第2章 TCPIP协议和网络安全.pptxVIP

TCP/IP协议 OSI和DoD模型 传输层协议 应用层协议 应用层协议和服务 配置服务器网络安全 网络层协议 使用捕包工具排除网络故障 OSI和DoD模型传输层两个协议 在TCP/IP协议栈，传输层有两个协议TCP和UDP。TCP（Transmission Control Protocol，传输控制协议）协议。UDP（User Data Protocol，用户数据报协议）协议。应用层协议 常见应用层协议使用端口HTTP默认使用TCP的80端口标识FTP默认使用TCP的21端口标识SMTP默认使用TCP的25端口标识POP3默认使用TCP的110端口HTTPS默认使用TCP的443端口DNS使用UDP的53端口远程桌面协议（RDP）默认使用TCP的3389端口telnet使用TCP的23端口Windows访问共享资源使用TCP的445端口 应用层协议应用层协议和服务的关系 安装服务DNS服务Web服务邮件服务ftp服务查看侦听的端口查看本地侦听的端口和进程 Netstat –a测试到远程服务器的端口 telnet / 80端口扫描工具查看侦听的端口查看本地侦听的端口和进程 Netstat –a测试到远程服务器的端口 telnet / 80端口扫描工具更改默认端口增加安全性更改Web服务器的端口更改远程桌面的端口Windows网络安全Windows防火墙的作用TCP/IP筛选IPSec使用IPSec保护服务器安全 网络层协议 在TCP/IP协议栈中网络层有四个协议。因特网协议（IP）因特网控制报文协议（ICMP）因特网组播管理协议（IGMP）地址解析协议（ARP）计算机通信过程网络层首部网络层协议号ICMP协议 ICMP是（Internet Control Message Protocol）Internet控制报文协议。PingpathpingIGMP协议点到点广播组播IGMP协议的作用ARP协议 计算机A和计算机B属于同网段的通信 ARP协议 计算机A和计算机C属于跨网段的通信。 ARP协议带来的安全隐患网络执法官P2P终结者Cain防止ARP欺骗 arp防火墙Arp –aArp –s C8-60-00-2E-6E-1B使用捕包工具排除网络故障抓包工具分析数据包 对于IP地址欺骗没有办法CCNA考试题CCNA考试题当计算机A和计算机B通信，计算机A需要获得计算机B的MAC地址，计算机A根据自己的IP地址以及子网掩码判断出和目标IP地址在同一个网段，计算机A就直接在网上发送一个ARP广播包解析目标B计算机IP地址对应的MAC地址，该数据帧目标MAC地址为FF-FF-FF-FF-FF-FF，该网段的计算机都能收到该广播包，计算机B返回计算机自己的MAC地址，计算机A缓存该结果。后续的通信都用该MAC地址封装。 计算机A和计算机C通信，计算机A根据自己的IP地址以及子网掩码判断出和目标IP地址不在同一个网段，因此计算机A发送ARP广播包解析网关的MAC地址，也就是路由器的接口地址的MAC地址。路由器返回自己的MAC地址，计算机A缓存解析的结果。