ISO模型及端口号

网络部分：1.OSI/TCP对比OSI模型TCP/IP模型应用层我们使用的应用软件就在这一层，如：Telnet、Http等应用层所有与应用层相关的功能都整合为一，包括：HTTP、TFTP、FTP、NFS、SMTP、Telnet、SNMP、DNS等表示层理解为翻译，保证一个系统应用层发的数据可以被另一个系统的应用层读取，如：加密和解密、JPEG、MPEG、MIDI等会话层建立、管理和终止两个通信主机间的会话，还为进行高效的用户传输、服务分类以及会话层、表示层和应用层的差错报告提供条件。传输层(网关)↑上面传下来的数据通传到此层是一个整体，不利于在网络上传输，所以这一层将其分段；下面层传来的是数据分段，在这一层进行重组成数据流再往上层传。它是应用协议和数据流协议之间的分界。它上面的三层（应用、表示、会话层）考虑的是应用方面的问题，而从它开始向下的四层只考虑数据传输问题。在这层还要提供通信端口号的分配传输层提供从源到目的主机的传输服务，面向连接的传输控制协议（TCP），无连接的用户数据报协议（UDP）两种协议：TCP(连接，稳定)/UDP(无连接，效率高)TCP/IP保留的端口号是1~1023应用协议传输协议端口网络管理SNMPUDP161电子邮件SMTP发POP3收TCP25远程终端访问TelenetTCP23WEBHTTPTCP80文件传送FTPTCP21连接20数据远程文件服务器NFSTCP或UDP域名解析DNS先UDP后TCP53流多媒体专属UDP或TCP因特网电话专属一般为UDP网络层IP就在这一层（路由器）网络层最著名的IP，还有ICMP、ARP、RARP等数据链路MAC地址（交换机，网桥）网络访问层主要参与IP分组时建立和网络介质的物理连接物理层定义了电气接口等（HUB，中继器）2.HDLC是面向比特的数据链路通信规程OSPF是一种路由选择协议RAS是RemoteAccessSystem缩写，意为：远程访问服务，用来配置企业的远程用户对企业内部网络访问，包括拨号访问和VPN方式3.家庭N-ISDN一线通128+16K有2个64K和一个16Kbit/sADSL下行8M上行1Mkbit/sHFC(hybridFiberCoax)光纤电缆混合CABLE-MODEM对称的10M不对称的下行30M上行768kbit/s地轨道卫星接入（无线）单位X.25分组交换网租用专线DDN专线(点对点，光纤连接)B-ISDN专线(使用光纤)ATM专线（异步传输，对信息流分割）150M~600Mbit/s光纤接入FDDI光纤分布接口的缩写FFTH/FTTO(办公室)光纤到户HOME未来发展方向FFTB到楼FFTC到路边4.3G无线CDMA（CODEDEVISIONMULTIPLACCESS）码分多址可提供2Mbit/s速率，我国3G:TDS-CDMA,LAS-CDMA标准的端口范围1——655351.熟知端口号：0-1023由IANA指派和控制2.注册端口号：1024-4951IANA不指派也不控制，可在IANA注册，防止出现重复。3.动态端口：4952-65535不用指派、注册，可由任何进程来使用，是短暂端口。1—TCP多路复用5—远程作业输入7—回声9—丢弃11—主动用户13—白天15—谁在线或NETSTAT17—标引日期19—字符生成器20—文件传送协议（FTP）（数据）21—文件传送协议（FTP）（控制）23—远程登陆协议（Telnet）25—简单邮件传送协议（SNMP）37—时间39—资源定位协议42—主机名称服务器43—是谁53—域名服务器（DNS）67—引导协议（BOOTP）服务器68—引导协议（BOOTP）客户机69—普通文件传送（TFTP）75—任意专有拨出服务器77—任意专有RJE服务79—指针80—超文本传送协议（HTTP）101—NIC主机名称服务器102—ISO-TSAP103—X.400邮件服务104—X.400邮件发送111—SunMicrosystems的远程过程调用113—认证服务123—网络时间协议（NTP）139—NetBIOS会话服务161—SNMP消息（SNMP）21/tcpFTP文件传输协议22/tcpSSH安全登录、文件传送(SCP)和端口重定向23/tcpTelnet不安全的文本传送25/tcpSMTPSimpleMailTransferProtocol(E-mail)69/udpTFTPTrivialFileTransferProtocol79/tcpfingerFinger80/tcpHTTP超文本传送协议()88/tcpKerberosAuthenticatingagent110/tcpPOP3PostOfficeProtocol(E-mail)113/tcpidentoldidentificationserversystem119/tcpNNTPusedforusenetnewsgroups220/tcpIMAP3443/tcpHTTPSusedforsecurelytransferringwebpages个人计算机常用端口号大约有几百个,搜集如下:1传输控制协议端口服务多路开关选择器2compressnet管理实用程序3压缩进程5远程作业登录7回显(Echo)9丢弃11在线用户13时间15netstat17每日引用18消息发送协议19字符发生器20文件传输协议(默认数据口)21文件传输协议(控制)22SSH远程登录协议23telnet终端仿真协议24预留给个人用邮件系统25smtp简单邮件发送协议27NSW用户系统现场工程师29MSGICP31MSG验证33显示支持协议35预留给个人打印机服务37时间38路由访问协议39资源定位协议41图形42WINS主机名服务43绰号whois服务44MPM(消息处理模块)标志协议45消息处理模块46消息处理模块(默认发送口)47NIFTP48数码音频后台服务49TACACS登录主机协议50远程邮件检查