網(wǎng)絡(luò)攻擊的常見(jiàn)方式，對(duì)稱(chēng)密碼體制和公鑰密碼體制，數(shù)字簽名與保密通信，秘鑰分配（KDC,CA）

網(wǎng)絡(luò)攻擊的常見(jiàn)方式：

從原站截獲數(shù)據(jù)

篡改從原站截獲的數(shù)據(jù)

用惡意程序攻擊目的站

多主機(jī)訪問(wèn)目的站導(dǎo)致拒絕服務(wù)
對(duì)稱(chēng)密碼體制和公鑰密碼體制：

對(duì)稱(chēng)密鑰密碼體制：E 和 D 公開(kāi)，K1 和 K2 保密（K1=K2），加密密鑰和解謎密鑰相同

公鑰密碼體制：E 和 D 公開(kāi)，K1 公開(kāi)，K2（保密），每人都有一堆密鑰（公鑰與私鑰），且二者不同
特點(diǎn)：

密鑰對(duì)產(chǎn)生器產(chǎn)生出接收者 B 的一對(duì)密鑰：加密密鑰 PKb 和解謎密鑰 SKb。發(fā)送者 A 所用的加密密鑰 PKb 就是接收者 B 的公鑰，它向公眾公開(kāi)。而 B 所用的解密密鑰 SKb 就是接收者 B 的私鑰，對(duì)其他人保密

發(fā)送者 A 用 B 的公鑰 PKb 通過(guò) E 運(yùn)算對(duì)明文 X 加密，得出密文 Y，發(fā)送給 B。B 用自己的私鑰 SKb 通過(guò) D 運(yùn)算進(jìn)行解密，恢復(fù)出明文

雖然公鑰可以用來(lái)加密，但卻不能用來(lái)解密

數(shù)字簽名與保密通信：

數(shù)字簽名的特點(diǎn)：

接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名。報(bào)文鑒別

接收者確信所收到的數(shù)據(jù)和發(fā)送者發(fā)送的完全一樣沒(méi)有被篡改過(guò)。報(bào)文的完整性

發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名。不可否認(rèn)

秘鑰分配（KDC,CA）：

第九章 無(wú)線局域網(wǎng)

兩類(lèi) WLAN,AdHoc，無(wú)線傳感器網(wǎng)絡(luò)，CSMA/CA,802.11 幀（四個(gè)地址）

兩類(lèi) WLAN：

有固定基礎(chǔ)設(shè)施的 WLAN
主機(jī)之間的通信必須通過(guò) AP 的轉(zhuǎn)發(fā)

無(wú)固定基礎(chǔ)設(shè)施的 WLAN（移動(dòng)自組織網(wǎng)絡(luò) Adhoc）
無(wú) AP，臨時(shí)網(wǎng)絡(luò)，不和其他網(wǎng)絡(luò)連接；結(jié)點(diǎn)需運(yùn)行路由選擇協(xié)議，結(jié)點(diǎn)需轉(zhuǎn)發(fā)分組

無(wú)線傳感器網(wǎng)絡(luò) WSN：

低功耗、低寬帶、低存儲(chǔ)容量、物聯(lián)網(wǎng)

CSMA/CA:
情景：A 要發(fā)送數(shù)據(jù)給 B，C 也想發(fā)送數(shù)據(jù)給 D

A 監(jiān)聽(tīng)到信道空閑，等待一個(gè)分布幀間隔 DIFS（128μs）后發(fā)送該幀

B 收到數(shù)據(jù)幀后，等待一個(gè)短幀間隔 SIFS（28μs）后發(fā)回一個(gè)確認(rèn)幀

C 監(jiān)聽(tīng)到信道忙，選取一個(gè)隨機(jī)回退值繼續(xù)偵聽(tīng)。如果信道空閑遞減該值，如果信道忙保值該值；當(dāng)回退值 = 0 時(shí)，發(fā)送幀并等待確認(rèn)

CSMA/CA 可能發(fā)生碰撞的兩種情況：

A 和 C 監(jiān)聽(tīng)到信道忙，各選取一個(gè)隨機(jī)回退值繼續(xù)偵聽(tīng)

當(dāng)兩個(gè)回退值同時(shí)為 0 時(shí)，A 和 C 同時(shí)發(fā)送數(shù)據(jù)

