学习网安(5)

今天，进到一个新的阶段，是一节概念、理论课。

先给我们普及了网络大牛用户一般分为三种身份：黑帽黑客、白帽黑客、灰帽黑客。

我根据笔记所理解的为：

黑帽黑客是指运用自己所学的技术在网络上有明确目标的犯罪；

例如：攻击某公司、某机构，致使其内网沦陷，从而进入后台盗取重要用户、内部人员信息实施犯罪行动。

白帽黑客是运用自身所学技术在网络上做出防护以及反击等；

例如：自己电脑被其他人恶意或无意植入木马病毒，发现电脑异常后利用自身技术将病毒杀死；或受邀、应聘某大型公司、好友企业运用自身技术编写高级防火墙从而获取报酬

灰帽黑客是运用自身所学技术在网络上无差别的犯罪；

例如：闲来无事写一个木马病毒并压缩改名为**杀毒、**游戏等诱导经验不足的网民下载而导致电脑甚至内网瘫痪

接着又为我们普及了怎么区分网卡的相应知识：

上面三个网卡从左至右、从上至下分别是以“WLAN”命名的无线网卡，连接了我手机的热点；以“以太网”命名的有线网卡，连接了我们教室的交换机，以供我们通过交换机使用内网来上课；以“VMware...”命名的则是虚拟机网卡。我的电脑之前有，但是不清楚怎么搞的，没有虚拟机网卡了。所以从课堂笔记里截了张图。

从名字就能看出，WLAN和以太网是给我们的电脑——物理机连接外网的；VMware网卡是给虚拟机提供网络服务的

网络链接的介质又有：网线、光纤、同轴电缆、无线。网线是通过水晶头来连接我们的主机和路由器/交换机的。从而达成连接外网/内网通信。

网线又称为双绞线，其中有8根线，8根线有两种排列方式：568A、568B

通常的网线都是采用的568B的线序：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕

568A的线序为：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕

网线又分为6种：cat5 五类线、cat5e 超五类线、cat6 六类线、cat6e 超六类线、STP 屏蔽线、UTP 非屏蔽线

五类线和六类线的主要区别在于性能、结构和应用场景。性能方面。六类线的传输性能高于五类线，具有更高的传输速度和带宽，适用于更高速度的网络环境。六类线的传输速度可达250MHz，带宽可达1Gbps，而五类线的传输速度为100MHz，带宽为100Mbps

STP全称Shielded Twisted Pai。意思是非屏蔽双绞线，是一种数据传输线，由四对不同颜色的传bai输线互相缠绕所组成，每对相同颜色的线传递著来回两方向的电脉冲

UTP全称Unshielded Twisted Pair。是指屏蔽网线，是一种广泛用于数据传输的铜质双绞线。利用了电磁感应相互抵销的原理来屏蔽频率小于30Mhz的电磁干扰。

STP和UTP区别在类型、内部结构、特性应用：STP屏蔽网线内部的8跟不同颜色线芯由一层金属材料包裹，然后才是胶皮，这层金属材料是为了减小辐射，防止信息被窃听，UTP非屏蔽双绞线只有一层绝缘胶皮。

UTP非屏蔽双绞线无屏蔽外套，直径小，节省所占用的空间；重量轻，易弯曲，易安装；将串扰减至最小或加以消除；具有阻燃性；具有独立性和灵活性，适用于结构化综合布线。

STP屏蔽双绞线通过屏蔽的方式，减少了衰减和噪音，从而提供了更加洁净的电子信号，和更长的电缆长度，但是屏蔽双绞线价格更加昂贵，重量更重并且不易安装...

光纤一般是用来连接路由器或者交换机的，也可以连接光端机、光纤收发器等。

接着又讲了一遍进制转换：十进制：逢10进1

二进制：逢2进1                         八进制：逢8进1                     十六进制：逢16进1

简单的进制转换：

十进制数字                                                             二进制数字
        1                                                                         0001
        2                                                                         0010
        4                                                                         0100

        8                                                                         1000

十进制数字                                                            八进制数字
        1                                                                         0001
        2                                                                         0002
        3                                                                         0003
        4                                                                         0004

十进制数字                                                         十六进制数字
       1                                                                         0001
       2                                                                         0002
       3                                                                         0003
       4                                                                         0004

