私有IP/局域网网段（含运营商ISP网段）

1. 一个路由器天生就有两个核心 IP 地址，分别对应两类接口：WAN 口 IP 和 LAN 口 IP（也就是子网 IP）。LAN 口 IP 是路由器对内的 “网关地址”，所有连在它 LAN 口上的手机、电脑等设备，都属于同一个子网，这些设备会被分配同网段的私有 IP，并且子网内的 IP 地址不能重复，否则就会冲突。

本文是网络层 IPv4 协议的完整进阶学习笔记，严格还原原 PDF 的全部内容，从 IP 地址的本质构成出发，深入讲解网段划分的底层逻辑、路由器的工作原理、DHCP 自动分配机制、IP 地址分类的演进、CIDR 与子网掩码的计算、私有 / 公网 IP 的区别、运营商网络架构，以及解决 IPv4 地址枯竭的核心技术 NAT 的完整工作流程。

局域网专用地址（内网地址，私有地址） A类地址：10.0.0.0——10.255.255.255 由于A类地址的网络号位数是7位，主机号是24位，所以网段比较少（做多有2的7次方-2个网络），但每个网段的主机数都很大（每个网络有2的24次方-2台PC），因此A类地址一般用于大型的公司或厂家. B类地址：172.16.0.0—-172.31.255.255 C类地址：192.168.0.0—...

一次在思科模拟器里进行的中型局域网架构实战，没有感情全是干货，所有构建网络需要的知识点和技术都有详解。DHCP配置成功，然后给每一个家庭主机都请求一个ip地址，并用其中之一ping网关。配置完成后打开家用主机1->Desktop->ip，尝试使用DHCP自动获取ip。然后手动配置DNS服务器的ip地址（这里为了方便换用个人主机模拟DNS服务器）3、先给ISP运营商配一下连接家庭路由器的接口3/0，顺便把2/0口也配好。7、分别在家用路由器、ISP运营商、运营商内部路由器上配置OSPF动态路由。

转自 ： http://blog.csdn.net/david_xtd/article/details/25592925 什么是公有IP地址（公网IP）： 组建一个企业级网络，需要去向“电信运营商ISP”申请一个接入Internet的宽带，同时ISP还会给我们分配一个或多个IP地址，这些IP地址可以供我们企业内部上网，这些ISP分配给我们的IP，就是公有IP。

查看一个IP地址是哪里的 如果想知道一个IP地址是哪里的，到这个网站http://www.cip.cc/，输入你想要查询的IP地址，就会显示IP的详细信息了。 示例 解释 这个网站是哪里来的，其实，如果会用shell终端查看自己电脑的IP信息，就会知道，curl查看自己电脑IP是这样的 sszxr:~ sszxr$ curl cip.cc IP : 113.96.109.100 地址 : 中国 ...

包括计算机、手机、路由器等。IP地址由32位二进制数组成，通常表示成四个十进制数，每个数的取值范围是0到255，中间用"."隔开，如192.168.0.1。IP地址通常分为两个部分：网络地址和主机地址。网络地址用于标识连接到互联网的设备所在的网络，而主机地址则用于标识同一网络中不同设备之间的唯一性。另外，IP地址还分为IPv4和IPv6两种类型。IPv4地址由32位二进制数组成，而IPv6地址由128位二进制数组成，以更好地满足互联网连接设备数量的需求。

ipV4 为什么需要IP地址 标识 IP地址 IPv4地址 32bit，2^32=43亿 IPv6地址 128bit，2^128=2^32*2^32*2^32*2^32 IP地址是什么 网络中标识某个节点 IP地址分为IPv4地址，IPv4地址是32bit，点分十进制。 IPv6地址，128bit，十六进制表示。 IP地址分类 IP地址分为A类、B类、C类、D类（组播地址）、E类（搞科研） A类：第一位固定为0，0-127 B类：10，128-1

通讯协议 = 设备之间对话的统一语法、规则、格式（你可以理解通讯协议相当于不同品牌的电脑之间要实现信息的互通，就需要制定一套标准的通讯流程和标准配置规则）TCP/IP 四层模型是互联网真实运行的协议栈，所有电脑、服务器、物联网设备、大屏后台接口全部使用这套分层。从上到下顺序：应用层 → 传输层 → 网际层（网络层） → 网络接口层TCP/IP四层模型属于分层架构模型，通讯协议是跑在这套架构里的一堆协议集合。

智能制造推动工业设备联网需求增长，但跨区域连接、协议兼容和运维管理成为企业挑战。SD-WAN通过灵活组网、智能调度和集中运维能力，为工业物联网远程连接提供新的技术思路。

共模抑制比（CMRR）是以太网变压器抑制共模干扰的关键参数，直接影响以太网接口的电磁兼容（EMC）性能。然而，变压器的CMRR并非恒定值——随着频率升高，初次级间寄生电容成为主导因素，CMRR通常以-20dB/dec的斜率急剧退化。本文分析CMRR高频退化的物理机理，给出精确的测试方法和工程控制指标。

