tcpudp协议号.docx

1、tcpudp协议号竭诚为您提供优质文档/双击可除tcp,udp协议号篇一：协议号与端口号区别协议号与端口号区别协议号和端口号的区别网络层-数据包的包格式里面有个很重要的字段叫做协议号。比如在传输层如果是tcp连接，那么在网络层ip包里面的协议号就将会有个值是6，如果是udp的话那个值就是17-传输层传输层-通过接口关联（端口的字段叫做端口）-应用层，详见RFc1700协议号是存在于ip数据报的首部的20字节的固定部分，占有8bit.该字段是指出此数据报所携带的是数据是使用何种协议，以便目的主机的ip层知道将数据部分上交给哪个处理过程。也就是协议字段告诉ip层应当如何交付数据。而端口，则是运输层

2、服务访问点tsap，端口的作用是让应用层的各种应用进程都能将其数据通过端口向下交付给运输层，以及让运输层知道应当将其报文段中的数据向上通过端口交付给应用层的进程。端口号存在于udp和tcp报文的首部，而ip数据报则是将udp或者tcp报文做为其数据部分，再加上ip数据报首部，封装成ip数据报。而协议号则是存在这个ip数据报的首部.比方来说：端口你在网络上冲浪，别人和你聊天，你发电子邮件，必须要有共同的协议，这个协议就是tcp/ip协议，任何网络软件的通讯都基于tcp/ip协议。如果把互联网比作公路网，电脑就是路边的房屋，房屋要有门你才可以进出，tcp/ip协议规定，电脑可以有256乘以256扇

3、门，即从0到65535号“门”，tcp/ip协议把它叫作“端口”。当你发电子邮件的时候，e-mail软件把信件送到了邮件服务器的25号端口，当你收信的时候，e-mail软件是从邮件服务器的110号端口这扇门进去取信的，你现在看到的我写的东西，是进入服务器的80端口。新安装好的true;intextads_gglayer=_u4e2a_u4eba_u7535_u8111;keygate_ads.showggads(this,_u4e2a_u4eba_u7535_u8111,event)style=border-top-width:0px;padding-right:0px;padding-lef

4、t:0px;font-weight:normal;border-left-width:0px;border-bottom-width:0px;padding-bottom:0px;margin:0px;cursor:hand;color:#0000ff;padding-top:0px;border-right-width:0px;text-decoration:underlineonclick=javascript：window.open(/urlsa=lggkwclickstat(个人电脑,.cn/eshop,afs,1000016002);onmouseout=isshowgg=false

5、;intextads_gglayer=_u4e2a_u4eba_u7535_u8111个人电脑打开的端口号是139端口，你上网的时候，就是通过这个端口与外界联系的。关于端口，再做一些补充现在假设我们有一台服务器，别人可以用一种tcp/ip协议的一种如ftp登录上我们的机器上进行文件的上传下载，但是同时我们又希望别人能够浏览我们的web服务器，如果要是没有端口，那末很显然，我们无法区分这两种不同的服务，同时客户端也无法区分我们给他提供了那种服务。我们现在采用端口来解决这个问题，在使用tcp/ip协议在主机上建立服务之前，我们必须制定端口，指定端口号将表示运行的是那种服务。比如，客户端发送一个数据

6、包给ip,然后ip将进来的数据发送给传输协议(tcp或者udp),然后传输协议再根据数据包的第一个报头中的协议号和端口号来决定将此数据包给哪个应用程序(也叫网络服务)。也就是说，协议号+端口号唯一的确定了接收数据包的网络进程。由于标志数据发送进程的源端口号和标志数据接受进程的目的端口号都包含在每个tcp段和udp段的第一个分组中，系统可以知道到底是哪个客户应用程序同哪个服务器应用程序在通讯，而不会将数据发送到别的进程中。但是要注意的一点是同样的一个端口在不同的协议中的意义是不同的，比如tcp和udp中的端口31指的并不是同一个端口。但是对于同一个协议，端口号确实唯一的。在端口中分为两种，一是知

7、名端口，也即小于256的端口号。另一种是动态分配的端口，也就是在需要时再将其赋给特定的进程。这类似于nt服务器或者163拨号上网，也就是动态的分配给用户一个目前没有用到的标志。动态分配的端口号都是高于标准端口号范围的。网络服务常用的应用协议和对应的标准端口号网络服务通用的应用协议和对应的标准（默认）端口号：应用协议端口号/协议说明ftp-data20/tcpFtp,dataftp21/tcpFtp.controltelnet23/tcpsmtp25/tcpsimplemailtransferprotocoltime37/tcptimservertime37/udptimserverdomain

