utp和tcp他们的区别(TCP和UTP的区别)

组播协议是基于TCP协议。组管理协议IGMP主机使用IGMP通知子网组播路由器，希望加入组播组；路由器使用IGMP查询本地子网中是否有属于某个组播组的主机。当某个主机加入某一个组播组时，它通过“成员资格报告”消息通知它所在的IP子网的组播路由器，同时将自己的IP模块做相应的准备， 以便开始接收来自该组播组传来的数据。如果这台主机是它所在的IP子网中第一台加入该组播组的主机， 通过路由信息的交换，组播路由器加入组播分布树。扩展资料：与单播协议相比，组播没有补包机制，因为组播采用的是UTP的传输方式，并且不是针对一个接受者，所以无法有针对的进行补包。所以直接组播协议传输的数据是不可靠的。要想在一个实际网络中实现组播数据包的转发，必须在各个互连设备上运行可互操作的组播路由协议。 组播路由协议可分为三类：密集模式协议、稀疏模式协议和链路状态协议。为了使新加入的组播成员能及时收到组播数据，DVMPR采用定时发送数据包给所有的LAN的方法， 然而这种方法导致大量路由控制数据包的扩散，这部分开销限制了网络规模的扩大。
向未知的的对象发布组播，怎么使用tcp，所以肯定不会基于tcp了；
你要理解一下这两种协议的区别，其实这两种都能实现，看你需要用那种协议了
您好，请问您是想知道组播协议是基于UDP协议传输，还是TCP协议吗？

非屏蔽双绞线(UTP)计算机局域网中的双绞线可分为非屏蔽双绞线(UTP)和屏蔽双绞线(STP)两大类：STP外面由一层金属材料包裹，以减小辐射，防止信息被窃听，同时具有较高的数据传输速率，但价格较高，安装也比较复杂;UTP无金属屏蔽材料，只有一层绝缘胶皮包裹，价格相对便宜，组网灵活，其线路优点是阻燃效果好，不容易引起火灾

网络传输介质是网络中传输数据、连接各网络站点的实体。网络信息还可以利用无线电系统、微波无线系统和红外技术等传输。目前常见的网络传输介质有：双绞线、同轴电缆、光纤等。 一、双绞线电缆(TP)：将一对以上的双绞线封装在一个绝缘外套中，为了降低信号的干扰程度，电缆中的每一对双绞线一般是由两根绝缘铜导线相互扭绕而成，也因此把它称为双绞线。双绞线分为分为非屏蔽双绞线(UTP)和屏蔽双绞线(STP)。目前市面上出售的UTP分为3类，4类，5类和超5类四种：3类：传输速率支持10Mbps，外层保护胶皮较薄，皮上注有“cat3”4类：网络中不常用5类（超5类）：传输速率支持100Mbps或10Mbps，外层保护胶皮较厚，皮上注有“cat5”超5类双绞线在传送信号时比普通5类双绞线的衰减更小，抗干扰能力更强，在100M网络中，受干扰程度只有普通5类线的1/4，目前较少应用。STP分为3类和5类两种，STP的内部与UTP相同，外包铝箔，抗干扰能力强、传输速率高但价格昂贵。双绞线一般用于星型网的布线连接，两端安装有RJ-45头(水晶头)，连接网卡与集线器，最大网线长度为100米，如果要加大网络的范围，在两段双绞线之间可安装中继器，最多可安装4个中继器，如安装4个中继器连5个网段，最大传输范围可达500米。二、同轴电缆：由一根空心的外圆柱导体和一根位于中心轴线的内导线组成，内导线和圆柱导体及外界之间用绝缘材料隔开。按直径的不同，可分为粗缆和细缆两种：粗缆：传输距离长，性能好但成本高、网络安装、维护困难，一般用于大型局域网的干线，连接时两端需终接器。(1)粗缆与外部收发器相连。(2)收发器与网卡之间用AUI电缆相连。(3)网卡必须有AUI接口（15针D型接口）：每段500米，100个用户，4个中继器可达2500米，收发器之间最小2.5米，收发器电缆最大50米。细缆：与BNC网卡相连，两端装50欧的终端电阻。用T型头，T型头之间最小0.5米。细缆网络每段干线长度最大为185米，每段干线最多接入30个用户。如采用4个中继器连接5个网段，网络最大距离可达925米。细缆安装较容易，造价较低，但日常维护不方便，一旦一个用户出故障，便会影响其他用户的正常工作。根据传输频带的不同，可分为基带同轴电缆和宽带同轴电缆两种类型：基带：数字信号，信号占整个信道，同一时间内能传送一种信号。宽带：可传送不同频率的信号。三、光纤：是由一组光导纤维组成的用来传播光束的、细小而柔韧的传输介质。应用光学原理，由光发送机产生光束，将电信号变为光信号，再把光信号导入光纤，在另一端由光接收机接收光纤上传来的光信号，并把它变为电信号，经解码后再处理。与其它传输介质比较，光纤的电磁绝缘性能好、信号衰小、频带宽、传输速度快、传输距离大。主要用于要求传输距离较长、布线条件特殊的主干网连接。分为单模光纤和多模光纤：单模光纤：由激光作光源，仅有一条光通路，传输距离长，2千米以上。 多模光纤：由二极管发光，低速短距离，2千米以内。
NO.1 分线器 一、分线器原理在我们使用的10/100M以太网网络中，传输界质是五类双绞线。它是有4对共8芯线组成。我们只用其中4根（2对）进行数据的传输，还有4根（2对）线剩余。因此，我们可以利用剩余的4根线同样作为数据的传输。这样就达到一根网络线同时供两个用户上网的目的了。我们一般不这样使用。了解了分线器的原理后，我们就应该明白，网络中心制作的分线器仍然是让用户单独享用线路，它是把网络线中的8根线分成两组线路传输数据，因此，并不会影响用户上网的速度和带宽。这个与一般外面买回来的分线接头在传输上有着本质上的差别。所以，它也不会导致接在同一对分线器上用户不能互相访问。二、分线器的组成分线器是成对使用。一对分线器是由两根分线器的组成。一个分线器由两个水晶头，一个模块组成，两个水晶头是通过双绞线与模块进行连接的。其中一个水晶头的排法是，蓝、蓝白，棕白、棕4根线，分别在水晶头的1，2，3，6槽内。