【网络工程】常见网络端口和网络协议
网络工程师应掌握的网络协议
网络工程师应掌握的网络协议在当今信息技术高速发展的时代，网络连接已成为人们生活和工作中不可或缺的一部分。
对于网络工程师来说，掌握网络协议是其基本功之一。
网络协议是指在计算机网络中，为了实现网络通信而制定的一系列规则和标准。
本文将就网络工程师应掌握的网络协议进行详细论述。
一、TCP/IP协议TCP/IP协议是互联网最基本、最重要的协议，也是网络工程师必须掌握的核心协议。
它是一组协议的集合，其中最著名的是TCP（传输控制协议）和IP（网际协议）。
TCP负责在网络上可靠地传输数据，确保数据的完整性和准确性；而IP则负责数据包的路由和寻址。
网络工程师需深入了解TCP/IP协议的工作原理、数据包格式和相关命令，掌握它们的应用和配置。
二、DNS协议DNS（域名系统）协议是将域名和IP地址相互映射的一种分布式数据库。
在互联网中，人们使用域名访问网站，而不是直接使用IP地址，这就需要DNS协议将域名解析为对应的IP地址。
网络工程师应掌握DNS协议的原理、功能和操作，包括域名解析的过程、DNS服务器的配置和调试等。
三、HTTP协议HTTP（超文本传输协议）是最常用的网络应用协议之一，它建立在TCP/IP协议之上，用于在Web浏览器和Web服务器之间传输超文本文档。
网络工程师应了解HTTP协议的工作原理和请求响应过程，掌握常见的HTTP状态码、请求头和响应头的含义，以及HTTP的安全性和性能优化等方面的知识。
四、SMTP协议SMTP（简单邮件传输协议）是发送电子邮件时使用的一种协议。
它定义了电子邮件的传输方式和信封格式，以及邮件服务器之间的通信规则。
对于网络工程师来说，掌握SMTP协议是配置和管理邮件服务器的基础。
他们应了解SMTP协议的工作原理、邮件的传输流程和常见的错误码，还要了解如何进行邮件服务器的配置和故障排除。
五、SSH协议SSH（安全外壳协议）是一种用于在不安全的网络中进行安全登录和远程操作的协议。
它通过加密通信和身份验证机制来保护传输的数据安全。
常见协议端口号
常见协议端口号在计算机网络中，端口号是用来区分不同应用程序或服务的逻辑地址。
不同的协议有不同的默认端口号，了解常见协议的端口号对于网络管理和故障排除非常重要。
本文将介绍一些常见的协议及其对应的端口号。
1. HTTP（HyperText Transfer Protocol）。
HTTP是用于传输超文本的协议，它使用TCP协议，默认端口号为80。
当我们在浏览器中输入网址时，浏览器会默认使用HTTP协议进行通信，以获取网页内容并显示在用户界面上。
2. HTTPS（HyperText Transfer Protocol Secure）。
HTTPS是在HTTP的基础上加入了SSL/TLS协议进行加密通信的协议，用于保护数据的安全。
它使用TCP协议，默认端口号为443。
在进行网上银行、网上购物等涉及个人隐私和金融信息的操作时，网站会采用HTTPS协议来保护用户的数据安全。
3. FTP（File Transfer Protocol）。
FTP是用于文件传输的协议，它使用TCP协议，默认端口号为21。
通过FTP 协议，用户可以在客户端和服务器之间进行文件的上传、下载和删除等操作。
4. SSH（Secure Shell）。
SSH是一种加密的网络协议，用于远程控制计算机和传输文件。
它使用TCP 协议，默认端口号为22。
通过SSH协议，用户可以在不安全的网络中安全地传输数据和执行命令。
5. Telnet。
Telnet是一种用于远程登录的协议，它使用TCP协议，默认端口号为23。
虽然Telnet在过去被广泛使用，但由于其不安全的特性，现在已经被SSH所取代。
6. SMTP（Simple Mail Transfer Protocol）。
SMTP是用于发送邮件的协议，它使用TCP协议，默认端口号为25。
在发送邮件时，邮件客户端会使用SMTP协议将邮件发送到邮件服务器，然后由邮件服务器进行转发。
7. POP3（Post Office Protocol version 3）。
常见网络端口和网络协议
常见网络端口和网络协议服务器默认的端口ftp-data20/tcp#FTP, dataftp21/tcp#FTP. controltelnet23/tcpsmtp25/tcp mail#Simple Mail Transfer Protocolpop3110/tcp#Post Office Protocol - Version 3 domain53/udp#Domain Name Servertftp69/udp#Trivial File Transferhttp80/tcp www www-http#World Wide Webhttps443/tcpms-sql-s1433/tcp#Microsoft-SQL-Serverms-sql-m1434/udp#Microsoft-SQL-Monitor终端服务3389/tcp1.公认端口（Well Known Ports）：“常用端口”。
