黑客基础教程
作者: khdnzyq 发表日期: 2006-12-11 18:32 点击数: 3285
很找就想写一点东西，把从接触网络以来所用的东西好好的整理一下，可是总是没有时间去做了，但随着时间的流逝，发现已经有很多的东西离我慢慢的远去，不得不发点时间来整理。在论坛和QQ上久了，总是有人问我这样那样的问题，其实都是一些比较简单的，我向来不喜欢打字的，而且又慢，呵呵，真的，这样，有很多的网友的问题都没有来得及答复。自以为高手的答不好，甚至有人回个伤人的回答，弄的很不愉快。
写下面这一些文章也是我平时在网上或者书籍上看见的，如果你发现有你的文章，那就真的很抱歉了，由于时间和其他的关系，我没有和原作者联系，而且文章多了，我也不知道谁是谁的了，所以就请原作者原谅了，真的很抱歉！
由于本人水平有限，下面的表述有错误和不足的地方，还请各位高手详细指出。我会立刻修改的。这里的版主认为如果认为有什么地方不妥的，就直接修改吧。如果大家有什么建议也请发QQ或给我写信告诉我。不过这是给新手看的，千万不要要求太高哦。毕竟每一个人都是这样开始的。
在这里，我只是说一点大家经常问起的问题，至于更详细的，请你们自己参考相关的书籍。
一点最基础的东西
找软件 在这里 华军软件园 http://bj2.onlinedown.net/
找代理 在这里 http://search.lycos.com.cn/dir/Comp...e_Proxy_Server/
http://www8.big.or.jp/~000/CyberSyndrome/psr3.html
找师傅 论坛就是你的“老师”。
找注册码 在这里 http://www.skycn.com/soft/4445.html
关于基础知识和入侵步骤
在网络中，有一个不可少的名称的，那就是TCP/IP协议，几乎每一个上网或者接触网络的人都要用他，我们说说TCP/IP吧！知道他对你以后的学习有很大的帮助的。
IP地址”是“TCP/IP”（Transmite Control Protocol 传输控制协议/Internet Protocol网际协议）里其中的一种协议。
Internet之所以能将广阔范围内各种各样网络系统的计算机互联起来，主要是因为应用了“统一天下”的TCP/IP协议。在应用TCP/IP协议的网络环境中，为了唯一地确定一台主机的位置，必须为TCP/IP协议指定三个参数，即IP地址、子网掩码和网关地址。
IP地址实际上是采用IP网间网层通过上层软件完成“统一”网络物理地址的方法，这种方法使用统一的地址格式，在统一管理下分配给主机。Internet网上不同的主机有不同的IP地址，每个主机的IP地址都是由32比特，即4个字节组成的。为了便于用户阅读和理解，通常采用“点分十进制表示方法”表示，每个字节为一部分，中间用点号分隔开来。如61.129.64.150就是黑客力量Web服务器的IP地址。每个IP地址又可分为两部分。网络号表示网络规模的大小，主机号表示网络中主机的地址编号。按照网络规模的大小，IP地址可以分为A、B、C、D、E五类，其中A、B、C类是三种主要的类型地址，D类专供多目传送用的多目地址，E类用于扩展备用地址。A、B、C三类IP地址有效范围如下表：
类别 网络号 主机号
A 1～126 0～255 0～255 1～254
B 128～191 0～255 0～255 1～254
C 192～223 0～255 0～255 1～254
在IP地址中，有几种特殊含义的地址：
广播地址：TCP/IP协议规定，主机号部分各位全为1的IP地址用于广播。所谓广播地址指同时向网上所有的主机发送报文，也就是说，不管物理网络特性如何，Internet网支持广播传输。如136.78.255.255就是B类地址中的一个广播地址，你将信息送到此地址，就是将信息送给网络号为136.78的所有主机。
有限广播地址：有时需要在本网内广播，但又不知道本网的网络号时，TCP/IP协议规定32比特全为1的IP地址用于本网广播，即255.255.255.255。
“0”地址：TCP/IP协议规定，各位全为0的网络号被解释成“本网络”。若主机试图在本网内通信，但又不知道本网的网络号，那么，可以利用“0”地址。
