网络协议快速复习（面试向）

AaronPayne
295 阅读24分钟

网络协议快速复习

网络层级结构及协议

网络模型及协议.png

数据封装

当应用程序发送数据的时候，数据在协议层次当中自顶向下通过每一层，每一层都会对数据增加一些首部或尾部信息，这样的信息称之为协议数据单元（Protocol Data Unit，缩写为 PDU），在分层协议系统里，在指定的协议层上传送的数据单元，包含了该层的协议控制信息和用户信息。如下图所示：

  • 物理层（一层）PDU 指数据位（Bit）
  • 数据链路层（二层）PDU 指数据帧（Frame）
  • 网络层（三层）PDU 指数据包（Packet）
  • 传输层（四层）PDU 指数据段（Segment）
  • 第五层以上为数据（data）

数据封装.png

链路层介绍

网络层协议的数据单元是 IP 数据报，而数据链路层的工作就是把网络层交下来的 IP 数据报 封装为帧（frame）发送到链路上，以及把接收到的帧中的数据取出并上交给网络层。 为达到这一目的，数据链路必须具备一系列相应的功能，主要有：

  • 将数据封装为帧（frame），帧是数据链路层的传送单位；
  • 控制帧的传输，包括处理传输差错，调节发送速率与接收方相匹配；
  • 在两个网络实体之间提供数据链路通路的建立、维持和释放的管理。

1.传输帧的控制

反馈重发

接收方通过对差错编码(奇偶校验码或 CRC 码)的检查，可以判定一帧在传输过程中是否发生了差错。一旦发现差错，一般可以采用反馈重发的方法来纠正。这就要求接受方收完一帧后，向发送方反馈一个接收是否正确的信息，使发送方据此做出是否需要重新发送的决定。发送方仅当收到接收方已正确接收的反馈信号后才能认为该帧已经正确发送完毕，否则需要重发直至正确为止。

计时器

如果某一帧发送出现问题，一直不能发送成功，为了避免传输过程停滞不前，通常引入计时器（Timer）来限定接收方发回反馈消息的时间间隔。当发送方发送一帧的同时也启动计时器，若在限定时间间隔内未能收到接收方的反馈信息，即计时器超时（Timeout），则可认为传出的帧已出错或丢失，就要重新发送。

序号

由于同一帧数据可能被重复发送多次，就可能引起接收方多次收到同一帧并将其递交给网络层的情况。为了防止这种情况，可以采用对发送的帧编号的方法，即赋予每帧一个序号，从而使接收方能从该序号来区分是新发送来的帧还是重发的帧，以此来确定要不要将接收到的帧递交给网络层。

流量控制

由于收发双方各自使用的设备工作速率和缓冲存储空间的差异，可能出现发送方的发送能力大于接收方接收能力的现象，此时若不对发送方的发送速率做适当的限制，前面来不及接收的帧将被后面不断发送来的帧“淹没”，从而造成帧的丢失而出错。

2.协议

SLIP协议

SLIP 的全称为 Serial Line IP（串行线路 IP）。它是一种对 IP 数据报进行封装的简单形式。

SLIP 的缺陷：

  • 每一端必须知道对端的 IP 地址，没有办法把本端 IP 地址传递给对端；
  • 数据帧中无类型字段，当一条串行线路使用 SLIP 时则不能使用其它协议；
  • SLIP 数据帧中无 checksum，只能依靠上层协议来发现和纠正错误。

PPP协议

PPP（点到点协议）是为在同等单元之间传输数据设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。PPP 协议修改了 SLIP 协议中的缺陷。SLIP和PPP协议比较

3.其他

MTU

为了提供足够快的响应时间，以太网和 IEEE802.3 对数据帧长度都有限制，其最大值分别为 1500 字节和 1492 字节，链路层的这个特性称作 MTU，即最大传输单元。当网络层传下来一个 IP 数据报，并且其长度比链路层的 MTU 大，那么网络层就需要对数据报进行分片，使每一片都小于 MTU。

# 查看MTU
netstat -in

IP网际协议

IP 数据报：IP 协议位于网络层，它是 TCP/IP 协议族中最为核心的协议，所有的 TCP、UDP、ICMP 及 IGMP 数据都以 IP 数据报格式传输。IP 协议提供的是不可靠、无连接的数据报传送服务。

