协议分析 第7章 Telnet协议

计算机网络

协议分析与测试第七章

Telnet协议本章主要内容7.1基本概念7.2Telnet命令7.3Telnet选项及协商7.4Telnet子选项协商7.5Telnet操作模式第7章远程登录协议远程登录协议(Telnet协议)是TCP/IP协议族中的一员。Telnet协议能够把本地用户所使用的计算机变成远程主机系统的一个终端。远程登录的思想体现了层次结构概念。远程登录的实现，使本地用户并不直接面对远地系统的各种资源，相当于在服务客户与具体服务之间加入一个中间层次，即远程登录服务器。远程登录服务器的引入，代替了各种大量的具体服务器。本地登录示意图远程登录示意服务器客户Internet用户终端本地远端读用户终端向伪终端发送数据发送数据到服务器接受客户数据OS内核OS内核键盘输入Telnet典型-BBS

BBS公告板服务采用的交流信息方式是公开的，轻松的，没有保密性。

BBS系统的组成：BBS服务器公告板信息BBS服务软件这种方式完全基于浏览器模式，便捷、实用。登录到这些站点可以在WWW浏览的地址栏中直接输入URL地址，如：珠海的珍珠海BBS站()湛江的碧海银沙站()首都在线263的在线聊天室()天涯社区/default.asp新浪论坛http:///1.完全基于Web的BBS

登录这类BBS站点可以用Telnet方式，还可以使用专用软件，在MS-DOS状态下采用Telnet的方式的命令格式为：Telnet<主机域名或IP地址><端口号>目前，这类BBS主要集中在教育网，例如：清华大学的水木清华站()北京大学的未名空间站()中国科技大学的瀚海星云站()国家智能计算机中心的曙光站()交大的“饮水思源”BBS站点（）复旦大学的“日月光华”BBS站点（）2.UNIX下的终端仿真并实行Web扩展功能的BBS第一节

基本概念

7.1基本概念一个本地用户像远地用户一样，在远地机建立一个用户帐号，并通过TCP/IP进入该远地帐号，访问远地机资源，这就是远程登录。Telnet远程登录的使用主要有两种情况：用户在远程主机上有自己的帐号(Account)，即用户拥有注册的用户名和口令；许多Internet主机为用户提供了某种形式的公共Telnet信息资源，这种资源对于每一个Telnet用户都是开放的。1.远程登录（TELNET）工作原理终端驱动程序OSOSTCPIP链路层物理层TCPIP链路层物理层伪终端驱动程序Telnet客户端Telnet服务器vi…edTCP/IP…应用程序2．Telnet用途远程登录的根本目的是使当地用户访问远地的资源。如果不采用Telnet远程登录的方式，可以采用单纯的客户—服务器方式，但单纯的客户—服务器方式要求在远地系统上为每一种服务创建一个服务器。Telnet主要用途：1）远程登录缩短了空间距离2）远程登录计算机具有广泛的兼容性3）通过Telnet访问其它Internet服务3．网络虚拟终端不同的计算机系统存在差异，这些差异称为异质性。异质性给计算机系统之间的互操作带来许多的麻烦。所谓互操作性是指异质系统间透明地访问对方资源的能力。TELNET具有包容异种计算机和异种操作系统的能力，它能提供许多异种计算机系统间的互操作性。TCP/IP屏蔽了物理网络的异质性，它能保证不同的计算机或计算机网络系统之间的互通。但不同操作系统通过网络进行互操作要由高层软件实现。对于TELNET，系统间的异质性表现在不同的系统对键盘输入的解释各不相同。回车（CarriageReturn）和

换行（LineFeed）CR用符号'\r'表示,十进制ASCII代码是13,十六进制代码为0x0DLF使用'\n'符号表示,ASCII代码是10,十六制为0x0A

Dos和windows采用回车+换行CR/LF表示下一行,UNIX/Linux采用换行符LF表示下一行，苹果机(MACOS系统)则采用回车符CR表示下一行.

Windows平台上换行在文本文件中是使用

0d0a

两个字节表示UNIX和苹果平台上换行则是使用0a或0d一个字节表示.为了统一异质系统对键盘输入的解释，TELNET专门提供一种标准的键盘定义方式，叫做网络虚拟终端(NVT，NetworkVirtualTerminal)。下图表示网络虚拟终端NVT及其字符集的工作示意图。使运行WindowsXP的PC机上可访问UNIX系统远程主机。NVT两个字符集控制数据下表列举了NVT字符集。Telnet仅使用一个TCP连接，服务器使用固定端口号23，客户端使用自由端口。控制和数据共享一个TCP连接。利用IAC进行转义。每个转义序列由两个字节构成，前一个是保留字节IAC，指出控制函数开始；后一个字节是真正的控制命令。IAC-InterpreteAsCommand例：catfile1误输入为catfilea后的修改。输入：“c”“a”“t”“”“f”“i”“l”“e”“a”IACEC“1”catfile1误输入为catfilea后的修改。输入：“c”“a”“t”“”“f”“i”“l”“e”“a”IACEC“1”第二节

Telnet命令

7.2Telnet命令

Telnet命令用法如下：telnet[-d][-a][-ntracefile][-eescapechar][-luser]host[port]telnet：Telnet命令