另一个水晶头的排法是，绿白、绿、橙白、橙4根线，分别在水晶头的1，2，3，6槽内。另一对分线器的做法是相同的。三、分线器的使用用户端（宿舍）和交换机各需一个分线器。如果网络线两头都是水晶头，就把两边的水晶头分别接在两个分线器的模块上。一般比较长的一个分线器放在用户端，较短的分线器放在交换机端。机房端分线器的两个水晶头分别插在交换机的两个端口上，用户端分线器的两个水晶头分别接给两个用户使用。四、分线器使用的注意事项和好坏判断1、分线器应该在该段双绞线没有问题（8根芯线都没有断开）的情况下才能使用。2、一对分线器相当于把一根双绞线变成两根直通线。因此，蓝、蓝白，棕白、棕排法的水晶头对应于另一头的蓝、蓝白，棕白、棕排法的水晶头。在使用和检测分线器好坏时要注意这个问题。3、分线器的检测与普通双绞线的检测方法相同。NO.2路由器1、改进网络分段（每个网段的结点数是有限的）。相同类型的局域网互连，划分子网段，三层交换，避免“广播风暴”。2、不同局域网之间的路由能力，实现三层的数据报文的转换。3、连接WAN的路由能力。路由器通过软件实现其功能，速度较慢，数据报文延迟较大，高性能的路由器比较昂贵。4、路由器的体系结构路由器执行OSI网络层及其下层的协议转换，可用于连接两个或者多个仅在低三层有差异的网络。NO.3集线器集线器之功能其实非常简单,顾名思义即为一集线设备,主要任务在使各端点之线路得以汇集做资料交换.集线器上可提供多组RJ-45接头,而这些接头与网路卡上RJ-45接头收送相反.有时集线器也会提供一组UP-Link接头(多为共用),并以此做为与其他集线器连接的管道.在传统的集线器上此接头并不能用於连接网路卡,但新一代的产品多半具备切换功能,让Up-Link这个埠可以选择要连结他台集线器或是网路卡.集线器之工作原理为:当有一埠要传送资料时,其利用广播的方式同时将资料对每一埠传送,并籍此传送到目的端点,工作方式简单.但当集线器正进行向下广播时,如遇资料上载即会发生碰撞(Collision)的情况,此时资料则须不断利用未引发生碰撞的传送空隙,持续重送,因此会影响的传输效能.另外,使用到集线器串接各端点时,由於需要经过多重广播而使得效率不彰,故在较高阶的集线器产品中,会提供另一种堆叠功能(stack),这种堆叠功能能够整合多台集线器一次做同步广播,大大增加在传输时的效率.集线器给人的感觉有点像是电线的多孔插座.它的可承载流量会随著分接出去的网路连线愈多,讯号也愈来愈弱,因此它的分接是有一定上限的.因此集线器的主要作用在担任某个区域的网路线集中点,并且能够避免因为这个区域内任何一条网路线出状兄而造成的网路瘫痪.交换式集线器也有人称为主动式集线器,与集线器不同的是,交换式集线器能够利用快速切换讯号的方式与网路卡进行沟通.因此在需要传输资料时,交换式集线器能够针对不同的网路卡,调整成最佳的资料传输速度,并且使每个连接埠都还是能保持同样的速度当你将900AP+设定完成,你可以将它从你的实体区域网路中取下并移到指定位置.记住无线连线中讯号最弱的一点将会决定中继连线的整体传输速率.你应该不会想要把中继器摆放离你主要AP装置太远,而使得它必须降到较低速度来保持连线稳定.另一方面如果你放的不够远,你的用户端设备会不断试著连接到讯号较弱的主AP装置,而不会连接讯号较强的中继器.在这个过程中900AP+没有办法帮上你什麼忙,因为它的WLAN总是在不断地狂闪,就算没有资料流量时也一样.而且由於你在无线连线时没办法存取内建管理功能,因此你无法使用D-Link在新版韧体中所加入的网点检验(Site Survey)工具.我最后使用我的ORiNOCO卡和NetStumbler来确认我是连到了主AP还是900AP+,因为XP内建的无线网路连线状态在此处毫无帮助.我的确发现当使用XP的「连线到无线网路」的功能时(透过「检视可用的无线网路」),选择网路,并在我比较接近900AP+时按下连接按钮,会导致我的用户端设备连到900AP+.我透过NetStumbler以及使用XP「连线状态」视窗内的「讯号强弱」指标确认了这个情况.当你不是执行XP的时候,你应该可以使用无线网卡所附的客户端软体来做同样的事,或是选择不要使用XP内建的无线连线管理功能.完工终於完成了.真的,D-Link(友讯)真的只用不到100美元就办到了无线中继功能!当然,这当中有一些妥协和限制,但这种状况不会持续太久.如果桥接延伸的功能也能被放进无线桥接器里,我可以预期其他家厂商(Linksys,NETGEAR,和SMC)会马上有反应,希望能有一些提升和改善的地方.所以Cisco(思科)和Symbol在无线中继器高价独占的日子就快要结束了…至少就非企业使用的无线网路市场而言.我们终於可以坐在我们想要坐的地方,让我们的无线网路为我们服务,而不用花大钱才能做到.哈利路亚!网路桥(Bridges)的通讯协定将实体层不相同的两个或多个网路连结起来,使不同网路上的工作站彼此之间可以互相通讯.网路桥具备有连接网路双方有关实体层的通讯协定转换功能.当网路桥由一个网路收到讯息时会检查其中的目的位址,如果该位只不在原来网路上则将讯息转送到另外一个或多个网路上.网路桥连接运作以CSMA/CD (Ethernet)网路和Token-Ring网路连接为例:双方网路皆使用LLC (Logic Link Control, 802.1)通讯协定.在MAC层使用不同的协定:CSMA/CD及Token-Ring.双方实体层使用不同的传输媒体:CSMA/CD网路使用同轴电缆.Token-Ring网路适用绞对线.网路桥工作站必须安装二个网路卡,一个Ethernet网路卡;另一个Token-Ring网路卡,个别连接其网路.