网络骇客入门之网络编程(一):网络应知应会


一、计算机网络在设计之初就决定了它结构简单,传输可靠的特点,除此之外,它还能连接不同种类的计算机

在网络上,各个节点同等重要且必须有冗余路由


二、网络在理论上被分为七层,从下到上,物理层,数据链路层,网络层,传输层,会话层,表示层,应用层

在实际的应用上分为四层,即:链路层,网络层,传输层,应用层

链路层:设备之间(如网卡,交换机)数据帧的传输

链路层就是保证设备之间能互联互通

网络层:主机之间(如路由器)数据包的传输

网络层就是保证每个数据包能够到达目的主机,常用协议如IP网际协议,ICMP网际控制报文协议,IGMP网际组管理协议等

传输层:不同主机上进程之间的数据传输

通过socket套接字进行网络上不同主机的进程间通信,常用协议如TCP(传输控制)协议,UDP(用户数据报)协议

应用层:应用程序间(QQ,微信)通信

应用程序之间通过端口实现数据传输,协议如FTP文件传输协议,TFTP简单文本传输协议,Telnet远程登入,HTTP超文本传输协议


三、TCP协议--一个工作在传输层,面向连接的网络通信协议

它为不同主机上的进程间通信提供服务,通常下载文件,视频,发邮件都是用TCP协议

特点:

1.面向连接,每一次通信都有建立-使用-释放连接的过程

2.安全可靠但是效率略低

3.目的主机必须回复确认,否则数据包会重传(DOS/DDOS攻击的理论基础)

4.数据包的顺序和内容保持一致

5.完善的错误检查和重传机制

6.每一个数据包都包含序号和确认序号

7.不支持广播和多播


四、UDP协议--一个工作在传输层,面向无连接的网络通信协议

它和TCP一起为不同主机上的进程间通信提供服务,通常在线看视频(RTP流媒体服务),ARP广播,DHCP,NTP,DNS用的都是UDP协议

特点:

1.面向无连接,每一次通信都不建立连接

2.相对不可靠但是效率高

3.不检查数据包的顺序

4.没有完善的错误检查和重传机制

5.每一个数据包都包含序号和确认序号

6.支持广播和多播


五、IP地址分类

A:0.0.0.1~126.255.255.254    共有2的24次方减2个IP地址

第一位为0,  127.x.x.x也属于A类地址但是被用于本地回环

B:128.0.0.1~191.255.255.254    共有2的16次方减2个IP地址

前两位为10

C:192.0.0.1~223.255.255.254    共有2的8次方减2个IP地址

前三位为110

D:224.0.0.1~239.255.255.254    多播地址

前四位为1110

E:保留地址


六、端口与端口号(传输层标识)

端口可以形象地理解为电脑的窗户,电脑程序就是通过端口互相通信的

TCP/IP协议采用端口标识通信的进程,区分一个系统里的多个进程

每一个运行的网络程序都有一个进程号(PID)和至少一个端口号(Port)

因为进程号是系统随机分配的,并且不能用来收发数据,所以用端口号标识网络进程

端口号为无符号短整型数(0~65535)0号端口不能使用,1~1023为已知端口,一些基础应用程序如FTP-21,HTTP-80,TFTP-69,XSHELL-22等已经占用了

TCP和UDP维护各自独立的端口号,它们都有65536个端口


七、字节序

指多字节(两个字节以上)数据的存储顺序,分为小端格式和大端格式

小端格式将低字节数据存储在低地址,大端格式将低字节数据存储在高地址

通常个人电脑的字节序都是小端格式,但是在网络上通信的字节序为大端格式

所以异构计算机之间通信要把自己的字节序转换为网络字节序