網絡安全基礎

一、IP地址

1.交換機：

是組建局域網最重要的設備。無法連接內網和外網。

2.路由器：

負責實現連接內網和外網。無法組建局域網。

3.局域網：

一般稱為內網。

4.簡單局域網的構成：

交換機、網線、PC。

5.IP地址：

一段網絡編碼，由32位組成。

1. IP地址形式：X.X.X.X （X范圍：0-255）

2. 局域網通信規則：在同一個局域網中，所有的IP必須在同一網段中才可以相互通信。

3. IP地址構成：網絡位+主機位（網絡位相同的IP地址為同一網段）。

4. 子網掩碼：用來確定IP地址的網絡位。

5. IP地址分類（以IP地址的第一位進行區分）：

   • A類：1-126默認子網掩碼：255.0.0.0（IP地址中不能以十進制“127”作為開頭，該類地址中數字127.0.0.1到127.255.255.255用於回路測試，如：127.0.0.1可以代表本機IP地址）

   • B類：128-191默認子網掩碼：255.255.0.0

   • C類：192-223默認子網掩碼：255.255.255.0

   • D類：224-239組播地址

   • E類：240-254科研使用

     注：ABC三類的子網掩碼可以修改。

案例：

10.1.1.1

255.255.0.0

• 10.1.1.1

• 屬於10.1.0.0網段。

（IP網段：主機位置零）

• 所在網段有256*256-2個可用的IP地址。

• 該網段的廣播地址：10.1.255.255

（廣播地址：主機位置255）

6.網關：

一個網絡的出口。IP地址一般為該網段的第一個（1）或最后一個（254）。Gateway=GW

pc向外發包：

1. 首先判斷目標IP地址與自己是否在同一網段。

2. 如在同一網段，則直接發送出去，而不找網關。

3. 如不在同一網段，則直接發包給網關。

7.DNS：

Domain Name Service域名服務

8.網絡測試命令：

1. ping 目標IP地址 //測試網絡連通性，有去有回即為可以成功通信

2. ping -t 目標IP地址 //一直ping

3. ping -n 數字 目標IP地址 //修改ping包的數量

4. ping -l 數字 目標IP地址 //修改ping包的大小

5. nslookup 目標網址 //手工解析域名的IP地址

6. ipconfig //查看IP地址基本信息

7. ipconfig /all //查看IP地址詳細信息