网络安全实训Day1

写在前面：

学校的实习实训，说是请的网安培训机构顶配教师，让我们系统集中地学习网络安全知识，预计要上四个星期。班里的学生普遍基础不扎实，会要求教师讲基础,所以肯定会有之前自学过的内容，而且课程安排就是从网络工程相关开始讲起的......之前笔记里记过的内容不会详细记了

接下来几次会多用思维导图记笔记，所以这里记录的更多是关键词和思路。实训课程分为三块：网络工程、网络安全技术、渗透测试，从网络工程开始。今天学习的是

网络工程-计算机网络工作原理

• • • • 计算机网络的定义：一组自治计算机的集合
      • 计算机网络的功能：资源共享、综合信息服务、分布式处理
      • 计算机网络的分类：
        • 局域网：用户自行建设的内部网络
        • 城域网：城市范围内互联的网络，由运营商建设
        • 广域网：将城域网进一步互联为Internet的网络，由运营商建设
      • 协议和标准
        • 协议：通信双方所遵守的通信规则
        • 标准：被公认的全行业共同遵守的协议规则
      • OSI参考模型
        • 产生背景：各大IT厂商生产的网络设备使用各自私有协议进行通迅，互不兼容，不开放
        • 定义
          • 定义了网络通信所需共同遵守的规则规范
          • I由SO国际标准化组织制定
        • 网络模型层次
          • 物理层
            • 定义网络使用的线缆类型、接口、电压等物理参数
          • 数据链路层
            • MAC寻址
            • MAC地址又称为物理地址，是每台网络设备在生产时被固定的一个全球唯一的地址。
          • 网络层
            • IP寻址
            • 通过IP寻址寻找主机在那个范围（网段）
          • 传输层
            • 数据分段、建立端到端的通信、维护数据传输可靠性
            • TCP/UDP
          • 会话层
            • 在同一个应用程序的不同访问者之间建立不同会话进行区分
          • 表示层
            • 将二进制数字和各种数据格式之间进行转换
          • 应用层
            • 面向用户，直接实现用户与计算机的交互
      • TCP/IP参考模型
        • 物理层
        • 数据链路层
        • 网络层
        • 传输层
        • 应用层
          • 会话层
          • 表示层
          • 应用层
      • 数据封装与解封装
        • 封装：在原始数据上加上一个头部或尾部信息使之形成新的报文格式
        • 解封装：将数据报文的头部或尾部信息拆除掉，还原成原始数据
      • 数据传输原理
        • 各层封装的报文格式
          • 应用层：Data
          • 传输层：Data Segment
          • 网络层：Data Packet
          • 数据链路层：Data Frame
          • 物理层：Bit
      • IP地址
        • 32位点分十进制地址
        • 网络为+主机位
        • 网络位长度和数字完全一致的IP属于同一个网段
        • IP地址类型
          • A类
            • 1.x.x.x-126.x.x.x.
            • 前8位是网络位，后24位是主机位
          • B类
            • 128.x.x.x-191.x.x.x
            • 前16位是网络位
          • C类
            • 192.x.x.x-223.x.x.x
            • 前24位是网络位
          • D类
            • 224.x.x.x-239.x.x.x
              • 组播地址，无法配置给主机
          • E类
            • 240.x.x.x-255.x.x.x
              • 科研用地址，不对外开放
        • 特殊IP地址
          • 127.x.x.x    本地环回地址
          • 主机位全为0的地址：本网段的网络地址，代表整个网段
          • 主机位全为1的地址：本网段广播地址
          • 255.255.255.255：全网广播地址
          • 0.0.0.0：任意地址
        • 子网掩码
          • 定义：一个用于衡量IP地址网络位长度的数字。1对应的部分是网络位，0对应的部分是主机位