0-1023，不可重定义其作用。
2.注册端口（Registered Ports）：1024-49151。
松散地绑定于服务。
3.动态/私有端口（Dynamic and/or Private Ports）：49152-65535。
理论上，不应为服务分配这些端口。
“TCP协议端口”“UDP协议端口”常见的端口：HTTP协议代理服务器常用端口：80/8080/3128/8081/1080SOCKS代理协议服务器常用端口：1080关闭常见网络端口和服务关闭139端口：139端口是NetBIOS Session端口关掉21端口：关闭FTP Publishing Service关掉23端口：关闭Telnet Service关掉25端口：关闭Simple Mail Transport Protocol (SMTP) Service，关闭445端口：修改注册表，添加一个键值[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] "SMBDeviceEnabled"=dword:00000000TCP/IP协议簇:TCP、IP、UDP、ICMP、RIP、TELNETFTP、SMTP、ARP、TFTP等协议，TCP(Transport Control Protocol)传输控制协议IP(Internetworking Protocol)网间网协议UDP(User Datagram Protocol)用户数据报协议ICMP(Internet Control Message Protocol)互联网控制信息协议SMTP(Simple Mail Transfer Protocol)简单邮件传输协议SNMP(Simple Network manage Protocol)简单网络管理协议FTP(File Transfer Protocol)文件传输协议ARP(Address Resolation Protocol)地址解析协议。
网络工程师需要了解的网络协议
网络工程师需要了解的网络协议网络工程师在日常工作中需要熟悉并掌握各种网络协议。
网络协议是计算机网络通信中的规定和约定，可以确保不同设备之间的信息交流顺利进行。
本文将介绍网络工程师需要了解的几种重要网络协议。
一、TCP/IP协议TCP/IP协议是计算机网络通信的基础协议。
它由两个部分组成：传输控制协议（TCP）和因特网协议（IP）。
TCP协议保证数据的可靠传输，而IP协议负责寻址和路由。
网络工程师需要了解TCP/IP协议的运作原理，熟悉IP地址的分配和子网划分，以及各种TCP协议的特点和应用场景。
二、HTTP协议HTTP协议是超文本传输协议，用于在Web浏览器和Web服务器之间传输超文本。
网络工程师需要了解HTTP协议的请求和响应格式，了解常见的HTTP状态码和头部字段的含义。
此外，还需要了解HTTPS协议，它是HTTP协议的安全版本，使用SSL/TLS加密传输数据，保证通信的安全性。
三、DNS协议DNS协议是域名系统协议，用于将域名解析为IP地址。
网络工程师需要了解DNS协议的运作原理，了解域名解析的过程和常见的DNS记录类型。
此外，还需要了解反向DNS解析，即通过IP地址查找对应的域名。
四、SMTP和POP3协议SMTP协议（简单邮件传输协议）用于发送电子邮件，POP3协议（邮局协议版本3）用于接收电子邮件。
网络工程师需要了解这两个协议的工作原理，包括与电子邮件服务器的交互过程、常见的命令和响应状态码。
此外，还需要了解SMTP协议的扩展协议，如ESMTP和SMTPS。
五、FTP协议FTP协议（文件传输协议）用于在客户端和服务器之间传输文件。
网络工程师需要了解FTP协议的工作模式，包括主动模式和被动模式，了解FTP命令和响应的格式。
此外，还需要了解SFTP协议，它是FTP协议的安全版本，使用SSH加密传输数据。
六、SNMP协议SNMP协议（简单网络管理协议）用于网络设备之间的监控和管理。
网络工程师需要了解SNMP协议的功能和工作原理，了解SNMP的管理信息库（MIB）和常用的SNMP命令。
了解服务器端口与协议的使用与限制
了解服务器端口与协议的使用与限制服务器端口与协议是网络通信中非常重要的概念，对于网络工程师和系统管理员来说，了解服务器端口与协议的使用与限制至关重要。
本文将介绍服务器端口与协议的基本概念、常见的端口与协议、以及它们的使用与限制。
### 一、服务器端口与协议的基本概念在网络通信中，端口是一种逻辑概念，用于区分不同的网络应用程序或服务。
每个网络应用程序都会使用一个特定的端口与其他设备进行通信。
端口号是一个16位的数字，范围从0到65535，其中0到1023的端口号被称为“知名端口”，用于一些常见的网络服务，比如HTTP服务的端口号是80，FTP服务的端口号是21等。
协议是网络通信中约定的规则，用于确保不同设备之间可以正确地进行通信。
