应用层网络服务-1

这是一篇关于应用层各个网络服务的思维导图，主要应用于四川省对口高考计算机类《计算机网络应用基础》专题5的复习。详细介绍了万维网服务、FTP服务、电子邮件服务、远程登录服务和远程桌面服务等应用层相关内容。

OSI/RM

• 各层功能
  • 应用层
    • 用户使用网络服务的接口
      • 万维网www服务（http/https）
      • 应用FTP服务
        • 概述
          • 文件传输服务，使用FTP协议，用于Internet上的控制文件的双向传输,采用c/s工作模式。
          • 端口（服务器端口）
            • 20：传输数据
            • 21：传输控制信息：如：删除文件、重命名文件、下载文件、列取目录、获取文件信息等
            • FTP无论是上传还是下载，客户端与服务器之间都会建立2个TCP连接会话,一个控制连接，一个数据连接
            • 客户机的端口主要是高位端口，如49195，客户端也是需要两个端口
          • 必须有账户名和口令才能登录FTP服务器，匿名登陆“anonymous”作为账户名，并用自己的Email地址作为密码
          • FTP采用明文传输，目前更安全的文件传输为vsftp
          • 两种模式
            • 主动方式：Standard，也就是PORT方式，服务端从20端口主动向客户端发起连接
            • 被动方式：Passive，也就是PASV方式，服务端在指定范围内的某各端口被动等待客户，被动发起连接。
              • 许多位于防火墙后或内网的FTP服务器不支持PASV模式。
        • 配置FTP服务器
          • 安装FTP服务
            • 打开【控制面板】->【程序和功能】->【启用或关闭 windows 功能】，在弹出的窗口中，勾选【Internet Information Services】下面的【FTP服务器】三个选项，点击【确定】按钮完成安装。
            • 在IIS管理界面添加FTP站点：【网站】右键菜单【添加 ftp 站点】。
          • 配置FTP服务器
            • 配置站点名称，选择文件存放的物理路径（根目录：默认为C:\inetpub\ftproot）
            • 配置的服务器ip地址，端口号默认21
            • 权限（读取、写入）
              • 身份验证
                • 匿名
                • 基本
          • 使用FTP：在ftp服务中可以使用put和get进行下载
      • 应用E-mail服务
        • 概述
          • 电子邮件的地址格式为：用户名@电子邮件服务器域名，同一服务器用户名必须唯一，服务器域名用以标志邮箱所在位置，@为电子邮件专用标识。
          • 电子邮箱是在服务器上的一块存储空间，用于存放各类邮件。
        • 发送邮件
          • SMTP协议特征：1.一个相对简单的基于文本的协议，端口25 2.只传送7位的ASCII码格式的报文，不能传输二进制文件。 3.能跨越网络传输邮件，即“SMTP邮件中继”。
          • MIME只是对SMTP的一个扩展，不能替代SMTP协议，通常作为附件协议传输非文本电子邮件附件
        • 接受邮件
          • POP3 端口110
          • IMAP 端口143，是POP3的一种替代
          • POP3协议与IMAP4协议的区别： POP3方式是将邮件下载并保存在本地硬盘上，服务器不再保留，在客户端的操作（如移动邮件、标记已读等），不会反馈到服务器上。 IMAP4方式是将邮件总保留在服务器上，只下载邮件的主题，当阅读时才下载。允许双向通信，客户端的操作都会反馈到服务器上。
        • 邮件服务器负责邮件的发送与接收，通常发送与接收服务器处于同一主机上，用域名来区分。
      • 应用远程登陆服务
        • 远程登录
          • 概述：远程登录是指用户使用telnet命令，在Telnet协议下使自己的计算机暂时成为远程主机的一个仿真终端的过程。
          • 协议:telnet 端口23
          • 客户端主要命令
        • 远程桌面
          • 概述：远程桌面连接是基于RDP协议（远程桌面协议）的，基于图形界面的远程管理，即图形化的Telnet
          • 远程桌面连接，则默认使用TCP端口3389
        • SSH
          • SSH（Secure Shell，安全壳）为建立在应用层基础上的安全协议，SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。
          • SSH架构的系统也分成服务端和客户端,SSH服务器，占用TCP端口22。
          • SSH的安全验证
            • 第一种级别（基于口令的安全验证）,知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密
            • 第二种级别（基于密匙的安全验证）,采用非对策密钥安全验证。
    • 语义表示
• http、Telnet、POP、FTP、PPP在本质上都是不安全的，因为它们在网络上用明文传送口令