IP详解及简单的DOS命令（千峰网络安全）

#小白一枚，整理的有不对的地方，请大佬们手下留情~
我们一起学习，一起进步~

一、IP详解

（一）局域网
1.局域网：一般称为内网
2.简单局域网构成：交换机，网线，PC（其他IT终端）
3.交换机：用来组建内网的局域网的设备，有很多网口
4.路由器：一个庞大的设备，只有2-3个接口，一个接内网的交换机，一个从运营商拉线。
5.交换机能够上网需要路由器。

（二）IP地址
IP地址是一个唯一标识，是一段网络编码，由32位二进制组成。
形式：X.X.X.X X的范围 0-255（十进制）

(三）子网掩码
1.有IP的地方必须有子网掩码。
2.局域网通信规则：在同一个局域网中，所有IP必须在同一个网段才可以互相通信。
3.IP地址构成：网络位 +主机位（网络位相同的IP地址为同一个网段）
4.子网掩码：用来确定IP地址的网络位
5.子网掩码如何确定网络位：与255对应的数字为网络位，与0对应的数字为主机位。
6.常见的子网掩码：255.0.0.0 255.255.0.0 255.255.255.0

（四）IP地址详解
1.IP地址的分类
ISO定义五大类：（是以IP地址的第一位进行区分的）
A类：1-126 默认子网掩码：255.0.0.0
B类：128-191 默认子网掩码：255.255.0.0
C类：192-223 默认子网掩码：255.255.255.0
D类：224-239 组播地址（与其对应的是单播地址，ABC三类都是单播地址。单播地址：一个地址代表一个人。组播地址：一个地址代表一组人。）
E类：240-254 科研使用
注：目前我们可以使用的只有A、B、C类，这三类的子网掩码可以修改。127不属于A、B、C三类。127.0.0.1称为回环地址，跟自己通信，作用是测试网卡有无损坏。
2、网段的地址分类
①网段名：网络位不变，主机位改为0
②广播地址：网络位不变，主机位改为255
③可用地址：除了网段名和广播地址外的地址。主机位只要不全是0或255就可用。

（五）网关
1.网关：一个网络的出口，Gateway=GW，一般网关在路由器上。网关是能够上网的基础。是该网段的第一个或最后一个。
2.路由器：可以连接内外网的设备
3.PC向外发包：首先判断目标IP与自己是否在同一个网段；如果在同一个网段，则直接发出去，不找网关；如果不在同一个网段，则直接发包给网关
4.网卡：更改适配器中找到，win10以太网realtek一般就是真的网关

二、DNS（域名服务）

1.注册域名，提供解析服务。要想访问IP地址，请求先送到互联网的DNS服务器上，服务器告诉你这个域名的IP地址是多少，你的请求才能访问到网站服务器上。

2.一台PC需要连接外网，需要IP地址、子网掩码、网关、DNS四大参数。
理解：首先查看本地DNS缓存，其次看本地hosts文件，最后找DNS服务器。

3.实验：测试网络连通性
ping 目标IP地址 #测试网络连通性，有去有回即为可以成功通路
ping -t 目标IP地址 #一直ping
ping -n 数字 目标ip地址 #修改ping包的数量（默认4）
ping -l 数字 目标ip地址 #修改ping 包的大小

4.手工解析域名
nslookup www.baidu.com

5.查看IP
ipconfig #查看IP基本信息，只能查看IP、子网掩码、网关，看不到DNS
ipconfig /all #查看IP所有信息

6.MAC地址（物理地址）十六进制，不可更改，全球唯一 Realtek：AO-CE-C8-XX-XX-XX

三、DOS命令

1)图像界面入侵
2)命令行（shell）入侵，行话：拿到对方的shell
如何操作DOS命令？
开始–运行–输入cmd–回车，将调出C：\windows\system32\cmd.exe（软件）
或者win+R–运行–输入cmd–回车