常见的网络协议包括TCP（传输控制协议）、UDP（用户数据报协议）、HTTP（超文本传输协议）、FTP（文件传输协议）等。
不同的协议有不同的特点和适用场景，网络通信中会根据具体的需求选择合适的协议进行通信。
### 二、常见的端口与协议1. HTTP协议与端口80：HTTP是超文本传输协议，用于在Web浏览器和Web服务器之间传输超文本文档。
HTTP协议使用端口80进行通信，是互联网上最常用的协议之一。
2. HTTPS协议与端口443：HTTPS是基于HTTP的安全通信协议，通过SSL/TLS加密数据传输，用于保护网络通信的安全。
HTTPS协议使用端口443进行通信。
3. FTP协议与端口21：FTP是文件传输协议，用于在客户端和服务器之间传输文件。
FTP协议使用端口21进行控制连接，使用端口20进行数据连接。
4. SSH协议与端口22：SSH是安全外壳协议，用于在网络中加密传输数据。
SSH协议使用端口22进行通信，提供了安全的远程登录和文件传输功能。
5. SMTP协议与端口25：SMTP是简单邮件传输协议，用于在邮件服务器之间传输电子邮件。
SMTP协议使用端口25进行通信，是电子邮件系统中必不可少的协议之一。
网络工程师须了解的常用网络协议
网络工程师须了解的常用网络协议在当今数字化时代，网络工程师扮演着至关重要的角色，他们负责设计、建设和维护计算机网络系统，以确保数据的安全和流畅传输。
作为一名优秀的网络工程师，了解常用的网络协议是必不可少的。
本文将介绍几种网络工程师须了解的常用网络协议，以帮助他们在职场中更好地发展。
一、传输控制协议（TCP）传输控制协议（TCP）是互联网传输层的核心协议之一。
TCP通过提供可靠的、面向连接的数据传输服务来确保数据的可靠性和完整性。
它将数据分割成小的数据包，并通过建立和维护连接来保证数据的有序传输。
TCP还通过使用确认和重传机制来处理数据传输过程中的丢包和错误。
作为网络工程师，了解TCP的工作原理和特点是非常重要的，因为它是大多数互联网应用程序所依赖的协议之一。
二、网际协议（IP）网际协议（IP）是互联网网络层的核心协议。
它负责将数据包从源主机传输到目标主机。
IP使用IP地址来标识网络上的设备，并通过路由选择算法来确定数据包的最佳路径。
网络工程师需要了解IP协议的工作原理、IP地址的分配和子网划分等概念，以便设计和管理网络架构。
三、动态主机配置协议（DHCP）动态主机配置协议（DHCP）是一种自动分配IP地址的协议。
DHCP允许网络设备动态地获取IP地址、子网掩码、默认网关和DNS服务器等网络配置信息。
网络工程师需要了解DHCP的原理和配置过程，以便为网络上的设备提供自动化的IP地址分配服务，简化网络管理工作。
四、域名系统（DNS）域名系统（DNS）是互联网上的分布式命名系统，用于将域名解析为IP地址。
DNS通过将易记的域名映射到数字化的IP地址，使用户能够通过域名访问网站和其他网络资源。
作为网络工程师，了解DNS的工作原理、域名解析过程和DNS服务器的配置是必要的，以确保网络上的域名解析正常运行。
五、简单网络管理协议（SNMP）简单网络管理协议（SNMP）是一种用于管理和监控网络设备的协议。
SNMP允许网络管理员收集设备的性能数据、监控网络流量和配置设备参数。
网络工程师必须了解的常见网络协议
网络工程师必须了解的常见网络协议网络工程师是当今信息时代中不可或缺的重要角色之一。
他们负责设计、构建和维护网络基础设施，确保网络的高效运行和安全性。
在这个过程中，了解和掌握常见的网络协议是网络工程师必不可少的技能之一。
本文将介绍一些网络工程师必须了解的常见网络协议。
1. TCP/IP协议TCP/IP协议是互联网的核心协议之一，它定义了数据在网络中的传输方式和规则。
TCP (Transmission Control Protocol) 负责提供可靠的数据传输，确保数据的完整性和顺序性。
IP (Internet Protocol) 负责数据包的路由和寻址，将数据从源地址传输到目标地址。
网络工程师需要深入了解TCP/IP协议的工作原理和各个层次的功能，以便能够解决网络中的问题和故障。
2. HTTP协议HTTP (Hypertext Transfer Protocol) 是用于在Web浏览器和Web服务器之间传输超文本的协议。
它定义了客户端和服务器之间的通信规则，包括请求和响应的格式、状态码等。
网络工程师需要熟悉HTTP协议的工作原理，了解常见的请求方法（如GET、POST）、请求头和响应头的含义，以便能够优化Web应用的性能和安全性。
3. DNS协议DNS (Domain Name System) 协议是将域名转换为IP地址的重要协议。
它负责将用户输入的域名解析为对应的IP地址，以便实现网络资源的访问。
网络工程师需要了解DNS协议的工作原理，包括域名解析的过程、DNS服务器的层次结构和缓存机制等，以便能够解决域名解析的问题和优化DNS性能。