网路桥功能简介MAC Address:网路桥依MAC位址来分辨工作站名称,当由网路上接收到某一讯框(MAC讯框),拆解目的位址(如:Ethernet address)判定送往哪一个网路或丢弃.过滤(Filtering)功能:同一个网路中互传的资料会被网路桥过滤掉,不会传送到其他网路.前送(Forwarding)功能:网路桥接收到传送到另一个网路的讯框,网路桥会将其前送往该网路.使用桥接网路的主要原因提高网路的可靠性(Reliability):网路桥隔开网路,如其中某一网路断线或其他因素使网路停顿,也不会影响其他网路.增加网路效率(Performance):因一般区域网路大都使用共享媒体(shared media)传输资料,如一个网连接过多工作站整个网路传输效率会降低.此情形必须可率分割网路成二个或更多个网路,分割成小网路间使用桥接器连接(具有Filtering及Forwarding功能),但整体上还是一个网路.如Ethernet网路过多工作站,工作站间碰撞机率提高,网路效益会降很多就必须用网路桥来分割.提升网路安全性(Security):利用共同传输媒体传送资料,在网路上任何地方皆可偷窃他人传送资料.如果网路上有几个较机密的工作站间通讯,可利用网路桥将其分割成另一小网路,他们之间传送讯息在其他小网路就偷窃不到,因此可提升网路安全性.配合地理环境(Geography):由於地理环境需要,区域网路分布较广的地区,如使用Repeater无法转接小网路间的实体布线,就必须利用网路桥来跨接.(如 Remote-Bridge)设计网路桥应考虑因素提供透明化(Transparence)服务:网路桥虽然将许多区域网路连结一起,可是对使用者而言,整体上是单一个网路,而不需要知道网路桥是否存在.包含足够大的缓冲记忆体(Buffer):Forwarding功能,桥接器接收一个网路的讯框欲往其他网路传送,如果两个网路的传输速率不同或某一网路的Traffic量过高,因此讯框停留在网路桥的机率就较高,尤其是多埠网路桥本身处理速度不够快,网路桥内就必须大量的缓冲器来存放欲 Forwarding 的讯框.拥有位址辨识(addressing)及路径选择(routing)能力:因为网路桥有将资料过滤及前送功能,因此必须有能力判断工作站在什麼地方,并且知道如何选择适当的路径来传送资料.多埠网路桥(Multi-port Bridge):一个网路桥可连接多个网路,建构网路桥区域网路(B-LAN)路由器(Router)的通讯协定网路连接:路由器是作连接二个或更多个网路,不论由实体上或逻辑上都属不同的网路;而网路桥所连接之网路由实体上而言是各个独立之网路连接,但由逻辑上而言又属於单一网路内之连接.工作站地址:是以第三层之网路位址 (Network Address)来区分(如TCP/IP网路的IP Address).不似网路桥是以第二层媒体存取地址 (MAC Address)来区分各个工作站 (如 Ethernet 网路以 Ethernet Address). 通讯协定:路由器必须具备连接网双方的通讯协定,提供不同实体层及链路层通讯协定之间的连接,并具有链路层MAC地址的转换.如下图:工作站 A 和工作站 B 的网路层必须具备相同通讯协定,工作站 A 和路由器 R1埠的链结层及实体层需相同的协定,工作站 B 和路由器 R2 埠也一样.

端口大全 端口：0服务：Reserved说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。端口：19服务：Character Generator说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。端口：21服务：FTP说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。端口：22服务：Ssh说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。端口：23服务：Telnet说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。端口：25服务：SMTP说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。端口：31服务：MSG Authentication说明：木马Master Paradise、Hackers Paradise开放此端口。端口：42服务：WINS Replication说明：WINS复制端口：53服务：Domain Name Server（DNS）说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此_blank">防火墙常常过滤或记录此端口。端口：67服务：Bootstrap Protocol Server说明：通过DSL和Cable modem的_blank">防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。 HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。端口：69服务：Trival File Transfer说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。端口：79服务：Finger Server说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。端口：80服务：HTTP说明：用于网页浏览。木马Executor开放此端口。