ISO模型和端口号

网络局部：1.

OSI/TCPOSI模型 TCP/IP模型应用层 我们使用的应用软件就在这一层，如：Telnet、表示层 译，保证一个系统应用层发的数据一个系统的应用层读取，如：加密和解密、JPEG、MPEG、MIDI会话层 建立、治理和终止两个通信主机间的会话，还为进展高效的用户传输、效劳分类以及会和应用层的过失报告供给条件。

TFTP、FTP、NFS、SMTP、Telnet、SNMP、DNS传输层 上面传下来的数据通传到此层是一个整体，(网关)↑ 上传输，所以这一层将其分段；下面层传来的是数据分段，在这一层进展重组成数据流再往上层传。它是应用协议和数

传输层 到目的主机的传输效劳，面对连接的传输掌握协议〔TCP〕，无连接的用户数据报协议〔UDP〕两种协议：TCP(连接，稳定)/UDP(无连接，效率高)TCP/IP1~1023〕考虑的是应用方面的问题，而从它开头向下的四层只考虑数据传输问题。在这层还要供给通信端口号的安排

应 用 协议

传输协议 端口网络治理SNMP网络治理SNMP161电子邮件SMTPTCP25POP3问TelenetTCP23WEBTCP80文件传送FTPTCP2120器NFSTCPUDP域名解析DNSUDPTCP53流多媒体专属UDPTCP因特网专属UDP网络层物理层

IP就在这一层〔路由器〕MAC地址〔交换机，网桥〕〔HUB，中继器〕

问层

最著名的IP，还有ICMP、ARP、RARP等IPHDLCOSPFSystemVPN式家庭 N-ISDN一线通ADSLHFC(hybridFiberCoax)光纤电缆混合CABLE-MODEM地轨道卫星接入〔无线〕单位 X.25分组交换网B-ISDNATM〔异步传输，对信息流分割〕

128+16K264K16Kbit/s8M1Mkbit/s10M不对称的下行30M上行768kbit/s150M~600Mbit/s光纤接入FDDI办公室)FFTBFFTC

