网络安全课程笔记

1.虚拟环境部署

1.1 虚拟机的运行架构

寄居架构（适合用于学习）

（这里的硬件就是我们的笔记本电脑）

虚拟机跟真实机是互相独立的，一些危险的程序放到虚拟机里面运行是不会影响到真实机的。
虚拟机也会占据电脑的内存。
寄居架构中，虚拟系统的运行是寄居在真实机上的。也就是说，如果真实机出现故障，以上图为例，宿主的Win7打不开，那么虚拟机自然也运行不了。

原生架构（一般用于公司的生产环境）

该架构不再依赖于个人操作系统，因为在公司的生产中害怕出现像寄居架构中如果个人操作系统出现问题就倒是虚拟操作系统崩盘的情况，所以采用该原生架构。

1.2 访问ftp服务器

方法:

打开我的电脑，在地址栏输入：

ftp://…

1.3部署window XP虚拟机

2.IP地址详解

2.1简单局域网的构成

局域网一般称为内网
简单局域网的构成：交换机、网线、PC端
交换机是用来组建局域网的重要设备
交换机并不能让局域网上网，要是局域网上网需要另外一个设备——路由器
路由器的作用在于连接内网和外网

2.2 IP地址

IP地址的形式:X.X.X.X(X的范围为0-255)
IP地址为一段二进制编码，然后每八个二进制数转化为一个十进制数，最后写成上述形式，所以IP地址由32位二进制数组成。
一个IP地址分为两个部分，网络部分和主机部分，网络部分称为所属网段，主机部分称为该网络的名称。

2.3子网掩码

局域网通信规则：在局域网中，所有的IP必须在同一网段中才可以互相通信。
子网掩码：用于确定IP地址的网络部分。
子网掩码如何去确定网络位：与255对应的部分为网络位，与0对应的部分为主机位。
一个IP地址必须配套一个子网掩码。
一个网段中0和255两个地址都不可以使用。（补充一下，这里的不可以使用是主机位不能全为0或者全为255，比如如果子网掩码是255.255.0.0的话，那么IP地址就可以为10.1.1.255或者10.1.1.0，但是不能为10.1.255.255或者10.1.0.0。记住与子网掩码中0对应的为主机位。）

以下为常见的子网掩码：

上面对于网段的回答有一点点小问题，标准的回答需要在后面添加0（如下）。

ip地址分为五大类

就是按照IP地址开头的第一个数的大小进行分类

但是这是老式的配置，现代子网掩码不需要严格按照一下的规则，比如IP地址为10.1.1.1也可以手动将子网掩码设置为255.255.0.0（这样并不会报错）

目前我们可以使用的只有A,B,C三类。

注：
有没有感觉上面的IP地址分类中缺少了一点什么东西？啊~对！没错，缺少了127。以127开头的IP地址是一个神奇的IP地址，这里提一个127.0.0.1（回环地址），这个地址永远代表自己。也就是说不管你的电脑配置的是什么IP，你尝试ping 127.0.0.1，也就是在ping自己。

2.4网关

网关：一个网络的出口，一般网关是在路由器上。所以路由器内网这个接口必须要配置IP。所有的网关的IP无非有两种，一种是该网段的第一个ip，一种是该网段的最后一个ip.
路由器：连接内外网的设备。
如果几台PC设备在同一网段之中，那么即使不配置网关（去掉网关），这几台设备依然可以通信，但是如果想要去跟互联网中的设备通信，那么必须要配置网关。

2.5 DNS（域名服务器）

DNS服务器是指向公网的。
DNS服务器提供解析域名服务，比如你要访问百度嘛，按照上面所讲的你可以通过路由器直接访问百度的IP，但是你不一定能记得住百度的IP对吧，所以就有了域名服务，将百度的IP写成www.baidu.com。但是当你去访问百度的时候，其实就是先通过路由器到DNS服务器，然后经它解析后给PC返回百度的IP，然后PC访问百度。
利用cmd命令中的“nslookup +域名”来手动解析地址。
全国通用DNS服务器：114.114.114.114

3.批处理

批处理是算是一种脚本，在windows下dos命令下叫做批处理文件，在linux下shell命令框中叫做shell文件
批处理是自上而下一次执行的。

问：

答：

4.用户管理

每一个用户登录系统后，拥有不同的操作权限。
每一个用户有自己唯一的SID（安全标识符）（身份证号…）
学习用户管理，最终还是应用到了服务器上。

4.1 SID（安全标识符）

例如一个SID为：

其中
为该用户的系统ID，而后面的500为用户ID，也叫做UID。

注：
在windows系统中，管理员administrator的UID为500，普通用户的UID是从1000开始。

4.2配置文件

每个用户都有自己的配置文件（家目录），里面存放的是用户的私人数据

4.3组管理

4.3.1 组概述

千锋教育网络安全课程笔记相关推荐

千锋教育逻辑思维课程笔记
[千锋]逻辑思维训练教程,看过最详细的视频_哔哩哔哩_bilibili P1 逻辑思维是天生的么 1."懒得像头猪一样." 这也是逻辑思维 2.承认自己比不过大神,但那只是 ...
【千锋】网络安全学习笔记（三）
P52,P53,P54 OSI与TIC/IP协议簇计算机网络参考模型 1.分层模型: 分层思想:通信需求 -> 定义协议标准将复杂的流程分解为几个功能相对单一的子过程 --整个流程更加清晰, ...
【千锋】网络安全学习笔记（五）
P182-P189 渗透测试(pentest)方法论是实施安全评估(即审计)的具体手段. 方法论是在制定,实施信息安全审计方案时,需要遵循的规则,惯例和过程.人们在评估网络,应用,系统或三者组合的安全 ...
千锋教育python全集_千锋教育-Python逆战班1905期（完整版）
千锋教育面授课程包含HTML5大前端培训.JavaEE+分布式开发培训.Python全栈+人工智能培训.全链路UI/UE设计培训.云计算培训.全栈软件测试培训.大数据+人工智能培训.智能物联网+嵌入式 ...
PyEcharts学习笔记整理，基于B站千锋教育
目录 1. PyEcharts:初始化配置.全局配置项(标题配置.缩放配置) 2. PyEcharts:全局配置项(图例配置项.视觉映射配置项.提示框配置项.坐标轴配置项) 3. PyEcharts: ...
千峰python 培训南京千锋教育IT培训赋能人才
10月31日,中国正式开启第五代移动通信网络(5G)商用时代,这也标志着中国通信发展史进入了一个新的里程碑.中国移动.联通.电信三大运营商纷纷推出5G套餐,超快的网速使得许多市民跃跃欲试.显然,5G商 ...
千锋教育+计算机四级网络-计算机网络学习-01
目录课程链接最早的广域网计算机网络发展阶段计算机网络的定义与要点英文单词网络术语与解释计算机网络分类广域网技术城域网局域网个人局域网五种基本的网络拓扑结构误码率电路交换网特 ...
千锋教育与京东云生态战略合作签约仪式在京举行
千锋教育与京东云签署生态战略合作协议 1月6日下午,千锋教育与京东云在京举办了"京诚锋云数创未来"生态战略合作签约仪式.京东AI教育负责人杜宇甫先生,运营负责人崔永帅先生,京东渠 ...
HTML5从入门到精通（千锋教育）免费电子版+PDF下载
本书是HTML5初学者极好的入门教材之一,内容通俗易懂.由浅入深.循序渐进.本书内容覆盖全面.讲解详细,其中包括标签语义化.标签使用规范.选择器类型.盒模型.标签分类.样式重置.CSS优化.Photo ...

千锋教育网络安全课程笔记