  • 不可靠（unreliable）：IP 协议不能保证数据报能成功地到达目的地，它仅提供传输服务。当发生某种错误时，IP 协议会丢弃该数据报。传输的可靠性全由上层协议来提供。
  • 无连接（connectionless）：IP 协议对每个数据报的处理是相互独立的。这也说明，IP 数据报可以不按发送顺序接收。如果发送方向接收方发送了两个连续的数据报（先是 A，然后是 B），每个数据报可以选择不同的路线，因此 B 可能在 A 到达之前先到达。

IP-package.png

数据报组成：普通的 IP 数据报的报头长度 20 字节(除非有选项字段)，各个部分的作用：

  • 版本号：4 位，用于标明 IP 版本号，0100 表示 IPv4，0110 表示 IPv6。目前常见的是 IPv4。
  • 首部长度：4 位，表示 IP 报头长度，包括选项字段。
  • 服务类型(TOS)：分别有：最小时延、最大吞吐量、最高可靠性、最小花费 4 种服务，如下图所示。4 个标识位只能有一个被置为 1。
  • 总长度：16 位，报头长度加上数据部分长度，便是数据报的总长度。IP 数据报最长可达 65535 字节。
  • 标识：16 位，接收方根据分片中的标识字段相不相同来判断这些分片是不是同一个数据报的分片，从而进行分片的重组。通常每发送一份报文它的值就会加 1。
  • 标志：3 位，用于标识数据报是否分片。其中的第 2 位是不分段（DF）位。当 DF 位被设置为 1 时，则不对数据报进行分段处理；第 3 位是分段（MF）位，除了最后一个分段的 MF 位被设置为 0 外，其他的分段的 MF 位均设置为 1。
  • 偏移：13 位，在接收方进行数据报重组时用来标识分片的顺序。
  • 生存时间(TTL)：8 位，用于设置数据报可以经过的最多的路由器个数。TTL 的初始值由源主机设置（通常为 32 或 64），每经过一个处理它的路由器，TTL 值减 1。如果一个数据报的 TTL 值被减至 0，它将被丢弃。
  • 协议：8 位，用来标识是哪个协议向 IP 传送数据。ICMP 为 1，IGMP 为 2，TCP 为 6，UDP 为 17，GRE 为 47，ESP 为 50。
  • 首部校验和：根据 IP 首部计算的校验和码。
  • 源 IP 和目的 IP ：数据报头还会包含该数据报的发送方 IP 和接收方 IP。
  • 选项：是数据报中的一个可变长、可选的信息，不常用，多用于安全、军事等领域。

IP地址分类

IP 地址被分为 A、B、C、D、E 五类：

  • A 类给大型网络或政府机构等；
  • B 类分配给中型网络、跨国企业等；
  • C 类分配给小型网络；
  • D 类用于多播；
  • E 类用于实验。

A 类地址：

  • A 类地址网络号范围：1.0.0.0---127.0.0.0；
  • A 类 IP 地址范围：1.0.0.0---127.255.255.255；
  • A 类 IP 的私有地址范围：10.0.0.0---10.255.255.255 （所谓的私有地址就是在互联网上不使用，而被用在局域网络中的地址）；
  • 127.X.X.X 是保留地址，用做循环测试用的；
  • 因为主机号有 24 位，所以一个 A 类网络号可以容纳 224-2=16777214 个主机号。

B 类地址：

  • B 类地址网络号范围：128.0.0.0---191.255.0.0；
  • B 类 IP 地址范围：128.0.0.0---191.255.255.255；
  • B 类 IP 的私有地址范围：172.16.0.0---172.31.255.255；
  • 169.254.X.X 是保留地址；191.255.255.255 是广播地址；
  • 因为主机号有 16 位，所以一个 B 类网络号可以容纳 216-2=65534 个主机号。

C 类地址：

  • C 类地址网络号范围：192.0.0.0---223.255.255.0；
  • C 类 IP 地址范围：192.0.0.0---223.255.255.255；
  • C 类 IP 的私有地址范围：192.168.0.0---192.168.255.255；
  • 因为主机号有 8 位，所以一个 C 类网络号可以容纳 28-2=254 个主机号。
# 查看本机ip
ifconfig
> eth0      Link encap:以太网  硬件地址 02:42:c0:a8:2a:06  
          inet 地址:192.168.42.6  广播:192.168.42.255  掩码:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  跃点数:1
          接收数据包:753 错误:0 丢弃:0 过载:0 帧数:0
          发送数据包:801 错误:0 丢弃:0 过载:0 载波:0
          碰撞:0 发送队列长度:0 
          接收字节:89295 (89.2 KB)  发送字节:4560403 (4.5 MB)
# 得到ip地址为：192.168.42.6