隨機(jī)回退值相近
情景 A 要發(fā)送數(shù)據(jù)給 B，C 也想發(fā)送數(shù)據(jù)給 D

*   隱蔽站問(wèn)題        情景: A 要發(fā)送數(shù)據(jù)給 B，C 也想發(fā)送數(shù)據(jù)給 B        - C 在 A 的傳輸范圍之外，A 和 C 都認(rèn)為信道空閑，都向 B 發(fā)送數(shù)據(jù)–將發(fā)生碰撞  

802.11 幀：

其他

歸納比較：

地址長(zhǎng)度（MAC 地址，IPv4 地址，IPv6 地址，端口號(hào)）

MAC 地址：6 個(gè)字節(jié)。前三個(gè)字節(jié)是組織唯一標(biāo)識(shí)符（24 位）由 IEEE 注冊(cè)管理機(jī)構(gòu) RA 分配，后三個(gè)字節(jié)是擴(kuò)展唯一標(biāo)識(shí)符（24 字節(jié)）由廠家自行指派

IPv4 地址：32 比特，4 個(gè)字節(jié)。用來(lái)標(biāo)識(shí)主機(jī)、路由器的接口

IPv6 地址：128 位，16 字節(jié)�？梢杂妹疤�(hào)十六進(jìn)制記法、零壓縮表示法、CIDR 表示法等表示。有組播地址；單播地址；任播地址三種分類(lèi)

端口號(hào)：16bit，運(yùn)輸層通過(guò)端口號(hào)來(lái)區(qū)別相同計(jì)算機(jī)所提供的這些不同的服務(wù)

首部長(zhǎng)度（幀首部，IPv4 首部，IPv6 首部）

幀首部：以太網(wǎng)幀首部加尾部長(zhǎng)度共為 18 字節(jié)

IPv4 首部：首部固定長(zhǎng)度為 20 字節(jié)加上選項(xiàng)長(zhǎng)度（0~40）

IPv6 首部：基本首部長(zhǎng)度為 40 字節(jié)

差錯(cuò)檢驗(yàn)（幀校驗(yàn) CRC，IPv4，TCP 和 UDP 的校驗(yàn)檢驗(yàn)和）

幀校驗(yàn) CRC

在發(fā)送端先把數(shù)組按照一定劃分大小劃分為組，假設(shè)每組 K 個(gè)比特，要傳輸?shù)臄?shù)據(jù)記位 M，發(fā)送方要做的就是在數(shù)據(jù) M 后面添加用于差錯(cuò)檢驗(yàn)的 n 位冗雜碼，然后構(gòu)成一個(gè)幀發(fā)送出去，也就是說(shuō)此時(shí)發(fā)送的數(shù)據(jù)在原理基礎(chǔ)上增加了 n 為冗雜碼

首先在原數(shù)據(jù) M 后面添加 n 個(gè) 0 相當(dāng)于左移 n 位，此時(shí)數(shù)據(jù)長(zhǎng)度變?yōu)樵�理的每組 K 個(gè)比特加 n 即（k+n）位。然后用該序列除以在計(jì)算之前規(guī)定的一個(gè)長(zhǎng)度為（n+1）位的除數(shù) p，根據(jù)二進(jìn)制的模 2 運(yùn)算，計(jì)算出余數(shù) R。這個(gè)余數(shù) R 就會(huì)作為冗雜碼拼接在原數(shù)據(jù)后面發(fā)送出去

模 2 算法：一樣為 0，不同為 1

接收方把收到的每一個(gè)幀都除以同樣的除數(shù)，然后檢查得到的余數(shù) R。R=0 即這個(gè)幀沒(méi)問(wèn)題，接受；R！=0，則判斷這個(gè)幀有錯(cuò)。

IPv4 校驗(yàn)檢驗(yàn)和

先設(shè)置 “首部檢驗(yàn)和” 字段為 0

將首部每 2 個(gè)字節(jié)當(dāng)做一個(gè)數(shù)

將所有數(shù)相加求和，進(jìn)位累加 “3029F=02A2”

對(duì)求和結(jié)果求反得：FD5D

則發(fā)送方發(fā)送的 IP 分組首部的檢驗(yàn)和為：FD5D

接受方收到的 IP 數(shù)據(jù)報(bào)要進(jìn)行檢驗(yàn)

