo）网站的（de）路径

arp 命令（-a，-d，-s 参数（shù））

arp -a
显（xiǎn）示 ARP 表中所有（yǒu）项（xiàng）目

arp -d
清除 ARP 高速缓存中所有项目

arp -s
向（xiàng） ARP 高（gāo）速缓存中添加静态（tài）表（biǎo）项

术语（yǔ）：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自治系统 AS,HTTPS,MPLS,AP,SSID,AdHoc, 区块链

ISP
互联网服务（wù）提供者 ISP，在许多情况下 ISP 就是（shì）一个进行商业活动的公司

IXP
互（hù）联网交换点 IXP 的主要作（zuò）用就（jiù）是（shì）允许两个网（wǎng）络直接相连（lián）并交换（huàn）分组，而不（bú）需（xū）要再通过第三个网（wǎng）络转发（fā）

Hub
多端口转发器 Hub，在以（yǐ） Hub 为中心设备时，即使网络中某跳线路产生了故障，并不影响其他线路的工作。所（suǒ）以（yǐ） HUB 在局（jú）域网中得到了广泛的应用

LAN
局域网，一（yī）般用微型计算机或工（gōng）作站（zhàn）通过高（gāo）速通信线路（lù）相连，但（dàn）地理上（shàng）则局（jú）限（xiàn）在较小的范围

MAN
城域（yù）网，作用范（fàn）围（wéi）一般是一个城市，可跨越几个街区（qū）甚至（zhì）整个城（chéng）市，其作用距离是 5~50Km

WAN
广域网，作用范围通常（cháng）是几十到几千公里，因而有（yǒu）时也（yě）称为远程网。是（shì）互联（lián）网（wǎng）的核心部分，其任务是通过长距离运送主机所发送的数据

WLAN
无（wú）线局域网，是指应用无线通信（xìn）技术（shù）将计算机（jī）互联起来，构（gòu）成可以互相通信和实现资源共享的网络体系。无线局（jú）域网本质的特点是不再使用（yòng）通（tōng）信（xìn）电缆将（jiāng）计（jì）算机与网络连接起来，而是通过无线的（de）方式连接，从而使网络的构建和（hé）终端的移动更加灵活

VLAN
虚拟局域网，是一组逻辑上（shàng）的设备和（hé）用户（hù），这些设备和（hé）用户（hù）并不受物（wù）理位置的限制，可以根据功能、部门应用（yòng）等因（yīn）素将它们（men）组织起来，相互之间的通信就好像（xiàng）它（tā）们在同一个网段中一样

P2P
对（duì）等连接，是指两台主机在通信（xìn）时并不区分哪（nǎ）一个是服务请求方哪一个是（shì）服务提（tí）供方。只要两台主机都运行（háng）了（le）对等连（lián）接软（ruǎn）件（jiàn），他们就可以平等的（de）、对（duì）等连接通信（xìn）

C/S
客户（hù） - 服务器（qì）方式（shì），客户和（hé）服务器都是指通信中所（suǒ）涉及的两（liǎng）个应用进（jìn）程，客（kè）户是（shì）服务（wù）请求（qiú）方，服（fú）务器是服务提供方

CSMA/CD
载波监听多点接（jiē）入 / 碰（pèng）撞（zhuàng）检测技术
多点接入，就是说明这是（shì）总线型网络许多计（jì）算机以多（duō）点接入的方式连接在一根总线上。协议的本质是载波（bō）监听和碰撞检测
载波监（jiān）听，就是用（yòng）电子技术检测总线上（shàng）有没（méi）有其（qí）他计（jì）算机也在发送（sòng），就是检测信道（dào），不管在发送前，还（hái）是（shì）在发送（sòng）中，每个站都必须（xū）不停地检测信道
碰（pèng）撞检测，也（yě）就是（shì）边发送（sòng）边监（jiān）听，即适配器边发送（sòng）数据边（biān）检测信道（dào）上的信号电压的变化（huà）情况，以便判断自己在发送数据（jù）时（shí）其他站是否也（yě）在发送数据。当电压变化幅度（dù）超过限（xiàn）制值（zhí），就认为总线上至少有两个站同时在发（fā）送数（shù）据。

CSMA/CA
带有冲（chōng）突避免的载波监（jiān）听（tīng）多路访问技术
是一种数据（jù）传输时避免各（gè）站点之间数据传输冲（chōng）突的算法，其（qí）特点是（shì）发送包（bāo）的同时不（bú）能检（jiǎn）测（cè）到（dào）信（xìn）道（dào）上有（yǒu）无冲突，只（zhī）能尽量避免（miǎn）

LiFi
可见（jiàn）光（guāng）通讯 LiFi，点一盏 LED 灯就（jiù）能上（shàng）网（wǎng）

WiFi
使用 802.11 系列（liè）协（xié）议的局域网又称（chēng）为 WiFi

ADSL
非（fēi）对称数字用户（hù）线技术 ADSL，用数字技术对现有的模拟电话（huà）用户线进行改造，使（shǐ）其能够承（chéng）受宽带数字业务。
ADSL 由三个部（bù）分组成：数（shù）字用户线接入复用器（qì） DSLAM、用户线和用户家中的一些设施。其中 DSLAM 包括许（xǔ）多 ADSL 调制解调器，也称接入端接单元 ATU。需要成对使用，用户（hù）端的（de）是 ATU-R 和电话分离器连接；电话端（duān）局的是 ATU-C