回送地址 A类网络地址的第一段十进制数值为127是一个保留地址，如127.1.11.13用于网络软件测试以及本地机进程间通信。
为了快速确定IP地址的哪部分代表网络号，哪部分代表主机号，以及判断两个IP地址是否属于同一网络，就产生了子网掩码的概念。子网掩码给出了整个IP地址的位模式，其中的1代表网络部分，0代表IP主机号部分，应用中也采用点式十进制表示。用它来帮助确定IP地址网络号在哪结束，主机号在哪开始。A、B、C三类网络的标准缺省掩码如下：
类别 子 网 掩 码 位 模 式 子网掩码
A 11111111.00000000.00000000.00000000 255.0.0.0
B 11111111.11111111.00000000.00000000 255.255.0.0
C 11111111.11111111.11111111.00000000 255.255.255.0
如果在Internet网上进行通信的两台主机的IP地址分别为192.83.192.10和192.83.192.32，那么子网掩码255.255.255.0分别对两个IP地址进行与(and)运算后，得出网络号和主机号，并且结果一致，可以判断这两个IP地址属于同一个网络。
为了在网络分段情况下有效地利用IP地址，可以攫取主机号的高位部分作为子网号，从通常的八位界限中扩展子网掩码，用来创建某类地址的更多子网。但创建更多的子网时，在每个子网上的可用主机地址数目会减少。要确定更多子网的子网掩码，首先应确定传输IP信息流的网段的数目，然后再确定能够容纳网段数的最低子网掩码数目，记住不要使用包含全0或全1的网络地址。
若要使两个完全不同的网络(异构网)连接在一起，一般使用网关，在Internet中两个网络也要通过一台称为网关的计算机实现互联。这台计算机能根据用户通信目标计算机的IP地址，决定是否将用户发出的信息送出本地网络，同时，它还将外界发送给属于本地网络计算机的信息接收过来，它是一个网络与另一个网络相联的通道。为了使TCP/IP协议能够寻址，该通道被赋予一个IP地址，这个IP地址称为网关地址。
简单来说，“IP地址”就是每台主机的“身份证”！
怎样获得自己的IP地址？：
以Windows 98为例：
在“开始”——“运行”里输入：winipcfg。也可以在“Windows”文件夹找到“winipcfg.exe”。
接着，Windows就会打开“IP 配置”。
其中，在“Ethernet 适配器信息”——“IP 地址”会显示：xxx.xxx.xxx.xxx，就是你的IP。
怎样获得别人的IP地址？
获得别人的IP地址，是一件很考技巧和智力的事情。
获得一个网站的IP：
例如大家经常去的：163
可能大家会说，我访问网站的时候输入的网址是：http://www.163.com没有用到什么IP地址啊！
其实，这只是一个域名。
那么，什么叫“域名”呢？
当你在浏览器里输入一个网站的网址时，DNS服务器（Domain Name System）会把这个域名转换成网络可以识别的IP地址，再查找相对应的服务器，传送，交换数据等。
所以，域名只是IP地址的“替身”。
我们怎样哪个得到网站的IP呢？
我们要用到“Ping.exe”，也就是“Ping”命令。
以Windows 98为例：
点击“开始”——“程序”——“MS-DOS 方式”。
输入：ping www.163.com（不要加“http://”。）
范例：
D:\>ping www.163.com
Pinging www.cnhack.org [61.129.64.150] with 32 bytes of data:
Reply from 61.129.64.150: bytes=32 time=630ms TTL=116
Reply from 61.129.64.150: bytes=32 time=630ms TTL=116
Reply from 61.129.64.150: bytes=32 time=120ms TTL=116
Ping statistics for 61.129.64.150:
Packets: Sent = 4, Received = 2, Lost = 0(0% loss),
