HCNA-4.常见协议

常见协议：

应用层

应用层概述：直接为应用程序提供服务

DNS: Domain Name System，域名解析系统

• 建立IP地址与域名之间的映射关系
• 可以将域名解析为IP地址
• 可以将IP地址解析为域名
• 负责DNS的就是DNS服务器

域名是分层的，根域是.（小数点）,我们注册（购买）的都是顶级域名。

顶级域名常见的有国家的，cn（中国）、kor（韩国）、ru（俄罗斯）。类型的有com（公司）、org，mil（军事）、gov（政府机关）、edu（教育）。

注册购买顶级域名后，该顶级域名下的所有分级域名下都可以使用。每一个小数点相对应每一级域名，baidu.com的baidu就是二级域名。

主机A需要访问到主机B时，如果是用IP访问，则不需要经过DNS服务器。如果使用域名访问，则必须要询问DNS服务器该域名指向的主机B地址在哪里，才能找到路由访问主机B。

主机A发送DNS请求给DNS服务器，收到DNS服务器的回答后，则知道主机B的地点在哪里，然后直接通过IP地址给主机B发送请求。

在抓包数据中，DNS请求包数据中的queries字段中会包含请求解析的域名，DNS回复包数据中，正常会包含有queries字段的数据，以及Answers字段数据。如果有其他域名别名的情况下，也会解析出域名。
type字段为域名解析的类型，图上所示的是A类型，还有CHAME（别名）类型，体现为该域名是谁的别名。

DNS缓存调试工具：nslookup

---

HTTP与HTTPS服务：Hypertext Transfer Protocol，超文本传输协议

• 帮助客户端访问万维网(World Wide Web)
• 网页浏览器通过翻译HTML文件来表现文本、图像、音乐、动画及视频等对象
• HTTP没有加密验证机制，明文传输，安全性不足;
• HTTPS使用SSL、CA证书等技术进行安全防护，越来越多的Web网站强制使用。

现大部分网站都已经强制使用https，主要因为http没有加密。用http协议下，数据不加密，可以通过转ascii编码转为url编码，再通过解码获取到信息。

在浏览网页时，会先发送一个请求（Get）给服务器，服务器就会回复数据包（一般不止一个）

post的包为搜索请求包。

---

SMTP与POP3：邮件服务

在发送邮件时，会通过SMTP协议发送到SMTP服务器，SMTP服务器会将邮件发送到SMTP服务器，当用户登录邮箱时，会从使用pop3协议或imtp协议从SMTP服务器获取自己的邮件。

smtp、pop、imtp协议都是不加密的，可以通过抓包获取到账号密码、邮件内容，所以现在大部分服务器都必须用ssl加密端口连接。大部分邮件软件也会对邮件数据包进行加密（等级不高）。

---

Telnet: Terminal Network，终端网络

• 一种远程管理协议，可以用来远程管理:网络设备、服务器、数据库等
• 借助终端工具管理会话，常用的终端工具有: SecureCRT、Putty、Xshell
• 明文数据传输，不安全（建议使用SSH)

地址可达，服务开启即可使用该协议进行远程管理。

串口号：与PC相连的端口号。

---

FTP与TFTP: 主要用来传输文件的协议

协议	备注
FTP	File Transfer Protocol，文件传输协议 提供可靠的文件传输服务 具有认证、权限等功能 基于TCP协议
TFTP	Trivial File Transfer Protocol，简单文件传输协议 提供不可靠的文件传输服务 常用于网络设备的配置文件和系统文件传输                               基于UDP协议

阶段总结

现阶段访问大部分服务都是使用域名的方式访问，都需要经过DNS服务器对域名解析过后，解析到地址后，地址可达，对应服务已开启的情况下即可访问。