【1】层次简化
- 1 应用层
Telnet、FTP、SMTP、DNS、HTTP - 2 传输层
TCP、UDP - 3 网络层
IP、ARP、RARP、ICMP - 4 网络接口
各种通信网络接口(以太网等）、（物理网络）
【2】传输层
- 可靠传输：TCP：分段传输、建立会话（消耗系统资源），丢失重传
- 不可靠传输：UDP
【3】应用层协议和传输层协议的关系（默认端口）
- HTTP = TCP + 80端口
- FTP = TCP +21 20:
20：数据端口
21： 控制端口：比如验证身份 - HTTPS = TCP + 443
- SMTP = TCP +25
- POP3 = TCP +110
- RDP = TCP +3389
- DNS = UDP +53
- IP访问windows共享文件夹 = TCP +445
- 电脑名访问windows共享家 = TCP +139
- SQL = TCP +1433
- telnet = TCP + 23
【4】服务和端口的关系
命令：查看哪个服务占用了哪个端口：
netstat -a
netstat -an
netstat -anb #可以看到端口是哪个程序侦听的
服务侦听端口，服务器根据数据包的目标端口来区分客户端请求的服务。
服务停止、侦听的端口关闭。
查看侦听的端口：netstat -anb
netstat -anb | findstr "xxx" #过滤xxx端口
【5】安装端口
略
【6】查看服务的默认端口以及更改端口
【6.1】访问服务器
先看是否可以ping通：
ping 192.168.1.80
然后使用telnet连接：（telent默认是23端口，可以测试其他端口是否可以访问）
telnet 192.168.1.80 80 #测试80端口是否可以访问，也就是网站是否可以访问。
【7】TCP/IP筛选实现网络安全
TCP/IP过滤只影响进来的流量，但是出去的流量不影响。
【9】Windows防火墙实现网络安全
（1）2003Server和XP上使用TCP/IP筛选实现网络安全：
只影响进来的流量，不影响出去的流量。也就是不主动拦截出去的流量。
（2）Windows XP /Windows Server 20037防火墙：
不拦截主动出去的流量。
依赖于服务(Windows Firewall/Internet Connection Sharing (ICS))。服务可能会被停用，如果停用，那么防火墙就不起作用了。
（3）IPSec严格控制进出计算机的流量：
能够严格控制进来、出去的流量。
安全级别：
TCP/IP筛选比防火墙安全一些，无法被停掉。
IPSec更安全一些。
【13】ICMP协议应用pathping跟踪路径
- 问题背景：
通过ping，如果中间路由断掉，那么无从知道是从哪里断了。此时可以使用pathping知道从哪里开始不通，来定位故障。 - 使用：
pathping www.baidu.com
ICMP：网络控制消息协议
【14】IGMP协议
IGMP：互联网组管理协议
IGMP：组播
点到点通讯：源/目标地址确定的数据包
广播：目标IP地址为全1的数据包
多播(也叫组播）：绑定了多播IP地址的电脑才能收到该包。
【15】ARP协议
作用：讲计算机的IP地址解析成MAC地址
