计算机网络基础

开班第一周笔记day1

##计算机网络概念：将分布在不同地理位置，且具有独立功能的计算机,通过通信设备以及通信介质，在网络
操作系统，网络管理软件及网络通信协议的管理和协调下形成的计算机系统，从而实现信息传输与资源共享。
一个完整的计算机系统，是由硬件系统和软件系统两大部分组成。

##通信设删除线格式 备***：AC控制器/集线器/交换机/路由器/防火墙/AP无线设备
***网络管理软件:***Xshell/SourceCRT/Putty
常见的计算机服务
WWW服务 web服务
DHCP服务 路由分发
TELNET服务 远程连接（命令行）
SMTP服务 简单邮件传输协议
WWW服务 web服务
DHCP服务 路由分发
TELNET服务 远程连接（命令行）
SMTP服务 简单邮件传输协议

计算机网络分类：
1:按照地理范围覆盖
（1）局域网 100-1000 LAN
（2）城域网 一个城市 MAN
（3）广域网 互联网 WAN
WLAN :wireless local area network
2:按照计算机接入终端的方式
（1）星形
（2）环形
（3）总线型
构建一个局域网
交换机 （2）
路由器 （2）
防火墙 （1）
AC/AP （1）

PC：个人电脑
Switch:交换机
Route：路由器
Firewall:防火墙
vlan:virtual local area network

华为.华三.锐捷.思科
Cisco 认证体系
CCNA 网络管理员
CCNP 网络工程师
CCIE 网络专家

网络拓扑图

fastethernet 快速以太网
运营商=ISP
8.8.8.8 8.8.4.4是一个IP地址，是Google提供的免费DNS服务器的IP地址
山西：202.99.192.68

计算机组成：运算器，控制器，存储器，输入输出设备

运算器+控制器=CPU（中央处理器）
二进制 0 1
八进制
十进制
十六进制

A 网络位+主机位+主机位+主机位 公1.0.0.1-126.255.255.254 私10.0.0.0-10.255.255.255 255.0.0.0
B 网络位+网络位+主机位+主机位 公128.0.0.0-191.255.255.255 私172.16.0.0-172.31.255.255 255.255.0.0
C 网络位+网络位+网络位+主机位 公192.0.0.0-223.255.255.255 私 192.168.0.0-192.168.255.255 255.255.255.0
D 科研机构，政府机关单位
E 保留地址
回环地址：127.0.0.1-127.255.255.255 测试网卡是否正常工作
IP地址 子网掩码 子网掩码 255.255.255.0 默认网关 192.168.1.1
192.168.1.1-192.168.1.255 可用主机数量254 255广播地址
C:\Windows\System32\drivers\etc\hosts DNS解析文件
netstat -an #查看端口的状态信息
OSI七层模型：
物理层 比特流（bit） 网卡/集线器
数据链路层 帧 （Frame） 交换机（二层）
网络层 数据包（ packet） 路由器/交换机（三层）=二层交换机+路由功能
传输层 字段 (segment) TCP（传输控制协议）/UDP（用户数据报协议） # TCP是可靠的，UDP是不可靠的
会话层 数据(data) 建立/删除/管理会话
表示层 数据(data) 数据的加密/解密/编码/解码
应用层 数据(data) 提供给用户的应用比如：80：http

TCP/IP五层模型
物理层 比特流（bit）传输
数据链路层 MAC头部 IP头部 TCP头部 上层数据 帧（Frame）传输
网络层 数据包（packet）传输
传输层 字段（segment)传输
应用层 数据(data)传输

单工数据传输只支持bai数据在一个方向上传输；在同一时间du只有一方zhi能接受或发送信息，不能实现双向dao通信，举例：电视，广播。

半双工数据传输允许数据在两个方向上传输,但是,在某一时刻,只允许数据在一个方向上传输,它实际上是一种切换方向的单工通信；在同一时间只可以有一方接受或发送信息，可以实现双向通信。举例：对讲机。
全双工数据通信允许数据同时在两个方向上传输,因此,全双工通信是两个单工通信方式的结合,它要求发送设备和接收设备都有独立的接收和发送能力；在同一时间可以同时接受和发送信息，实现双向通信，举例：电话通信。

安装操作系统方式：
本地安装：U盘/光盘/移动硬盘
网络安装：PXE
I tell you 网站

软碟通
win32diskmanager

*打靶机#
1 ifconfig 查找本机IP地址

2 nmap -sn 192.168.1.0/24 查找当前局域网下各种靶机的IP地址 nmap -A +攻击IP地址

3 dirb＋攻击的IP地址 拿到一个shell 但是权力太小 需要提权

4 git clone https://github.com/dreadlocked/Drupalgeddon2.git
kali中自带网站进网站权限维持

网络完全网站

1 freebuf

2 91ri.org

shell 命令执行环境

NIC (NETwork interface card ) 网卡

mac 物理地址 ipconfig

网管默认地址

192.168.0.1 192.168.0.254

windows cmd；

ipconfig/All ipconfig/h

169.25.0.1 - 169.254.255.254 当前网络环境下没有DHCP服务

ctrl+ shift +esc 任务管理器

win+L 锁屏 ping 检测网络联通性
80 http 443 https 3389 RDP （remote Desktop Protocol ）远程终端服务

连接格式； ipaddress：port

.exe 可执行文件 cls 清屏命令 nmap -sV -p- 检查端口开放 协议 以及出现的漏洞

端口协议
重点：服务对应端口，而端口走协议
21/tcp FTP 文件传输协议
22/tcp SSH 安全登录、文件传送(SCP)和端口重定向
23/tcp Telnet 远程连接（DOS命令）
25/tcp SMTP 简单邮件传输协议(E-mail)
69/udp TFTP 简单文件传输协议
80/tcp HTTP 超文本传送协议 (WWW)
110/tcp POP3 邮件接收(E-mail)
110/tcp POP3 邮件接收(E-mail)
443/tcp HTTPS 安全的HTTP（加密传输）
3389/rdp 远程连接 远程桌面
445/smb 文件共享 文件共享
1433 SQL Server 也叫MSSQL数据库
3306 MYSQL MYSQL数据库
1521 ORACLE ORACLE数据库

基本Doss命令
gpedit.msc 组策略
lusrmgr.msc 本地用户和组
service.msc 本地服务设置
compmgmt.msc 计算机管理
diskmgmt.msc 磁盘管理程序
devmgmt.msc 设备管理器
fsmgmt.msc 共享文件夹管理
cleanmgr 垃圾清理
taskmgr 任务管理器
regedt32 注册表编辑器
Win+r打开运行窗口，输入Cmd点击确定可以打开命令窗口。
ipconfig：查看本地IP地址
以太网的物理地址（mac地址）就是每台计算机唯一的地址
net user 查看当前计算机所有用户
net start 查看开启的服务
netstat -an 查看开启的端口
ping加IP网络地址+回车 测试当前计算机与要访问计算机联通情况
systeminfo 查看计算机详细信息