8、53/tcpdomainnameserverdomain53/udpdomainnameservertftp69/udptrivialFiletransfergopher70/tcphttp80/tcpwww-httpworldwidewebpop3110/tcppostofficeprotocol-Version3nntp119/tcpnetworknewstransferprotocolnetbios-ns137/tcpnetbiosnameservicenetbios-ns137/udpnetbiosnameservicenetbios-dgm138/udpnetbiosdatagram

9、servicenetbios-ssn139/tcpnetbiossessionserviceimap143/tcpinternetmessageaccessprotocolsnmp161/udpsnmpsnmptrap162/udpsnmptrapirc194/tcpinternetRelaychatprotocolipx213/udpipxoveripldap389/tcplightweightdirectoryaccessprotocolhttps443/tcphttps443/udpuucp540/tcpldaps636/tcpldapovertls/ssldoom666/tcpdoom

10、idsoftwaredoom666/udpdoomidsoftwarephone1167/udpconferencecallingms-sql-s1433/tcpmicrosoft-sql-serverms-sql-s1433/udpmicrosoft-sql-serverms-sql-m1434/tcpmicrosoft-sql-monitorms-sql-m1434/udpmicrosoft-sql-monitorwins1512/tcpmicrosoftwindowsinternetnameservicewins1512/udpmicrosoftwindowsinternetnamese

11、rvicel2tp1701/udplayertwotunnelingprotocol1720/tcpqicq4000/udpqicq8000/udpqq1080/udpsocks代理木马的常用连接端口木马类软件常用的连接端口，如tcp135、139、445、3389、5000等，我们称为敏感端口，另外“冰河”常用7626端口、“广外女生”常用6267端口。Vpn使用端口：l2tp1701/udp#layertwotunnelingprotocolpptp1723/tcp#point-to-pointtunnellingprotocol远程控制软件pcanywhere使用的端口它的“被控端”使用

12、2个端口，数据端口（5631）和状态端口（5632）。bt下载使用的端口bt默认使用的端口是6881,6882,6883.6889的tcp连接(每一个下载只使用一个端口，顺次分配)架设cs服务器指定游戏连接端口为27016。ip协议号十进制关键字协议=0hopoptipv6逐跳选项1icmpinternet控制消息2igmpinternet组管理3ggp网关对网关4ipip中的ip（封装）5st流6tcp传输控制7cbtcbt8egp外部网关协议9igp任何专用内部网关（cisco将其用于igRp）10bbn-Rcc-monbbnRcc监视11nVp-ii网络语音协议12puppup13aRg

13、usaRgus14emconemcon15xnet跨网调试器16chaoschaos17udp用户数据报18mux多路复用19dcn-measdcn测量子系统20hmp主机监视21pRm数据包无线测量22xns-idpxeRoxnsidp23tRunk-1第1主干24tRunk-2第2主干25leaF-1第1叶26leaF-2第2叶27Rdp可靠数据协议28iRtpinternet可靠事务29iso-tp4iso传输协议第4类30netblt批量数据传输协议31mFe-nspmFe网络服务协议32meRit-inpmeRit节点间协议33sep顺序交换协议343pc第三方连接协议35idpR域

14、间策略路由协议36xtpxtp37ddp数据报传送协议38idpR-cmtpidpR控制消息传输协议39tp+tp+传输协议40ilil传输协议41ipv6ipv642sdRp源要求路由协议43ipv6-Routeipv6的路由标头44ipv6-Fragipv6的片断标头45idRp域间路由协议46RsVp保留协议47gRe通用路由封装48mhRp移动主机路由协议49bnabna50espipv6的封装安全负载51ahipv6的身份验证标头52i-nlsp集成网络层安全性tuba53swipe采用加密的ip54naRpnbma地址解析协议55mobileip移动性56tlsp传输层安全协议使用

15、kryptonet密钥管理57skipskip58ipv6-icmp用于ipv6的icmp59ipv6-nonxt用于ipv6的无下一个标头60ipv6-optsipv6的目标选项61任意主机内部协议62cFtpcFtp63任意本地网络64sat-expaksatnet与后台expak65kRyptolankryptolan66RVdmit远程虚拟磁盘协议67ippcinternetpluribus数据包核心68任意分布式文件系统69sat-monsatnet监视70VisaVisa协议71ipcVinternet数据包核心工具72cpnx计算机协议网络管理73cphb计算机协议检测信号74w