本文定义了SIP协议私有扩展头域，使同一可信域内的SIP服务器能够传递经过认证的用户真实身份，并将现有隐私机制应用于身份管控场景。该扩展仅适用于单一管理域内部，域内所有设备提前约定身份生成、传输、使用规则。本文不提供可跨信任域、公网通用的通用身份与隐私模型。代理完成终端认证（摘要认证等）后，插入该头域，转发给其他可信代理；报文需要转发至不可信设备/终端时，若用户申请隐私保护，代理必须删除全部P-Asserted-Identity；用户隐私申请方式见第7节；头域完整语法见第9节。

本文深入解析了UDP协议的核心特性与应用场景。UDP作为传输层协议，采用极简主义设计，仅提供无连接、不可靠的数据报服务，却因其低延迟、高灵活性在实时应用中占据重要地位。文章详细剖析了UDP的8字节报文结构、端口号机制、校验和计算等核心技术，并与TCP协议进行多维度对比。通过DNS查询、实时音视频、在线游戏等典型应用场景，展示了UDP在低延迟需求中的独特优势。特别指出QUIC协议如何基于UDP实现可靠传输，颠覆传统认知。最后强调技术选型应基于场景需求，UDP的极简哲学为开发者提供了在特定领域追求极致性能的典范

摘要：本项目实现了一个磁吸式USB旋钮音量控制器，系统通过USB串口与PC通信，Python程序将绝对角度映射为5%-100%系统音量，同时ST7789屏幕实时显示角度，网页端通过WebSocket同步3D旋钮和波形。核心创新包括：零磨损磁感应、无限圈数支持、EMA滤波平滑角速度、双屏/网页可视化、单USB供电。关键技术点：多圈角度累加算法、异步WebSocket数据桥接、Windows音量API兼容性处理，以及硬件层面的I2C通信优化与抗干扰设计。

华为HCIA/HCIP-Security认证介绍了网络安全基础概念，重点解析了防火墙安全策略机制。安全策略通过匹配流量属性（五元组、用户等）执行允许/禁止动作，并支持内容安全检测。文章详细说明不同安全区域间的流量控制、状态检测机制、会话表管理及长连接应用，特别分析了多通道协议（如FTP主动模式）的Server-map表工作流程，阐述了防火墙如何通过解析应用层信息实现动态端口放行，在保障安全的同时确保特殊业务正常传输。

网络层：负责地址管理和路由选择，通过IP地址表示主机，通过路由表规划线路，是路由器的工作。传输层：负责两台主机的数据传输，通过TCP传输控制协议，使数据可靠的从主机发送到目标主机。数据链路层：负责设备之间数据帧的传输和识别，网卡驱动、帧同步、冲突检测，是交换机的工作。一台主机向局域网内所有主机发送含有目标主机的信息，只有目标主机处理，其他主机抛弃。用户发送的数据，必须贯穿网络协议栈（操作系统是网卡的管理者），由网卡发送给目标主机。与本地通信的唯一区别在于线变长了，主机间的距离变远了，就会有新的问题产生。

另外的IP数据报的数据部分的前八个字节，还包含一些运输层端口相关信息，也被纳入ICMP的数据部分。如果一个组织内部组建局域网,IP地址只用于局域网内的通信,而不直接连到Internet上,理论上 使用任意的IP地址都可以,但是RFC 1918规定了用于组建局域网的私有IP地址。IP协议不保证数据包一定送达、不保证顺序不乱、不保证不重复、不保证数据完整。通过合理设置主机号和网络号, 就可以保证在相互连接的网络中, 每台主机的IP地址都不相同.那么问题来了, 手动管理子网内的IP, 是一个相当麻烦的事情.

这是 bWAPP 系列第三十二篇，聚焦于 Broken Auth. - CAPTCHA Bypassing（验证码绕过）。和之前所有的注入类漏洞不同，这一关是认证绕过漏洞。登录页面加了验证码，本意是防止暴力破解，但因为验证码验证逻辑有缺陷，导致攻击者可以多次尝试密码而不用重新输入验证码。文章会分析三种安全级别的源码差异，演示如何通过 Burp Suite 抓包爆破密码，同时解释验证码应该怎么设计才能有效防御。

HTTP 是应用层协议，底层依赖 TCP；DNS 负责域名转 IP 建立连接；Go 原生net包可手动实现 TCP 通信，手动拼接 HTTP 报文，理解底层原理；net/http标准库封装 TCP 细节，一行代码快速搭建 HTTP 服务端 / 客户端；HandleFunc注册路由，启动服务；http.Get快速发起网页请求，注意释放资源；爬虫基于 HTTP 客户端实现，串行爬取效率低，搭配 goroutine+channel 实现并发爬虫提速。