第二章网络安全协议基础祥解.pptVIP

互联网控制消息协议ICMP 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。在下列情况中，通常自动发送ICMP消息： IP数据报无法访问目标。 IP路由器（网关）无法按当前的传输速率转发数据报。 IP路由器将发送主机重定向为使用更好的到达目标的路。 ICMP协议的结构如图2-26所示。 ICMP协议的结构 ICMP协议的头结构 ICMP头结构比较简单，如表2-9所示。 类型（8位） 代码（8位） 校验和（8位） 类型或者代码 ICMP数据报分析 使用Ping命令发送ICMP回应请求消息，使用Ping命令，可以检测网络或主机通讯故障并解决常见的TCP/IP连接问题。分析Ping指令的数据报，如图2-27所示。 FTP服务 FTP的缺省端口是20（用于数据传输）和21（用于命令传输）。 在TCP/IP中FTP是非常独特的，因为命令和数据能够同时传输，而数据传输是实时的，其他协议不具有这个特性。 FTP客户端可以是命令界面的也可以是图形界面的。命令界面的如图2-28所示。 命令行等录FTP服务器 图形界面登录FTP服务器 也可以在浏览器中输入“ftp://主机IP地址”，利用图形界面连接FTP服务器，如图2-29所示。 更改登录用户信息 登录FTP可以更改登录用户信息，选择菜单“文件”下的菜单项“登录”，出现用户名输入对话框，如图2-30所示。 Telnet服务 Telnet是TELecommunications NETwork的缩写，其名字具有双重含义，既指应用也是指协议自身。 Telnet给用户提供了一种通过网络登录远程服务器的方式。 Telnet通过端口23工作。 开启Telnet服务 Telnet要求有一个Telnet服务器，此服务器驻留在主机上，等待着远端机器的授权登录。要使用Telnet服务首先需要在虚拟机上开启Telnet服务，选择进入Telnet服务管理器，如图2-31所示。 开启Telnet服务 在Telnet服务管理器中选择4，启动Telnet服务器，如图2-32所示。 连接Telnet服务器 虚拟机上的Telnet服务器就启动了，然后在主机的DOS窗口中连接虚拟机的Telnet服务器，如图2-33所示。 Email服务 目前Email服务用的两个主要的协议是：简单邮件传输协议SMTP（Simple Mail Transfer Protocol）和邮局协议POP3（Post Office Protocol）。 SMTP默认占用25端口，用来发送邮件，POP3占用110端口，用来接收邮件。 在Windows平台下，主要利用Microsoft Exchange Server作为电子邮件服务器。 Web服务 Web服务是目前最常用的服务，使用HTTP协议，默认Web服务占用80端口 在Windows平台下一般使用IIS（Internet Information Server）作为Web服务器。 常用的网络服务端口 常用服务端口列表 端口 协议 服务 21 TCP FTP服务 25 TCP SMTP服务 53 TCP/UDP DNS服务 80 TCP Web服务 135 TCP RPC服务 137 UDP NetBIOS域名服务 138 UDP NetBIOS数据报服务 139 TCP NetBIOS会话服务 443 TCP 基于SSL的HTTP服务 445 TCP/UDP Microsoft SMB服务 3389 TCP Windows终端服务 常用的网络命令 常用的网络命令有： 判断主机是否连通的ping指令 查看IP地址配置情况的ipconfig指令 查看网络连接状态的netstat指令 进行网络操作的net指令 进行定时器操作的at指令。 ping ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接。 应答消息的接收情况将和往返过程的次数一起显示出来。 ping指令用于检测网络的连接性和可到达性，如果不带参数，ping将显示帮助，如图2-39所示。 ping ping 可以利用ping指令验证和对方计算机的连通性，使用的语法是“ping 对方计算机名或者IP地址”。如果连通的话，返回的信息如图2-40所示。 ipconfig指令 ipconfig指令显示所有TCP/IP网络配置信息、刷新动态主机配置协议（DHCP, Dynamic Host Configuration Protocol）和域名系统（DNS）设置。 使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。在DOS命令行下输入ipconfig指令。 netstat指令 netstat指令显示活动的连接、计算机监听的端口、以太网统计信息、I