UNIX 网络协议的深度分析

　　引言

　　网络已经是无处不在，很多时候我们都会利用网络与不同主机进行通信，包括网络内部和外部的。大多数情况下这不会遇到问题，但是有时您需要仔细检查您的网络以查明问题原因。

　　仔细检查网络流量内容的原因有很多。其中第一个原因是您可能正在调试一个现有的网络应用，或者您正在开发一个应用，而您想要监控通过您的网络的流量。第二个原因是需要识别可能耗尽网络带宽和资源的流量。对于前一种情况，您可能已经知道协议的内容了，但是您希望能够更深入地了解正在传输的实际数据，例如，在使用 Web 服务时。对于后一种情况，确定数据包的内容需要了解正在使用的协议的一些扩展知识。

　　在 TCP/IP 和 UDP/IP 的通信中，最主要的元素是用于确定主机和端口号的 IP 地址。端口号用于提供额外的通信通道，这样您才能够在两个主机之间实现多个连接。其中端口定义还有一些标准。例如，端口 25 是专用于电子邮件（SMTP）传输，而大多数网站都是运行在端口 80（HTTP）上的。这些规范可以使程序之间通过一个熟悉的通道进行通信，这与您选择电话或传真号的道理是一样的。

　　虽然有这样一些规范，但是您实际想使用哪些端口是没有任何限制或约束的。事实上，大多数情况下一些破坏性网络应用和一些安全性方法会故意使用非标准端口。例如，有些应用会通过将一个标准端口用于不同的协议而隐藏内容，如在 端口 25 上使用 HTTP 协议。此外，有时某些应用也会使用与标准不同的端口，这样端口的用途就明显了（如，将端口 99 用于 HTTP），或者将特定的协议流量封装到另一个协议中。最后的方法实际上是网络通道和虚拟私有网络（VPN）所使用的方法。

 1/11    1 2 3 4 5 6 下一页 尾页