比较项目TCPUDP.PPT

IP和埠號 可以把 IP 位址看成主機的門牌號碼，而埠號則是幾樓住戶。 使用 more 指令觀看，查詢已使用的埠號 8-4 通訊埠號 微軟的視窗作業系統放在c:\windows\ system32\drivers\etc\services檔案 8-4 通訊埠號 埠號的編號原則 常用埠（Well Known Ports） 從0到1023，通常這些通訊埠明確的表明了某種服務的協定。例如：80埠實際上總是用來HTTP通訊。 註冊埠（Registered Ports） 從1024到49151。此區段留給各軟體公司向IANA註冊。 動態和/或私有埠（Dynamic and/or Private Ports） 從49152到65535。隨機指定給應用程式。 8-4 通訊埠號 RFC 1078標準文件 8-4 通訊埠號 常用埠號 8-4 通訊埠號 支援服務（應用層協定） 常用埠號 傳輸層協定 說明 FTP DATA 20 TCP 檔案傳輸協定-資料 FTP CONTROL 21 TCP 檔案傳輸協定-控制 TELNET 23 TCP 遠端登入協定 SMTP 25 TCP EMAIL收信系統 DNS 53 TCP 網路名稱系統 HTTP(WWW) 80 TCP 超文件(網頁)傳輸協定 POP3 110 TCP EMAIL送信協定 SNMP 161 UDP 簡單網路管理通訊協定 RIP 520 UDP 路由資訊通訊協定 Socket(插座) 根據 IP 來區別主機、根據埠號(port)來區別程式。 Socket 就是由一個 IP 與一個 Port 所組成的，可將之視為程式與 TCP/IP 連線之間的界面。 Socket Pair(插座對) TCP封包格式內的其中四個欄位﹕ 來源位址(Source Address) 來源埠號(Source Port) 目的位址(Destination Address) 目的埠號(Destination Port) 8-5 插座對 Socket 就是由一個 IP 與一個 Port 所組成的 8-5 插座對 常見的Client-Server架構的網路程式設計 8-5 插座對 UDP(User Datagram Protocol，使用者資料電報協定)協定 則提供的是一個非可靠的非連線型(Connectionless)的資料流傳輸服務，它並不會運用確認機制來保證資料是否正確的被接收，不需要重傳遺失的資料，資料的接收也可不必按順序進行，也不提供回傳機制來控制資料流的速度。 8-6 UDP協定 UDP的封包格式 8-6 UDP協定 UDP特點 無連接導向(Connectless)的特點。 不可信賴性(Unreliable)的特點。 TCP和UDP的比較 8-6 UDP協定 比較項目 TCP UDP 連接特性 連接導向 非連接導向 速度 慢 快 穩定性 高 低 握手程序 需要 不需要 常用的DNS就是使用傳輸效率較高的UDP封包 8-6 UDP協定 TCP和UDP比較 對於某些較不重要的資料傳輸(如E-MAIL)，一般利用UDP來做就可以了 而如HTTP、FTP、TELNET等對傳輸內容要求絕對正確的應用層協定，則非用TCP來做不可。 8-6 UDP協定 防火牆 是一套專門放在Internet大們口的身分認證系統 可能是硬體也可能是軟體，目的在隔離Internet外面的電腦與企業內部的區域網路，任何不受歡迎的使用者都無法通過防火牆而進入內部網路 最基本的原理就是控管IP位址、埠號，前者大都管理允許哪些網路的IP位只通過或不通過清單；後者則是允許哪些網路服務的埠號通過清單，或是相反的建立一不允許通過的埠號清單。 8-7 防火牆和埠號 Window XP作業系統的防火牆進階服務 8-7 防火牆和埠號 防火牆最基本的管理概念 由外對內網路的管理 只開放要讓別人請求之埠號，如WWW伺服器之80port…，其他則統統關掉，也就是埠號開放越少越好。 由內對外網路的管理 建議埠號全部開放，以現在的軟體技術封鎖內對外的埠號意義不大，提供內部最大網路應用。 8-7 防火牆和埠號 QA討論時間 本章結束 * * 第八章 TCP和UDP協定 課前指引 本章主要探討OSI和TCP/IP的傳輸層協定，傳輸層是在OSI七層協定之中的第四層，TCP和UDP同屬於網路中的傳輸層協定，是這層中最有名的通訊協定。另外介紹和傳輸層兩個協定息息相關的埠號(port number)。 章節大綱 8-1 傳輸層 8-2 TCP協定 8-5 插座對 8-3 TCP傳送機制 8-4 通訊埠號 8-6 UDP協定 8-7 防火牆和埠號 備註：可依進度點選小節 傳輸層 在 OSI 七層協定之中的