Approximate round trip times in milli-seconds:
Minimum = 120ms, Maximum = 630ms, Average = 187ms
其中：61.129.64.150 就是 163 Web服务器的IP地址。
怎样得到个人电脑的IP地址？
个人电脑的IP地址和服务器的IP地址不同。
拨号上网用户的IP地址会变的，而服务器的IP地址是不会变的。
那么，怎样获得别人的IP地址呢？
告诉大家，最好的办法，就是厚着面皮问人家拿。不过这是没人会给你的。：）
当然，我们不是用这种方法取得IP地址。
最简单的办法是安装一个能显示对方IP地址的QQ了，当然还有其他的办法，比如让对方浏览自己的网站等等，我就不多说了。
那么怎么样才能知道自己的IP呢？
我们可以使用DOS命令，比如在98下使用WINIPCFG,在2000下声音IPCONFIG等等，当然也可以利用QQ，把自己加为好友，就可以看了，至于如何加自己为好友，可以参考其他的文件，在这里我说一下，将自己的QQ前面加一个0，注意是数字0而不是字母O。
至于更详细的，呵呵 ，不说了！
经常有人说：“我中xx木马啦，怎么办？”、“我的windows有问题，是不是被入侵啦？”等等。通用的做法是查看可疑进程（win98需要用相关工具）、注册表启动项、服务、开放端口等，然后更新病毒库，杀毒。前提是你要有一定的电脑常识并对你的系统比较了解，才能分别正常与否。如果你自己对电脑一窍不通，那在论坛别人也很难帮助你。其实就像对付现实中的病毒一样，应该预防为主。杀毒软件和网络防火墙可以抵御绝大部分危险，自身安全知识的提高则是最根本的保障。最新的病毒相关知识可以到杀毒软件公司的主页上找。另外，系统不正常也可能是操作失误引起的。首先建议你好好的学习WINDOWS操作系统，那是最基础的，如果这个不会，那你以后的学习简直就是……比登天还难！在这里我们不要求你一定要学会LINUX，当至少会熟悉一门操作系统。
关于操作系统的判断
我们一般是利用TTL值
一、关于PING的介绍
PING命令来检查要到达的目标IP地址并记录结果。
ping 命令显示目标是否响应以及接收答复所需的时间。
如果在传递到目标过程中有错误，ping 命令将显示错误消息。
ICMP ECHO(Type 和ECHO Reply (Type 0)
我们使用一个ICMP ECHO数据包来探测主机地址 HOST B 是否存活（当然在主机没有被配置为过滤ICMP形式）
通过简单的发送一个ICMP ECHO(Type 8)数据包到目标主机
如果ICMP ECHO Reply(ICMP type 0)数据包 HOST A 可以接受到，说明主机是存活状态。
如果没有就可以初步判断主机没有在线或者使用了某些过滤设备过滤了ICMP的REPLY。
+---------------------------------------------------------------+
| |
| +-------+ +-------+ |
| | | ICMP Echo Request | | |
| | HOST | --------------------------> | HOST | |
| | | | | |
| | A | | B | |
| | | <-------------------------- | | |
| | | ICMP Echo Reply | | |
| +-------+ +-------+ |
| |
+---------------------------------------------------------------+
这种机制就是我们通常所用的ping命令来检测目标主机是否可以ping到。
典型的例子
C:\>ping 192.168.0.1
Pinging 192.168.0.1 with 32 bytes of data:
Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
