web通信原理相关问题

以下内容均为基础知识

1. 内网IP有那些？

答：内网的IP一般都是10.0.0.0~10.255.255.255 **|**172.16.0.0~172.31.255.255 **|**192.168.0.0~192.168.255.255这些都是内网IP，内网不能直接连接外网，对于自己而言，如果你是本机访问本机，那么127.0.0.1或者localhost都代表着自己

2. 主机如何区分不同网络服务？

答：显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。一个IP地址的端口可以有65536（即：2^16）个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535（2^16-1），0端口是预留端口。一般不会用到。

3. 端口在入侵中的作用

答：入侵者通常会用扫描器（Nmap比较常用）对目标主机的端口进行扫描，以确定哪些端口是开放的，从开放的端口，入侵者可以知道目标主机大致提供了哪些服务，进而猜测可能存在的漏洞，因此对端口的扫描可以帮助我们更好的了解目标主机，而对于管理员，扫描本机的开放端口也是做好安全防范的第一步。

4. DNS的作用

答：Internet上当一台主机要访问另外一台主机时，必须首先获知其地址，TCP/IP中的IP地址是由四段以“.”分开的数字组成，记起来总是不如名字那么方便，所以，就采用了域名系统来管理名字和IP的对应关系。作用：域名和IP的转换

大多数因特网服务依赖于 DNS 而工作，一旦 DNS 出错，就无法连接 Web 站点，电子邮件的发送也会中止。

5. 域名作用

答：由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。

6. 如何看一个URL是几级域名？

答：每一级域名由英文半角句号分区，所以有几个英文半角句号（.）就是几级域名。比如www.ncic.ac.cn是3级域名。

7. MAC能否伪造？

答：MAC可以伪造，使用一些工具就能伪造MAC

8. 有什么方法可以防御DNS劫持？

答：设置可靠信任DNS服务器地址，比如114.114.114.114（阿里云）

12. 如何探测网站的操作系统？

答：可以用云悉识别或者微步社区尝试识别，windows的路径不区分大小写，你可以将URL中的路径文件夹名字改一个为大写尝试