系统与网络安全------网络通信原理（6）

资料整理于网络资料、书本资料、AI，仅供个人学习参考。

应用层解析

DNS

• Domain Name System，域名系统

用来完成域名与IP地址之间的映射，便于用户对网站的记忆和访问

端口号为TCP或UDP的53

• DNS工作原理

FTP

• File Transfer Protocol

文件传输协议

使用最为广泛的文件传输应用，用于稳定的传输的大容量的文件

端口号为TCP 21和20

• FTP的工作原理

控制连接：TCP 21 ，用于发送FTP命令信息

数据连接：TCP 20 ，用于上传、下载数据

Telnet

• 网络设备管理方式

本地管理，通过console线缆管理网络设备。第一次配置设备时使用

远程管理，通过IP网络，利用远程管理协议管理设备，比如Telnet或SSH

• 常见的远程管理协议

Telnet，多在公司内部使用，传输数据的方式是明文，端口号为TCP 23

SSH，可在任何场景下使用，传输数据的方式是密文，端口号为TCP 22

• Telnet的常见认证方式

密码认证，远程登录时，仅仅需要密码，认证方式单一，权限控制不精准

AAA认证，远程登录时，需要用户名和密码，可为不同的用户分配不同的权限，权限控制更加灵活

• telnet远程管理配置