Ping statistics for 192.168.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
二、注意TTL
TTL：生存时间
指定数据报被路由器丢弃之前允许通过的网段数量。
TTL 是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将 TTL 减小 1。
使用PING时涉及到的 ICMP 报文类型
一个为ICMP请求回显（ICMP Echo Request）
一个为ICMP回显应答（ICMP Echo Reply）
三、TTL 字段值可以帮助我们识别操作系统类型。
UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255
Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64
微软 Windows NT/2K操作系统 ICMP 回显应答的 TTL 字段值为 128
微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32
当然，返回的TTL值是相同的
但有些情况下有所特殊
LINUX Kernel 2.2.x & 2.4.x ICMP 回显应答的 TTL 字段值为 64
FreeBSD 4.1, 4.0, 3.4;
Sun Solaris 2.5.1, 2.6, 2.7, 2.8;
OpenBSD 2.6, 2.7,
NetBSD
HP UX 10.20
ICMP 回显应答的 TTL 字段值为 255
Windows 95/98/98SE
Windows ME
ICMP 回显应答的 TTL 字段值为 32
Windows NT4 WRKS
Windows NT4 Server
Windows 2000
ICMP 回显应答的 TTL 字段值为 128
这样，我们就可以通过这种方法来辨别
操作系统 TTL
LINUX 64
WIN2K/NT 128
WINDOWS 系列 32
UNIX 系列 255
经过测试的操作系统如下:
LINUX Kernel 2.2.x, Kernel 2.4t1-6; FreeBSD 4.1,4.0,3.4; OpenBSD 2.7,2.6; NetBSD
1.4.2; Sun Solaris 2.5.1,2.6,2.7,2.8; HP-UX 10.20, 11.0; AIX 4.1, 3.2; Compaq
Tru64 5.0; Irix 6.5.3,6.5.8; BSDI BSD/OS 4.0,3.1; Ultrix 4.2-4.5; OpenVMS 7.1-2;
Windows 95/98/98SE/ME; Windows NT 4 Workstation SP3, SP4, SP6a; Windows NT 4
Server SP4; Windows 2000 Professional, Server, Advanced Server.
不过我们一般使用TTL值是系统默认的，我们也可以使用修改注册表的办法改变他的值，下面我们就来做一个例子。
开始——运行——regedit
找到[HKEY-LOCAL-MACHINE\SYSTEN\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS]
修改DefaultTTL为你想要的值，就可以改变主机的TTL值了。
注意的是，需要重新启动电脑才可以改变！
关于网络基础知识
一.网络的定义及特点
计算机网络，就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统，从而使众多的计算机可以方便地互相传递信息，共享信息资源。
一般来说，计算机网络可以提供以下一些主要功能：
* 资源共享 网络的出现使资源共享变得很简单，交流的双方可以跨越时空的障碍，随时随地传递信息。
* 信息传输与集中处理 数据是通过网络传递到服务器中，由服务器集中处理后再回送到终端。
