ISO模型及端口號(hào)VIP

網(wǎng)絡(luò)部分：1.

OSI/TCP對(duì)比OSI模型TCP/IP模型應(yīng)用層我們使用的應(yīng)用軟件就在這一層，如：Telnet、Http等應(yīng)用層所有與應(yīng)用層相關(guān)的功能都整合為一，包括：HTTP、TFTP、FTP、NFS、SMTP、Telnet、SNMP、DNS等表示層理解為翻譯，保證一個(gè)系統(tǒng)應(yīng)用層發(fā)的數(shù)據(jù)可以被另一個(gè)系統(tǒng)的應(yīng)用層讀取，如：加密和解密、JPEG、MPEG、MIDI等會(huì)話層建立、管理和終止兩個(gè)通信主機(jī)間的會(huì)話，還為進(jìn)行高效的用戶傳輸、服務(wù)分類以及會(huì)話層、表示層和應(yīng)用層的差錯(cuò)報(bào)告提供條件。傳輸層(網(wǎng)關(guān))↑上面?zhèn)飨聛?lái)的數(shù)據(jù)通傳到此層是一個(gè)整體，不利于在網(wǎng)絡(luò)上傳輸，所以這一層將其分段；下面層傳來(lái)的是數(shù)據(jù)分段，在這一層進(jìn)行重組成數(shù)據(jù)流再往上層傳。它是應(yīng)用協(xié)議和數(shù)據(jù)流協(xié)議之間的分界。它上面的三層（應(yīng)用、表示、會(huì)話層）考慮的是應(yīng)用方面的問(wèn)題，而從它開始向下的四層只考慮數(shù)據(jù)傳輸問(wèn)題。在這層還要提供通信端口號(hào)的分配傳輸層提供從源到目的主機(jī)的傳輸服務(wù)，面向連接的傳輸控制協(xié)議（TCP），無(wú)連接的用戶數(shù)據(jù)報(bào)協(xié)議（UDP）

兩種協(xié)議：TCP(連接，穩(wěn)定)/UDP(無(wú)連接，效率高)TCP/IP保留的端口號(hào)是1~1023應(yīng)

用協(xié)

議傳輸協(xié)議端口網(wǎng)絡(luò)管理SNMP

UDP161電子郵件SMTP發(fā)POP3收TCP25遠(yuǎn)程終端訪問(wèn)TelenetTCP23WEBHTTPTCP80文件傳送FTPTCP21連接20數(shù)據(jù)遠(yuǎn)程文件服務(wù)器NFSTCP或UDP

域名解析DNS先UDP后TCP53流多媒體專屬UDP或TCP

因特網(wǎng)電話專屬一般為UDP

網(wǎng)絡(luò)層IP就在這一層（路由器）網(wǎng)絡(luò)層最著名的IP，還有ICMP、ARP、RARP等數(shù)據(jù)鏈路MAC地址（交換機(jī)，網(wǎng)橋）網(wǎng)絡(luò)訪問(wèn)層主要參與IP分組時(shí)建立和網(wǎng)絡(luò)介質(zhì)的物理連接物理層定義了電氣接口等（HUB，中繼器）

2.

HDLC是面向比特的數(shù)據(jù)鏈路通信規(guī)程OSPF是一種路由選擇協(xié)議RAS是RemoteAccessSystem縮寫，意為：遠(yuǎn)程訪問(wèn)服務(wù)，用來(lái)配置企業(yè)的遠(yuǎn)程用戶對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)訪問(wèn)，包括撥號(hào)訪問(wèn)和VPN方式3.

家庭N-ISDN一線通128+16K有2個(gè)64K和一個(gè)16Kbit/sADSL下行8M上行1Mkbit/sHFC(hybridFiberCoax)光纖電纜混合CABLE-MODEM對(duì)稱的10M不對(duì)稱的下行30M上行768kbit/s地軌道衛(wèi)星接入（無(wú)線）

單位X.25分組交換網(wǎng)

租用專線DDN專線(點(diǎn)對(duì)點(diǎn)，光纖連接)B-ISDN專線(使用光纖)ATM專線（異步傳輸，對(duì)信息流分割）150M~600Mbit/s光纖接入FDDI光纖分布接口的縮寫FFTH/FTTO(辦公室)光纖到戶HOME未來(lái)發(fā)展方向FFTB到樓FFTC到路邊

4.