子网划分

划分子网：占用主机号的前几个位，用于表示子网号。

这样 IP 地址就可看作 IP = 网络号 + 子网号 + 主机号。

子网号的位数没有硬性规定，于是我们用子网掩码来确定一个 IP 地址中哪几位是主机号（逻辑与运算）

ipv4和ipv6

  • IPv6 的地址长度是 128 位，通常将这 128 位的地址按每 16 位划分为一个段，将每个段转换成十六进制数字，并用冒号隔开，比如：2000:0000:0000:0000:0001:2345:6789:abcd 就是一个 IPv6 地址。

网络层其他协议

ARP

当主机通过数据链路发送数据的时候，IP 数据报会先被封装为一个数据帧，而MAC 地址会被添加到数据帧的报头（链路层介绍时已讲过）。ARP 便是在这个过程中通过目标主机的 IP 地址，查询目标主机的 MAC 地址。

**原理：**在你的电脑和路由器中都有一个 ARP 缓存表，其中保存的是近期(20 分钟)与自己有过通信的主机的 IP 地址与 MAC 地址的对应关系。

ARP 缓存表使用过程：

  • 当主机要发送一个 IP 数据报的时候，会首先查询一下自己的 ARP 缓存表；
  • 如果在 ARP 缓存表中找到对应的 MAC 地址，则将 IP 数据报封装为数据帧，把 MAC 地址放在帧首部，发送数据帧；
  • 如果查询的 IP－MAC 值对不存在，那么主机就向网络中广播发送一个 ARP 请求数据帧，ARP 请求中包含待查询 IP 地址；
  • 网络内所有收到 ARP 请求的主机查询自己的 IP 地址，如果发现自己符合条件，就回复一个 ARP 应答数据帧，其中包含自己的 MAC 地址；
  • 收到 ARP 应答后，主机将其 IP - MAC 对应信息存入自己的 ARP 缓存，然后再据此封装 IP 数据报，再发送数据帧。
# 查看ARP缓存表
arp -a
> ? (192.168.42.1) 位于 02:42:da:ee:3e:8f [ether] 在 eth0
  • -a: 显示ARP高速缓存中的全部内容
  • -d: 从ARP缓冲区中删除指定主机的ARP条目
  • -s: 设置指定主机的IP地址与MAC地址静态映射
  • -v: 显示详细的ARP缓冲区条目，包括统计信息

RARP（现在很少使用）

RARP 与 ARP 是相反的关系，用于将 MAC 地址转换为 IP 地址。对应于 ARP，RARP 请求以广播方式传送，而 RARP 应答一般是单播传送的。某些设备，比如无盘机在启动时可能不知道自己的 IP 地址，它们可以将自己的 MAC 地址使用 RARP 请求广播出去，RARP 服务器就会响应并回复无盘机的 IP 地址。

ICMP（控制报文协议）

ICMP 报文由 8 位错误类型、8 位条件代码和 16 位校验和组成，被封装在一个 IP 数据报中。

ping和traceroute命令就是常用的基于ICMP协议的工具。

**ping：**ping 程序是对两台主机之间连通性进行测试的基本工具，它只是利用 ICMP 回显请求和回显应答报文，而不用经过传输层（TCP/UDP）。ping 程序通过在 ICMP 报文数据中存放发送请求的时间值来计算往返时间，当应答返回时，用当前时间减去存放在 ICMP 报文中的时间值，即是往返时间。

**traceroute: **traceroute 程序是用来侦测主机到目的主机之间所经路由情况的重要工具。

IGMP(组管理协议)

IGMP 是用于管理多播组成员的一种协议，它的作用在于：让其它所有需要知道自己处于哪个多播组的主机和路由器知道自己的状态。只要某一个多播组还有一台主机，多播路由器就会把数据传输出去，这样接受方就会通过网卡过滤功能来得到自己想要的数据。

UDP协议

逻辑通信：看起来数据似乎是沿着双向箭头在传输层水平传输的，但实际上是沿图中的虚线经多个协议层次而传输。

UDP.png

端口号：

  • 系统端口号（0-1023）：指派给了TCP/IP 最重要的一些应用程序
  • 登记端口号（1024-49151）：为没有系统端口号的应用程序使用，使用这类端口号必须在 IANA 按规定手续登记，以防止重复
  • 短暂端口号（49152-65535）：是留给客户进程选择暂时使用的，使用结束后，这类端口号会被放开以供其它程序使用