將首部每 2 個(gè)字節(jié)當(dāng)做一個(gè)數(shù)

將所有數(shù)相加求和，進(jìn)位累加：3FFFC=FFFF

對(duì)求和結(jié)果求反，得：0000

結(jié)論：收到的 IP 分組首部沒(méi)有檢測(cè)出差錯(cuò)

UDP 校驗(yàn)檢驗(yàn)和

UDP 校驗(yàn)檢驗(yàn)和在計(jì)算檢驗(yàn)和時(shí)，要在 UDP 用戶數(shù)據(jù)報(bào)之前增加偽首部。把首部，偽首部，數(shù)據(jù)部分一起都檢驗(yàn)。

在發(fā)送方，首先是先把全零放入檢驗(yàn)和字段，在把偽首部以及 UDP 用戶數(shù)據(jù)報(bào)看成是由許多 16 位字串接起來(lái)。若 UDP 用戶數(shù)據(jù)報(bào)的數(shù)據(jù)部分不是偶數(shù)字節(jié)，則要填入一個(gè)全零字節(jié)（但不發(fā)送）。按二進(jìn)制算法將他們相加，再求反碼即為檢驗(yàn)和

在接收方，把收到的 UDP 用戶數(shù)據(jù)報(bào)連同偽首部一起，按照二進(jìn)制反碼求這些 16 位字的和。當(dāng)無(wú)差錯(cuò)時(shí)其結(jié)果應(yīng)為全 1；否則就表明有差錯(cuò)

UDP 的偽首部由源 IP 地址，目的 IP 地址，0，協(xié)議號(hào) 17，UDP 數(shù)據(jù)報(bào)長(zhǎng)度組成

TCP 校驗(yàn)檢驗(yàn)和

與 UDP 校驗(yàn)檢驗(yàn)和十分相像，僅在偽首部的協(xié)議號(hào)由 17 改為 6，UDP 長(zhǎng)度改為 TCP 長(zhǎng)度上有區(qū)別

路由技術(shù)（RIP,OSPF,BGP,MPLS）

RIP
內(nèi)部網(wǎng)關(guān)協(xié)議，分布式基于距離向量的路由選擇協(xié)議。RIP 要求網(wǎng)絡(luò)中的每一個(gè)路由器都要維護(hù)從它自己到其他每一個(gè)目的網(wǎng)絡(luò)的距離記錄，使用跳數(shù)表示目標(biāo)地址的路由距離。這種協(xié)議的路由器只關(guān)心自己周?chē)�的世界，只與自己相鄰的路由器交換信息，范圍限制在 15 跳以內(nèi)

OSPF
開(kāi)放式最短路徑優(yōu)先，用著名的迪克斯特算法計(jì)算最短路徑樹(shù)，使用分布式鏈路狀態(tài)協(xié)議。會(huì)講一個(gè)自治系統(tǒng)劃分為若干個(gè)小區(qū)域，利用洪泛法交換狀態(tài)信息

BGP
邊界網(wǎng)關(guān)協(xié)議 BGP，只能力求尋找一條能夠到達(dá)目的網(wǎng)絡(luò)且比較好的路由，并非要尋找一條最佳路由。采用了路徑向量路由選擇協(xié)議。在配置 BGP 時(shí)，每一個(gè)自治系統(tǒng)的管理員要選擇至少一個(gè)路由器作為該自治系統(tǒng)的 BGP 發(fā)言人。一般來(lái)說(shuō)，兩個(gè) BGP 發(fā)言人都是通過(guò)一個(gè)共享網(wǎng)絡(luò)連接到一起的，而 BGP 發(fā)言人往往就是 BGP 邊界路由器，但也可以不是 BGP 邊界路由器。一個(gè) BGP 發(fā)言人與其他 AS 的 BGP 發(fā)言人要交換路由信息，就要先建立 TCP 連接（端口號(hào) 179），然后在此連接上交換 BGP 報(bào)文以建立 BGP 會(huì)話，利用 BGP 會(huì)話交換路由信息。

