本頁英文縮寫（點一下可收合）
- 動態主機設定協定（Dynamic Host Configuration Protocol, DHCP）
- 區域網路（Local Area Network, LAN）；廣域網路（Wide Area Network, WAN）
- 無線基地台（Access Point, AP）
- DHCP 監聽（DHCP Snooping）：交換器只讓「受信任埠」送出伺服器的回覆
- 虛擬私人網路（Virtual Private Network, VPN）
- 公共漏洞和暴露（Common Vulnerabilities and Exposures, CVE）
- 網際網路協定（Internet Protocol, IP）
- 網域名稱系統（Domain Name System, DNS）
DHCP 沒有身分驗證：誰先回答，用戶端就聽誰的。這一頁看兩種後果：宿舍分享器插錯孔，以及 2024 年的 TunnelVision 漏洞。
303 室的分享器：
手機可以左右滑動看完整的圖。
結果
按「大家同時開機」。
為什麼會這樣
動畫只畫 DISCOVER（灰點）和 OFFER（綠點：學校；紅點：分享器），之後的 REQUEST、ACK 省略。位址為示意。每次按「大家同時開機」，兩邊 OFFER 到達的先後會隨機變化，真實網路也是這樣（伺服器忙不忙、路有多遠）。亞大宿舍網路管理要點第十點：嚴禁架設非法伺服器或設備而影響網路正常運作。
筆電的路由表（咖啡廳 Wi-Fi＋VPN）
這個封包要往哪走？
重點：路由器和電腦都挑「前綴最長」的那一條。VPN 軟體用兩條 /1 蓋住全部位址；攻擊者用 DHCP 選項 121 推更長的 /2，流量就繞過 VPN 隧道，而 VPN 軟體仍顯示「已連線」（CVE-2024-3661，Leviathan Security Group 2024 年公開）。Android 不支援選項 121，所以不受這一招影響。