学习网络安全（黑客）的第二个月笔记（上半月）

1.个人感言

别让环境改变自己

1.教学与自学相结合

• 学习了一个月，虽然感觉学了很多很多，但是我个人觉得一个缺点是教学进度还是有点迁就于基础比较差的非专业学生，反之好处就是基本功非常扎实。
• 这个月我选择不再被教学进度牵着鼻子走开始接触了CTF的题目，我个人觉得黑客最重要的两个能力就是自学和社工，而不只是会使用别人写出的工具点点点。CTF题目涉及只广泛使得一个人不得不选择自己未来索要攻破的方向。由于我还处于学习阶段，所以先选择前锋，中前卫，中卫三个位置来专门攻题。

2.需要改进的点

• 写完第一月博客后我发现一个月的内容过于繁多而长，所以我打算把一个月的知识分为上半个月和下半个月。
• 培训课程中没有c语言，虽然我之前学过c和c++和c#但是因为都是偏编程方面，所以有我开始学习关于代码漏洞方面的C语言。
• 网络安全重要的还是基础基础基础。这正是学校安排两个月的网络安全和系统安全的原因。代码审计只需要一个月，工具的使用和渗透也只需要一个。所以这个月老师使用一天时间给我们做了一次kali渗透靶机的实验。

未知攻焉知防

1.kali操作系统

• 1.kali操作系统的安装
• 2.基本的工具使用

没有网络安全就没有国家安全

OSI7层结构（IOS组织发布了OSI参考模型）

• 1.第一层：物理层
• 2.第二层：数据链路层
• 3.第三层：网络层
• 4.第四层：传输层
• 5.第五层：会话层
• 6.第六层：表示层
• 7.第七层：应用层

数据的封装与解封装的过程

• 1.了解TCP/IP五层模型
• 2.了解TCP/IP四层模型

以下部门每个一个小节花费一天学习

第一层：物理层（Physical Layer）

• 1.信号分类
• 2.网线的发展史和类型

第二层：数据链路层

• 1.帧结构
• 2.交换机的工作原理和工作流程

第三层：网络层

• 1.网络层的常见协议
• 2.IP包头的结构
• 3.路由器的工作原理
• 4.ARP协议原理（ARP攻防）
• 5.VLAN了解与应用
• 6.trunk技术的应用
• 7.VTP技术的应用
• 8.单臂路由的应用
• 9.DHCP中继的应用
• 10.三层交换机的原理与应用
• 11.PAT技术的应用
• 12.RIP路由技术的应用

第四层：传输层

• 1.TCP协议的原理
• 2.UDP协议的原理
• 3.DDOS攻击原理
• 4.ACL技术的应用
• 5.VPN技术的应用
• 6.防火墙类型与使用