在网络安全领域，对计算机网络底层原理的深刻理解是开展渗透测试、漏洞挖掘以及安全防御的前提。本文将从严谨的技术角度，全面梳理计算机网络基础架构及核心协议，并结合相关代码演示，帮助读者巩固网络底层知识。
一、 计算机网络架构体系
计算机网络由通信子网（负责数据传输）和资源子网（负责数据处理与共享）组成。为了实现异构系统互联，网络体系结构被划分为不同的层次。
1.1 OSI七层模型与TCP/IP四层模型
OSI模型：包含物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
TCP/IP模型：包含网络接口层、网际层、传输层、应用层。TCP/IP是实际工程中广泛采用的标准。
层次化设计的核心原则是各层独立、充分解耦，下层向上层提供服务。
二、 数据链路层与网络层核心
2.1 数据链路层：成帧与MAC地址
数据链路层负责在相邻节点间可靠传输数据帧。其核心机制包括透明传输、差错检测（CRC校验）以及最大传输单元（MTU）限制。
以太网协议是该层应用最广泛的技术，其帧结构包含源/目的MAC地址（48位）、类型、数据负载及CRC校验码。
【代码演示】使用Python Scapy构造并查看以太网数据帧：
from scapy.all import Ether # 构造一个发往广播地址的以太网帧 eth_frame = Ether(src="00:11:22:33:44:55", dst="ff:ff:ff:ff:ff:ff") # 打印数据帧的详细结构 eth_frame.show()2.2 网络层：IP协议与路由选择
网络层实现端到端的数据包路由与转发。其核心协议包括：
IP协议：提供不可靠、无连接的数据报传输服务。
ARP协议：实现从32位IP地址到48位MAC地址的解析。
ICMP协议：用于网络诊断与控制报文传递（如Ping和Traceroute）。
网络层的路由选择算法主要分为基于距离向量的（如RIP）和基于链路状态的（如OSPF）。
【代码演示】使用Scapy构造并发送ICMP Echo Request (Ping) 报文：
from scapy.all import IP, ICMP, sr1 # 构造IP层和ICMP层 target_ip = "8.8.8.8" ip_layer = IP(dst=target_ip) icmp_layer = ICMP(type=8, code=0) # type 8 为 Echo Request # 封装数据包 packet = ip_layer / icmp_layer print(f"[*] 正在向 {target_ip} 发送 ICMP 请求...") # 发送并接收一个响应包 (需要管理员权限) # response = sr1(packet, timeout=2) # if response: # response.show()三、 传输层：TCP与UDP机制
传输层负责端到端的应用进程间通信，核心协议为TCP和UDP。
3.1 UDP协议
UDP是无连接的、不可靠的传输协议，面向报文，首部开销仅8字节，常用于DNS解析或实时音视频传输。
3.2 TCP协议与可靠传输
TCP提供面向连接、可靠的字节流传输服务。其可靠性依赖于序号、确认机制、超时重传，并通过滑动窗口实现流量控制，通过慢启动和拥塞避免实现拥塞控制。
建立连接（三次握手）：确保双方的发送和接收能力正常，并同步初始序列号。
释放连接（四次挥手）：全双工连接的安全关闭，包含2MSL等待时间以确保最后ACK到达及过期报文消亡。
【代码演示】基于Python Socket的TCP三次握手服务端监听模型：
import socket # 创建TCP Socket server_sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 允许端口复用 server_sock.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) # 绑定并监听 server_sock.bind(('0.0.0.0', 8888)) server_sock.listen(5) print("[*] TCP 服务端启动，等待客户端三次握手建立连接...") # 接受连接 (此处会阻塞直到三次握手完成) # client_sock, client_addr = server_sock.accept() # print(f"[+] 成功与 {client_addr} 建立 TCP 连接")四、 应用层协议及安全分析
应用层为应用程序提供网络接口，重点协议包括DNS和HTTP/HTTPS。
4.1 DNS域名系统及安全利用
DNS通过UDP/TCP 53端口，将人类可读的域名解析为IP地址。解析过程通常是递归与迭代结合。
安全威胁：
DNS劫持：篡改解析记录指向恶意IP。
DGA算法：僵尸网络利用生成大量随机域名逃避黑名单检测。
DNS隧道：将恶意数据封装在DNS协议的TXT或A记录中进行隐蔽传输。
【代码演示】模拟简单的DGA（域名生成算法）：
import hashlib from datetime import datetime def generate_dga_domain(seed_date): """根据日期种子生成当天的恶意控制域名""" # 将日期作为种子进行MD5哈希 hash_str = hashlib.md5(seed_date.encode()).hexdigest() # 截取前12位作为二级域名，附加后缀 return f"{hash_str[:12]}.com" today = datetime.now().strftime("%Y-%m-%d") print(f"[*] 僵尸网络今日生成的 DGA 域名: {generate_dga_domain(today)}")4.2 HTTP与HTTPS协议族
HTTP报文由请求行/状态行、头部字段和请求体组成。常见请求方法包括GET、POST、OPTIONS等。
为了解决HTTP明文传输的安全问题，引入了HTTPS。HTTPS在HTTP基础之上加入了SSL/TLS层，提供数据加密、完整性校验及身份认证。
【代码演示】使用原生Socket构造原始HTTP GET请求：
import socket target_host = "example.com" target_port = 80 client = socket.socket(socket.AF_INET, socket.SOCK_STREAM) client.connect((target_host, target_port)) # 按照HTTP/1.1协议规范拼接报文 (注意 \r\n 换行符) http_request = ( f"GET / HTTP/1.1\r\n" f"Host: {target_host}\r\n" f"User-Agent: Security-Research-Tool\r\n" f"Connection: close\r\n\r\n" ) client.send(http_request.encode()) print("[*] HTTP 请求已发送，报文内容：\n", http_request)五、 底层网络安全机制与协议
5.1 SSL/TLS 协议
SSL/TLS 旨在提供机密性、认证性和完整性。协议分为握手阶段（利用非对称加密和数字证书协商参数）和应用阶段（利用对称加密传输数据）。
最新TLS 1.3废弃了不安全的密码算法（如RC4、SHA-1），优化了握手流程（支持0-RTT），增强了前向安全性。
5.2 IPsec
IPsec是工作在网络层（三层）的加密协议族，为IP数据包提供机密性、完整性和数据源认证。包含负责密钥管理的IKE、封装安全载荷ESP以及认证头AH。
5.3 Wi-Fi (802.11) 安全
Wi-Fi网络常见的攻击面包括：
密码爆破：基于预置共享密钥（PSK）的离线字典攻击。
伪造热点（Evil Twin）：发送伪造的探针响应欺骗客户端。
密钥重装攻击（KRACK）：利用WPA2握手过程中的逻辑漏洞重放流量。
Dragonblood：针对WPA3握手协议的降级攻击与侧信道泄露。
总结：网络安全建立在对基础协议的透彻理解之上。无论是分析DDoS流量特征、审计TLS握手过程，还是进行局域网ARP欺骗防御，都需要扎实的计算机网络底层理论支撑。
需要学习更多或者获取更多资料查看：【有道云笔记】资料领取
