13第十三章应用层协议与应用.ppt

1、组建与维护企业网络,- 爱国者黑客 专业的黑客安全技术培训基地 多抽出一分钟时间来学习.让你的生命更加精彩. 动画教程只是起到一个演示作用.请大家不用利用此方法对国内的网络做任何破坏. 国人应该团结起来一致对外才是我们的责任.由此动画造成的任何后果和本站无关. -,讲师:best超亮哥,Page 2/32,第12章内容回顾,传输层的作用 传输层的协议 TCP协议 首部字段 连接与断开 流量控制 差错控制 拥塞控制 计时器 UDP协议 首部字段,应用层协议与应用,第13章,Page 4/32,本章目标,掌握Telnet远程管理Cisco设备的方法 理解Telnet的工作原理 掌握使用TFTP工具

2、上传和下载Cisco设备的IOS与配置文件 理解FTP与TFTP的工作原理 理解DNS、SMTP、POP3、HTTP的工作原理,Page 5/32,本章结构,应用层协议,DNS的名字空间,DNS的工作原理,静态网页与动态网页,HTTP的工作原理,电子邮件的传输过程,上传和下载Cisco设备的IOS与配置文件,Telnet的工作原理,FTP与TFTP的工作原理,Telnet方式管理Cisco设备,DNS,HTTP,SMTP,Telnet,FTP与TFTP,Page 6/32,应用层的功能,和应用程序协同工作，利用基础网络交换应用程序专用的数据,应用程序,应用层协议,传输层协议,下三层协议,下三层

3、协议,传输层协议,应用层协议,应用程序,SMTP,POP3,TCP端口号：25,TCP端口号：110,Page 7/32,常用的应用层协议,DNS SMTP与POP3 HTTP与HTTPS Telnet FTP与TFTP,Page 8/32,DNS的功能,DNS Domain Name System 域名系统 用来完成域名与IP地址之间的映射 端口号为TCP或UDP的53,Page 9/32,DNS客户端的配置,主机去查找的DNS服务器,Page 10/32,DNS名字空间,arpa int com edu gov mil org net cn us,sun,eng,yale,cs eng,a

4、i linda,robot,acm ieee,通用域,国家域,反向域,顶级域,二级域,com edu,pku,用于IP地址到名字转换的特殊域,树型结构，便于快速查询,Page 11/32,通用域,Page 12/32,DNS工作原理,Local DNS srv,Root DNS srv,.com DNS srv, DNS srv,查询的IP地址,Page 13/32,DNS工作原理,Local DNS srv,Root DNS srv,查询：的IP地址是？,查询：负责.com的DNS 服务器地址是？,响应：负责.com的DNS 服务器是x.x.x.x,查询：负责的DNS服务器是？,响应：负责的

5、DNS服务器是x.x.x.x,.com DNS srv, DNS srv,查询：的IP地址是？,响应：的IP地址是x.x.x.x,响应：的IP地址是x.x.x.x,迭代解析,递归解析,高速缓存,将存放在高速缓存中,查询的IP地址,Page 14/32,SMTP与POP3,SMTP Simple Mail Transfer Protocol简单邮件传输协议 用于发送和接收邮件 端口号25 POP3 Post Office Protocol v3邮局协议版本3 用于客户端接收邮件 端口号110,Page 15/32,电子邮件的传输过程,用户代理MUA,邮件传输代理 MTA,用户代理MUA,邮件传输

6、代理 MTA,用户代理MUA,例如：Outlook ExpressFoxmail,例如：ExchangeSendmail,SMTP,SMTP,POP3,Page 16/32,HTTP,HTTP Hypertext Transfer Protocol超文本传输协议 用于传输Internet浏览器使用的普通文本、超文本、音频和视频等数据 端口号为TCP的80,Page 17/32,HTTP的工作原理,请求,响应,URL包含：协议名:http页面所在机器的DNS名：页面的文件名：index.html,客户端软件如：Internet Explorer,服务器端软件如：IISApache,Page 18

7、/32,静态网页与动态网页,程序,数据库,.html,.asp.php,静态,动态,Page 19/32,HTTPS,安全超文本传输协议 基于HTTP开发 提供加密，可以确保消息的私有性和完整性 端口号为443,Page 20/32,Telnet,Telnet Terminal Network 用于文本方式远程管理计算机或路由器等网络设备 端口号为TCP的23,Page 21/32,Telnet的工作原理,分时的环境 支持多个用户 用户通过终端与计算机实现交互 注册 提供用户账号和口令,伪终端驱动程序,终端驱动程序,终端驱动程序,没有处理能力的终端,分时处理来自各终端的输入,Page 22/3

8、2,Telnet的操作,,,主机与路由器网络连通,Page 23/32,Telnet的操作,在路由器上配置VTY口令 Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password cisco 配置enable的口令 Router(config)#enable password 123,路由器可以同时接入5个Telnet的终端用户，可以分别配置不同的密码,如果不配置enable口令，只能进入到用户模式,Page 24/32,Telnet的操作,在主机上操作 开始

9、运行cmd telnet 端口号,用于Telnet服务器，例如，telnet 25，telnet到邮件服务器上,Telnet管理路由器,Page 25/32,FTP与TFTP,FTP File Transfer Protocol-文件传输协议 用于传输文件 端口号为TCP的21和20 TFTP Simple File Transfer Protocol简单文件传输协议 用于文件传输 端口号为UDP的69,Page 26/32,FTP的工作原理,控制进程,数据传输进程,控制进程,数据传输进程,用户接口,TCP:1505,TCP:21,TCP:20,TCP

10、:1511,客户端使用随机端口连接服务器的21端口，用于传输控制信息，通过验证则打开20端口,用于传输数据,客户端软件如：CuteFTP,服务器端软件如：Server-U,Page 27/32,TFTP工作原理,数据传输是在连接建立和终止之间发生的 文件划分成若干个数据块，每一块为512个字节，最后一块必须在0511之间 TFTP需要自己创建流控和差错控制机制来保证文件的传输,Page 28/32,TFTP在Cisco设备上的应用,使用TFTP上传和下载Cisco设备的IOS和配置文件,FastEthernet ,FastEthernet ,Page

11、 29/32,TFTP在Cisco设备上的应用,打开Cisco TFTP Server viewoptions,文件在计算机中存储的位置,Page 30/32,TFTP在Cisco设备上的应用,下载路由器上的IOS Router#copy flash tftp 上传IOS到路由器 Router#copy tftp flash 下载路由器上配置文件 Router#copy nvram tftp 上传配置文件到路由器 Router#copy tftp:startup-config nvram,路由器IOS与配置文件的上传与下载,Page 31/32,本章总结,应用层协议,DNS的名字空间,DNS的工作原理,静态网页与动态网页,HTTP的工作原理,电子邮件的传输过程,上传和下载Cisco设备的IOS与配置文件,Telnet的工作原理,FTP与TFTP的工作原理,Telnet方式管理Cisco设备,DNS,HTTP,SMTP,Telnet,FTP与TFTP,实现域名与IP地址之间的映射 端口号为TCP或UDP的53,用于发送和接收邮件 使用TCP，端口号为25,用于传输Internet浏览器使用的文本、超文本、图像、视频等数据 使用TCP，端口号为80,用于远程管理 使用TCP，端口号23 可以用来通过网络远程管理路由器、交换机等网络设备,用于传输文件，FTP使用TCP，端口号为20和2