协议51IMP(接口信息处理机)逻辑地址维护52施乐网络服务系统时间协议53域名服务器54施乐网络服务系统票据交换55ISI图形语言56施乐网络服务系统验证57预留个人用终端访问58施乐网络服务系统邮件59预留个人文件服务60未定义61NI邮件?62异步通讯适配器服务63WHOIS+64通讯接口65TACACS数据库服务66OracleSQL*NET67引导程序协议服务端68引导程序协议客户端69小型文件传输协议70信息检索协议71远程作业服务72远程作业服务73远程作业服务74远程作业服务75预留给个人拨出服务76分布式外部对象存储77预留给个人远程作业输入服务78修正TCP79Finger(查询远程主机在线用户等信息)80全球信息网超文本传输协议()81HOST2名称服务82传输实用程序83模块化智能终端ML设备84公用追踪设备85模块化智能终端ML设备86MicroFocusCobol编程语言87预留给个人终端连接88Kerberros安全认证系统89SU/MIT终端仿真网关90DNSIX安全属性标记图91MITDover假脱机92网络打印协议93设备控制协议94Tivoli对象调度95SUPDUP96DIXIE协议规范97快速远程虚拟文件协议98TAC(东京大学自动计算机)新闻协议101usuallyfromsri-nic102iso-tsap103ISOMail104x400-snd105csnet-ns109PostOffice110Pop3服务器(邮箱发送服务器)111portmap或sunrpc113身份查询115sftp117path或uucp-path119新闻服务器121BOjammerkillah123networktimeprotocol(exp)135DCEendpointresolutionnetbios-ns137NetBios-NS138NetBios-DGN139win98共享资源端口(NetBios-SSN)143IMAP电子邮件144NeWS-news153sgmp-sgmp158PCMAIL161snmp-snmp162snmp-trap-snmp170networkPostScript175vmnet194Irc315load400vmnet0443安全服务456HackersParadise500sytek512exec513login514shell-cmd515printer-spooler517talk518ntalk520efs526tempo-newdate530courier-rpc531conference-chat532netnews-readnews533netwall540uucp-uucpd543klogin544kshell550new-rwho-new-who555StealthSpy(Phase)556remotefs-rfs_server600garcon666AttackFTP750kerberos-kdc751kerberos_master754krb_prop888erlogin1001Silencer或WebEx1010Dolytrojanv1.351011DolyTrojan1024NetSpy.698(YAI)1025NetSpy.6981033Netspy1042Bla1.11047GateCrasher1080Wingate1109kpop1243SubSeven1245Vodoo1269MavericksMatrix1433MicrosoftSQLServer数据库服务1492FTP99CMP(BackOriffice.FTP)1509StreamingServer1524ingreslock1600Shiv1807SpySender1981ShockRave1999Backdoor2000黑洞(木马)默认端口2001黑洞(木马)默认端口2023PassRipper2053knetd2140DeepThroat.10或Invasor2283Rat2565Striker2583Wincrash22801Phineas3129MastersParadise.923150DeepThroat1.03210SchoolBus3389Win2000远程登陆端口4000OICQClient4567FileNail4950IcqTrojan5000WindowsXP默认启动的UPNP服务5190ICQQuery5321Firehotcker5400BackConstruction1.2或BladeRunner5550Xtcp5555rmt-rmtd5556mtb-mtbd5569RoboHack5714Wincrash35742Wincrash6400TheThing6669Vampire6670DeepThroat6711SubSeven6713SubSeven6767NTRemoteControl6771DeepThroat36776SubSeven6883DeltaSource6939Indoctrination6969Gatecrasher.a7306网络精灵(木马)7307ProcSpy7308XSpy7626冰河(木马)默认端口7789ICQKiller8000OICQServer9400InCommand9401InCommand9402InCommand9535man9536w9537mantst9872PortalofDoom9875PortalofDoom9989InIkiller10000bnews10001queue10002poker10167PortalOfDoom10607Coma11000SennaSpyTrojans11223ProgenicTrojan12076Gjamer或MSH.104b12223Hack?9KeyLogger12345netbus木马默认端口12346netbus