-d：设置调试开关的初始值为True-a：尝试自动登录。如果远程主机支持，通过USER传输用户名。-ntracefile：打开tracefile文件以记录跟踪信息-eescapechar：将esc字符的值指定为escapechar-luser：将user指定为登录到远程主机的用户名host：指定host为通过网络连接的主机。port：指定端口号或服务器名称。如果不指定，则使用23号端口。Telnet命令集某些命令需要更详细的参数。SEND用于传输命令和属性到远程主机。SEND命令的属性表第三节

Telnet选项及协商

7.3Telnet选项及协商

选项协商用于配置本地和远程主机间的工作模式。当一方要执行某个选项时需向另一端发出请求，若对方接受该选项，则选项在两端同时起作用，否则两端保持原来的模式。选项协商是对称的，任何一方都可以主动发送选项协商请求给对方。命令码：WILL、DO、WONT、DONT1.TELNET选项

TELNET有一组选项，用于配置沟通客户与服务器的TCP连接。名字代码RFC意义传输二进制0856将传输改为8位二进制字节回应1857允许一端回应它收到的数据抑制GA3858不在数据后发GoAhead信号状态5859请求远地系统选项的状态时间标志6860请求时间标志插入返回流终端类型24884交换终端类型信息记录末25885结束数据发送行模式341116本地编辑，整行发送其中：传输二进制选项允许连接双方发送8比特二进制数据。标准的TELNET数据均为7比特ASCII码，假如一方想发送8比特的二进制数据，必须征得对方同意。抑制GA选项控制TELNET以全双工或半双工方式工作。最初的TELNET是半双工方式，一方本次数据发送完以后，要发送一个“goahead”(继续)信号，让对方继续发送。“抑制GA”选项允许双方以全双工方式发送数据。终端类型选项用于服务器确定客户终端类型。在屏编中，编辑器要根据不同的终端类型产生光标定位序列，假如终端类型不对，屏编屏幕会发生混乱。2．TELENT选项协商TELENT的选项是可协商的，TELNET连接的任意一方均可提出某些选项，另一方或同意或反对，在协商基础上双方对选项达成一致。选项协商需要3个字节：一个IAC字节，接着一个字节是WILL,DO,WONT和DONT这四者之一，最后一个字节指明激活或禁止的选项代码。例如“WILLX”意思是“你是否同意我使用X选项”，“DOX”意思是“我同意你使用X选项”，“DONTX”意思是“我不同意你使用X选项”。提供允许选项请求允许选项提供禁止选项请求禁止选项选项举例-回显第四节

Telnet子选项协商

7.4Telnet子选项协商

在Telnet中，有些选项不是仅仅用“激活”或“禁止”就能够表达的。例如，有时，客户进程必须发送用一个ASCII字符串来指定终端类型，这时候，必须定义子选项协商机制[RFC1091]。Telnet子选项协商命令形式：下面通过Telnet子选项协商的工作过程来说明该子选项协商命令的意义。首先，和选项协商一样，客户进程发送3个字节的字符序列请求。例如，发送方发出<IAC,WILL,24>形式的数据，这里的24是终端类型选项号。如果服务器进程同意客户使用该选项，那么响应数据是<IAC,DO,24>。最后，为了询问客户进程的终端类型，服务器进程再发送如下的字符串：

<IAC,SB,24,1,IAC,SE>。

服务器：<IAC,SB,24,1,IAC,SE>其中：SB是子选项协商的起始命令标志。选项码“24”代表终端类型选项的子选项。参数“1”选项表示“发送你的终端类型”。如果终端类型是mypc，客户进程的响应命令将是：＜IAC,SB,24,0‘M’,‘Y’,‘P’,‘C’,IAC,SE＞这里，参数“0”代表客户响应的“我的终端类型”。在Telnet子选项协商过程中，终端类型用大写表示，当服务器收到该字符串后会自动转换为小写字符。第五节

Telnet操作模式

7.5Telnet操作模式 对于大多数Telnet的服务器进程和客户进程有4种操作方式。1.半双工在接收用户输入之前，它必须从服务器进程获得GOAHEAD（GA）命令。用户的输入在本地回显，方向是从NVT键盘到NVT显示器，客户进程到服务器进程只能发送整行的数据。2.一次一个字符方式所键入的每个字符都单独发送到服务器进程。服务器进程回显大多数的字符，除非服务器的应用程序去掉了回显功能。Suppressgoahead+echo3.一次一行方式该方式通常叫做准行方式。该RFC858规定：如果要实现带远程回显的一次一个字符方式，ECHO选项和抑制suppressGOAHEAD选项必须同时有效。 当两个选项的其中之一无效时，Telnet就是工作在一次一行方式。4.行方式行方式在RFC1184中定义。它纠正了准行方式的缺陷。是一种全双工模式。目前比较新的Telnet实现支持这种方式，行编辑在客户端完成。Telnet默认的半双工方式Telnet一次一个字符方式TCP3次握手提供允许同意传送数据回显数据本章要点Telnet使本地用户像远地用户一样，在远地机建立一个用户帐号，并通过TCP/