3G無(wú)線CDMA（CODEDEVISIONMULTIPLACCESS）碼分多址可提供2Mbit/s速率，我國(guó)3G:TDS-CDMA,LAS-CDMA

標(biāo)準(zhǔn)的端口范圍1——65535

1.熟知端口號(hào)：0-1023由IANA指派和控制

2.注冊(cè)端口號(hào)：1024-4951IANA不指派也不控制，可在IANA注冊(cè)，防止出現(xiàn)重復(fù)。

3.動(dòng)態(tài)端口：4952-65535不用指派、注冊(cè)，可由任何進(jìn)程來(lái)使用，是短暫端口。

1—TCP多路復(fù)用

5—遠(yuǎn)程作業(yè)輸入

7—回聲

9—丟棄

11—主動(dòng)用戶

13—白天

15—誰(shuí)在線或NETSTAT

17—標(biāo)引日期

19—字符生成器

20—文件傳送協(xié)議（FTP）（數(shù)據(jù)）

21—文件傳送協(xié)議（FTP）（控制）

23—遠(yuǎn)程登陸協(xié)議（Telnet）

25—簡(jiǎn)單郵件傳送協(xié)議（SNMP）

37—時(shí)間

39—資源定位協(xié)議

42—主機(jī)名稱服務(wù)器

43—是誰(shuí)

53—域名服務(wù)器（DNS）

67—引導(dǎo)協(xié)議（BOOTP）服務(wù)器

68—引導(dǎo)協(xié)議（BOOTP）客戶機(jī)

69—普通文件傳送（TFTP）

75—任意專有撥出服務(wù)器

77—任意專有RJE服務(wù)

79—指針

80—超文本傳送協(xié)議（HTTP）

101—NIC主機(jī)名稱服務(wù)器

102—ISO-TSAP

103—X.400郵件服務(wù)

104—X.400郵件發(fā)送

111—SunMicrosystems的遠(yuǎn)程過(guò)程調(diào)用

113—認(rèn)證服務(wù)

123—網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）

139—NetBIOS會(huì)話服務(wù)

161—SNMP消息（SNMP）

21/tcpFTP文件傳輸協(xié)議22/tcpSSH安全登錄、文件傳送(SCP)和端口重定向23/tcpTelnet不安全的文本傳送25/tcpSMTPSimpleMailTransferProtocol(E-mail)69/udpTFTPTrivialFileTransferProtocol79/tcpfingerFinger80/tcpHTTP超文本傳送協(xié)議(WWW)88/tcpKerberosAuthenticatingagent110/tcpPOP3PostOfficeProtocol(E-mail)113/tcpidentoldidentificationserversystem119/tcpNNTPusedforusenetnewsgroups220/tcpIMAP3443/tcpHTTPSusedforsecurelytransferringwebpages

