网络安全第一课

网络设备、

交换机，路由器，网线，防火墙。

虚拟化技术分为哪两大类

交换机是组建局域网，内网的重要设备，但是交换机依赖路由器的内网外网

局域网一般称为内网

路由器两个口，一个连接内网，一个连接运营商

通讯需要ip地址，是唯一标识，是一断网络编码，（二进制，32位组成），转换成十进制。叫做点分十进制，

IP地址的形式：x.x.x.x x的范围是0-255

子网掩码（跟IP地址是情侣，不能单身，有ip必须有子网掩码），在同一局域网中，所有的ip必须在同一网段中才能够进行通信

那么问题来了，既然有了ip才能通信那么下面两端的ip地址能够通讯吗

10.1.1.1

20.1.1.1

一个ip地址分为两个部分，一个网段部分，一个主机部分

网段部分可以在前三，前两位，前一位，中随意划分

那到底如何定义网络地址呢，那就是通过子网掩码

通过子网掩码来确定ip地址的网络位

如何确定网络位？与255对应的就是网络位，与0对应的就是主机

255.0.0.0

255.255.0.0

255.255.255.0

这三个就是网络位

如10.1.1.1 对应就是255.0.0.0

那么 10.1.1.1对应的网段就是前一位 10.网段，名字叫.1.1.1

再比如10.1.1.1 对应255.255.255.0

那么就可以知道对应的前三位也就是10.1.1就是网段，名字叫做.1

但是IP地址也被iso组织分为了五大类，都根据前一位进行判断

A:1-126  默认子网掩码 255.0.0.0

B:128-191 默认子网掩码  255.255.0.0

C:192-223 默认子网掩码 255.255.255.0

1-223，单播地址，一个地址代表一个人

D: 224-239    组播使用 （组播技术）

后边的普通人无法使用就完了兄弟们（飞天的哥哥们用）

E:240-254  科研使用

目前我们使用的只有abc，默认的子网掩码可以修改（tab建跨行即可）

所有公司的服务器ip地址一定是手动配置固定的

如何配置ip地址

10.1.1.1的子网掩码是255.255.255.0

请问他的网段是什么

10.1.1？回答并不标准

网段需要把后面那一位置零 

正确回答是10.1.1.0

那么10.1.1.0和10.1.1.255可以设置成ip地址吗，答案是不能

10.1.1.255代表是该网段广播地址

网关：一个网络的出口Gateway=GW

路由器：可用连接内外网的设备

127.0.0.1代表回环地址  （说人话就是本机地址）

那么这个地址有什么作用呢，这个地址可以做测试，测试本机网卡是否可以使用，测试本地的项目部署是否成功

什么是网关呢，大家知道组成局域网必须的设备是交换机了，但是交换机能够让你上网吗？实际上并不能，要想让公司上网，能直接找运营商拉根网线过来吗？当然是不行的，只能用一个路由器连接运营上的网线，再用网线连接交换机才行，

网关就是路由器可以理解为，想要访问外网，必须经过网关

但是如果只要内网，也就是说同一网段内进行连接，就不会去找网关

比如说我的电脑ip是10.1.1.1 小红的电脑是10.1.1.2

我们的子网掩码都是255.255.255.0

此时如果我去连接小红的电脑是不需要经过网关的，但是如果我去连接百度的电脑

百度服务器的ip假如是200.1.1.3，那么就必须经过网关才可以访问，也就是访问外网必须经过网关处理，这里其中的原理就暂时先不分享了，网关的本机名一般都是第一个或者最后一个

DNS(域名解析服务)

两台服务器访问必须知道对方的ip，但是ip太难记了，所以有了域名代替IP ，dns的作用就是解析域名变成ip，有了这个之后，访问其他有域名的网站，就不需要再去记ip了，但是我们一定要记住dns服务器的ip，

手工解析域名

进制转换

十进制

0-9

二进制

0-1

八进制

0-7

十六进制

0-f(0-9,a-f) 

Ping 目标地址 测试网络连接是否联通 windows默认发送四个探测包

ping -t 目标地址   一直ping

ping -n 数字 目标地址 修改 ping 发送几个包

ping -l 数字 目标地址 修改ping包的大小

ping不通的原因是什么，一定是没在线嘛？不一定，可能是防火墙没有开

手工解析域名

nslookup www.jd.com 

查看本机ip地址

ipconfig  看不到dns

ipconfig  /all 能够看到dns

---

版本：v1.1(一个月之前写的，最近才发现，等把运维的那一专栏完成之后再来更新这里吧)