端口：99服务：Metagram Relay说明：后门程序ncx99开放此端口。端口：102服务：Message transfer agent(MTA)-X.400 over TCP/IP说明：消息传输代理。端口：109服务：Post Office Protocol -Version3说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。端口：110服务：SUN公司的RPC服务所有端口说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等端口：113服务：Authentication Service说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过_blank">防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在_blank">防火墙另一边与E-MAIL服务器的缓慢连接。许多_blank">防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。端口：119服务：Network News Transfer Protocol说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。端口：135服务：Location Service说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。端口：137、138、139服务：NETBIOS Name Service说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。端口：143服务：Interim Mail Access Protocol v2说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。端口：161服务：SNMP说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在 Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。端口：177服务：X Display Manager Control Protocol说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。端口：389服务：LDAP、ILS说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。端口：443服务：Https说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。端口：456服务：[NULL]说明：木马HACKERS PARADISE开放此端口。端口：513服务：Login,remote login说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。端口：544服务：[NULL]说明：kerberos kshell端口：548服务：Macintosh,File Services(AFP/IP)说明：Macintosh,文件服务。端口：553服务：CORBA IIOP （UDP）说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。端口：555服务：DSF说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。端口：568服务：Membership DPA说明：成员资格 DPA。端口：569服务：Membership MSN说明：成员资格 MSN。端口：635服务：mountd说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于 2049端口。端口：636服务：LDAP说明：SSL（Secure Sockets layer）端口：666服务：Doom Id Software说明：木马Attack FTP、Satanz Backdoor开放此端口端口：993服务：IMAP说明：SSL（Secure Sockets layer）端口：1001、1011服务：[NULL]说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。端口：1024服务：Reserved说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。端口：1025、1033服务：1025：network blackjack 1033：[NULL]说明：木马netspy开放这2个端口。端口：1080服务：SOCKS说明：这一协议以通道方式穿过_blank">防火墙，允许_blank">防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于_blank">防火墙外部的攻击穿过 _blank">防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。端口：1170服务：[NULL]说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。端口：1234、1243、6711、6776服务：[NULL]说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。