個(gè)人計(jì)算機(jī)常用端口號(hào)大約有幾百個(gè),搜集如下:1傳輸控制協(xié)議端口服務(wù)多路開關(guān)選擇器2compressnet管理實(shí)用程序3壓縮進(jìn)程5遠(yuǎn)程作業(yè)登錄7回顯(Echo)9丟棄11在線用戶13時(shí)間15netstat17每日引用18消息發(fā)送協(xié)議19字符發(fā)生器20文件傳輸協(xié)議(默認(rèn)數(shù)據(jù)口)21文件傳輸協(xié)議(控制)22SSH遠(yuǎn)程登錄協(xié)議23telnet終端仿真協(xié)議24預(yù)留給個(gè)人用郵件系統(tǒng)25smtp簡(jiǎn)單郵件發(fā)送協(xié)議27NSW用戶系統(tǒng)現(xiàn)場(chǎng)工程師29MSGICP31MSG驗(yàn)證33顯示支持協(xié)議35預(yù)留給個(gè)人打印機(jī)服務(wù)37時(shí)間38路由訪問(wèn)協(xié)議39資源定位協(xié)議41圖形42WINS主機(jī)名服務(wù)43"綽號(hào)"whois服務(wù)44MPM(消息處理模塊)標(biāo)志協(xié)議45消息處理模塊46消息處理模塊(默認(rèn)發(fā)送口)47NIFTP48數(shù)碼音頻后臺(tái)服務(wù)49TACACS登錄主機(jī)協(xié)議50遠(yuǎn)程郵件檢查協(xié)議51IMP(接口信息處理機(jī))邏輯地址維護(hù)52施樂(lè)網(wǎng)絡(luò)服務(wù)系統(tǒng)時(shí)間協(xié)議53域名服務(wù)器54施樂(lè)網(wǎng)絡(luò)服務(wù)系統(tǒng)票據(jù)交換55ISI圖形語(yǔ)言56施樂(lè)網(wǎng)絡(luò)服務(wù)系統(tǒng)驗(yàn)證57預(yù)留個(gè)人用終端訪問(wèn)58施樂(lè)網(wǎng)絡(luò)服務(wù)系統(tǒng)郵件59預(yù)留個(gè)人文件服務(wù)60未定義61NI郵件?62異步通訊適配器服務(wù)63WHOIS+64通訊接口65TACACS數(shù)據(jù)庫(kù)服務(wù)66OracleSQL*NET67引導(dǎo)程序協(xié)議服務(wù)端68引導(dǎo)程序協(xié)議客戶端69小型文件傳輸協(xié)議70信息檢索協(xié)議71遠(yuǎn)程作業(yè)服務(wù)72遠(yuǎn)程作業(yè)服務(wù)73遠(yuǎn)程作業(yè)服務(wù)74遠(yuǎn)程作業(yè)服務(wù)75預(yù)留給個(gè)人撥出服務(wù)76分布式外部對(duì)象存儲(chǔ)77預(yù)留給個(gè)人遠(yuǎn)程作業(yè)輸入服務(wù)78修正TCP79Finger(查詢遠(yuǎn)程主機(jī)在線用戶等信息)80全球信息網(wǎng)超文本傳輸協(xié)議(www)81HOST2名稱服務(wù)82傳輸實(shí)用程序83模塊化智能終端ML設(shè)備84公用追蹤設(shè)備85模塊化智能終端ML設(shè)備86MicroFocusCobol編程語(yǔ)言87預(yù)留給個(gè)人終端連接88Kerberros安全認(rèn)證系統(tǒng)89SU/MIT終端仿真網(wǎng)關(guān)90DNSIX安全屬性標(biāo)記圖91MITDover假脫機(jī)92網(wǎng)絡(luò)打印協(xié)議93設(shè)備控制協(xié)議94Tivoli對(duì)象調(diào)度95SUPDUP96DIXIE協(xié)議規(guī)范97快速遠(yuǎn)程虛擬文件協(xié)議98TAC(東京大學(xué)自動(dòng)計(jì)算機(jī))新聞協(xié)議101usuallyfromsri-nic102iso-tsap103ISOMail104x400-snd105csnet-ns109PostOffice110Pop3服務(wù)器(郵箱發(fā)送服務(wù)器)111portmap或sunrpc113身份查詢115sftp117path或uucp-path119新聞服務(wù)器121BOjammerkillah123networktimeprotocol(exp)135DCEendpointresolutionnetbios-ns137NetBios-NS138NetBios-DGN139win98共享資源端口(NetBios-SSN)143IMAP電子郵件144NeWS-news153sgmp-sgmp158PCMAIL161snmp-snmp162snmp-trap-snmp170networkPostScript175vmnet194Irc315load400vmnet0443安全服務(wù)456HackersParadise500sytek512exec513login514shell-cmd515printer-spooler517talk518ntalk520efs526tempo-newdate530courier-rpc531conference-chat532netnews-readnews533netwall540uucp-uucpd543klogin544kshell550new-rwho-new-who555StealthSpy(Phase)556remotefs-rfs_server600garcon666AttackFTP750kerberos-kdc751kerberos_master754krb_prop888erlogin1001Silencer或WebEx1010Dolytrojanv1.351011DolyTrojan1024NetSpy.698(YAI)1025NetSpy.6981033Netspy1042Bla1.11047GateCrasher1080Wingate1109kpop1243SubSeven1245Vodoo1269MavericksMatrix1433MicrosoftSQLServer數(shù)據(jù)庫(kù)服務(wù)1492FTP99CMP(BackOriffice.FTP)1509StreamingServer1524ingreslock1600Shiv1807SpySender1981ShockRave1999Backdoor2000黑洞(木馬)默認(rèn)端口2001黑洞(木馬)默認(rèn)端口2023PassRipper2053knetd2140DeepThroat.10或Invasor2283Rat2565Striker2583Wincrash22801Phineas3129MastersParadise.923150DeepThroat1.03210SchoolBus3389Win2000遠(yuǎn)程登陸端口4000OICQClient4567FileNail4950IcqTrojan5000WindowsXP默認(rèn)啟動(dòng)的UPNP服務(wù)5190ICQQuery5321Firehotcker5400BackConstruction1.2或BladeRunner5550Xtcp5555rmt-rmtd5556mtb-mtbd5569RoboHack5714Wincrash35742Wincrash6400TheThing6669Vampire6670DeepThroat6711SubSeven6713SubSeven6767NTRemoteControl6771DeepThroat36776SubSeven6883DeltaSource6939Indoctrination6969Gatecrasher.a7306網(wǎng)絡(luò)精靈(木馬)7307ProcSpy7308XSpy7626冰河(木馬)默認(rèn)端口7789ICQKiller8000OICQServer9400InCommand9401InCommand9402InCommand9535man9536w9537mantst9872PortalofDoom9875PortalofDoom9989InIkiller10000bnews10001queue10002poker10167PortalOfDoom10607Coma11000SennaSpyTrojans11223ProgenicTrojan12076Gjamer或MSH.104b12223Hack?9KeyLogger12345netbus木馬默認(rèn)端口12346netbus木馬默認(rèn)端口12631WhackJob.NB1.716969Priotrity17300Kuang220000MilleniumII(GrilFriend)20001MilleniumII(GrilFriend)20034NetBusPro20331Bla21554GirlFriend或Schwindler1.8222222Prosiak23456EvilFTP或UglyFtp或WhackJob27374SubSeven29891TheUnexplained30029AOLTrojan30100NetSphere30303Socket2330999Kuang31337BackOriffice31339NetSpy31666BOWhackmole31787Hackatack33333Prosiak33911TrojanSpirit2001a34324TN或TinyTelnetServer40412TheSpy40421MastersParadise.9640423MasterParadise.9747878BirdSpy250766Fore或Schwindler53001RemoteShutdown54320BackOrifice200054321SchoolBus1.661466Telecommando65000Devil注:PC常用端口號(hào)范圍是0~65535

