【千锋】网络安全学习笔记（一）
P3
1.寄居架构
2.原生架构（生产环境）直接安装在硬件上
真实与虚拟切换：ctrl+alt
P8
IP详解
一.简单局域网的构成
交换机---组建局域网
路由器---上网---连接内外网
局域网：一般称为内网
局域网的构成：交换机，网线，PC（其他终端）
家用（三层交换机）
二.IP地址
ip：唯一标识，是一段网络编码（二进制）
八位一个整体，四个组合，4*8=32位，我们看到的，转换位十进制
x.x.x.x x的范围：0-255
三.子网掩码
局域网通讯规则：同一个局域网中，所有的IP必须在同一网段中才可以相互通讯
IP地址分为两部分：网络位（所属网段），主机位（在该网段的名称）
子网掩码：与255对应的数字为网络位，与0对应的数字为主机位
常见：255.0.0.0
255.255.0.0
255.255.255.0
例如：10.1.1.1 255.255.255.0
属于10.1.1网段，名字.1
注意：一个ip地址，必须配套一个子网掩码
四.IP地址详解
国际标准组织ISO定义地址五类
是以IP地址的第一位进行区分的
A类：1-126 默认子网掩码 255.0.0.0
B类：128-191 默认子网掩码 255.255.0.0
C类：192-223 默认子网掩码 255.255.255.0
D类：224-239 组播地址（代表一组人）-> 组播技术
E类：240-254 科研使用
特殊：127.0.0.1 回环地址，代表自己，作用：测试
我们可以使用的A，B，C，子网掩码可以修改
例1：
10.1.1.1
255.255.255.0
属于10.1.1.0网段（网段地址，该网段的总称），所在网段有个 255 - ‘0’ - ‘255’ IP地址可以用，即 .1——.254
其中10.1.1.255为该网段的广播地址 -> 所有人
（255.255.255.255 全局广播地址，理论全球）
10.1.1.255
255.255.255.0
不能使用
可用地址范围：主机位不能全为0，也不能全为255
例2：
网段：10.1.0.0 可用：256*256-2
总结：当主机位全部置0代表网段，全部置255代表广播地址
查看我的IP地址
属于C类，网段：192.168.4.0 可用范围.1——.254 广播地址：192.168.4.255
五.网关
网关：一个网络的出口，Gateway=GW，一般在路由器上，一般为该网段的第一个或者最后一个
路由器：可用连接内外网的设备
局域网接入路由器的接口（总出口）
PC向外发包：
1.判断目标IP地址与自己是否在同一网段
2.如果在同一网段，则直接发出去，不找网关
3.如果不在同一网段，则直接发包给网关
win10 真实网卡：以太网
打开“网络和internet”设置->更改适配器选项->对拥有网络右击->属性->双击“Internet协议版本4（TCP/IPv4）” ，即可查看IP，子网掩码和网关
六.DNS
DNS：Domain Name Service 域名服务
移动、电信和联通通用的DNS：114.114.114.114
谷歌：8.8.8.8
手工解析域名
nslookup 域名
打开cmd，输入 nslookup www.baidu.com
这里查看到的百度的IP：180.101.49.11 180.101.49.12
ipconfig 查看IP地址的基本信息
ipconfig /all 查看IP地址的详细信息
ping 目标IP地址 测试网络连通性，有去有回
ping -t 目标IP地址 一直ping
ping -n 数字 目标IP地址 修改ping包的数量
ping -l 数字 目标IP地址 修改ping包的大小
P13
基本DOS命令
进入文件： type 文件名.扩展名
分页显示： | more ；空格->下一页
查看C盘中Windows目录中所有的文件：dir c:\windows
创建文件：
1）echo 字符串 >>[路径\]文件名.扩展名
注：>>和>都可以输入，>>为追加，>为覆盖
2）copy con 文件名.扩展名
开始编辑
结束：ctrl+z
删除：del 文件名.扩展名
批量删：del * .扩展名
删所有：del *.* del *.* /s /q 无提示删除所有文件
隐藏：attrib +h 文件，文件夹 取消隐藏：attrib -h 文件，文件夹 attrib +h +s +a 文件，文件夹
+s 提升为受保护的系统级的文件夹
+a 只读属性
浏览文件：dir dir /a
快速生成一个空文件：fsutil file createnew c:\system.ini xxxxxx （往c盘创建一个大小为xxxxxx字节的文件system.ini）
修改关联性：assoc .txt=exefile（本来为.txt的文件认为是应用程序执行）
assoc.txt=txtfile
强制关机或重启：
shutdown -s -t 100（-s 定时关机，-t 指定时间）100s后关机
shutdown -r -t 100（-r 定时重启，-t 指定时间）100s后重启
shutdown -a 取消一切定时
shoudown -r -f -t 100（-f 强制）
总：shoudown -s -f -t 秒 -c "字符串"
复制移动：
复制文件：copy 路径\文件名 路径\文件名
移动文件：move 路径\文件名 路径\文件名
重命名：ren 旧名 新名
P14，P15
批处理编写
成批处理DOS命令
（批处理文件或脚本）
1.批处理的作用
自上而下的成批处理每一条命令，直到执行到最后一条
2.如何创建批处理
扩展名：.bat
创建方法：新建一个记事本文件，然后修改扩展名为.bat
右击，编辑，一行一条
@echo off //屏蔽执行过程,只显示结果
title mytest //程序标题
color 0a //黑色背景，绿色字体
echo hello
echo. //空行
pause
:1
:2
:3
用来分块1，2，3
start 打开程序，网页，如果后面不加东西，就是打开cmd
小木马，无限打开cmd（小心使用！！！）
:a
start
goto a只要一开机就执行（请勿在真实机上运行，后果自负！！！）
copy 文件名.扩展名 "%userprofile%启动菜单"
:b
start
goto b@echo off
title 小程序v1.0.0
color 0a
:menu
cls
echo =================
echo 菜单
echo 1.定时关机
echo 2.取消定时
echo 3.退出
echo =================
echo.
set /p num=您的选择：
if "%num%"=="1" goto 1
if "%num%"=="2" goto 2
if "%num%"=="3" goto 3
echo 输入错误，只能输入1，2，3 ！！！
pause
goto menu
:1
set /p a=请输入时间（单位/秒）：
shutdown -s -f -t %a%
goto menu
:2
shutdown -a
goto menu
:3
exit2003或xp特有命令（“蓝屏”命令）
ntsd -c q -pn winlogon.exe吓人小程序：关闭桌面
@echo off
taskkill /im explorer.exe /f >nul 2>nul
echo 傻了吧
ping -n 10 127.0.0.1 >nul 2>nul
start c:\windows\explorer.exe
echo 骗你的！其中：/im 指定名称
附：
由于电脑编码问题，作者采用了英文形式
