7、网络协议与服务解析

网络协议与服务解析

1. 常见端口与协议

常见的网络协议和对应的端口号如下：
| 协议 | 端口号 |
| ---- | ---- |
| SNMP | 161 |
| RDP | 3389 |
| SIP | 5060 |

知名端口是指范围从 0 到 1023 的端口。当提到“识别知名端口”时，就是指这些端口。

对于 FTP 协议，有两个相关端口：端口 20 是数据端口，端口 21 是控制端口。在实际使用中，FTP 连接通常使用端口 21，而端口 20 在现代实现中很少使用。

2. ARP 与 RARP 协议

2.1 ARP 协议

ARP（Address Resolution Protocol）协议在 RFC 826 中定义，负责将 IP 地址解析为 MAC 地址。当一个系统尝试联系另一个主机时，IP 首先通过查看 IP 地址来确定目标主机是否在同一网络上。如果目标主机在本地网络，系统会查询 ARP 缓存，看是否有对应的条目。

ARP 缓存是本地系统上的一个表，存储数据链路层地址（MAC 地址或物理地址）和网络层地址（IP 地址）之间的映射。以下是一个 ARP 缓存的示例：

Interface: 192.168.1.66 --- 0x8
Internet Address    Physical Address    Type
192.168.1.65        00-1c-c0-17-41-c8   dynamic
192.168.1.67        00-22-68-cb-e2-f9   dynam