1.1　IP地址

在互联网中，一台主机对应一个IP地址，因此，黑客要想攻击某台主机，只需找到这台主机的IP地址，然后进行入侵攻击即可。可以说，IP地址是黑客实施入侵攻击的“门牌号”。

1.1.1　认识IP地址

IP地址用于在TCP/IP通信协议中标记每台计算机的地址，通常使用十进制来表示，如192.168.1.100，但在计算机内部，IP地址是一个32位的二进制数值，如11000000 10101000 00000001 00000110（192.168.1.6）。

一个完整的IP地址由两部分组成，分别是网络号部分和主机号部分。网络号表示其所属的网络段编号，主机号则表示该网段中该主机的地址编号。

按照网络规模的大小，IP地址可以分为A、B、C、D、E五类，其中A、B、C类是三种主要的类型地址，D类是专供多目传送用的多目地址，E类用于扩展备用地址。

• A类IP地址。一个A类IP地址由1B的网络地址和3B的主机地址组成，网络地址的最高位必须是“0”，地址范围为1.0.0.0 ～126.0.0.0。
• B类IP地址。一个B类IP地址由2B的网络地址和2B的主机地址组成，网络地址的最高位必须是“10”，地址范围为128.0.0.0～ 191.255.255.255。
• C类IP地址。一个C类IP地址由3B的网络地址和1B的主机地址组成，网络地址的最高位必须是“110”。地址范围为192.0.0.0～223.255.255.255。
• D类地址用于多点广播（Multicast）。D类IP地址第一个字节以“1110”开始，它是一个专门保留的地址。它并不指向特定的网络，目前这类地址被用在多点广播中。多点广播地址用来一次寻址一组计算机，它标识共享同一协议的一组计算机。
• E类IP地址。以“11110”开始，为将来使用保留，全零（“0.0.0.0”）的IP地址对应于当前主机；全“1”的IP地址（“255.255.255.255”）是当前子网的广播地址。

具体来讲，一个完整的IP地址信息应该包括IP地址、子网掩码、默认网关和DNS 4部分。只有这4部分协同工作，才能与互联网中的计算机相互访问。

• 子网掩码：子网掩码是与IP地址结合使用的一种技术。主要作用有两个：一是用于确定IP地址中的网络号和主机号；二是用于将一个大的IP网络划分为若干小的子网络。
• 默认网关：一台主机如果找不到可用的网关，就把数据包发送给默认指定的网关，由这个网关来处理数据包。
• DNS：DNS服务用于将用户的域名请求转换为IP地址。

1.1.2　查看IP地址

计算机的IP地址一旦被分配，可以说是固定不变的，因此，查询出计算机的IP地址，在一定程度上就完成了黑客入侵的前提工作。使用ipconfig命令可以探知本地计算机的IP地址和物理地址。

具体操作步骤如下。

Step 01　单击【开始】按钮，从弹出的菜单中选择【运行】命令。

Step 02　打开【运行】对话框，在【打开】下拉列表框中输入“cmd”命令。

Step 03　单击【确定】按钮，打开【命令提示符】窗口，在【命令提示符】窗口中输入“ipconfig”，按【Enter】键，即可显示出本机的IP信息。