网络七层知识点以及各服务端口

(1983年开放式系统互联open system Interconnection) OSI模型: 应用层 。 面向用户,处理各网络的应用.e-mail,ftp,http等服务
表示层 。 处理数据格式(如加密解密,压缩解压缩)
会话层 。处理进程间的通话会话
传输层 。应用层的"端到端"的连接
网络层 。数据包传输,路由的选择,网络互联路径的选择
数据层 。链路管理,介质接入
物理层 。集线器、中继器比特(电路)bit实现二进制的传输 20世界70年代研发,1984年,Tcp/IP成为互联网唯一的协议
TCP??传输控制协议+网际协议→_→侧重于网络互联设备间的data连接
TCP/IP:

以下分别为互联设备,传输单位,地址

应用层 。ftp,telnet,http,smtp,pop3,snmp,dns,dhcp
传输层 。tcp,udp(netstat命令)
网关段(报文)segment端口号

网络接口层 。Ip,Icmp,arp,Rarp
路由器分组(数据包)packetIP地址

链路层 。交换机、网桥帧(文件)framMAC地址
路由器:隔离广播域
交换机:所有结点构成一个广播域,一个端口一个冲突域,每个端口独占带宽
集线器:所有结点构成一个冲突域,一个端口一个冲突域,所有端口独占带宽
winIPcfig是win95系统之前的命令
计算机网络体系结构=计算机网络层次结构模型+各层协议
常见端口号:

ftp(文件传输协议)20(数据流)/21(控制流)
ssh:22该端口的 TCP 连接可能表示对 SSH 的搜索,SSH 有几个可利用的功能。 SSH 可安全替代 Telnet。 SSH 最常用于从服务器安全登录和复制文件。(远程登录,SCP的文件上传和下载)独立的协议
telnet(远程控制)23
Smtp(简单邮件传输协议):25
DNS:53(Tcp,UDP)
POP3:110
Tftp(简单文件传输协议)69
http服务80
POP3(邮局协议)110

NetBIOS与TCP/IP139
专门用于NetBIOS与TCP/IP之间的通信,不能手动改变。

Rpc(远程过程调用服务)135
www(浏览网页服务)8080
网络服务是可以使用其他端口号的,如果不是默认的端口号则应该在地址栏上指定端口号,方法是在地址后面加上冒号“:”(半角),再加上端口 号。比如使用“8080”作为WWW服务的端口,则需要在地址栏里输入“:8080”。

URL8081
QQ的服务8000
HTTPS443网页的地址以https://开始,而不是常见的http://
HTTPS=http+ssl实现web与web通信
SSL(Secure Sockets Layer 安全套接层),位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持,及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。web网页的协议
远程桌面3389
Windows 2000(2003) Server远程桌面的服务端口,可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程服务器一般都将这个端口修改数值或者关闭。
sock1080
远控4043

动态端口也常常被病毒木马程序所利用,如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等

Dos攻击破坏了可用性安全特性。

本机中毒,杀毒软件自动终止,重新配置防火墙是不实用的一种方法。木马病毒以远控的放毒(Trojian.qq3344)
worm病毒是蠕虫
CIH感染主板的病毒
Macro.melissa是宏病毒,这类病毒主要是感染Word和Excel
以下是百度百科病毒名称格式
网络七层知识点以及各服务端口
文章图片
病毒种类以及名称格式

调制解调器
调制:数字→模拟
解调:模拟→数字

下层为上层:提供服务。
对等层:协议对等实体。
相邻层:接口。
交换技术(>_<)<①电路交换②存储转发交换→1报文交换2分组交换>
很多帧??比特

网络七层知识点以及各服务端口
文章图片
国内外防火墙品牌 网络安全域:一般的实现方法是采用防火墙部署在边界处来实现,通过防火墙策略控制允许哪些IP访问此域、不允许哪些访问此域;允许此域访问哪些IP网段、不允许访问哪些IP网段。

【网络七层知识点以及各服务端口】一般将应用、服务器、数据库等归入最高安全域,办公网归为中级安全域,连接外网的部分归为低级安全域。在不同域之间设置策略进行控制。

    推荐阅读