网络安全学习笔记3

交换机与路由器

1、没有交换机组件不了局域网，交换机组建局域网，但交换机并不能使局域网上网，需要路由器，路由器连接内网和外网。
2、交换机有很多接口，路由器接口少

IP地址

唯一的标识，是一段网络编码（二进制组成），全球的IP地址，由32位二进制组成，将二进制转成10进制，8位转一个数，四个数范围：0~255。

子网掩码

局域网通信规则：所有IP地址必须在同一网段中才可以互相通信，IP地址前几位是网段（1~3）（一样的，自己定义的不同），后面是主机位
IP地址：网络位+主机位（网络位相同为同一网段）
子网掩码如何确认网络位:255-网络位，0-主机位
有这三个：
255.0.0.0
255.255.0.0
255.255.255.0
这三个不能再*做为IP地址了，是子网掩码

IP地址详解

一个IP地址必须配套一个子网掩码
IP地址分类：

上面的子网掩码现在不怎末用了，
服务器的IP必须手动配，不能变，1~223：单播地址，224 ~ 239组播地址，不是一个人用，一组人用。
主机位置零表示网段地址，主机位全部置255表示广播地址，该网段所有人可以收到，四个255，全局广播地址理论上全球都能收到。中间的为可用地址。只要主机位不全为0，不全为255就可用。

网关

127地址不属于ABC三类，
127.0.0.1：回环地址，代表电脑自己，若如果和自己都无法通信，则网卡坏了。
网关：一个网络的出口，

Gateway==GW,网关：一般用这个网段第一个或最后一个地址1/254
在同一网段直接发包，不在同一网段，发给网关，要和外界联网必须知道网关地址
网关一般在路由器上

DNS

浏览器域名解析，解析成IP地址，先访问自己，自己的DNS缓存，2访问解析3、访问DNS服务器
百度访问可以搜索DNS服务器的地址
国内通用地址：114.114.114.114
DNS服务器瘫痪，不能上网了
找地址
cmd nslookup www.baidu.com
IP可以访问
DNS服务器劫持，钓鱼
windows复制 linux移动

ping -l 数字 IP地址：修改ping包大小
3、手工解析域名ip地址
cmd输入
nslookup www.baidu.com