常见系统端口：

  • 21/tcp FTP 文件传输协议
  • 22/tcp SSH 安全登录、文件传送(SCP)和端口重定向
  • 23/tcp Telnet 不安全的文本传送
  • 25/tcp SMTP Simple Mail Transfer Protocol (E-mail)
  • 69/udp TFTP Trivial File Transfer Protocol
  • 79/tcp finger Finger
  • 80/tcp HTTP 超文本传送协议 (WWW)
  • 88/tcp Kerberos Authenticating agent
  • 110/tcp POP3 Post Office Protocol (E-mail)
  • 113/tcp ident old identification server system
  • 119/tcp NNTP used for usenet newsgroups
  • 220/tcp IMAP3
  • 443/tcp HTTPS used for securely transferring web pages
# 查看监听中的端口
netstat -luant

主要特点：

  • UDP 是无连接的，发送数据之前不需要建立连接(而 TCP 需要)，减少了开销和时延。
  • UDP尽最大努力交付，不保证交付可靠性。
  • UDP 是面向报文的，对于从应用层交付下来的 IP 数据报，只做很简单的封装(8 字节 UDP 报头)，首部开销小。
  • UDP 没有拥塞控制，出现网络拥塞时发送方也不会降低发送速率。这种特性对某些实时应用是很重要的，比如 IP 电话，视频会议等，它们允许拥塞时丢失一些数据，因为如果不抛弃这些数据，极可能造成时延的累积。
  • UDP 支持一对一、一对多、多对一和多对多的交互通信。

数据封装：

udp封装.png

UDP报文：

udp-segment.png

  • 源端口：2 字节，在对方需要回信时可用，不需要时可以全 0；
  • 目的端口：2 字节，必须，也是最重要的字段；
  • 长度：2 字节，长度值包括报头和数据部分；
  • 校验和：2 字节，用于检验 UDP 数据报在传输过程中是否有出错，有错就丢弃。

TCP协议

TCP 和 UDP 处在同一层——传输层，但是它们有很多的不同。TCP 是 TCP/IP 系列协议中最复杂的部分，它具有以下特点：

  • TCP 提供 可靠的 数据传输服务，TCP 是 面向连接的 。应用程序在使用 TCP 通信之前，先要建立连接，这是一个类似“打电话”的过程，通信结束后还要“挂电话”。
  • TCP 连接是 点对点 的，一条 TCP 连接只能连接两个端点。
  • TCP 提供可靠传输，无差错、不丢失、不重复、按顺序。
  • TCP 提供 全双工 通信，允许通信双方任何时候都能发送数据，因为 TCP 连接的两端都设有发送缓存和接收缓存。
  • TCP 面向 字节流 。TCP 并不知道所传输的数据的含义，仅把数据看作一连串的字节序列，它也不保证接收方收到的数据块和发送方发出的数据块具有大小对应关系。

TCP 是面向字节流的，而 TCP 传输数据的单元是 报文段 (UDP是面向报文的)。TCP 报文段的报头有前 20 字节的固定部分，后面 4n 字节是根据需要而添加的字段。报文段结构：

tcp-segment.png

  • 源端口和目的端口:各占 2 个字节，分别写入源端口号和目的端口号。这和 UDP 报头有类似之处，因为都是传输层协议。

  • 序号:占 4 字节序，序号范围[0，2^32-1]，序号增加到 2^32-1 后，下个序号又回到 0。TCP 是面向字节流的，通过 TCP 传送的字节流中的每个字节都按顺序编号，而报头中的序号字段值则指的是本报文段数据的第一个字节的序号。

  • 确认序号:占 4 字节，期望收到对方下个报文段的第一个数据字节的序号。

  • 数据偏移:占 4 位，指 TCP 报文段的报头长度，包括固定的 20 字节和选项字段（以4个字节为偏移基本单位）。

  • 保留:占 6 位，保留为今后使用，目前为 0。

  • 控制位:共有 6 个控制位，说明本报文的性质，意义如下：

    • URG 紧急:当 URG=1 时，它告诉系统此报文中有紧急数据，应优先传送(比如紧急关闭)，这要与紧急指针字段配合使用。
    • ACK 确认:仅当 ACK=1 时确认号字段才有效。建立 TCP 连接后，所有报文段都必须把 ACK 字段置为 1。
    • PSH 推送:若 TCP 连接的一端希望另一端立即响应，PSH 字段便可以“催促”对方，不再等到缓存区填满才发送。
    • RST复位:若 TCP 连接出现严重差错，RST 置为 1，断开 TCP 连接，再重新建立连接。
    • SYN 同步:用于建立和释放连接，稍后会详细介绍。
    • FIN 终止:用于释放连接，当 FIN=1，表明发送方已经发送完毕，要求释放 TCP 连接。