到楼到路边3GCDMA〔CODEDEVISIONMULTIPLACCESS〕2Mbit/s3G:TDS-CDMA,LAS-CDMA熟知端口号：0-1023IANA指派和掌握注册端口号：1024-4951IANAIANA注册，防止消灭重复。动态端口：4952-65535不用指派、注册，可由任何进程来使用，是短暂端口。1—TCP多路复用5—远程作业输入7—回声9—丢弃11—主动用户13—白天15—NETSTAT17—标引日期19—字符生成器20—文件传送协议〔FTP〕〔数据〕21—文件传送协议〔FTP〕〔掌握〕23—远程登陆协议〔Telnet〕25—简洁邮件传送协议〔SNMP〕37—时间39—资源定位协议42—主机名称效劳器43—是谁53—域名效劳器〔DNS〕67—引导协议〔BOOTP〕效劳器68—引导协议〔BOOTP〕客户机69—一般文件传送〔TFTP〕75—任意专有拨出效劳器77—RJE效劳79—指针80—超文本传送协议〔〕101—NIC主机名称效劳器102—ISO-TSAP103—X.400邮件效劳104—X.400邮件发送111—SunMicrosystems的远程过程调用113—认证效劳123—网络时间协议〔NTP〕139—NetBIOS会话效劳161—SNMP消息〔SNMP〕21/tcpFTP文件传输协议22/tcpSSH安全登录、文件传送(SCP)和端口重定向23/tcpTelnet担忧全的文本传送25/tcpSMTPSimpleMailTransferProtocol(E-mail)69/udpTFTPTrivialFileTransferProtocol79/tcpfingerFinger80/tcp超文本传送协议(WWW)88/tcpKerberosAuthenticatingagent110/tcpPOP3PostOfficeProtocol(E-mail)113/tcpidentoldidentificationserversystem119/tcpNNTPusedforusenetnewsgroups220/tcpIMAP3443/tcpSusedforsecurelytransferringwebs个人计算机常用端口号大约有几百个,搜集如下:传输掌握协议端口效劳多路开关选择器compressnet治理有用程序压缩进程5远程作业登录7回显(Echo)9丢弃11在线用户13时间15netstat每日引用消息发送协议字符发生器文件传输协议(默认数据口)文件传输协议(掌握)SSH远程登录协议23telnet终端仿真协议预留给个人用邮件系统smtp简洁邮件发送协议27NSW用户系统现场工程师29MSG ICP31MSG验证33显示支持协议35预留给个人打印机效劳时间路由访问协议资源定位协议图形WINS主机名效劳“外号“whois效劳MPM(消息处理模块)标志协议消息处理模块消息处理模块(默认发送口)47NIFTP数码音频后台效劳TACACS登录主机协议远程邮件检查协议IMP(接口信息处理机)规律地址维护施乐网络效劳系统时间协议域名效劳器施乐网络效劳系统票据交换ISI图形语言施乐网络效劳系统验证预留个人用终端访问施乐网络效劳系统邮件预留个人文件效劳未定义NI邮件?异步通讯适配器效劳WHOIS+通讯接口TACACS数据库效劳OracleSQL*NET引导程序协议效劳端引导程序协议客户端小型文件传输协议信息检索协议远程作业效劳远程作业效劳远程作业效劳远程作业效劳预留给个人拨出效劳分布式外部对象存储预留给个人远程作业输入效劳TCPFinger(查询远程主机在线用户等信息)全球信息网超文本传输协议(www)HOST2名称效劳传输有用程序ML设备公用追踪设备ML设备MicroFocusCobol编程语言预留给个人终端连接Kerberros安全认证系统SU/MIT终端仿真网关90DNSIX安全属性标记图MITDover假脱机网络打印协议设备掌握协议Tivoli对象调度SUPDUPDIXIE协议标准快速远程虚拟文件协议TAC(东京大学自动计算机)闻协议101usuallyfromsri-nic102iso-tsap103ISOMail104x400-snd105csnet-ns109PostOffice110Pop3效劳器(邮箱发送效劳器)111portmap或sunrpc113身份查询115sftp117path或uucp-path119闻效劳器121BOjammerkillah123networktimeprotocol(exp)135DCEendpointresolutionnetbios-ns137NetBios-NS138NetBios-DGN139win98共享资源端口(NetBios-SSN)143IMAP电子邮件144NeWS-news153sgmp-sgmp158PCMAIL161snmp-snmp162snmp-trap-snmp170networkPostScript175vmnet194Irc315load400vmnet0443安全效劳456HackersParadise500sytek512exec513login514shell-cmd515printer-spooler517talk518ntalk520efs526tempo-newdate530courier-rpc531conference-chat532netnews-readnews533netwall540uucp-uucpd543klogin544kshell550new-rwho-new-who555StealthSpy(Phase)556remotefs-rfs_server600garcon666AttackFTP750kerberos-kdc751kerberos_master754krb_prop888erlogin1001Silencer或WebEx1010Dolytrojanv1.351011DolyTrojan1024NetSpy.698(YAI)1025NetSpy.6981033Netspy1042Bla1.11047GateCrasher1080Wingate1109kpop1243SubSeven1245Vodoo1269MavericksMatrix1433MicrosoftSQLServer数据库效劳1492FTP99CMP(BackOriffice.FTP)1509StreamingServer1524ingreslock1600Shiv1807SpySender1981ShockRave1999Backdoor2000黑洞(木马)默认端口2001黑洞(木马)默认端口2023PassRipper2053knetd2140DeepThroat.10或Invasor2283Rat2565Striker2583Wincrash22801Phineas3129MastersParadise.923150DeepThroat1.03210SchoolBus3389Win2000远程登陆端口4000OICQClient4567FileNail4950IcqTrojan5000WindowsXP默认启动的UPNP效劳5190ICQQuery5321Firehotcker5400BackConstruction1.2或BladeRunner5550Xtcp5555rmt-rmtd5556mtb-mtbd5569RoboHack5714Wincrash35742Wincrash6400TheThing6669Vampire6670DeepThroat6711SubSeven6713SubSeven6767NTRemoteControl6771DeepThroat36776SubSeven6883DeltaSource6939Indoctrination6969Gatecrasher.a7306网络精灵(木马)7307ProcSpy7308XSpy7626冰河(木马)默认端口7789ICQKiller8000OICQServer9400InCommand9401InCommand9402InCommand9535man9536w9537mantst9872PortalofDoom9875PortalofDoom9989InIkiller10000bnews10001queue10002poker10167PortalOfDoom10607Coma11000SennaSpyTrojans11223ProgenicTrojan12076Gjamer或MSH.104b12223Hack?9KeyLogger12345netbus木马默认端口12346netbus木马默认端口12631WhackJob.NB1.716969Priotrity17300Kuang220000MilleniumII(GrilFriend)20001MilleniumII(GrilFriend)20034NetBusPro20331Bla21554GirlFriend或Schwindler1.8222222Prosiak23456EvilFTP或UglyFtp或WhackJob27374SubSeven29891TheUnexplained30029AOLTrojan30100NetSphere30303Socket2330999Kuang31337BackOriffice31339NetSpy31666BOWhackmole31787Hackatack33333Prosiak33911TrojanSpirit2001a34324TN或TinyTelnetServer40412TheSpy40421MastersParadise.9640423MasterParadise.9747878BirdSpy250766Fore或Schwindler53001RemoteShutdown54320BackOrifice200054321SchoolBus1.661466Telecommando65000Devil注:PC0~65535OSI模型关于这七层各层的实现功能、作用，我只白话的讲一下，具体的大家可以看这里OSI参考模型，全部关于网络的书籍里都有：从上往下：应用层：一般我们使用的应用软件就在这一层，如：Telnet、等表示层：理解为翻译，保证一个系统应用层发的数据可以被另一个系统的应用层读取，如：加密和解密、JPEG、MPEG、MIDI等及会话层、表示层和应用层的过失报告供给条件。数据流协议之间的分界。它上面的三层〔应用、表示、会话层〕考虑的是应用方面的问题，而从它开头向下的四层只考虑数据传输问题。在这层还要供给通信端口号的安排网络层：IP就在这一层数据链路层：MAC地址物理层：定义了电气接口等理解了这些，我们就可以开头点实际的东西了：〔OSI模型目前主要只用于教学理解，实际使用中，网络硬件设备根本都是参考TCP/IP模型来的〕TCP/IP模型我们一般使用的都是这个，参考OSI模型，我们很简洁理解〔可以想象成是OSI模型的简OSI模型中局部功能相近的分层〕ICP/IP模型只包括四层，看上图可以直接理解其与OSI模型的对应关系。从上往下：、TFTP、FTP、NFS、