1.基本命令
color f0 帮助：color ？ 改变背景及字体颜色
cls 清屏

2.目录相关命令
dir 浏览当前文件夹的内容
（带

标识的为文件夹，否则为文件）

dir 指定路径

dir d:
dir d:\pic
dir /a 浏览所有内容，包括隐藏内容
： 盘符，切换分区
d: 进入D盘，C盘等其他盘也类似
cd… 返回上级目录（…代表上一级文件夹）
cd\ 返回根目录
cd 文件夹名 进到某文件夹下
【Tab】键：补全路径。比如输入到了文件夹的前两个字符，按该键，如果出来的文件名不是自己想要的，继续按这个键，直到是自己想要的为止。

3.删除文件夹
①rd 文件名 删除文件夹，默认只能删除空文件夹（只能删除当前路径的）
如果想同时删除两个文件夹，这两个文件夹名中间用空格隔开。
注意要删除文件夹之前，先用dir看该文件夹是否存在，存在才能删掉。
②rd 文件名 /s/q 删除不为空的文件夹。/s是先删除该不为空的文件夹中的子文件夹，最后使这个文件夹为空，然后再把这个文件夹删掉。
s是递归删除，q是强制，/有扩展命令的作用
③rd . /s/q 不删除父文件夹，删除所有子文件夹
※千万不要在真实机的根目录下用该命令，会清盘！

4.浏览文件
type 文件名.扩展名 显示，浏览一个文件的内容
type 文件名.扩展名 |more 分页显示
例如：dir c:\windows |more

5.创建文件
1）echo 字符串>>[路径]文件名.扩展名
2) echo 字符串 在屏幕上显示字符串
举例：
echo 字符串>haha.txt，字符串不会出现在屏幕上，而是出现在haha.txt中

注释：

和>都能将命令的输出内容输入到某文件中，如果文件不存在，则同时创建该文件。>>为追加，左边的在屏幕的输出（必须是正确提示）导入其右边的文件中，如果想输出错误的提示，就在>>左边加上2。
nul 2>nul 不论是正确还是错误的提示都不要
nul 不要正确的提示
覆盖，把文件清空并加入
2> 错误信息输出并覆盖
2>> 错误信息输出并追加
2>nul 屏幕上没有任何报错（经典用法）

6.开始编写内容
ctrl+z 回车结束编写

7.删除文件
del 文件名.扩展名 删除文件
del *.txt 删除所有txt结尾的文件（*代表匹配所有文件，.表示分隔开文件和后缀）
del . 删除所有文件
del . /s/q 无提示删除（s表示递归，文件夹里都空了）
注：*为通配符，代表任意字符，任意长度。

8.文件夹的创建
md 文件名 创建文件夹
在创建的文件夹中有两个不可见但是存在的文件夹，名分别为.和…。
…是为了能返回上一级目录而存在的。
.表示当前文件夹，没有意义。

9.隐藏命令
attrib +h 文件名 隐藏文件夹
attrib -h 文件名 取消文件夹
attrib +s +h 文件名 将文件夹隐藏设为系统保护的文件
dir /a 显示当前磁盘所有包括系统文件

10.fsutil命令
fsutil file createnew c:\system.ini 数字 在c盘创建文件指定文件大小
fsutil fsinfo drives 查看分区

11.修改关联
assoc .txt=exefile 修改打开txt文件的程序 使其无法打开
assoc .txt=txtfile 恢复

12.shutdown
shutdown -s -t 秒数 定时关机
shutdown -s -f -t 秒数 定时强制关机
shutdown -r -t 秒数 定时重启
shutdown -r -f -t 秒数 定时强制重启
shutdown -a 取消定时
shutdown -l 注销，同logoff命令相同

13.复制、移动与重命名
move 原地址 新地址 移动
copy 原地址 目的地址 复制粘贴
ren 旧名 新名 重命名，可以是文件也可以是文件夹

14.相对路径和绝对路径
举例：在abc文件夹下有两个文件夹分别为11和22，现在想从22进入11。
相对路径：\abc\22>cd…\11，只针对当前路径有效，有特定路径才能使用
举例：在abc文件夹下有两个文件夹分别为11和22，现在想从11进入22。
绝对路径：\abc\11>cd\abc\22，从根目录开始写