网络安全学习（第一天）

一、IP地址：

1.IP地址用二进制表示，每个IP地址长32位。

2.一台计算机不止有一个IP地址（也可以多台服务器用共用一个IP地址。）

3.IP地址结构分为5类：

①A类地址保留给政府机构 网络地址的最高位必须是0 范围：1.0.0.1—126.255.255.254

②B类地址分配给中等规模的公司 网络地址最高位必须是10 范围：128.0.0.1—191.255.255.254

③C类地址分配给任何需要的人 最高位必须是110 范围：192.0.0.1—223.255.255.254

④D类地址用于组播 第一个字节以1110开始 是一个专门保留的地址 范围：224.0.0.1—239.255.255.254

⑤E类地址用于实验 前五位固定为11110 范围：240.0.0.1—255.255.255.254

二、端口

1.分类：①公认端口（不会被木马等黑客程序利用）②注册端口③动态和/或私有端口（不会引起注意，容易隐蔽）

按协议分类：TCP：①FTP（定义文件传输协议）②Telent（远程登录端口）③SMTP9（简单邮件传输协议）④POP3（接受邮件）

UDP:①HTTP（超文本传输协议，提供网页资源）②DNS（域名解析服务，访问计算机知道域名即可，域名和IP地址之间的变化由DNS来完成）

③SNMP（简单网络管理协议，管理网络设备）④QQ（无连接的协议即UDP 使用8000号端口侦听是否有信息 用4000号端口向外发送信息）

查看端口：命令提示符→输入 netstat -a -n→显示TCP和UDP

关闭端口：控制面板→管理工具→服务→选中要关闭的端口双击→常规中启动类型选择禁用

三、路由与网关

路由：通过相互连接到网络把信息从源地点移动到目标地点。（其过程至少会经过一个或多个中间节点）

网关：网间连接器、协议转换器。网关就是一个网络连接到另一个网络的“关口”。

若黑客要入侵某台计算机就必须先通过自己的网络，经过网关与路由设备，再进入目标计算机当中，最后返回自己的计算机。