网络安全基础

一、IP地址

1.交换机：

是组建局域网最重要的设备。无法连接内网和外网。

2.路由器：

负责实现连接内网和外网。无法组建局域网。

3.局域网：

一般称为内网。

4.简单局域网的构成：

交换机、网线、PC。

5.IP地址：

一段网络编码，由32位组成。

1. IP地址形式：X.X.X.X （X范围：0-255）

2. 局域网通信规则：在同一个局域网中，所有的IP必须在同一网段中才可以相互通信。

3. IP地址构成：网络位+主机位（网络位相同的IP地址为同一网段）。

4. 子网掩码：用来确定IP地址的网络位。

5. IP地址分类（以IP地址的第一位进行区分）：

   • A类：1-126默认子网掩码：255.0.0.0（IP地址中不能以十进制“127”作为开头，该类地址中数字127.0.0.1到127.255.255.255用于回路测试，如：127.0.0.1可以代表本机IP地址）

   • B类：128-191默认子网掩码：255.255.0.0

   • C类：192-223默认子网掩码：255.255.255.0

   • D类：224-239组播地址

   • E类：240-254科研使用

     注：ABC三类的子网掩码可以修改。

案例：

10.1.1.1

255.255.0.0

• 10.1.1.1

• 属于10.1.0.0网段。

（IP网段：主机位置零）

• 所在网段有256*256-2个可用的IP地址。

• 该网段的广播地址：10.1.255.255

（广播地址：主机位置255）

6.网关：

一个网络的出口。IP地址一般为该网段的第一个（1）或最后一个（254）。Gateway=GW

pc向外发包：

1. 首先判断目标IP地址与自己是否在同一网段。

2. 如在同一网段，则直接发送出去，而不找网关。

3. 如不在同一网段，则直接发包给网关。

7.DNS：

Domain Name Service域名服务

8.网络测试命令：

1. ping 目标IP地址 //测试网络连通性，有去有回即为可以成功通信

2. ping -t 目标IP地址 //一直ping

3. ping -n 数字 目标IP地址 //修改ping包的数量

4. ping -l 数字 目标IP地址 //修改ping包的大小

5. nslookup 目标网址 //手工解析域名的IP地址

6. ipconfig //查看IP地址基本信息

7. ipconfig /all //查看IP地址详细信息