* 负载均衡与分布处理 负载均衡同样是网络的一大特长。举个典型的例子：一个大型ICP（Internet内容提供商）为了支持更多的用户访问他的网站，在全世界多个地方放置了相同内容的WWW服务器；通过一定技巧使不同地域的用户看到放置在离他最近的服务器上的相同页面，这样来实现各服务器的负荷均衡，同时用户也省了不少冤枉路。
* 综合信息服务 网络的一大发展趋势是多维化，即在一套系统上提供集成的信息服务，包括来自政治、经济、等各方面资源，甚至同时还提供多媒体信息，如图象、语音、动画等。在多维化发展的趋势下，许多网络应用的新形式不断涌现，如：
① 电子邮件——这应该是大家都得心应手的网络交流方式之一。发邮件时收件人不一定要在网上，但他只要在以后任意时候打开邮箱，都能看到属于自己的来信。
② 网上交易——就是通过网络做生意。其中有一些是要通过网络直接结算，这就要求网络的安全性要比较高。
③ 视频点播——这是一项新兴的娱乐或学习项目，在智能小区、酒店或学校应用较多。它的形式跟电视选台有些相似，不同的是节目内容是通过网络传递的。
④ 联机会议——也称视频会议，顾名思义就是通过网络开会。它与视频点播的不同在于所有参与者都需主动向外发送图像，为实现数据、图像、声音实时同传，它对网络的处理速度提出了最高的要求。
以上对网络的功能只是略举一二，我们将在以后的篇幅中用更详尽的案例去充实大家对网络的理解。
网络的分类及组成
网络依据什么划分，又是如何组成的呢？
计算机网络的类型有很多，而且有不同的分类依据。网络按交换技术可分为：线路交换网、分组交换网；按传输技术可分为：广播网、非广播多路访问网、点到点网；按拓朴结构可分为总线型、星型、环形、树形、全网状和部分网状网络；按传输介质又可分为同轴电缆、双纽线、光纤或卫星等所连成的网络。这里我们主要讲述的是根据网络分布规模来划分的网络：局域网、城域网、广域网和网间网。
1． 局域网-LAN(Local Area Network)
将小区域内的各种通信设备互连在一起所形成的网络，覆盖范围一般局限在房间、大楼或园区内。局域网的特点是：距离短、延迟小、数据速率高、传输可靠。
目前常见的局域网类型包括：以太网（Ethernet）、令牌环网 （Token Ring）、光纤分布式数据接口（FDDI）、异步传输模式（ATM）等，它们在拓朴结构、传输介质、传输速率、数据格式等多方面都有许多不同。其中应用最广泛的当属以太网—— 一种总线结构的LAN，是目前发展最迅速、也最经济的局域网。
局域网的常用设备有：
* 网卡（NIC） 插在计算机主板插槽中，负责将用户要传递的数据转换为网络上其它设备能够识别的格式，通过网络介质传输。它的主要技术参数为带宽、总线方式、电气接口方式等。
* 集线器（Hub） 是单一总线共享式设备，提供很多网络接口，负责将网络中多个计算机连在一起。所谓共享是指集线器所有端口共用一条数据总线，因此平均每用户（端口）传递的数据量、速率等受活动用户（端口）总数量的限制。它的主要性能参数有总带宽、端口数、智能程度（是否支持网络管理）、扩展性（可否级联和堆叠）等。
* 交换机（Switch） 也称交换式集线器。它同样具备许多接口，提供多个网络节点互连。但它的性能却较共享集线器大为提高：相当于拥有多条总线，使各端口设备能独立地作数据传递而不受其它设备影响，表现在用户面前即是各端口有独立、固定的带宽。此外，交换机还具备集线器欠缺的功能，如数据过滤、网络分段、广播控制等。
* 线缆 局域网的距离扩展需要通过线缆来实现，不同的局域网有不同连接线缆，如光纤、双绞线、同轴电缆等。
2． 城域网- MAN(Metropolitan Area Network)
MAN的覆盖范围限于一个城市，目前对于市域网少有针对性的技术，一般根据实际情况通过局域网或广域网来实现。
3． 广域网-WAN(Wide Area Network)
WAN连接地理范围较大，常常是一个国家或是一个洲。其目的是为了让分布较远的各局域网互连，所以它的结构又分为末端系统（两端的用户集合）和通信系统（中间链路）两部分。通信系统是广域网的关键，它主要有以下几种：
* 公共电话网 即PSTN（Public Swithed Telephone Network），速度9600bps～28.8kbps，经压缩后最高可达115.2kbps，传输介质是普通电话线。它的特点是费用低，易于建立，且分布广泛。