4. DHCP协议DHCP (Dynamic Host Configuration Protocol) 协议是一种自动分配IP地址的协议。
它允许网络中的设备自动获取IP地址、子网掩码、网关和DNS服务器等网络配置信息。
网络工程师需要了解DHCP协议的工作原理和配置方式，以便能够正确地配置和管理网络中的IP地址和其他网络参数。
常见的重要网路协议端口号
让知识带有温度。
常见的重要网路协议端口号常常用到的网络协议端口号: 用来规定信息格式；数据及控制信息的格式、编码及信号电平等。
用来说明通信双方应该怎么做；用于协调与差错处理的控制信息。
）具体说明大事的先后挨次；速度匹配和排序等网际层协议：包括：IP 协议、ICMP 协议、ARP 协议、RARP 协议。
传输层协议：TCP 协议、UDP 协议。
应用层协议：FTP、Telnet、SMTP、HTTP、RIP、NFS、DNS。
TCP （1）FTP：定义了文件传输协议，使用21 端口。
常说某某计算机开了FTP 服务便是启动了文件传输服务。
下载文件，上传主页，都要用到FTP 服务。
（2）Telnet：它是一种用于远程登陆的端口，用户可以以自己的身份远程衔接到计算机上，通过这种端口可以提供一种基于DOS 模式下的通信服务。
如以前的BBS 是纯字符界面的，支持BBS 的服务器将23 端口打开，对外提供服务。
（3）SMTP：定义了容易邮件传送协议，现在无数邮件服务器都用的是这个协议，用于发送邮件。
如常见的免费邮件服务中用的就是这个邮件服务端口，所以在电子邮件设置中常看到有这么SMTP 端口设置这个栏，服务器开放的是25 号端口。
（4）POP3：它是和SMTP 对应，POP3 用于接收邮件。
通常状况下，POP3 协议所用的是110 端口。
也是说，只要你有相应的使用POP3 协议的程序（例如Foxmail 或Outlook），就可以不以Web 方式登陆进邮箱界面，直接用邮件程序就可以收到邮件（如是163 邮箱就没有须要先进入网易网站，再进入自己的邮箱来收信）。
UDP （1）HTTP：这是大家用得最多的协议，它就是常说的"超文本传输协议"。
上网扫瞄网页时，就得在提供网页资源的计算机上打开80 号端口以提供服务。
常说"服务"、"Web 服务器"用的就是这个端口。
（2）DNS：用于域名解析服务，这种服务在Windows NT 系统中用得最多的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
【网络工程】常见网络端口和网络协议
下面介绍的这些端口差不多上服务器默认的端口,因此认识这些服务器端口对我们学习，和故障排错时专门有关心的。
下面列出了这些服务所对应的端口。
ftp-data20/tcp#FTP, data
ftp21/tcp#FTP. control
smtp25/tcp mail#Simple Mail Tran sfer Protocol
pop3110/tcp#Post Office Proto col - Version 3
domain53/udp#Domain Name Server
tftp69/udp#Trivial File Trans fer
http80/tcp www www-http#World Wide We b
https443/tcp
ms-sql-s1433/tcp#Microsoft-SQL-Ser ver
ms-sql-m1434/udp#Microsoft-SQL-Monitor
终端服务3389/tcp
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Termi nal Server\Wds\rdpwd\Tds\tcp]下的PortNumber键值
同时还要修改
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Termi nal Server\WinStations\RDP-Tcp]下的PortNumber键值
服务器端口数最大能够有65535个，然而实际上常用的端口才几十个，由此能够看出未定义的端口相当多。
从端口的性质来分，通常能够分为以下三类
（2）注册端口（Registered Ports）：端口号从1024到49151。
它们松散地绑定于一些服务。
也是讲有许多服务绑定于这些端口，这些端口同样用于许多其他目的。
这些端口多数没有明确的定义服务对象，不同程序可按照实际需要自己定义，如后面要介绍的远程操纵软件和木马程序中都会有这些端口的定义的。
记住这些常见的程序端口在木马程序的防护和查杀上是专门有必要的
（3）动态和/或私有端口（Dynamic and/or Private Ports）：端口号从49152到65535。
理论上，不应为服务分配这些端口。
实际上，有些较为专门的程序，专门是一些木马程序就专门喜爱用这些端口，因为这些端口常常不被引起注意，容易隐藏。
如果按照所提供的服务方式的不同，端口又可分为“TCP协议端口”和“UDP协议端口”两种。