OSI模型

關(guān)于這七層各層的實(shí)現(xiàn)功能、作用，我只白話的講一下，詳細(xì)的大家可以看這里OSI參考模型，所有關(guān)于網(wǎng)絡(luò)的書籍里都有：

從上往下：

應(yīng)用層：一般我們使用的應(yīng)用軟件就在這一層，如：Telnet、Http等

表示層：理解為翻譯，保證一個(gè)系統(tǒng)應(yīng)用層發(fā)的數(shù)據(jù)可以被另一個(gè)系統(tǒng)的應(yīng)用層讀取，如：加密和解密、JPEG、MPEG、MIDI等

會(huì)話層：建立、管理和終止兩個(gè)通信主機(jī)間的會(huì)話，還為進(jìn)行高效的用戶傳輸、服務(wù)分類以及會(huì)話層、表示層和應(yīng)用層的差錯(cuò)報(bào)告提供條件。

傳輸層：上面?zhèn)飨聛?lái)的數(shù)據(jù)通傳到此層是一個(gè)整體，不利于在網(wǎng)絡(luò)上傳輸，所以這一層將其分段；下面層傳來(lái)的是數(shù)據(jù)分段，在這一層進(jìn)行重組成數(shù)據(jù)流再往上層傳。它是應(yīng)用協(xié)議和數(shù)據(jù)流協(xié)議之間的分界。它上面的三層（應(yīng)用、表示、會(huì)話層）考慮的是應(yīng)用方面的問(wèn)題，而從它開始向下的四層只考慮數(shù)據(jù)傳輸問(wèn)題。在這層還要提供通信端口號(hào)的分配

網(wǎng)絡(luò)層：IP就在這一層

數(shù)據(jù)鏈路層：MAC地址

物理層：定義了電氣接口等

理解了這些，我們就可以開始點(diǎn)實(shí)際的東西了：（OSI模型目前主要只用于教學(xué)理解，實(shí)際使用中，網(wǎng)絡(luò)硬件設(shè)備基本都是參考TCP/IP模型來(lái)的）

TCP/IP模型

我們一般使用的都是這個(gè)，參考OSI模型，我們很容易理解（可以想象成是OSI模型的簡(jiǎn)化版本，它合并了OSI模型中部分功能相近的分層）

ICP/IP模型只包括四層，看上圖可以直接理解其與OSI模型的對(duì)應(yīng)關(guān)系。

從上往下：

應(yīng)用層：所有與應(yīng)用層相關(guān)的功能都整合為一，包括：HTTP、TFTP、FTP、NFS、SMTP、Telnet、SNMP、DNS等

傳輸層：提供從源到目的主機(jī)的傳輸服務(wù)，面向連接的傳輸控制協(xié)議（TCP），無(wú)連接的用戶數(shù)據(jù)報(bào)協(xié)議（UDP）