成为“黑客”前，必须学习的“计算机网络通信原理”
|
副标题[/!--empirenews.page--]
"黑客"的目的是寻找目标漏洞，然后去发起攻击或者提出解决方案修补漏洞，而寻找漏洞的过程，你就需要掌握很多知识，例如计算机原理、计算机网络、操作系统、计算机软件、编程语言、数据结构、数据库技术、前沿技术等等，在这么多要学习的内容里，首先需要先学习"网络通信原理"，为什么?因为网络通信原理十分重要，根据他的原理可以判断出许多貌似正确的理论其实是有很多漏洞的通信过程，而很多黑客攻击就是利用了这些漏洞，很多网络安全解决方案也是用来解决这些漏洞问题的。 一、网络的由来 互联网的本质就是一系列的网络协议。 一台硬设有了操作系统，然后装上软件你就可以正常使用了，每个人都拥有一台自己的机器，然而彼此孤立。 如何能让大家一起玩耍，就有了初步的网络，其实两台计算机之间通信与两个人打电话之间通信的原理是一样的，普通话属于中国国内人与人之间通信的标准，那如果是两个国家的人交流呢?问题是，你不可能要求一个人/计算机掌握全世界的语言/标准，于是有了世界统一的通信标准：英语 结论：英语成为世界上所有人通信的统一标准，如果把计算机看成分布于世界各地的人，那么连接两台计算机之间的internet实际上就是一系列统一的标准，这些标准称之为互联网协议，互联网的本质就是一系列的协议，总称为'互联网协议'(Internet Protocol Suite). 互联网协议的功能：定义计算机如何接入internet，以及接入internet的计算机通信的标准。 二、网络协议介绍 互联网协议按照功能不同分为osi七层或tcp/ip五层
每层运行常见物理设备
五层模型讲解 我们将应用层，表示层，会话层并作应用层，从tcp/ip五层协议的角度来阐述每层的由来与功能，搞清楚了每层的主要协议，就理解了整个互联网通信的原理。 首先，用户感知到的只是最上面一层应用层，自上而下每层都依赖于下一层，所以我们从最下一层开始切入，比较好理解每层都运行特定的协议，越往上越靠近用户，越往下越靠近硬件 1. 物理层： 上面提到，孤立的计算机之间要想一起玩，就必须接入internet，言外之意就是计算机之间必须完成组网
物理层功能：主要是基于电器特性发送高低电压(电信号)，高电压对应数字1，低电压对应数字0 2. 数据链路层： 单纯的电信号0和1没有任何意义，必须规定电信号多少位一组，每组什么意思 数据链路层的功能：定义了电信号的分组方式 (1) 以太网协议： 早期的时候各个公司都有自己的分组方式，后来形成了统一的标准，即以太网协议ethernet。 ethernet规定
数据包的具体内容
(2) mac地址： head中包含的源和目标地址由来：ethernet规定接入internet的设备都必须具备网卡，发送端和接收端的地址便是指网卡的地址，即mac地址。 mac地址：每块网卡出厂时都被烧制上一个世界唯一的mac地址，长度为48位2进制，通常由12位16进制数表示(前六位是厂商编号，后六位是流水线号)
(3) 广播： 有了mac地址，同一网络内的两台主机就可以通信了(一台主机通过arp协议获取另外一台主机的mac地址)ethernet采用最原始的方式，广播的方式进行通信，即计算机通信基本靠吼
3. 网络层： 有了ethernet、mac地址、广播的发送方式，世界上的计算机就可以彼此通信了，问题是世界范围的互联网是由一个个彼此隔离的小的局域网组成的，那么如果所有的通信都采用以太网的广播方式，那么一台机器发送的包全世界都会收到，这就不仅仅是效率低的问题了，这会是一种灾难
上图结论：必须找出一种方法来区分哪些计算机属于同一广播域，哪些不是，如果是就采用广播的方式发送，如果不是，就采用路由的方式(向不同广播域/子网分发数据包)，mac地址是无法区分的，它只跟厂商有关。 网络层功能：引入一套新的地址用来区分不同的广播域/子网，这套地址即网络地址 (1) IP协议： 规定网络地址的协议叫ip协议，它定义的地址称之为ip地址，广泛采用的v4版本即ipv4，它规定网络地址由32位2进制表示。 范围0.0.0.0-255.255.255.255 一个ip地址通常写成四段十进制数，例：172.16.10.1 ip地址分成两部分
注意：单纯的ip地址段只是标识了ip地址的种类，从网络部分或主机部分都无法辨识一个ip所处的子网 例：172.16.10.1与172.16.10.2并不能确定二者处于同一子网 (2) 子网掩码 （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