因为运算机之间相互通信一样采纳这两种通信协议。
前面所介绍的“连接方式”是一种直截了当与接收方进行的连接，发送信息以后，能够确认信息是否到达，这种方式大多采纳TCP协议；另一种是不是直截了当与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，也确实是前面所介绍的“无连接方式”。
这种方式大多采纳UDP协议，IP协议也是一种无连接方式。
对应使用以上这两种通信协议的服务所提供的端口，也就分为“TCP协议端口”和“UDP协议端口”。
另外还有些常见的端口：
HTTP协议代理服务器常用端口号：80/8080/3128/8081/1080
SOCKS代理协议服务器常用端口号：1080
关闭常见网络端口和服务
关闭139端口：139端口是NetBIOS Session端口,“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
关掉21端口：关闭FTP Publishing Service,它提供的服务是通过Inter net 信息服务的治理单元提供FTP 连接和治理。
关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
关闭445端口：修改注册表，添加一个键值
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetB T\Parameters]
"SMBDeviceEnabled"=dword:00000000
关闭80口：关掉WWW服务。
在“服务”中显示名称为"World Wide Web Publishing Service"，通过Internet 信息服务的治理单元提供Web 连接和治理。
关闭默认共享：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSe t\Lanmanworkstation\parameters”，在右侧窗口中创建一个名为“AutoShare Wks”的双字节值，将其值设置为0 (win2000专业版win xp) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanma nserver\parameters]
"AutoShareServer"=dword:00000000
server版操作系统如：(2000 server 2003)
关闭终端服务：Windows2000 Server或2003版中打开“我的电脑”→“操纵面板”→“添加/删除程序”→“添加删除Windwos组件”，把其中的“终端连接器”反安装即可，或是在服务中停止终端服务。
xp 2003如果开器了远程桌面连接。
能够在我的电脑-属性-远程中关闭。
1.面向连接和无连接协议（Connection－Oriented and Connectionless P rotocols）
面向连接服务的要紧特点有：面向连接服务要通过三个时期：数据传数前，先建立连接，连接建立后再传输数据，数据传送完后，开释连接。
面向连接服务,可确保数据传送的次序和传输的可靠性，进行分组出错的复原和重发，
面向连接的服务如电话系统服务方式，即每一次完整的数据传输都有要通过建立连接、常见协议是TCP协议。
无连接服务的特点是：无连接服务只有传输数据时期,排除了除数据通信外的其它开销。
不能保证分组的先后顺序，不进行分组出错的复原和重发，不保证数据包传输的可靠性。
它的优点是灵活方便、迅速，专门适合于传送少量零星的报文，但无连接服务不能防止报文的丢失、重复或失序,使用连接服务方式的常见协议是udp协议。
区分“面向连接服务”和“无连接服务”的概念，专门简单、形象的例子是：打电话和写信。
两个人如果要通电话，必须先建立连接——拨号，等待应答后才能相互传递信息，最后还要开释连接——挂电话。
写信就没有那么复杂了，地址姓名填好以后直截了当往邮筒一扔，收信人就能收到。
因特网上常见的一些服务能够划分为使用TCP端口（面向连接如打电话）和使用UDP端口（无连接如写信）两种。
TCP/IP是用于运算机通信的一组协议，我们通常称它为TCP/IP协议族TCP(Transport Control Protocol)传输操纵协议
IP(Internetworking Protocol)网间网协议
UDP(User Datagram Protocol)用户数据报协议
ICMP(Internet Control Message Protocol)互联网操纵信息协议
SMTP(Simple Mail Transfer Protocol)简单邮件传输协议
SNMP(Simple Network manage Protocol)简单网络治理协议
FTP(File Transfer Protocol)文件传输协议
ARP(Address Resolation Protocol)地址解析协议。