MPLS
多協(xié)議標(biāo)記交換 MPLS，利用面向連接技術(shù)，使每個(gè)分組攜帶一個(gè)叫做 “標(biāo)記” 的小整數(shù)，當(dāng)分組到達(dá)交換機(jī)時(shí)，交換機(jī)讀取分組的標(biāo)記，并用標(biāo)記值來(lái)檢索分組交換表，再進(jìn)行將標(biāo)記由入標(biāo)記兌換成出標(biāo)記后，將報(bào)文發(fā)出到下一個(gè) LSR（標(biāo)記交換路由器）。當(dāng)?shù)竭_(dá)出口時(shí)，MPLS 域的出口結(jié)點(diǎn)就把 MPLS 的標(biāo)記去除，發(fā)給正常的主機(jī)和路由器

數(shù)據(jù)交換（電路交換，報(bào)文交換，分組交換）

電路交換
由于電路交換在通信之前要在通信雙方之間建立一條被雙方獨(dú)占的物理通路（由通信雙方之間的交換設(shè)備和鏈路鑄逐段連接而成），電話交換的經(jīng)典應(yīng)用就是電話通訊網(wǎng)絡(luò)。電話通信有三個(gè)階段：建立、通話、拆除

報(bào)文交換
報(bào)文交換是以報(bào)文為數(shù)據(jù)交換的單位，報(bào)文攜帶有目標(biāo)地址、源地址等信息，在交換結(jié)點(diǎn)采用存儲(chǔ)轉(zhuǎn)發(fā)的傳輸方式

分組交換
分組交換仍采用存儲(chǔ)轉(zhuǎn)發(fā)傳輸方式，但將一個(gè)長(zhǎng)報(bào)文先分割為若干個(gè)較短的分組，然后把這些分組（攜帶源、目的地址和編號(hào)信息）逐個(gè)地發(fā)送出去。是現(xiàn)在計(jì)算機(jī)較常使用的交換方式

TCP 與 UDP

TCP
傳輸控制協(xié)議，是面向連接的協(xié)議，也就是說(shuō)，在收發(fā)數(shù)據(jù)前，必須和對(duì)方建立可靠的連接。一個(gè) TCP 連接必須需要經(jīng)過(guò)三次 “對(duì)話” 才能建立起來(lái)，而結(jié)束需要四次“對(duì)話”

UDP
UDP 是一個(gè)非連接的協(xié)議，傳輸數(shù)據(jù)之前源端和終端不建立連接，當(dāng)它想傳送時(shí)就簡(jiǎn)單地去抓取來(lái)自應(yīng)用程序的數(shù)據(jù)，并盡可能快地把它扔到網(wǎng)絡(luò)上。在發(fā)送端，UDP 傳送數(shù)據(jù)的速度僅僅是受應(yīng)用程序生成數(shù)據(jù)的速度、計(jì)算機(jī)的能力和傳輸寬帶的限制；在接收端，UDP 把每個(gè)消息端放在隊(duì)列中，應(yīng)用程序每次從隊(duì)列中讀一個(gè)消息端
由于傳輸數(shù)據(jù)不建立連接，因此也就不需要維護(hù)連接狀態(tài)，包括收發(fā)狀態(tài)等，因此一臺(tái)服務(wù)機(jī)可同時(shí)向多個(gè)客戶機(jī)傳輸相同的消息。

IPv4 與 IPv6

IPv6 的優(yōu)點(diǎn)：

更大的地址空間

擴(kuò)展的地址層次結(jié)構(gòu)

靈活的首部格式

改進(jìn)的選項(xiàng)

允許協(xié)議的繼續(xù)擴(kuò)充

支持即插即用

支持資源的預(yù)分配

8 字節(jié)對(duì)齊

IPv4 和 IPv6 的區(qū)別：

取消了首部長(zhǎng)度字段，因?yàn)樗�的首部長(zhǎng)度是固定的

取消了服務(wù)類(lèi)型字段，因?yàn)閮?yōu)先級(jí)和流標(biāo)號(hào)字段實(shí)現(xiàn)了服務(wù)類(lèi)型字段的功能

