今天是学习网安的第十五天,以下是今日复习的内容。

 1、网络互联与核心设备（IP地址/MAC地址/交换机/路由器）   

      IP地址：

          它是设备在网络上的地址，用于表示设备的网络地址（网段+主机）。

          它的格式是二进制的32位，分3个节点，用十进制表示。它的表达方式如下：

           网络位（设备所属网段）+主机位（网段内的具体设备）通过子网掩码区分是否在同一网段。

            它的特点是可手动分配或自动获取（DHCP）、可修改、可跨网有效（全球/局域网内唯一）

       MAC地址：

            它是设备的物理机地址（我们通常说的游戏开挂封的设备码就是它），用于在同一网段内数据传输，在局域网内标识发送方和接收方设备。

             它的格式是二进制的48位（6字节），通常用十六进制表示。前24位（厂商标识）和后24位（厂商分配的设备编号）如下：

    aa-aa-aa-aa-aa-aa（冒号分隔，也可用连 字符或无分隔）

              它的特点是不可修改、全球唯一、仅在局域网内有效。

        交换机

             它用于局域网内数据传输的设备，通过MAC地址表转发数据。实现同一网段内设备互通。

             它的特点是转发速度快、隔绝冲突域、不隔绝广播域。

        路由器

            它用于连接不同的网络。根据数据中的目标IP地址，通过路由表选择最佳路劲，将数据转发到目标网络，实现跨网段互通。

            它的特点是较交换机转发速度慢，连接不同网络，解决跨网段通信。

2、网络分类与地址体系（网络类型/IP地址分类/端口号）

         网络类型

             按核心分为

                 局域网（LAN）特点：小范围  传输率高、延迟低、成本低、属于同一广播域 ，用于家庭网络、公司网络、学校机房。

                 域域网（MAN）城市级（1-100KM) 特点：连接多个局域网，传输率中，由运营商或企业建设，用于城市政务网络、学校跨校区网络。

                 广域网（WAN）大范围(100km以上，跨城市/国家）特点：传输距离远、延迟高、依赖基础建设（光纤、卫星等），用于互联网、企业跨地区连接。

           IP地址分类

               按核心分为

                  A类  首段IP范围1-126 长度为8位默认网关255.0.0.0使用场景大型网络

                  B类  首段IP范围128-191 长度为16位默认网关255.255.0.0使用场景中型网络27.0.0.0网段为回环 地址（测试 本机网络）

                  C类  首段IP范围192-223 长度为24位默认网关255.255.255.0使用场景小型网络 最常见IP地址

                  D类  首段IP范围224-239 长度为无固定网络默认网关无使用场景组播通信  不分配给单个设备 

                  E类  首段IP范围240-255 长度无固定网络默认网关无使用场景科研、实验  不对外开放

            它还分公有IP和私有IP

                公有IP具有唯一性，需向运营商（ISP）申请，用于设备接入互联网

                私有IP仅局域网内有效、不可直接连接互联网，不同局域网可重复使用，通过 NAT 转换（路由器功能）共享公有 IP 上网。

             端口号

                   在同一台设备上区分不同的网络应用 / 服务格式：16 位整数，范围 0-65535； 核心作用：IP 地址定位“设备”，端口号定位“设备上的应用”，组合为“套接字 （Socket）”（如192.168.1.100:80），是网络通信的唯一标识；

3、网络协议与关键技术（ARP协议/ICMP协议/域名系统/DNS解析/CDN技术）

          ARP 协议：地址解析协议（IP→MAC 映射） ：

用于将“目标 IP 地址”解析为“目标 MAC 地址”，解决局域网内“知道 IP 但找不到设备”的问题

          ICMP 协议：互联网控制消息协议（连通性检测）：

运行在网络层，用于在 IP 主机、路由器之间传递控制消息（如连通性状 态、错误提示），不传输应用数据，是网络故障排查的核心协议。

          域名与 DNS：互联网的“地址翻译系统：

IP 地址（如 203.0.113.50）难以记忆，域名（如 www.baidu.com）是 IP 的“人性化别名”，而 DNS 负责实现“域名→IP”的翻译，是互联网访问的核心支撑。运行在应用层的分布式数据库系统，通过 DNS 服务器集群实现“域名→IP 地址”的解析（也支持反向解析：IP→域名）。