菜鸟菜记之安全与黑客纵览(4)

SNMP(Simple Network Management Protocol):简单网络管理协议,是一广泛使用的网管协议,帮助网管人员管理TCP/IP网络中各种装置,没有繁复的指令,概念上只有fetch-store(存-取)两种命令,其优点为简单,稳定及灵活. 

IP地址的表示形式： 
Internet和我们直接发生关系的既不是物理网，也不是网络协议，而是网络应用软件和应用程序。它们是我们使用网络时必须借助的基本工具，是我们与网络打交道.交互界面和入口。这些网络应用程序与在单个计算机上运行的单用户应用程序不同，它离开网络使用将没有意义。网络应用程序很多，如：Mail、telnet、ftp、archie、gopher、WAIS和WWW浏览器等。要上网，就必须了解Internet的地址和域名等基本常识。Internet的地址就像我们身边的街道号码.地址住所，用来标示网上计算机的“住址”。Internet实际上是一个大型的TCP/IP网络，在Internet上进行信息交换的基本要求就是网上的所有主机必须具有唯一的地址，就象日常生活中朋友之间相互通信需要写明通信地址一样。Internet地址分为两种形式：用数字表示的IP地址和用字母表示的域名地址。在Internet上为每台主机指定的地址称为IP地址。其是唯一的，具有固定.规范的格式。每个IP地址含32位，被分为4段，每段8位，段与段之间用句点分隔。为了便于表达和识别，IP地址是以十进制形式表示的，每段所能表示的十进制数最大不超过255。IP地址由两部分组成，即网络号（NetgworkID）和主机号（HostID）。网络号标识的是Internet上的一个子网，而主机号标识的是子网中的某台主机。网际地址分解成两个域后，带来了一个重要的优点：IP数据包从网际上的一个网络到达另一个网络时，选择路径可以基于网络而不是主机。在大型的网际中，这一优势特别明显，因为路由表中只存储网络信息而不是主机信息，这样可以大大简化路由表。IP地址根据网络号和主机号的数量而分为A、B、C三类： 

A类IP地址：用7位来标识网络号，24位标识主机号，最前面一位为“0”，即A类地址的第一段取值介于1～126之间。A类地址通常为大型网络而提供，全世界总共只有126个只可能的A类网络，每个A类网络最多可以连接16777214台主机。 

B类IP地址：用14位来标识网络号，16位标识主机号，前面两位是“10”。B类地址的第一段取值介于128～191之间，第一段和第二段合在一起表示网络号。B类地址适用于中等规模的网络，全世界大约有16000个B类网络，每个B类网络最多可以连接65534台主机。 

C类IP地址：用21位来标识网络号，8位标识主机号，前面三位是“110”。C类地址的第一段取值介于192～223之间，第一段、第二段、第三段合在一起表示网络号。最后一段标识网络上的主机号。C类地址适用于校园网等小型网络，每个C类网络最多可以有254台主机。 

所有的IP地址都由国际组织NIC（NetworkInformationCenter）负责统一分配，目前全世界共有三个这样的网络信息中心： 
InterNIC：负责美国及其他地区； 
ENIC：负责欧洲地区； 
APNIC：负责亚太地区； 
类型 
IP地址 
网络ID 
宿主机ID 

A 
w.x.y.z 
w 
x.y 

B 
w.x.y.z 
w.x 
x.z 

C 
w.x.y.z 
w.x.y 
z 

A类：高端位0，接下来7位表示网络ID，其余24位表示宿主机ID 
　　B类：高端位10，接下来14位表示网络ID，其余16位表示宿主机ID 
　　C类：高端位110，接下来的21位表示网络ID，其余8位表示宿主机ID 
　　D类：高端位1110，在网络IP地址设置中不用 
　　E类：高端位1111，实验地址在网络IP地址设置中不用 

　　A类地址适合于网络较少而节点较多的情况，网络数为128，每一网络的节点数为1千6百万个。 
　　B类地址适合于网络数和节点数适中的情况，网络数为16000个，每一网络的节点数为64000个。 
　　C类地址适合于网络数较多而节点较少的情况，网络数为2百万个，每个网络的节点数为256个。 

　　如何识别IP地址类别：根据IP地址的第一字节值业判数， 
　　　　1-126(1.x.y.z-126.x.y.z) A类 
　　　　128-191(128.x.y.z-191.x.y.z) B类 
　　　　192-223(192.x.y.z-223.x.y.z) C类 

　　网络地址分配准则 
　　　　网络ID必须是唯一 
　　　　127保留给诊数回送函数 
　　　　网络ID的位不都置为1(十进制255)255用作广播地址 
　　　　网络ID位不能都置为0，0表示局部网络 
一些常出现在大家眼中的网络设备： 

● 网卡：网卡是计算机与网络相连的接口电路。它的主要功能是：并行数据与串行数据的转化：网络信号的产生：数据包的装配和拆卸；数据的缓存及数据存取控制等 

● 集线器（HUB） 
它的作用主要是将信号再生转发，使用集线器可以改善网络的管理和维护，提高网络的稳定性和可靠性。集线器一般分为独立式.交换式.智能式.堆叠式和Switch HUB等几种。接口数是集线器的一个重要参数。它是指集线器所能连接的计算机数目。 

● 中继器（Repeater） 
主要作用是放大在传输介质上的传输信号，以便在网络上传输的更远。 
● 网桥（Brige） 
它主要用于连接使用相同通信协议.传输介质和寻址方式的网络。网桥可以连接不同类型的局域网，也可以将一个大网分成多个子网，均衡各网段的负荷，提高网络的性能。 
● 路由器（Router） 
其作用主要是连接局域网和广域网，它有判断网络地址和选者路径的功能。它的主要工作是为经过路由器的报文寻找一条最佳路径，并将数据传到目的站点。 
● 网关（Gateway） 
它用于不同的网络之间的连接，为网络提供协议转换，并将数据重新分组后传送。 

在这章中让大家简略了解WIN系统.BUG.的一些知识，重点是协议。相信在以后的章程中可以让大家更好的学习。 

 

  第二章入侵前奏