  • 窗口:占 2 个字节。窗口值是指发送者自己的接收窗口大小，因为接收缓存的空间有限。

  • 检验和:2 个字节。和 UDP 报文一样，有一个检验和，用于检查报文是否在传输过程中出差错。

  • 紧急指针:2 字节。当 URG=1 时才有效，指出本报文段紧急数据的字节数。

  • 选项:长度可变，最长可达 40 字节。具体的选项字段，需要时再做介绍。

三次握手：连接的建立

tcp-三次握手.png

  • 客户端发出请求连接报文段，其中报头控制位 SYN=1，初始序号 seq=x。客户端进入 SYN-SENT(同步已发送)状态。
  • 服务端收到请求报文段后，向客户端发送确认报文段。确认报文段的首部中 SYN=1，ACK=1，确认号是 ack=x+1，同时为自己选择一个初始序号 seq=y。服务端进入 SYN-RCVD（同步收到）状态。
  • 客户端收到服务端的确认报文段后，还要给服务端发送一个确认报文段。这个报文段中 ACK=1，确认号 ack=y+1，而自己的序号 seq=x+1。这个报文段已经可以携带数据，如果不携带数据则不消耗序号，则下一个报文段序号仍为 seq=x+1。

四次挥手：连接的释放

tcp-close.png

**TCP可靠传输的实现：**可见超时重发机制是 TCP 可靠性的关键，只要没有得到确认报文段，就重新发送数据报，直到收到对方的确认为止。

  • TCP 报文段的长度可变，根据收发双方的缓存状态、网络状态而调整。
  • 当 TCP 收到发自 TCP 连接另一端的数据，它将发送一个确认。
  • 当 TCP 发出一个报文段后，它启动一个定时器，等待目的端确认收到这个报文段，如果不能及时收到一个确认，将重发这个报文段。这就是稍后介绍的超时重传。
  • TCP 将保持它首部和数据的检验和。如果通过检验和发现报文段有差错，这个报文段将被丢弃，等待超时重传。
  • TCP 将数据按字节排序，报文段中有序号，以确保顺序的正确性。
  • TCP 还能提供流量控制。TCP 连接的每一方都有收发缓存。TCP 的接收端只允许另一端发送接收端缓冲区所能接纳的数据。这将防止较快主机致使较慢主机的缓冲区溢出。

超时重传：

  • 发送者发送一个报文段后，暂时保存该报文段的副本，为发生超时重传时使用，收到确认报文后删除该报文段。
  • 确认报文段也需要序号，才能明确是发出去的哪个数据报得到了确认。
  • 超时计时器比传输往返时间略长，但具体值是不确定的，根据网络情况而变。

连续ARQ：

在实际应用中的确不是这样的，真实情况是，采用了流水线传输：发送方可以连续发送多个报文段(连续发送的数据长度叫做窗口)，而不必每发完一段就停下来等待确认。实际应用中，接收方也不必对收到的每个报文都做回复，而是采用累积确认方式：接收者收到多个连续的报文段后，只回复确认最后一个报文段，表示在这之前的数据都已收到。

流量控制和拥塞控制：

rwnd.png

  • 慢启动 ：初始的窗口值很小，但是按指数规律渐渐增长，直到达到慢开始门限(ssthresh)。
  • 加性增 ：窗口值达到慢开始门限后，每发送一个报文段，窗口值增加一个单位量。
  • 乘性减 ：无论什么阶段，只要出现超时，则把窗口值减小一半。

应用层协议

DNS协议

DNS（Domain Name Service 域名服务）协议基于 UDP，使用端口号 53。在浏览器中输入一个域名后，会有 DNS 服务器将域名解析为对应的 IP 地址。DNS 服务器是个分层次的系统：

  • 根 DNS 服务器 ：全世界共有 13 台根域名服务器，编号 A 到 M，其中大部分位于美国。
  • 顶级(TLD)DNS 服务器 ：负责如 com、org、edu 等顶级域名和所有国家的顶级域名（如 cn 、uk 、jp）。
  • 权威 DNS 服务器 ：大型组织、大学、企业的域名解析服务。
  • 本地 DNS 服务器 ：通常与我们主机最近的 DNS 服务器。

