网络安全笔记，偏向于初学者

网络安全笔记 TCP/IP 协议是实现互联网通信的网络协议的集合。TCP/IP 协议包括了多个不同的协议，如IP 协议、TCP 协议、UDP 协议、ICMP 协议等。其中，IP 协议是负责将数据从源主机传输到目的主机的协议。IP 协议使用 IP 地址来唯一标识每个网络节点。 IP 地址是用来表示网络节点的互联网地址。IP 地址有两个版本：IPv4 和 IPv6。IPv4 是 32 位二进制数，IPv6 是 128 位二进制数。IP 地址可以分为两类：共有地址和私有地址。共有地址是可以在互联网上使用的地址，需要向 NIC 付费获取，全球唯一。私有地址是局域网唯一的地址，不能在互联网上使用。 在 IP 地址中，IP 地址可以分为五类：A、B、C、D 和 E。其中，A 类地址是 0~127，B 类地址是 128~191，C 类地址是 192~223，D 类地址是 224~239，E 类地址是 240~255。私有地址也可以分为三类：A 类地址是 10.0.0.0 ~ 10.255.255.255，B 类地址是 172.16.0.0 ~ 172.31.255.255，C 类地址是 192.168.0.0 ~ 192.168.255.255。 子网掩码是用来确定 IP 地址的网络部分和主机部分的。子网掩码可以是 255.0.0.0、255.255.0.0 或 255.255.255.0 等。网段是指具有相同网络部分的 IP 地址的集合。主机位归零是指将主机部分的 IP 地址设置为 0。 arp 协议是 IP 地址转换为 MAC 地址的协议。nslookup 是域名解析的命令，用于将域名解析为 IP 地址。Vlan 是虚拟局域网，用于将多个物理网络连接起来。batch 命令可以用来创建多个 Vlan。 ipconfig 命令可以用来查看 IP 地址配置。ipconfig /all 命令可以用来查看所有 IP 地址。Local-user 命令可以用来设置用户账户。startup 命令可以用来设置启动配置文件。 在路由器配置中，需要设置路由表配置。display ip routing-table 命令可以用来显示路由表配置。interface vlanif1 命令可以用来进入虚拟接口。IP address 命令可以用来添加 IP 地址。 在 Windows 操作系统中，fat32 是旧的文件系统，NTFS 是高读写、高安全性的文件系统。活动目录（Active Directory，AD）是微软提供的统一管理基础平台，需要 NTFS 的支持。活动目录的主要功能包括帐号集中管理、软件集中管理等。 在网络安全中，用户名密码登录是最基本的身份验证方式。aaa 命令可以用来设置身份验证。local-user 命令可以用来设置用户账户。 privilege level 命令可以用来设置权限等级。 在网络配置中，proto 命令可以用来设置协议。IP 地址获取方式可以是动态自动获取，也可以是静态手动输入。Win+i 命令可以用来调出计算机设置。lusrmgr.msc 命令可以用来打开本地用户组。diskmgmt.msc 命令可以用来打开磁盘管理器。ssecpol.msc 命令可以用来打开本地安全策略。Regedit 命令可以用来打开注册表。备用 IP 地址是 169.254.0.0 ~ 169.254.255.255。