取消了總長(zhǎng)度字段，改用有效載荷長(zhǎng)度字段

取消了標(biāo)識(shí)】標(biāo)志、和片偏移字段，因?yàn)檫@些功能已包含在分片擴(kuò)展首部中

把 TTL 字段改稱(chēng)為跳數(shù)限制字段，但作用是一樣的

取消了協(xié)議字段，改用下一個(gè)首部字段

取消了檢驗(yàn)和字段，這樣加快了路由器處理數(shù)據(jù)報(bào)的速度

取消了選項(xiàng)字段，而是擴(kuò)展首部來(lái)實(shí)現(xiàn)選項(xiàng)功能

P2P 與 C/S

P2P
p2p 對(duì)等連接是指兩臺(tái)主機(jī)在通信時(shí)并不區(qū)分哪一個(gè)是服務(wù)請(qǐng)求方哪個(gè)是服務(wù)提供方，只要兩臺(tái)主機(jī)都運(yùn)行了對(duì)等連接軟件。他們就可以進(jìn)行平等的、對(duì)等連接通信

C/S
指客戶端服務(wù)器方式，都是指通信中所涉及的兩個(gè)應(yīng)用進(jìn)程，客戶是服務(wù)請(qǐng)求方，服務(wù)器是服務(wù)提供方。

搜索引擎（全文檢索與分類(lèi)目錄）

全文檢索
全文檢索搜索引擎是一種純技術(shù)型的檢索工具。它的工作原理是通過(guò)搜索軟件到互聯(lián)網(wǎng)上的各網(wǎng)站收集信息，找到一個(gè)網(wǎng)站后可以從這個(gè)網(wǎng)站再連接到另一個(gè)網(wǎng)站，像蜘蛛爬行一樣。然后按照一定的規(guī)則建立一個(gè)很大的在線索引數(shù)據(jù)庫(kù)供用戶查詢。用戶在查詢時(shí)只要輸入關(guān)鍵詞，就從已經(jīng)建立的索引數(shù)據(jù)庫(kù)里查詢。

分類(lèi)目錄檢索
分類(lèi)目錄搜索引擎并不采集網(wǎng)站的任何信息，而是利用各網(wǎng)站向搜索引擎提交網(wǎng)站信息時(shí)填寫(xiě)的關(guān)鍵詞和網(wǎng)站描述等信息，經(jīng)過(guò)人工審核編輯后，如果認(rèn)為符合網(wǎng)站的登錄條件，則輸入到分類(lèi)目錄的數(shù)據(jù)庫(kù)中，供網(wǎng)上用戶查詢

CSMA/CD 與 CSMA/CA

CSMA/CD
載波監(jiān)聽(tīng)多點(diǎn)接入 / 碰撞檢測(cè)技術(shù)
多點(diǎn)接入，就是說(shuō)明這是總線型網(wǎng)絡(luò)許多計(jì)算機(jī)以多點(diǎn)接入的方式連接在一根總線上。協(xié)議的本質(zhì)是載波監(jiān)聽(tīng)和碰撞檢測(cè)
載波監(jiān)聽(tīng)，就是用電子技術(shù)檢測(cè)總線上有沒(méi)有其他計(jì)算機(jī)也在發(fā)送，就是檢測(cè)信道，不管在發(fā)送前，還是在發(fā)送中，每個(gè)站都必須不停地檢測(cè)信道
碰撞檢測(cè)，也就是邊發(fā)送邊監(jiān)聽(tīng)，即適配器邊發(fā)送數(shù)據(jù)邊檢測(cè)信道上的信號(hào)電壓的變化情況，以便判斷自己在發(fā)送數(shù)據(jù)時(shí)其他站是否也在發(fā)送數(shù)據(jù)。當(dāng)電壓變化幅度超過(guò)限制值，就認(rèn)為總線上至少有兩個(gè)站同時(shí)在發(fā)送數(shù)據(jù)。

CSMA/CA
就是帶有沖突避免的 CSMA/CD，屬于升級(jí)版，主要應(yīng)用在無(wú)線網(wǎng)絡(luò)上

網(wǎng)絡(luò)攻擊方式（蠕蟲(chóng)，木馬，邏輯炸彈，后門(mén)入侵，流氓軟件，竊聽(tīng)，拒絕服務(wù)攻擊）

蠕蟲(chóng)、木馬、邏輯炸彈、后門(mén)入侵、流氓軟件
都是屬于惡意程序

竊聽(tīng)
從源站截獲后再發(fā)給目的站

拒絕服務(wù)攻擊
指攻擊者向互聯(lián)網(wǎng)上的某個(gè)服務(wù)器不停地發(fā)送大量分組，使該服務(wù)器無(wú)法提供正常的服務(wù)，甚至完全癱瘓