16、sn王安电脑网络75pVp数据包视频协议76bR-sat-mon后台satnet监视77sun-ndsunndpRotocol-temporary78wb-monwideband监视79wb-expakwidebandexpak80iso-ipisointernet协议81VmtpVmtp82secuRe-VmtpsecuRe-Vmtp83VinesVines84ttpttp85nsFnet-igpnsFnet-igp86dgp异类网关协议87tcFtcF88eigRpeigRp89ospFigpospFigp90sprite-RpcspriteRpc协议91laRp轨迹地址解析协议92mtp

17、多播传输协议93ax.25ax.25帧94ipipip中的ip封装协议95micp移动互联控制协议96scc-sp信号通讯安全协议97etheRipip中的以太网封装98encap封装标头99任意专用加密方案100gmtpgmtp101iFmpipsilon流量管理协议102pnniip上的pnni103pim独立于协议的多播104aRisaRis篇二：tcpintcounter;counter=0;while(size0)uint16val=buffercounter;cksum+=convert.toint32(buffercounter);counter+=1;size-=1;cksum

18、=(cksum16)+(cksumcksum+=(cksum16);return(uint16)(cksum);构造udp报文（含有检验和）需要的输入参数包括：uint32源ip、uint32目的ip、uint16源端口号、uint16目的端口号、byte数据部分、uint16数据部分的长度publicbyte构造udp数据报(uint32源ip,uint32目的ip,uint16源端口号,uint16目的端口号,byte数据部分,uint16数据部分的长度)uint16总长度=(uint16)(8+数据部分的长度);uint16校验和=0;/网络字节顺序源ip=(uint)ipaddress

19、.hosttonetworkorder(int)源ip);目的ip=(uint)ipaddress.hosttonetworkorder(int)目的ip);源端口号=(ushort)ipaddress.hosttonetworkorder(int16)源端口号);目的端口号=(ushort)ipaddress.hosttonetworkorder(int16)目的端口号);总长度=(ushort)ipaddress.hosttonetworkorder(int16)总长度);/byteudpbytes=newbyte8+数据部分的长度;bitconverter.getbytes(源端口号).

20、copyto(udpbytes,0);/填入源端口号bitconverter(tcp,udp协议号).getbytes(目的端口号).copyto(udpbytes,2);/填入目的端口号bitconverter.getbytes(总长度).copyto(udpbytes,4);/填入总长度bitconverter.getbytes(校验和).copyto(udpbytes,6);/校验和数据部分.copyto(udpbytes,8);/下面是计算校验和.数据部分如果不是偶数字节则补一个字节.byte伪报文=newbyte20+(数据部分的长度+1)/2*2;/确保偶数字节bitconvert

21、er.getbytes(源ip).copyto(伪报文,0);/填入源端口号bitconverter.getbytes(目的ip).copyto(伪报文,4);/填入目的端口号伪报文8=0;/填充0.网络字节顺序伪报文9=17;/和udp协议号bitconverter.getbytes(总长度).copyto(伪报文,10);/填入总长度udpbytes.copyto(伪报文,12);/stringss=网络字节串(伪报文);unsafefixed(byte*pt=伪报文)ushort*pu=(ushort*)pt;校验和=计算校验和(pu,伪报文.length/2);/不知道为什么不对校验和

22、进行网络字节顺序的调整bitconverter.getbytes(校验和).copyto(udpbytes,6);/校验和returnudpbytes;tcpudp报文解析1udp报文：udp报文比较简单，由四个字段组成，每个字段2个字节：(1)源端口sourceport(2)目的端口destinationport(3)长度:udp用户数据报的长度(4)检验和checksumscapy中定义的udp类（参数一一对应）ls(udp)sport:shortenumField=(53)dport:shortenumField=(53)len:shortField=(none)chksum:xshor

23、tField=(none)我们用这个发一个完整的udp数据包。定义：eth=ether()ip=ip(dst=10.104.4.13)udp=udp(sport=4321,dport=4321)udppacket=eth/ip/udp/thisisanudpdatagramsendp(udppacket).sent1packets.udppacket.show()#ethernet#dst=00:11:85:ae:03:3bsrc=00:22:15:27:69:16type=0x800#ip#篇三：tcp、udp协议详解转tcp、udp协议详解1.现在internet上流行的协议是tcp/ip

24、协议，该协议中对低于1024的端口都有确切的定义，他们对应着internet上一些常见的服务。这些常见的服务可以分为使用tcp端口（面向连接）和使用udp端口（面向无连接）两种。说到tcp和udp,首先要明白“连接”和“无连接”的含义，他们的关系可以用一个形象地比喻来说明，就是打电话和写信。两个人如果要通话，首先要建立连接即打电话时的拨号，等待响应后即接听电话后，才能相互传递信息，最后还要断开连接即挂电话。写信就比较简单了，填写好收信人的地址后将信投入邮筒，收信人就可以收到了。从这个分析可以看出，建立连接可以在需要通信的双方建立一个传递信息的通道，在发送方发送请求连接信息接收方响应后，由于是在