* 综合业务数字网 即ISDN（Integrated Service Digital Network），也是一种拨号连接方式。低速接口为128kbps（高速可达2M），它使用ISDN线路或通过电信局在普通电话线上加装ISDN业务。ISDN为数字传输方式，具有连接迅速、传输可靠等特点，并支持对方号码识别。ISDN话费较普通电话略高，但它的双通道使其能同时支持两路独立的应用，是一项对个人或小型办公室较适合的网络接入方式。
* 专线 即Leased Line，在中国称为DDN，是一种点到点的连接方式，速度一般选择64kbps～2.048Mbps。专线的好处是数据传递有较好的保障，带宽恒定；但价格昂贵，而且点到点的结构不够灵活。
* X.25网 是一种出现较早且依然应用广泛的广域网方式，速度为9600bps～64kbps；有 冗余纠错功能，可 靠性高，但由此带来的副效应是速度慢,延迟大；
* 帧中继 即Frame Relay，是在X.25基础上发展起来的较新技术，速度一般选择为64kbps～2.048Mbps。帧中继的特点是灵活、弹性：可实现一点对 多点的连接，并且在数据量大时可超越约定速率传送数据，是一种较好的商业用户连接选择。
*异步传输模式 即ATM（Asynchronous Transfer Mode），是一种信元交换网络，最大特点的速率高、延迟小、传输质量有保障。ATM大多采用光纤作为连接介质，速率可高达上千兆（109bps），但成本也很高。
广域网与局域网的区别在于：线路通常需要付费。多数企业不可能自己架设线路，而需要租用已有链路，故广域网的大部分花费用在了这里。人们常常考虑如何优化使用带宽，将“好刀用在刀刃上”。
广域网常用设备有：
* 路由器（Router） 广域网通信过程根据地址来寻找到达目的地的路径，这个过程在广域网中称为"路由（Routing）"。路由器负责在各段广域网和局域网间根据地址建立路由，将数据送到最终目的地。
* 调制解调器（Modem） 作为末端系统和通信系统之间信号转换的设备，是广域网中必不可少的设备之一。分为同步和异步两种，分别用来与路由器的同步和异步串口相连接，同步可用于专线、帧中继、X.25等，异步用于PSTN的连接。
4． 网间网
即Internetwork，是一系列局域网和广域网的组合，因此包含的技术也是现有的局域网和广域网技术的综合。Internet便是一个当前最大也最为典型的网间网。
二.协议的定义及意义
如何定义网络协议，它有哪些意义？
协议是对网络中设备以何种方式交换信息的一系列规定的组合，它对信息交换的速率、传输代码、代码结构、传输控制步骤、出错控制等许多参数作出定义。
网络是一个相互联结的大群体，因此要想加入到这个群体中来，就不能随心所欲，任由兴之所发。就好象一个国家或一个种族拥有自己的语言，大家都必须通晓并凭借这种语言来对话一样，相互联结的网络中各个节点也需要拥有共同的“语言”，依据它所定义的规则来控制数据的传递，这种语言便是大家经常听说的 “协议”。协议是对网络中设备以何种方式交换信息的一系列规定的组合，它对信息交换的速率、传输代码、代码结构、传输控制步骤、出错控制等许多参数作出定义。
对网络始入门者来说，纷繁复杂的协议常常让人头痛不已—这些协议各起什么作用？它们之间又有什么联系？为什么有了A协议还需要补充B协议？这些问题搞不清楚，往往成为进一步学习的障碍。其实这个问题应该这样理解：是先有了各种不同语言的民族，后来随着社会的发展，才有了不同民族间交流的需求。网络也是这样，最初人们在小范围内建立网络，只需要自己作一些简单的约定，保证这一有限范围内的用户遵守就可以了；到后来网络规模越来越大，才考虑到制定更严格的规章制度即协议；而为了实现多个不同网络的互联，又会增加不少新协议作为补充，或成长为统一的新标准。