主要命令

Ipconfig 命令（/all,/displaydns,/flushdns,/release,/renew）

ipconfig /all
顯示它已配置且所要使用的附加信息，并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址

ipconfig /displaydns
顯示本地 DNS 內(nèi)容

ipconfig /flushdns
清除本地 DNS 緩存內(nèi)容

ipconfig /release
所有接口的租用 IP 地址便重新交付給 DHCP 服務(wù)器

ipconfig /renew
本地計(jì)算機(jī)便設(shè)法與 DHCP 服務(wù)器取得聯(lián)系，并租用一個(gè) IP 地址

ping 命令（-n,-l,-t 等參數(shù)）

ping -n count
count 參數(shù)指定發(fā)送的 echo 數(shù)據(jù)包數(shù)，默認(rèn)為 4

ping -l size
定義 echo 數(shù)據(jù)包大小。默認(rèn)為 32 字節(jié)

ping -t
想目標(biāo)主機(jī)連續(xù)不斷發(fā)送數(shù)據(jù)包，直到被用戶已 ctrl+C 中斷

Traceroute 命令

traceroute
查看發(fā)送到目標(biāo)網(wǎng)站的路徑

arp 命令（-a，-d，-s 參數(shù)）

arp -a
顯示 ARP 表中所有項(xiàng)目

arp -d
清除 ARP 高速緩存中所有項(xiàng)目

arp -s
向 ARP 高速緩存中添加靜態(tài)表項(xiàng)

術(shù)語(yǔ)：ISP,IXP,Hub,LAN,MAN,WAN,WLAN,VLAN,P2P,C/S,CSMA/CD,CSMA/CA,LiFi,Wifi,ADSL,HFC,FTTH,URL,VPN,IPSec,NAT,ICMP,IGMP,MSS,BGP, 自治系統(tǒng) AS,HTTPS,MPLS,AP,SSID,AdHoc, 區(qū)塊鏈

ISP
互聯(lián)網(wǎng)服務(wù)提供者 ISP，在許多情況下 ISP 就是一個(gè)進(jìn)行商業(yè)活動(dòng)的公司

IXP
互聯(lián)網(wǎng)交換點(diǎn) IXP 的主要作用就是允許兩個(gè)網(wǎng)絡(luò)直接相連并交換分組，而不需要再通過(guò)第三個(gè)網(wǎng)絡(luò)轉(zhuǎn)發(fā)

Hub
多端口轉(zhuǎn)發(fā)器 Hub，在以 Hub 為中心設(shè)備時(shí)，即使網(wǎng)絡(luò)中某跳線路產(chǎn)生了故障，并不影響其他線路的工作。所以 HUB 在局域網(wǎng)中得到了廣泛的應(yīng)用

LAN
局域網(wǎng)，一般用微型計(jì)算機(jī)或工作站通過(guò)高速通信線路相連，但地理上則局限在較小的范圍

MAN
城域網(wǎng)，作用范圍一般是一個(gè)城市，可跨越幾個(gè)街區(qū)甚至整個(gè)城市，其作用距離是 5~50Km

WAN
廣域網(wǎng)，作用范圍通常是幾十到幾千公里，因而有時(shí)也稱(chēng)為遠(yuǎn)程網(wǎng)。是互聯(lián)網(wǎng)的核心部分，其任務(wù)是通過(guò)長(zhǎng)距離運(yùn)送主機(jī)所發(fā)送的數(shù)據(jù)

WLAN
無(wú)線局域網(wǎng)，是指應(yīng)用無(wú)線通信技術(shù)將計(jì)算機(jī)互聯(lián)起來(lái)，構(gòu)成可以互相通信和實(shí)現(xiàn)資源共享的網(wǎng)絡(luò)體系。無(wú)線局域網(wǎng)本質(zhì)的特點(diǎn)是不再使用通信電纜將計(jì)算機(jī)與網(wǎng)絡(luò)連接起來(lái)，而是通過(guò)無(wú)線的方式連接，從而使網(wǎng)絡(luò)的構(gòu)建和終端的移動(dòng)更加靈活

VLAN
虛擬局域網(wǎng)，是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門(mén)應(yīng)用等因素將它們組織起來(lái)，相互之間的通信就好像它們?cè)谕�一個(gè)網(wǎng)段中一樣

