文章目录1、IP地址概述2、IP地址分类1、**共享地址**2、**专用地址**3、IPV4和v64、子网掩码、网关、DNS1、子网掩码2、网关NSLOOKUP命令：1.使用资源监视器查看：2.使用命令查看： 6、查询信息7、端口1、端口分类2、常规端口8、http和https1、http:2、https:3
另一方面，IP地址的概要IP是因特网协议的缩写，是指“因特网互联的协议”，也就是为与计算机网络互联进行通信而设计的协议，也称为“因特网协议” IP地址是32位二进制数，通常分为四个“8位二进制数”，即四个字节。 IP地址通常以“点分十进制”形式(a.b.c.d )表示，其中a、b、c和d都是0到255之间的十进制整数。 例如，如果指向十进制IP地址" 100.4.5.6 "，则实际上是32位二进制数字" 01100100.00000100.0000101.00000110 "。 IP寻址方案将IP地址空间分为五类： a、b、c、d和e。 其中a、b和c类是基类，d和e类用作多播和保留。
二. IP地址分类1，http://www.Sina.com /
共享地址(公共地址)由internetnetworkinformationcenter互联网信息中心(internic )负责。 这些IP地址被分配给注册并向Inter NIC申请的组织，以便访问互联网。
类aIP地址范围：1.0.0. 0到127.255.255.255
共有地址
类bIP地址范围： 128.0.0.0到191.255.255.255
A类IP地址的子网掩码：255.0.0.0
类cIP地址范围： 192.0.0.0到223.255.255.255
B类IP地址的子网掩码：255.255.0.0
类dIP地址范围： 224.0.0.0到239.255.255.255
C类IP地址的子网掩码：255.255.255.0
2、除又称为多播地址，它的最高位必须是1110共享地址外，还需要知道三种常用的私有地址，私有地址主要用于解决IP地址不足的问题。
a类： 10.0.0.0至10.255.255
172.16.0.0至172.31.255.255级
类192.168.0.0至192.168.255.255
三. IPV4和V6现有互联网基于IPV4协议运行。 IPV6是以下版本的互联网协议：
四.子网掩码、网关、DNS 1、子网掩码逻辑上将一个大网络分成几个小网络。 子网掩码由一系列0和1组成，通过对其IP地址进行“与”运算，指示给定IP地址的网络号是什么2。 网关实质上是从网络到其他网络的IP地址。 只有在设置了网关的IP地址时，TCP/IP协议才允许不同网络之间的相互通信。
3、DNS服务器是计算机域名系统(域名系统或域名服务器)的缩写，是组织在域名层次结构中的计算机网络服务命名系统，解析器和域名服务器
域名服务器是具有存储该网络中所有主机的域名和对应IP地址并将域名转换为IP地址的功能的服务器。 其中，域名必须与IP地址相对应，IP地址不一定有域名。 域名系统采用了类似目录树的层次结构。 域名服务是客户端/服务模式的服务端，主要有主服务和传输服务两种形式。 将域名映射到IP地址的过程称为“域名解析”，只要用户感兴趣，就可以知道Windows的域，并可以自己构建DNS服务器。
五、获取目标IP地址方法如果知道***网站域名，可以通过以下方法获取网站的IP*** 1，并使用ping命令：
2、通过NSLOOKUP命令：可以看出，该域名支持两个IP地址，实际上IP地址更多，有可能实现名誉备份、负载平衡的效果。私有地址
黑客不仅倾向于获取网站地址，还倾向于获取个人或公司计算机的IP地址。 大中型网站的安全防范比较全面，但公司和个人的安全防范比较薄弱，也比较容易获取，因此常用的方法是通过聊天软件获取对方的IP；
但是，及时的通信类软件的安全对策也变得严格，获得也变得困难起来。 聊天软件通过UDP传输，在、服务器上进行信息的安全加密。 以下，以在LAN上使用及时的通信类软件时为例，介绍IP的获取步骤。
1 .在资源监视器上查看：使用UDP传输时，也就是说，普通信息的收发几乎无法获取。 用户需要采取特殊手段，例如发送大型文件、远程合作和语音呼叫
使双方建立稳定的TCP连接，在此之前，需要使用系统自带的软件—资源监视器。启动QQ后，在任务栏右击，启动任务管理器；在Windows任务管理器中，单机资源管理器，在概述选项卡中，勾选QQ.exe前的复选框；切换至“网络”选项卡，可以查看“TCP连接”中的两个QQ的TCP连接信息；在QQ中找到需要获取IP的用户，发送测试文件待对方接收时，查看资源管理器；用户需要快速记录或者截屏后记录，这时可以发现瞬间增加了很多TCP连接，这就需要进行筛选，80和1500端口一般是与服务器之间的通讯。64390-64391为特殊端口，这种类型的端口一般就是与对方实际通讯的地址。之所以要快速连接，是因为TCP连接保持一段时间后，就会被关闭掉，删除不必要的IP，剩下的就是局域网中与之通讯的主机了，例如（192.168.27.1）和（192.168.361.161） 2.使用命令查看： 通过NETSTAT查看IP地址，单击系统左下角的开始按钮，在附件中，右击命令提示符选项，在弹出的快捷菜单中执行，以管理员身份执行命令；再次传送文件，对方接收后，使用netstat -b命令；在列表中可以看到处于ESTABLISHED状态的连接有很多，因为当前网络无其他连接，所以所有的TCP连接都属于QQ，对方的IP名，还有可以看到开放的端口信息。 六、查询信息 查询IP地址后，可以通过查询功能了解该IP对应的地区、服务商等；查询域名信息；网站备案信息查询 七、端口 1、 端口分类 公认端口注册端口动态和/或私有端口 2、 常见端口 端口：21 服务：FTP用于上传、下载 端口：22 服务：SshPcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh 端口：23 服务：Telnet远程登陆，入侵者在远程登陆服务。大多数情况下，扫描这一端口是为了找到机器运行的操作系统， 端口：25 服务：SMTP为SMTP（Simple Mail Transfer Protocol,简单邮件传输协议）服务器所开放，主要用于发送邮件 端口：31 服务：MSG Authentication木马Master Paradise、Hackers Paradise开放端口 端口：53 服务：Domain Name Server(DNS)DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP）,以欺骗DNS（UDP）或隐藏其他的通信，因此防火墙常常过滤或记录此端口 端口：67 服务：Bootstrap Protocol Server 端口：79 入侵者用于获得用户信息，查询操作系统 端口：80 服务：HTTP用于网络浏览。木马Executor开放此端口 端口：99 服务：Metagram Relay后门程序ncx99开放此端口 八、http和https 1、http: 2、https: 3、http与https的区别