HFC
光纤同轴（zhóu）混合网 HFC 网
是在有限电视网的基础上开发的（de）一种居民宽带接入网。机顶盒连（lián）接在同轴电缆和（hé）用户的电视机（jī）之（zhī）间，使模拟电视机能够接受数字电（diàn）视（shì）信号。还需要增（zēng）加一个为（wéi） HFC 网使（shǐ）用的调制解（jiě）调器，它（tā）又（yòu）称为电缆调制解（jiě）调器。不需要（yào）成对使用，而只（zhī）需安装在用户端。

FTTH
FTTX 技术即光线到 x 技术，最常见的是 FTTH 光线（xiàn）到户（hù）技术，也有 FTTC 到路边、FTTZ 到小区、FTTO 到办公室、FTTB 到大楼、FTTF 到楼层、FTTD 到桌面等。

URL
统一资源定（dìng）位符 URL，是用来（lái）表（biǎo）示（shì）从互联网（wǎng）上得到的（de）资源位置和访（fǎng）问（wèn）这些资源（yuán）的方法
URL 给资源的位置（zhì）提供一种抽象的识（shí）别方（fāng）法，并用（yòng）这种方（fāng）法给资源定位
<协议>://< 主机（jī） >:< 端口（kǒu） >/< 路（lù）径 >

VPN
虚拟（nǐ）专用网 VPN, 在公用网络上建立专用网络，进行加密通讯。VPN 网关通过对数据（jù）包的加密和数据包目标地址的转换实现远程访问

IPSec
是（shì）一个协议报，通过对 IP 协议（yì）的分组进行加（jiā）密（mì）和认证来保护协议（yì）的网络传（chuán）输协议族（zú）

NAT
网络地址（zhǐ）转换 NAT，需（xū）要在专用网连（lián）接到（dào）互联网的路由器上安装 NAT 软（ruǎn）件。装（zhuāng）有 NAT 软件的路（lù）由器叫做 NAT 路由器，它至少（shǎo）有一个有效的外部全球 IP 地址。

ICMP
网际组（zǔ）控制协议 ICMP

IGMP
网际组管理协议（yì） IGMP，使用 IP 数据报传递其（qí）报文，但他也向 IP 提供服务（wù）。
第一（yī）步，当某台主机加入新的多播（bō）组（zǔ）时，该（gāi）主机应向多播组的（de）多播地（dì）址发送一个（gè） IGMP 报文。

MSS
最大报文段长度 MSS，是每一个 TCP 报（bào）文中的数据字段（duàn）的（de）最大长度

BGP
外部网关协议 BGP，只（zhī）能（néng）力求寻找一条能够到（dào）达（dá）目的网络且比（bǐ）较（jiào）好的路由（yóu），并非寻找一条最佳路由，BGP 采用了路（lù）径向量路由选择协议。

自治系统 AS
是一个（gè）有权自主地决定在本系统中应采用（yòng）何种路由协（xié）议的小型单位。

HTTPS
超文本传送（sòng）协议 HTTP，HTTPS 是以安全为目的的 HTTP 通（tōng）道（dào），在 HTTP 的（de）基础上通过传（chuán）输加密和身份认证保证了传输过程的（de）安全（quán）性。在 HTTP 的基础上加入了 SSL，HTTPS 的安（ān）全（quán）基础是（shì） SSL，因此加密的详细（xì）内容就需要 SSL。

MPLS
多协议（yì）标记交换 MPLS，多协议表示在 MPLS 的上层可以采用多种协议。MPLS 利用面向连接技术，使每个分组携带一个叫做标（biāo）记的小整（zhěng）数。当分组到（dào）达交换机时，交换机（jī）读取分组的标记，并（bìng）用标记值来检索分组转换（huàn）表

AP
接入点，基（jī）本服务集内（nèi）的基站（zhàn）叫（jiào）做 AP，其作用和网桥类似

SSID
服务集标（biāo）识（shí）符 SSID，即 WLAN 的名称（chēng），当网络管理（lǐ）员安装 AP 时，必（bì）须为该 AP 分配（pèi）一个不超（chāo）过 32 字（zì）节的服（fú）务集标识（shí）符 SSID 合（hé）一个信道

AdHoc
AdHoc（点对点模式）：AdHoc 模（mó）式就和以前的直（zhí）连双绞线（xiàn）概念（niàn）一样，是 P2P 的连接（jiē），所以就（jiù）无法与其（qí）它网络沟通了，可以用来组件家（jiā）庭无线（xiàn）局域网

区块（kuài）链（liàn）
本质上来讲，它（tā）是共享数据库，存储于其中的数（shù）据或信（xìn）息（xī），具有 “不（bú）可伪造”，“全程留（liú）痕（hén）”，“可以追溯（sù）”，“公开透明”，“集体维护” 等特征。