25、接受方响应后才开始传递信息，而且是在一个通道中传送，因此接受方能比较完整地收到发送方发出的信息，即信息传递的可靠性比较高。但也正因为需要建立连接，使资源开销加大（在建立连接前必须等待接受方响应，传输信息过程中必须确认信息是否传到及断开连接时发出相应的信号等），独占一个通道，在断开连接前不能建立另一个连接，即两人在通话过程中第三方不能打入电话。而无连接是一开始就发送信息（严格说来，这是没有开始、结束的），只是一次性的传递，是先不需要接受方的响应，因而在一定程度上也无法保证信息传递的可靠性了，就像写信一样，我们只是将信寄出去，却不能保证收信人一定可以收到。tcp是面向连接的，有比较高的可靠性，一些

26、要求比较高的服务一般使用这个协议，如Ftp、telnet、smtp、http、pop3等，而udp是面向无连接的，使用这个协议的常见服务有dns、snmp、qq等。对于qq必须另外说明一下，qq20xx以前是只使用udp协议的，其服务器使用8000端口，侦听是否有信息传来，客户端使用4000端口，向外发送信息（这也就不难理解在一般的显ip的qq版本中显示好友的ip地址信息中端口常为4000或其后续端口的原因了），即qq程序既接受服务又提供服务，在以后的qq版本中也支持使用tcp协议了。2.在了解tcp和udp之前，我们需要来了解俩个概念，面向连接的服务和无连接的服务，应用面向连接的服务时，客户

27、和服务器在进行数据发送前，彼此向对方发送控制分组，这就是所谓的握手过程，使得客户和服务器都做好分组交换准备。这个准备是很松散的，面向连接服务与很多其他的服务捆绑在一起，包括可靠的数据传输，流量控制和拥塞控制等，依赖连接以正确的顺序无错地传递所有数据。还要使用确认和重传机制实现来可靠性。而无连接服务侧是没有握手过程的，当一方想发送数据时就直接了当地发送，因为没有握手过程也就没有什么流量控制和拥塞控制，这样数据可能传输得更快，但是，由于也没有确认过程，源端就不知道那些分组到达了目的端。因此可能在传输过程中丢失数据，不适合用在一些文件的传输，可以用在因特网电话，视频会议什么的。tcp（传输控制协议）

28、和udp（用户数据报协议）是传输层的俩个传输协议，它们俩个的最大区别就是是否面向连接。tcp包括了面向连接和可靠数据传输服务，在客户端和服务器端进行通信前，要先交换传输层控制信息，为双方的通信做好准备。在这个握手阶段后，我们就可以认为在这俩个进程间存在一个tcp连接，且是一个全双工的连接，在消息发送完后,应用程序会告诉tcp拆除这个连接。可靠的传输服务为了保障彼此通信能无差错地顺序传递所有数据。当其中任何一个应用程序把一个字节流传如套接字时，它可以指望tcp把同样的字节流传递到对方的套接字，中间不回丢失和重传。tcp是因特网的一种公益服务，其目的是能调节数据传输过程中的一些问题，因此还要包含一

29、个拥塞机制。tcp拥塞机制在网络变得拥塞时阻止发送进程。确切地说，tcp拥塞控制试图把每个tcp连接限定在它所公平共享的网络带宽上。对于有最小带宽需求限制的实时音频或视频应用来说，阻止其带宽那就让它们不能正常工作，此外，我们能想象一下，在网络电话通话时，偶尔的不连续是可以容忍的，可见实时应用可以容忍丢失少部分数据，不需要完全可靠服务。说了这么多,tcp能提供的好的服务，再看一下其缺点吧，首先，tcp不保证最小传输率，通俗点说，tcp不允许发送进程以想要的速率发送数据，受到tcp拥塞控制的调节，发送进程有可能被迫以一个较低的平均速率发送。其次，tcp不提供任何延时保障，具体点说，发送进程把数据传入自己的tcp套接字后，这个数据将最终到达其接受套接字，但是中间所经历的时间就不能保证了，花几秒或则几分钟都不一定。udp是一个非面向连接的轻量级传输协议，具有一个最简单的服务模型。udp是无连接的，因此两个进程彼此通信之前没有握手过程。udp提供不可靠的数据传输服务，也就是说当一个进程往自己套接字发送一个消息时，udp不能保障这个消息回最终到达接受套接字。另外，就确实到达接收套节字的消息而言，他们的到达顺序也可能不是有序的。udp不含拥塞控制机