2024年最新网络-IP协议详解（报文格式、分类、NAT、子网、CIDR

可指派范围

网络号全0表示本网络

主机号全为0表示指向本网，主机号全为1表示广播地址，16777214是2^24-2，去掉全0和全1，其他同理。

私有IP也需要注意一下， 私有IP就是本地网络的IP，路由器不会转发目的地址是私有地址的数据报。

私有IP

我们平常用的大多是C类的，如果在使用电脑，可以打开命令窗口查看一下，Windows是使用ipconfig、Linux是使用ifconfig。

网络地址转换NAT

前面我们提到了私有IP地址，在电脑上查看到的也是私有IP，那么如何与外网通信呢？这就需要NAT。

网络地址转换NAT（Network Address Translation)：在专用网连接到因特网的路由器上安装NAT软件，安装了NAT软件的路由器叫NAT路由器，它至少有一个有效的外部全球IP地址。

以我当前的网络为例，家里的WiFi，浏览器输入192.168.31.1，进入小米路由器：

公网ip

子网掩码可以看后面，DNS学习可以查看： 网络-DNS域名系统详解与DNS攻击

局域网

本地网络：192.168.31.0

路由器本地端口ip/本地网关：192.168.31.1

公网ip：110.255.250.111

NAT路由器内部会维护一个NAT表，进行本地ip：端口到外部网络ip：端口的映射。例如，192.168.31.164:50001->110.255.250.111:40001，那么我访问百度，就是本地数据包发给路由器，路由器转发数据包，百度响应后，发给路由器，路由器收到后再根据是局域网内的哪个设备请求的再给予分发数据包进行回应。

子网划分与子网掩码

两级IP有一些缺点：

• 第一，IP地址空间的利用率有时很低。
• 第二，给每一个物理网络分配一个网络号会使路由表变得太大因而使网络性能变坏。
• 第三，两级IP地址不够灵活。

例如，一个单位申请了一个B类地址，但是公司没有那么多台电脑，但又可能会扩充，这个时候可能会按照部门进行子网的划分，增加部门内部人员或增加部门就比较方便，此时，单位内部的网络IP可表示为：

IP地址::={<网络号>，<子网号>，<主机号>}

子网划分

下面用例子说明划分子网的概念。下图表示某单位拥有一个B类IP地址，网络地址是145.13.0.0（网络号是145.13）。目的地址为145.13.x.x的数据报都被送到这个网络上的路由器R1。

公司网络

现把单位网络划分为三个子网。这里假定子网号占用8位，因此在增加了子网号后，主机号就只有8位。所划分的三个子网分别是：145.13.3.0，145.13.7.0和145.13.21.0。在划分子网后，整个网络对外部仍表现为一个网络，其网络地址仍为145.13.0.0。但网络145.13.0.0上的路由器R1在收到外来的数据报后，再根据数据报的目的地址把它转发到相应的子网。

子网可有2^8共256个，现分配了3、7、21，还可分配253个。

子网145.13.3.0可有主机共2^8-2=254个，145.3.3.1-145.3.3.9以及145.3.3.102-145.3.3.254可以分配给新来本部门的同事。其余两个子网同理。

子网掩码

子网掩码，主机号部分全0，剩下全1。可用于和ip相与，判断是否属于本网络。上面的子网掩码为11111111 11111111 11111111 00000000，写成点分十进制为255.255.255.0。

例题：

已知IP地址是141.14.72.24，子网掩码是255.255.192.0，求网络地址。

72的二进制为01001000，192的二进制为11000000，相与后为01000000，即64，故网络地址为141.14.64.0。

主机起始ip：01110010 00001110 01000000 00000001  141.14.64.1

主机结束ip：01110010 00001110 01111111 111111110   141.14.127.254

例题：

某主机的IP地址为180.80.77.55，子网掩码为255.255.252.0。若该主机向其所在子网发送广播分组，则目的地址可以是（）.
    A.180.80.76.0     B.180.80.76.255      C.180.80.77.255     D.180.80.79.255

77的二进制01001101，252的二进制11111100，相与后为01001100，十进制为76，广播分组为主机号全1，即第三个为01001111（79）**，**第四个为255，所以选D。

CIDR

CIDR(Classless Inter-Domain Routing，无类别域间路由)是一个用于给用户分配IP地址以及在互联网上有效地路由IP数据包的对IP地址进行归类的方法。

IP地址::={<网络前缀>，<主机号>}，CIDR写法为ip/网络前缀位数，例如，128.14.32.7/20。

128.14.32.7写成二进制 10000000 00001110 00100000 00000111，其中下划线加粗的20位就是网络前缀，本网络

开始地址：10000000 00001110 00100000 00000000  128.14.32.0

结束地址：10000000 00001110 00101111 11111111     128.14.47.255

当然，还是全0表示本网络，全1为广播地址，不能分配给主机。

最长前缀匹配

使用CIDR时，查找路由表可能得到几个匹配结果，应选择具有最长网络前缀的路由。前缀越长，地址块越小，路由越具体。

例题：

路由器RO的路由表见下表：若进入路由器RO的分组的目的地址为132.19.237.5，请问该分组应该被转发到哪一个下一跳路由器（）。
    A.R1  B.R2   C.R3      D.R4

网络前缀为8位，132.19.237.5所在目的网络为132.0.0.0，匹配

网络前缀为11位，132.19.237.5(19的二进制为00010011)所在目的网络为132.0.0.0，匹配

网络前缀为2位，132.19.237.5(237的二进制为11101101)所在目的网络为132.19.236.0，不匹配

故，选择B

例题：

某网络的IP地址空间为192.168.5.0/24，采用定长子网划分，子网掩码为255.255.255.248，则该网络中的最大子网个数、每个子网内的最大可分配地址个数分别是（）。
      A.32，8   B.32，6  C.8，32   D.8，30

248的二进制为11111000，故后三位为主机号，2^3=8，由于全0和全1不可分配，故选B。选项不是很好，应该有个30 6，注意CIDR的子网是全可以用的，不用管全0和全1。

实战

访问：http://www.cxtuku.com/search.php?q=lady_killer9

• 版本：0100，4，表示IPv4
• 首部长度：0101，5，单位4B，故首部长度20B
• 总长度：02f5，757，总长度757B
• 标志，片偏移：4000，二进制为010000…，DF=1，MF=0，禁止分片，后面没有分片，片偏移为0
• TTL：40即64s。
• 协议：06，即TCP，关于TCP的学习，可查看：网络-TCP协议详解自学笔记（例题、代码、实战）

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！