端口：1245服务：[NULL]说明：木马Vodoo开放此端口。端口：1433服务：SQL说明：Microsoft的SQL服务开放的端口。端口：1492服务：stone-design-1说明：木马FTP99CMP开放此端口。端口：1500服务：RPC client fixed port session queries说明：RPC客户固定端口会话查询端口：1503服务：NetMeeting T.120说明：NetMeeting T.120端口：1524服务：ingress说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了 _blank">防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个 SHELL。连接到600/pcserver也存在这个问题。端口：1600服务：issd说明：木马Shivka-Burka开放此端口。端口：1720服务：NetMeeting说明：NetMeeting H.233 call Setup。端口：1731服务：NetMeeting Audio Call Control说明：NetMeeting音频调用控制。端口：1807服务：[NULL]说明：木马SpySender开放此端口。端口：1981服务：[NULL]说明：木马ShockRave开放此端口。端口：1999服务：cisco identification port说明：木马BackDoor开放此端口。端口：2000服务：[NULL]说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。端口：2001服务：[NULL]说明：木马Millenium 1.0、Trojan Cow开放此端口。端口：2023服务：xinuexpansion 4说明：木马Pass Ripper开放此端口。端口：2049服务：NFS说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。端口：2115服务：[NULL]说明：木马Bugs开放此端口。端口：2140、3150服务：[NULL]说明：木马Deep Throat 1.0/3.0开放此端口。端口：2500服务：RPC client using a fixed port session replication说明：应用固定端口会话复制的RPC客户端口：2583服务：[NULL]说明：木马Wincrash 2.0开放此端口。端口：2801服务：[NULL]说明：木马Phineas Phucker开放此端口。端口：3024、4092服务：[NULL]说明：木马WinCrash开放此端口。端口：3128服务：squid说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、 8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。端口：3129服务：[NULL]说明：木马Master Paradise开放此端口。端口：3150服务：[NULL]说明：木马The Invasor开放此端口。端口：3210、4321服务：[NULL]说明：木马SchoolBus开放此端口端口：3333服务：dec-notes说明：木马Prosiak开放此端口端口：3389服务：超级终端说明：WINDOWS 2000终端开放此端口。端口：3700服务：[NULL]说明：木马Portal of Doom开放此端口端口：3996、4060服务：[NULL]说明：木马RemoteAnything开放此端口端口：4000服务：QQ客户端说明：腾讯QQ客户端开放此端口。端口：4092服务：[NULL]说明：木马WinCrash开放此端口。端口：4590服务：[NULL]说明：木马ICQTrojan开放此端口。端口：5000、5001、5321、50505服务：[NULL]说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。端口：5400、5401、5402服务：[NULL]说明：木马Blade Runner开放此端口。端口：5550服务：[NULL]说明：木马xtcp开放此端口。端口：5569服务：[NULL]说明：木马Robo-Hack开放此端口。端口：5632服务：pcAnywere说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。端口：5742服务：[NULL]说明：木马WinCrash1.03开放此端口。端口：6267服务：[NULL]说明：木马广外女生开放此端口。端口：6400服务：[NULL]说明：木马The tHing开放此端口。端口：6670、6671服务：[NULL]说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。端口：6883服务：[NULL]说明：木马DeltaSource开放此端口。端口：6969服务：[NULL]说明：木马Gatecrasher、Priority开放此端口。端口：6970服务：RealAudio说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。端口：7000服务：[NULL]说明：木马Remote Grab开放此端口。