数据在网络中由源传输到目的地，需要一系列的加工处理，为了便于理解，我们这里不妨打个比喻。如果我们把数据比做巧克力：我们可以把加工巧克力的设备作为源，而把消费者的手作为目的来看看会有什么样的传输过程。巧克力厂通常会为每块巧克力外边加上一层包装，然后还会将若干巧克力装入一个巧克力盒，再把几个巧克力盒一起装入一个外包装，运输公司还会把许多箱巧克力装入一个集装箱，到达消费者所在的城市后，又会由运输商、批发商、零售商、消费者打开不同的包装层。不同层次的包装、解包装需要不同的规范和设备，计算机网络也同样有不同的封装、传输层面，为此国际标准化组织ISO于1978 年提出“开放系统互连参考模型”，即著名的OSI(Open System Interconnection)七层模型，它将是我们后续篇幅中要介绍的内容，这里先不展开论述。 网络的协议就是用作这些不同的网络层的行为规范的。网络在发展过程中形成了很多不同的协议族，每一协议族都在网络的各层对应有相应的协议，其中作为Internet规范的是ICP/IP协议族，这也是我们今天要讲的。
TCP/IP协议的定义以及层次、功能
什么是TCP/IP协议，划为几层，各有什么功能？
TCP/IP协议族包含了很多功能各异的子协议。为此我们也利用上文所述的分层的方式来剖析它的结构。TCP/IP层次模型共分为四层：应用层、传输层、网络层、数据链路层。
TCP/IP网络协议
TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/网间网协议)是目前世界上应用最为广泛的协议，它的流行与Internet的迅猛发展密切相关—TCP/IP最初是为互联网的原型ARPANET所设计的，目的是提供一整套方便实用、能应用于多种网络上的协议，事实证明TCP/IP做到了这一点，它使网络互联变得容易起来，并且使越来越多的网络加入其中，成为Internet的事实标准。
* 应用层—应用层是所有用户所面向的应用程序的统称。ICP/IP协议族在这一层面有着很多协议来支持不同的应用，许多大家所熟悉的基于Internet的应用的实现就离不开这些协议。如我们进行万维网（WWW）访问用到了HTTP协议、文件传输用FTP协议、电子邮件发送用SMTP、域名的解析用DNS协议、 远程登录用Telnet协议等等，都是属于TCP/IP应用层的；就用户而言，看到的是由一个个软件所构筑的大多为图形化的操作界面，而实际后台运行的便是上述协议。
* 传输层—这一层的的功能主要是提供应用程序间的通信，TCP/IP协议族在这一层的协议有TCP和UDP。
* 网络层—是TCP/IP协议族中非常关键的一层，主要定义了IP地址格式，从而能够使得不同应用类型的数据在Internet上通畅地传输，IP协议就是一个网络层协议。
* 网络接口层—这是TCP/IP软件的最低层，负责接收IP数据包并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。
1．TCP/UDP协议
TCP (Transmission Control Protocol)和UDP(User Datagram Protocol)协议属于传输层协议。其中TCP提供IP环境下的数据可靠传输，它提供的服务包括数据流传送、可靠性、有效流控、全双工操作和多路复用。通过面向连接、端到端和可靠的数据包发送。通俗说，它是事先为所发送的数据开辟出连接好的通道，然后再进行数据发送；而UDP则不为IP提供可靠性、流控或差错恢复功能。一般来说，TCP对应的是可靠性要求高的应用，而UDP对应的则是可靠性要求低、传输经济的应用。TCP支持的应用协议主要有：Telnet、FTP、SMTP等；UDP支持的应用层协议主要有：NFS（网络文件系统）、SNMP（简单网络管理协议）、DNS（主域名称系统）、TFTP（通用文件传输协议）等。
IP协议的定义、IP地址的分类及特点
什么是IP协议，IP地址如何表示，分为几类，各有什么特点？
为了便于寻址和层次化地构造网络，IP地址被分为A、B、C、D、E五类，商业应用中只用到A、B、C三类。
IP协议(Internet Protocol)又称互联网协议，是支持网间互连的数据报协议，它与TCP协议（传输控制协议）一起构成了TCP/IP协议族的核心。它提供网间连接的完善功能， 包括IP数据报规定互连网络范围内的IP地址格式。
Internet 上，为了实现连接到互联网上的结点之间的通信，必须为每个结点（入网的计算机）分配一个地址，并且应当保证这个地址是全网唯一的，这便是IP地址。