域名解析过程的查询方式有两种：迭代查询、递归查询

#	DNS查询命令
host www.baidu.com
> www.baidu.com is an alias for www.a.shifen.com.
	www.a.shifen.com has address 180.101.49.11
	www.a.shifen.com has address 180.101.49.12

FTP协议

  • FTP（File Transfer Protocol 文件传输协议）基于 TCP，使用端口号 20（数据）和 21（控制）。它的主要功能是减少或消除在不同操作系统下处理文件的不兼容性，以达到便捷高效的文件传输效果。
  • FTP 只提供文件传输的基本服务，它采用 客户端—服务器 的方式，一个 FTP 服务器可同时为多个客户端提供服务。
  • 在进行文件传输时，FTP 的客户端和服务器之间会建立两个 TCP 连接：21 号端口建立控制连接，20 号端口建立数据连接。 FTP 的传输有两种方式：ASCII 传输模式和二进制数据传输模式。

HTTP协议

HTTP (HyperText Transfer Protocol 超文本传输协议) 基于 TCP，使用端口号 80 或 8080。每当你在浏览器里输入一个网址或点击一个链接时，浏览器就通过 HTTP 协议将网页信息从服务器提取再显示出来，这是现在使用频率最大的应用层协议。

  • 点击一个链接后，浏览器向服务器发起 TCP 连接；
  • 连接建立后浏览器发送 HTTP 请求报文，然后服务器回复响应报文；
  • 浏览器将收到的响应报文内容显示在网页上；
  • 报文收发结束，关闭 TCP 连接。

状态码：

  • 1xx：通知信息，如收到或正在处理。
  • 2xx：成功接收。
  • 3xx：重定向。
  • 4xx：客户的差错，如 404 表示网页未找到。
  • 5xx：服务器的差错，如常见的 502 Bad Gateway。

Telnet协议

Telnet 协议是 TCP/IP 协议族中的一员，是 Internet 远程登录服务的标准协议和主要方式，它基于 TCP 协议，使用端口 23。终端使用者在本地电脑上使用 telnet 程序，用它连接到服务器，终端使用者可以在 telnet 程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。

Telnet 远程登录服务分为以下 4 个过程:

  • 本地与远程主机建立连接。该过程实际上是建立一个 TCP 连接，用户必须知道远程主机的 IP 地址或域名；
  • 将本地终端上输入的用户名和口令及以后输入的任何命令或字符以 NVT ( Net Virtual Terminal ) 格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个 IP 数据包；
  • 将远程主机输出的 NVT 格式的数据转化为本地所接受的格式送回本地终端，包括输入命令回显和命令执行结果；
  • 最后，本地终端对远程主机进行撤消连接。该过程是撤销一个 TCP 连接。
# telnet连接远程主机
telnet IP port(可选)
# telnet测试主机端口（测试端口是否开放）
telnet IP port # telnet 127.0.0.1 3389
# Trying 127.0.0.1...
# telnet: Unable to connect to remote host: Connection refused (表示端口未开放)

TFTP协议

TFTP（ Trivial File Transfer Protocol ）是 TCP/IP 协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务，它基于 UDP 协议，使用端口 69 。

此协议设计的时候是进行小文件传输的，与 FTP 相比少了许多功能，它只能从文件服务器上获得或写入文件，不能列出目录，不进行认证。

SMTP协议

SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议，它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式,它使用 TCP 协议，使用端口 25。

SMTP 的连接和发送过程

  • 建立 TCP 连接
  • 客户端向服务器发送 HELO 命令以标识发件人自己的身份，然后客户端发送 MAIL 命令
  • 服务器端以 OK 作为响应，表示准备接收
  • 客户端发送 RCPT 命令
  • 服务器端表示是否愿意为收件人接收邮件
  • 协商结束，发送邮件，用命令 DATA 发送输入内容
  • 结束此次发送，用 QUIT 命令退出

POP3协议

POP3（Post Office Protocol Version 3 ）即邮局协议版本 3，是 TCP/IP 协议族中的一员 ，主要用于支持使用客户端远程管理在服务器上的电子邮件，使用 TCP 协议，使用端口 110 。POP3 邮件服务器大都可以“只下载邮件，服务器端并不删除”，也就是改进的 POP3 协议。

avatar
文章
阅读
粉丝