P2P
對(duì)等連接，是指兩臺(tái)主機(jī)在通信時(shí)并不區(qū)分哪一個(gè)是服務(wù)請(qǐng)求方哪一個(gè)是服務(wù)提供方。只要兩臺(tái)主機(jī)都運(yùn)行了對(duì)等連接軟件，他們就可以平等的、對(duì)等連接通信

C/S
客戶 - 服務(wù)器方式，客戶和服務(wù)器都是指通信中所涉及的兩個(gè)應(yīng)用進(jìn)程，客戶是服務(wù)請(qǐng)求方，服務(wù)器是服務(wù)提供方

CSMA/CD
載波監(jiān)聽(tīng)多點(diǎn)接入 / 碰撞檢測(cè)技術(shù)
多點(diǎn)接入，就是說(shuō)明這是總線型網(wǎng)絡(luò)許多計(jì)算機(jī)以多點(diǎn)接入的方式連接在一根總線上。協(xié)議的本質(zhì)是載波監(jiān)聽(tīng)和碰撞檢測(cè)
載波監(jiān)聽(tīng)，就是用電子技術(shù)檢測(cè)總線上有沒(méi)有其他計(jì)算機(jī)也在發(fā)送，就是檢測(cè)信道，不管在發(fā)送前，還是在發(fā)送中，每個(gè)站都必須不停地檢測(cè)信道
碰撞檢測(cè)，也就是邊發(fā)送邊監(jiān)聽(tīng)，即適配器邊發(fā)送數(shù)據(jù)邊檢測(cè)信道上的信號(hào)電壓的變化情況，以便判斷自己在發(fā)送數(shù)據(jù)時(shí)其他站是否也在發(fā)送數(shù)據(jù)。當(dāng)電壓變化幅度超過(guò)限制值，就認(rèn)為總線上至少有兩個(gè)站同時(shí)在發(fā)送數(shù)據(jù)。

CSMA/CA
帶有沖突避免的載波監(jiān)聽(tīng)多路訪問(wèn)技術(shù)
是一種數(shù)據(jù)傳輸時(shí)避免各站點(diǎn)之間數(shù)據(jù)傳輸沖突的算法，其特點(diǎn)是發(fā)送包的同時(shí)不能檢測(cè)到信道上有無(wú)沖突，只能盡量避免

LiFi
可見(jiàn)光通訊 LiFi，點(diǎn)一盞 LED 燈就能上網(wǎng)

WiFi
使用 802.11 系列協(xié)議的局域網(wǎng)又稱(chēng)為 WiFi

ADSL
非對(duì)稱(chēng)數(shù)字用戶線技術(shù) ADSL，用數(shù)字技術(shù)對(duì)現(xiàn)有的模擬電話用戶線進(jìn)行改造，使其能夠承受寬帶數(shù)字業(yè)務(wù)。
ADSL 由三個(gè)部分組成：數(shù)字用戶線接入復(fù)用器 DSLAM、用戶線和用戶家中的一些設(shè)施。其中 DSLAM 包括許多 ADSL 調(diào)制解調(diào)器，也稱(chēng)接入端接單元 ATU。需要成對(duì)使用，用戶端的是 ATU-R 和電話分離器連接；電話端局的是 ATU-C

HFC
光纖同軸混合網(wǎng) HFC 網(wǎng)
是在有限電視網(wǎng)的基礎(chǔ)上開(kāi)發(fā)的一種居民寬帶接入網(wǎng)。機(jī)頂盒連接在同軸電纜和用戶的電視機(jī)之間，使模擬電視機(jī)能夠接受數(shù)字電視信號(hào)。還需要增加一個(gè)為 HFC 網(wǎng)使用的調(diào)制解調(diào)器，它又稱(chēng)為電纜調(diào)制解調(diào)器。不需要成對(duì)使用，而只需安裝在用戶端。

FTTH
FTTX 技術(shù)即光線到 x 技術(shù)，最常見(jiàn)的是 FTTH 光線到戶技術(shù)，也有 FTTC 到路邊、FTTZ 到小區(qū)、FTTO 到辦公室、FTTB 到大樓、FTTF 到樓層、FTTD 到桌面等。

