Telnet协议.pptVIP

* Telnet是 Telecommunication Network 的英文缩写，意为远程登录，是最主要的Internet应用之一。远程登录可以让您在一台入网的计算机的键盘上通过网络与远程的一台计算机相连，如同是那台计算机的终端一样。一旦连接成功，远程计算机就可以为您提供为本地提供的一切服务。 实验：telnet telnet Telnet采用Client/Server模式，在用户要登录的远程系统上必须运行Telnet服务程序，在用户的本地计算机上需要安装Telnet客户软件，Telnet的最基本的应用是共享远程系统的资源，只要有访问权限，您就可以该计算机上的相关资源，包括超级计算机，精密绘图仪，高速打印机等硬件资源，也包括一些计算程序等软件资源及大型数据库的信息资源。Telnet的第二个应用是使用远程主机上提供的Internet信息服务工具如Gopher,News,WWW,WAIS去访问其他的Internet信息服务。 Telnet的应用不仅方便了我们进行远程登录， 也给hacker们提供了又一种入侵手段和后门。 Telnet协议是TCP/IP协议族中的一员，它最初是由ARPANET开发的，但是现在它主要用于Internet会话。它的基本功能是，允许用户登录进入远程主机系统。 黑客的最爱 当终端服务这个基于图形界面访问的服务推出之后，现在已经很少有人利用Telnet服务进行远程访问和远程办公了。但是Telnet服务却摇身一变成为了黑客的最爱。据统计，被黑客利用得最多的一个系统服务，就是Telnet服务。 黑客为什么不喜欢使用同样基于远程访问，并且更加方便直观的终端服务，而偏爱Telnet服务呢?难道因为黑客就喜欢在黑乎乎的命令窗口中操作吗? 因为使用Telnet服务进行远程控制更加隐蔽，对系统的资源消耗也非常小，并且只需要一个命令即可开启和关闭它。所以对于网络安全来讲Telnet服务是一个非常危险的服务。 Microsoft Windows从Vista开始，telnet用户端不再 是预先安装，而要手动从程式集里启动才可以使用。 在之前的版本，只要电脑启动了TCP/IP服务，telnet 用户端都同时可以使用。Telnet也是目前多数纯文字式BBS所使用的协议，部分BBS尚提供SSH服务，以保证安全的资讯传输。 SSH是一个用来代替Telnet的传统的远程登录程序 的工具，主要想解决口令在网上明文传输的问题 使用Telnet协议进行远程登陆时需要满足以下条件： ☆在本地计算机上必须装有包含Telnet协议的客户程序； ☆必须知道远程主机的IP地址或域名； ☆必须知道登录标识与口令。 · 　Telnet远程登录服务分为以下4个过程：　 　　1）本地与远程主机建立连接。该过程实际上是建立一个TCP连接，用户必须知道远程主机的IP地址或域名； 　　2）将本地终端上输入的用户名和口令及以后输入的任何命令或字符以NVT（Net Virtual Terminal）格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个IP数据包；　 　 　3）将远程主机输出的NVT格式的数据转化为本地所接受的格式送回本地终端，包括输入命令回显和命令执行结果；　 　　 4）最后，本地终端对远程主机进行撤消连接。该过程是撤销一个TCP连接。 现在以登录到北大图书馆为例说明，如何使用Telnet 1.运行命令：“telnet ” 或“telnet ” 2.登录成功后，在login后输入登录名：“PULROS” 3.完成前二步后，即可进入北大图书馆系统，屏幕显示如下： 适应异构 为了使多个操作系统间的Telnet交互操作成为可能，就必须详细了解异构计算机和操作系统。 为了适应异构环境，Telnet协议定义了数据和命令在Internet上的传输方式，此定义被称作网络虚拟终端NVT（Net Virtual Terminal） NVT使用7位标准ASCII码来表示数据，每个7位的字符都以8位（一个字节）的格式发送，最高位固定为1 当用户从本地键入普通字符时，NVT将按其原始含义传送 当用户键入组合键时，NVT将它转化为特殊的ASCII字符在网络上传送 NVT把两个字符的序列CR-LF定义为标准行结束符 它的应用过程如下：　对于发送的数据：客户机软件把来自用户终端的按键和命令序列转换为NVT格式，并发送到服务器，服务器软件将收到的数据和命令，从NVT格式转换为远地系统需要的格式；　对于返回的数据：远地服务器将数据从远地机器的格式转换为NVT格式，而本地客户机将将接收到的NVT格式数据再转换为本地的格式。 TELNET命令 TELNET命令格式如下：IAC 命令代码 几乎全部Telnet命令都至