网络安全，笔记1

IP地址详情

局域网：一般称为内网

简单的局域网：交换机，网线，pc（其他IT终端）

交换机是用来组建局域网最重要的设备

交换机有多个接口

路由器一般有两到三个接口，可以连接外网

三层交换机：路由器和交换机结合在一起

 

ip地址是一个唯一标识，是一段网络编码（二进制）

ip地址就是固定的长度32位二进制组成的

 IP地址形式：x.x.x.x       x的范围：0--255

 

 

子网掩码

子网掩码和IP地址是一对情侣，谁也离不开谁

有IP的地方必须要配一个子网掩码

局域网通信规则：在同一局域网中，所有的IP必须在同一网段中才可以互相通信

IP地址构成：网络位+主机位（网络位相同的IP地址为同一网段）

如：我的IP地址为邯郸市小宁，前面的邯郸市就是网段，后面的小宁是主机位

子网掩码：用来确定IP地址的网络位

子网掩码如何确定网络位：与255对应的数字为网络位，与0对应的是主机位

常见的子网掩码就这三种

255.0.0.0

255.255.0.0

255.255.255.0

如

Ip地址：10.1.1.1

子网掩码：255.255.255.0

这个网段就是10.1.1.0

名字就是1

 

 

IP地址详解

国际标准组织ISO定义地址分类：5大类（是以IP地址分类的第一位进行区分的）

A类：1-126默认子网掩码：255.0.0.0

B类：128-191默认子网掩码：255.255.0.0

C类：192-223默认子网掩码：255.255.255.0

D类：224-239组播地址

E类：240-254科研使用

127开头的为回环地址

127.0.0.1为本地地址，用来测试用的

1-223为单播地址，就是一个IP地址只能代表一个人，其他人就不能在用了

组播地址就是一个地址代表一组人

如，校园点播看电影，三个人要同一个电影我需要发三份，组播地址就相当于把这三个人拉倒一个群里，只用发一份就可以，节省了带宽

目前我们可以使用的是A，B，C类

10.1.1.0

255.255.255.0

当主机位全为0时他就叫网段地址，为该网段的总称

当主机位全为255时为广播地址，广播地址代表这个网段里面的所有人，这个地址交换机认识，当我把请求交给交换机，交换机会复制很多份，发给这个网段里面的所有人，就相当于一个大喇叭

255.255.255.255为全局广播地址

 

 

网关

网关：一个网络出口，Gateway=GW，一般网关在路由器上

路由器：可以连接内外网的设备

 路由器内网这个接口，必须配ip，网关ip地址一般都为第一个或者最后一个，内网出口唯一出口

访问百度的服务器

这台pc访问那台pc心里活动是什么原理：

1，先把目标ip与自己的ip进行比较，是否在同一网段

2，如果在同一网段则直接发出去，不用去找网关

3，如不在同一网段，则直接发送给网关

 

网卡生产厂家：realtek，因特尔

 

DNS(域名解析服务)

任何两个人通信必须知道对方ip

但是ip不好记，我们就发明了域名，如京东www.baidu.com，但域名只是一个字符串，不能用来通信

打开浏览器输入域名，它要请求域名解析

1，先请求自己，万一我以前访问过那个网站，我本地上可能会有缓存，dns缓存

2，如果没有找到，还问自己，电脑上有一个本地解析文件（一片空白，除非你人工写进去）

3，求助dns服务器（指向公网，公网上有dns服务器，大的城市一般有好几台，小的城市一般没有）

4，dns服务器把解析的ip地址发给你，你在通过ip地址访问百度

 

 

命令

ping测试的意思，有去有回才算同，相当于发送几个测试包，对方在给你回包，才算同

如ping 10.1.1.2

ping   -l   2000  www.baidu.com

发送4个探测包，一个包2000个字节

修改ping包的大小

 

ping   —t   目标IP地址        一直ping

 

ping   —n  数字  目标IP地址     修改ping包的数量 

 

手工解析域名

nslookup   www.baidu.com

手动解析ip

 

ipconfig     查看IP地址的基本信息看不到dns

ipconfig  /all  可以看到dns