[合同协议]第3讲——tcpip协议

《[合同协议]第3讲——tcpip协议》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、黑客攻防与网络安全陈观林浙江大学城市学院计算分院2011年11月TCP/IP协议的内容链路层以太网、ARP协议网络层IP地址、ICMP协议运输层端口、TCP协议、UDP协议应用层TELNET、FTP协议三、TCP/IP协议上次课的内容：arp-aping–a–t-ntracertipconfig/allnbtstat-anetstat-a–n常用命令：第三讲：TCP/IP协议（续）TCP/IP协议的产生历史TCP/IP协议的内容常用TCP/IP服务及安全性>>Telnet远程登录FTP文件传输HTTP网页浏览定义——应用层

2、负责处理特定的应用程序细节。应用层作用——应用程序进入网络的通道。在应用层有许多TCP/IP工具和服务，如：Telnet、FTP、HTTP、SMTP、POP3等等。（一）Telnet远程登录帐号和口令Telnet协议服务器INTERNETTelnet是标准的提供远程登录功能的应用，几乎每个TCP/IP的实现都提供这个功能。它能够运行在不同操作系统的主机之间。Telnet远程登录Telnet是一种最老的Internet应用，起源于1969年的ARPANET。它的名字是“电信网络协议（telecommunicationnetw

3、orkprotocol）”的缩写词。Telnet远程登录Telnet远程登录采用客户-服务器模式。图中显示的是一个Telnet客户和服务器的典型连接图。Telnet远程登录Telnet应用电子公告牌BBS（BulletinBoardSystem）——最常用的Telnet应用，它利用Telnet协议，提供信息分类讨论，收发邮件，聊天交流等功能。Telnet工具telnet服务端：netstarttelnet(Win2000)telnet客户端：telnet命令(字符星球大战telnettowel.blinkenlights.

4、nl)telnet://10.13.21.88超级终端NetTerm、CTerm等工具Telnet远程登录Telnet的安全性没有口令保护，远程用户的登录传送的帐号和密码都是明文，这是Telnet致命的弱点；没有强力认证过程，只是验证连接者的帐户和密码；传送的数据都没有加密。这就意味着在网络上Telnet是不安全的，使用网络嗅探器可以截取Telnet传送的数据。要使用FTP，就需要有登录服务器的注册账号，或者通过允许匿名FTP的服务器来使用。（二）FTP文件传输FTP（FileTransferProtocol）是另一个常见

5、的应用程序，它是用于文件传输的Internet标准。由FTP提供的文件传送是将一个完整的文件从一个系统复制到另一个系统中。FTP文件传输FTP与Telnet应用不同，它采用两个TCP连接来传输一个文件。1)控制连接:控制连接以通常的客户服务器方式建立。服务器以被动方式打开众所周知的用于FTP的端口（21），等待客户的连接。客户则以主动方式打开TCP端口21，来建立连接。2)数据连接:每当一个文件在客户与服务器之间传输时，就创建一个数据连接。FTP文件传输FTP文件传输对比Telnet传输仅传输NVTASCII码数据FTP传

6、输的文件类型ASCII码文件类型（默认选择）文本文件二进制文件类型图象文件等FTP文件传输FTP的工作方式PORT（主动）方式：当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的XXXX端口发送连接请求，建立一条数据链路来传送数据。PASV（被动）方式：当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口发送连接请求，建立一条数据链路来传送数据。FTP文件传输P

7、ORT方式和PASV方式的异同点相同：建立控制连接的方法是一样的不同：建立数据连接的方法完全不同选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。大部分FTP服务器软件都支持PORT和PASV方式。大部分FTP客户端默认使用PASV方式，IE默认使用PORT方式。FTP文件传输如何选择PORT方式和PASV方式客户端有防火墙/代理，采用PORT模式会有问题，一般要用PASV模式。这也是大部分FTP客户程序的默认模式。服务端有防火墙/代理，采用PASV模式会有问题，一般要用POR

8、T模式。FTP文件传输FTP命令命令和应答在客户端和服务器的控制连接上以NVTASCII码形式传送。命令说明USERusername用户名PASSpassword口令PWD列出当前目录LIST列表显示文件或目录PORTn1,n2,n3,n4,n5,n6客户端IP地址（n1.n2.n3.n4）和端口（n5