由十进制转换至二进制数字的规则为：除2，从下往上读余数

由二进制转换为十进制数字的规则为：数字作为系数，位置作为幂指数，结果相加

例如：   1101
1*2^0     +     0*2^1    +      1*2^2     +      1*2^3 = 13
             10111
1*2^0     +     1*2^1    +      1*2^2     +       0*2^3        +        1*2^4 = 23
1            +        2        +         4         +           0           +           16   = 23

常用的进制转换有：

2^0 = 1                        2^1 = 2                       2^2 = 4                             2^3 = 8

然后又给我们补充了一些计算机地址的基础：

同一局域网内，A要向B发送信息，无需连接外网，使用主机地址即可发送。

接着讲到计算机中代表标识的两种地址：

键盘按下win键，就是键盘左下角shift键和Alt键中间的键，上面印了四个上下半圆两边垂直的偏方形的图案，按住win键和R键呼出运行框，框内输入“cmd”，然后按回车或点击“确定”

接着输入“ipconfig”再按回车查询地址

我的电脑因为交换机没插网线所以在网上搜了个图：

图中的物理地址也是ip地址，之所以是用数字和大写字母表示是因为该地址是16进制的。

而物理地址也称Mac地址，虽然物理地址可以说成Mac地址，但两者又不一样：

Mac地址是网络接口控制器（NIC）上的一组硬件地址，用于网络通信。每个网络设备都有独一无二的MAC地址，这个地址可以在网络中唯一地标识一个设备。物理地址指的是设备实际安装在其网卡上的硬件地址，这通常是网络适配器芯片的一部分。

物理地址是由网络适配器直接处理并用于数据帧传输的，而MAC地址则是一个逻辑地址，用于网络层寻址和路由。

MAC地址是逻辑的网络层地址，而物理地址是硬件层面的地址，两者都用于网络通信，但不具有相同的含义。

上面这三段也是在网上查的相对好理解些。

接着又讲到了ip，ip是串用.分隔的数字，通过这段数字区分网络中不同的计算机。

而这段数字的范围是0-255，不能低于0，不能超过255。

虽然0-255，数字不多，但是能根据子网掩码的不同划分很多网段不说，还分为5大类：ABCED：

A类地址：0-127           0代表任何地址，127为回环测试地址，所以，A类ip地址的范围是1-126                           默认子网掩码为255.0.0.0

B类地址：128-191       其中128.0.0.0和191.255.0.0为保留ip，所以，B类ip范围是128.1.0.0--191.254.0.0    默认网络掩码为：255.255.0.0

C类地址：192-223，其中192.0.0.0和223.255.255.0为保留ip，范围是192.0.1.0--223.255.254.0

默认网络掩码为：255.255.255.0

D类地址：224-239.255.255.255   是一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播（Multicast）中。多点广播地址用来一次寻址一组计算机，它标识共享同一协议的一组计算机     D类地址也称为广播地址，供特殊协议向选定的节点发送信息时用,E类地址保留给将来使用

E类ip：240-255.255.255.254，255.255.255.255        为将来使用保留

在IP地址3种主要类型里，各保留了3个区域作为私有地址：

A类地址：10.0.0.0～10.255.255.255

B类地址：172.16.0.0～172.31.255.255

C类地址：192.168.0.0～192.168.255.255

总结下来一句话：一个内网（局域网）中，不能出现两台主机共用一个ip，会报错

而设置ip的方法也很简单：

询问管理员，根据网段输入不会冲突的地址，因为网络内人数较多的话可能会输入到别人正在使用的地址，修改一下不报错即可，修改方法：

点击电脑屏幕右下角任务栏时间、电量、声音图标附近的WiFi信号标志或者显示器标志

进入“网络和Internet设置”，下拉找到“更改适配器选项”

单击进去，然后找到上课、工作需要用到的网卡标志，双击

接着按图中数字顺序点击

接着按图中提示根据需求填ip

讲到这里，老师又提到ip地址分为两部分——网络位，主机位

网络位和主机位也是根据子网掩码来区分的。

常见的ip地址都是24位的掩码：255.255.255.0，也有16位的：255.255.0.0，和8位的：255.0.0.0

其实还有23位的、14位的、6位的等等

众所周知，24位掩码255.255.255.0就是三组用点隔开的1111 1111，也就是点分十进制格式。

所以，23位掩码即是：255.255.254.0就是前两组八个1，第三组7个1一个0

14位掩码即：255.253.0.0就是一组八个1，第二组6个1两个0

6位掩码便是：253.0.0.0就是第一组前面6个1第七个是0第八个是1

今天到此结束，感谢各位阅读！下篇见