URL
統(tǒng)一資源定位符 URL，是用來(lái)表示從互聯(lián)網(wǎng)上得到的資源位置和訪問(wèn)這些資源的方法
URL 給資源的位置提供一種抽象的識(shí)別方法，并用這種方法給資源定位
<協(xié)議>://< 主機(jī) >:< 端口 >/< 路徑 >

VPN
虛擬專(zhuān)用網(wǎng) VPN, 在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)，進(jìn)行加密通訊。VPN 網(wǎng)關(guān)通過(guò)對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)

IPSec
是一個(gè)協(xié)議報(bào)，通過(guò)對(duì) IP 協(xié)議的分組進(jìn)行加密和認(rèn)證來(lái)保護(hù)協(xié)議的網(wǎng)絡(luò)傳輸協(xié)議族

NAT
網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT，需要在專(zhuān)用網(wǎng)連接到互聯(lián)網(wǎng)的路由器上安裝 NAT 軟件。裝有 NAT 軟件的路由器叫做 NAT 路由器，它至少有一個(gè)有效的外部全球 IP 地址。

ICMP
網(wǎng)際組控制協(xié)議 ICMP

IGMP
網(wǎng)際組管理協(xié)議 IGMP，使用 IP 數(shù)據(jù)報(bào)傳遞其報(bào)文，但他也向 IP 提供服務(wù)。
第一步，當(dāng)某臺(tái)主機(jī)加入新的多播組時(shí)，該主機(jī)應(yīng)向多播組的多播地址發(fā)送一個(gè) IGMP 報(bào)文。

MSS
最大報(bào)文段長(zhǎng)度 MSS，是每一個(gè) TCP 報(bào)文中的數(shù)據(jù)字段的最大長(zhǎng)度

BGP
外部網(wǎng)關(guān)協(xié)議 BGP，只能力求尋找一條能夠到達(dá)目的網(wǎng)絡(luò)且比較好的路由，并非尋找一條最佳路由，BGP 采用了路徑向量路由選擇協(xié)議。

自治系統(tǒng) AS
是一個(gè)有權(quán)自主地決定在本系統(tǒng)中應(yīng)采用何種路由協(xié)議的小型單位。

HTTPS
超文本傳送協(xié)議 HTTP，HTTPS 是以安全為目的的 HTTP 通道，在 HTTP 的基礎(chǔ)上通過(guò)傳輸加密和身份認(rèn)證保證了傳輸過(guò)程的安全性。在 HTTP 的基礎(chǔ)上加入了 SSL，HTTPS 的安全基礎(chǔ)是 SSL，因此加密的詳細(xì)內(nèi)容就需要 SSL。

MPLS
多協(xié)議標(biāo)記交換 MPLS，多協(xié)議表示在 MPLS 的上層可以采用多種協(xié)議。MPLS 利用面向連接技術(shù)，使每個(gè)分組攜帶一個(gè)叫做標(biāo)記的小整數(shù)。當(dāng)分組到達(dá)交換機(jī)時(shí)，交換機(jī)讀取分組的標(biāo)記，并用標(biāo)記值來(lái)檢索分組轉(zhuǎn)換表

AP
接入點(diǎn)，基本服務(wù)集內(nèi)的基站叫做 AP，其作用和網(wǎng)橋類(lèi)似

SSID
服務(wù)集標(biāo)識(shí)符 SSID，即 WLAN 的名稱(chēng)，當(dāng)網(wǎng)絡(luò)管理員安裝 AP 時(shí)，必須為該 AP 分配一個(gè)不超過(guò) 32 字節(jié)的服務(wù)集標(biāo)識(shí)符 SSID 合一個(gè)信道

AdHoc
AdHoc（點(diǎn)對(duì)點(diǎn)模式）：AdHoc 模式就和以前的直連雙絞線概念一樣，是 P2P 的連接，所以就無(wú)法與其它網(wǎng)絡(luò)溝通了，可以用來(lái)組件家庭無(wú)線局域網(wǎng)

區(qū)塊鏈
本質(zhì)上來(lái)講，它是共享數(shù)據(jù)庫(kù)，存儲(chǔ)于其中的數(shù)據(jù)或信息，具有 “不可偽造”，“全程留痕”，“可以追溯”，“公開(kāi)透明”，“集體維護(hù)” 等特征。