目前的IP地址（IPv4：IP第4版本）由32个二进制位表示，每8位二进制数为一个整数，中间由小数点间隔，如159.226.41.98，整个IP地址空间有4组8位二进制数，由表示主机所在的网络的地址（类似部队的编号）以及主机在该网络中的标识（如同士兵在该部队的编号）共同组成。
为了便于寻址和层次化的构造网络，IP地址被分为A、B、C、D、E五类，商业应用中只用到A、B、C三类。
* A类地址：A类地址的网络标识由第一组8位二进制数表示，网络中的主机标识占3组8位二进制数，A类地址的特点是网络标识的第一位二进制数取值必须为“0”。不难算出，A类地址允许有126个网段，每个网络大约允许有1670万台主机，通常分配给拥有大量主机的网络（如主干网）。
* B类地址：B类地址的网络标识由前两组8位二进制数表示，网络中的主机标识占两组8位二进制数，B类地址的特点是网络标识的前两位二进制数取值必须为“10”。B类地址允许有16384个网段，每个网络允许有65533台主机，适用于结点比较多的网络（如区域网）。
* C类地址：C类地址的网络标识由前3组8位二进制数表示，网络中主机标识占1组8位二进制数，C类地址的特点是网络标识的前3位二进制数取值必须为“110”。具有C类地址的网络允许有254台主机，适用于结点比较少的网络（如校园网）。
为了便于记忆，通常习惯采用4个十进制数来表示一个IP地址，十进制数之间采用句点“.”予以分隔。这种IP地址的表示方法也被称为点分十进制法。如以这种方式表示，A类网络的IP地址范围为1.0.0.1－127.255.255.254；B类网络的IP地址范围为：128.1.0.1－191.255.255.254；C类网络的IP地址范围为：192.0.1.1－223.255.255.254。
由于网络地址紧张、主机地址相对过剩，采取子网掩码的方式来指定网段号。
TCP/IP协议与低层的数据链路层和物理层无关，这也是TCP/IP的重要特点。正因为如此 ，它能广泛地支持由低两层协议构成的物理网络结构。目前已使用TCP/IP连接成洲际网、全国网与跨地区网。
三.网络发展简史
是什么促进了网络的发展？
纵观近几十年信息时代的风云变换，人们可以了解网络的发展是与计算机、尤其是个人电脑（PC）的发展密切相关的。
第一台计算机诞生于1945年，标志着人类自学会使用工具的漫长岁月中，终于拥有了可以替代人类脑力劳动的“工具”；到六、七十年代，进而衍生出计算机互连系统—严格说来还算不上真正的网络—它是IBM和Digital的中央处理系统，网络主体是一台或多台大型主机，被隔离在一个相对封闭的机房（那时人们通常称这种机房为“玻璃屋”），然后由一群身穿白大褂的工作人员小心维护；大多数网络用户面对的是一台台非智能化的终端，所有对终端的操作都将通过低速链路传递到主机去进行处理，网络的效率主要由链路的速率和主机的性能决定。这样的网络不是面向大众的，仅局限于一些专业领域，如：金融行业、研究机构等。对大多数人而言，网络是陌生的、神秘的甚至是虚无缥缈的东西。
直到八十年代PC的出现，才给网络吹来一股清新之风—相对终端而言，PC具备自己的处理引擎（CPU）和文件存贮区域（硬盘），能够装载多种应用程序，独立地完成许多工作，从而将强大的计算能力交到个人手里；相对大型主机而言，这种轻便的机器内部结构大大简化，其价格远低于大型机，并且随着批量生产和技术的迅速成熟还在不断下降，使越来越多的用户能享受到这种智能设备带来的迅速、方便、功能强大的服务。因此可以说PC的出现首先是满足了个人用户信息处理的需要。但与个人信息处理紧密相联的便是信息的交换，于是联网的需求应运而生—人们购买网络设备和连线，在自己的办公室内搭建起局域网，实现本地通讯；为了扩展网络距离，又向提供服务的电话公司租用电话线或其它线路，在城市的各个角落甚至城市之间建立起广域网；再进一步发展下去，又出现了一类专门的服务行业，可以通过主干连接将原本隔离的多个网络互联起来，构成跨越国度的网际网。在这一过程中，Internet（国际互联网）的蓬勃兴起毫无疑问地成为网络技术成长的催化剂。
我说，作者也要勤快一点嘛，这篇文章如果再好好整理一下，估计对很多人有帮助的，而且也好懂一点不是？
THANKS！