端口：7300、7301、7306、7307、7308服务：[NULL]说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。端口：7323服务：[NULL]说明：Sygate服务器端。端口：7626服务：[NULL]说明：木马Giscier开放此端口。端口：7789服务：[NULL]说明：木马ICKiller开放此端口。端口：8000服务：OICQ说明：腾讯QQ服务器端开放此端口。端口：8010服务：Wingate说明：Wingate代理开放此端口。端口：8080服务：代理端口说明：WWW代理开放此端口。端口：9400、9401、9402服务：[NULL]说明：木马Incommand 1.0开放此端口。端口：9872、9873、9874、9875、10067、10167服务：[NULL]说明：木马Portal of Doom开放此端口。端口：9989服务：[NULL]说明：木马iNi-Killer开放此端口。端口：11000服务：[NULL]说明：木马SennaSpy开放此端口。端口：11223服务：[NULL]说明：木马Progenic trojan开放此端口。端口：12076、61466服务：[NULL]说明：木马Telecommando开放此端口。端口：12223服务：[NULL]说明：木马Hack'99 KeyLogger开放此端口。端口：12345、12346服务：[NULL]说明：木马NetBus1.60/1.70、GabanBus开放此端口。端口：12361服务：[NULL]说明：木马Whack-a-mole开放此端口。端口：13223服务：PowWow说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。端口：16969服务：[NULL]说明：木马Priority开放此端口。端口：17027服务：Conducent说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。端口：19191服务：[NULL]说明：木马蓝色火焰开放此端口。端口：20000、20001服务：[NULL]说明：木马Millennium开放此端口。端口：20034服务：[NULL]说明：木马NetBus Pro开放此端口。端口：21554服务：[NULL]说明：木马GirlFriend开放此端口。端口：22222服务：[NULL]说明：木马Prosiak开放此端口。端口：23456服务：[NULL]说明：木马Evil FTP、Ugly FTP开放此端口。端口：26274、47262服务：[NULL]说明：木马Delta开放此端口。端口：27374服务：[NULL]说明：木马Subseven 2.1开放此端口。端口：30100服务：[NULL]说明：木马NetSphere开放此端口。端口：30303服务：[NULL]说明：木马Socket23开放此端口。端口：30999服务：[NULL]说明：木马Kuang开放此端口。端口：31337、31338服务：[NULL]说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。端口：31339服务：[NULL]说明：木马NetSpy DK开放此端口。端口：31666服务：[NULL]说明：木马BOWhack开放此端口。端口：33333服务：[NULL]说明：木马Prosiak开放此端口。端口：34324服务：[NULL]说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。端口：40412服务：[NULL]说明：木马The Spy开放此端口。端口：40421、40422、40423、40426、服务：[NULL]说明：木马Masters Paradise开放此端口。端口：43210、54321服务：[NULL]说明：木马SchoolBus 1.0/2.0开放此端口。端口：44445服务：[NULL]说明：木马Happypig开放此端口。端口：50766服务：[NULL]说明：木马Fore开放此端口。端口：53001服务：[NULL]说明：木马Remote Windows Shutdown开放此端口。端口：65000服务：[NULL] 说明：木马Devil 1.03开放此端口。
简单讲点吧：网络端口分两种，UTP端口，和TCP端口，每种都有65536个，互不相干，你的网络应用程序里使用的哪种连接就使用哪种端口，其中这些端口有一些已经被规定为特殊的用途，即已经被注册或者默认，比如端口80被规定为web服务用的端口，这类端口又叫著名端口，还有就是一些可以被自己使用的一些端口了，简单讲就是这些

网卡(Network InterfaceCard，简称NIC)，也称网络适配器，是电脑与局域网相互连接的设备。OSI/RM（OpenSystemInterconnection/ReferenceModel）——开放系统互连参考模型，1983年ISO颁布的网络体系结构标准。从低到高分七层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。各层之间相对独立，第N层向N+1层提供服务ISO(Isolation)文件一般以iso为扩展名，是复制光盘上全部信息而形成的镜像文件。循环冗余码校验英文名称为CyclicalRedundancyCheck，简称CRCTCP（TransmissionControlProtocol传输控制协议）是一种面向连接（连接导向）的、可靠的、基于IP的传输层协议，由IETF的RFC793说明（specified）。TCP在IP报文的协议号是6。 你好懒呵^^^^^