端口号28

时间:2022-04-06 23:55 | 分类: 句子大全 | 作者:IT168企业级 | 评论: 次 | 点击: 次

端口号28

1. tcp头部前四个字节0d 28 00 15,端口号是多少

如图，TCP头共20字节，而选项如果有的话，则为4字节。头和选项的原型定义如下：

/*TCP头定义，共20个字节*/typedef struct _TCP_HEADER { short m_sSourPort； // 源端口号16bit short m_sDestPort； // 目的端口号16bit unsigned int m_uiSequNum； // 序列号32bit unsigned int m_uiAcknowledgeNum； // 确认号32bit short m_sHeaderLenAndFlag； // 前4位：TCP头长度；中6位：保留；后6位：标志位 short m_sWindowSize； // 窗口大小16bit short m_sCheckSum； // 检验和16bit short m_surgentPointer； // 紧急数据偏移量16bit}__attribute__((packed))TCP_HEADER, *PTCP_HEADER;

/*TCP头中的选项定义

kind(8bit)+Length(8bit，整个选项的长度，包含前两部分)+内容（如果有的话）

KIND = 1表示无操作NOP，无后面的部分

2表示 maximum segment 后面的LENGTH就是maximum segment选项的长度（以byte为单位，1+1+内容部分长度）

3表示 windows scale 后面的LENGTH就是 windows scale选项的长度（以byte为单位，1+1+内容部分长度）

4表示 SACK permitted LENGTH为2，没有内容部分

5表示这是一个SACK包 LENGTH为2，没有内容部分

8表示时间戳，LENGTH为10，含8个字节的时间戳*/

typedef struct _TCP_OPTIONS{ char m_ckind; char m_cLength; char m_cCo担肌曹可丨玖查雪肠磨ntext[32];}__attribute__((packed))TCP_OPTIONS, *PTCP_OPTIONS;

2. 端口号详细情况

//注：由于一些应用软件占用了部分端口，因此此文件中的部分端口被注释掉了（注释字符为： //） TCP1=TCP Port Service Multiplexer TCP2=Death TCP5=Remote Job Entry,yoyo TCP7=Echo TCP11=Skun TCP12=Bomber TCP16=Skun TCP17=Skun TCP18=消息传输协议，skun TCP19=Skun TCP20=FTP Data,Amanda TCP21=文件传输，Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash TCP22=远程登录协议 TCP23=远程登录（Telnet）,Tiny Telnet Server (= TTS) TCP25=电子邮件（SMTP）,Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda TCP27=Assasin TCP28=Amanda TCP29=MSG ICP TCP30=Agent 40421 TCP31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421 TCP37=Time,ADM worm TCP39=SubSARI TCP41=DeepThroat,Foreplay TCP42=Host Name Server TCP43=WHOIS TCP44=Arctic TCP48=DRAT TCP49=主机登录协议 TCP50=DRAT TCP51=IMP Logical Address Maintenance,Fuck Lamers Backdoor TCP52=MuSka52,Skun TCP53=DNS,Bonk (DOS Exploit) TCP54=MuSka52 TCP58=DMSetup TCP59=DMSetup TCP63=whois++ TCP64=Communications Integrator TCP65=TACACS-Database Service TCP66=Oracle SQL*NET,AL-Bareki TCP67=Bootstrap Protocol Server TCP68=Bootstrap Protocol Client TCP69=W32.Evala.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef,Worm.Cycle.a TCP70=Gopher服务，ADM worm TCP79=用户查询（Finger）,Firehotcker,ADM worm TCP80=超文本服务器（Http）,Executor,RingZero TCP81=Chubo,Worm.Bbeagle.q TCP82=Netsky-Z TCP88=Kerberos krb5服务 TCP99=Hidden Port TCP102=消息传输代理 TCP108=SNA网关访问服务器 TCP109=Pop2 TCP110=电子邮件（Pop3）,ProMail TCP113=Kazimas, Auther Idnet TCP115=简单文件传输协议 TCP118=SQL Services, Infector 1.4.2 TCP119=新闻组传输协议（Newsgroup(Nntp)), Happy 99 TCP121=JammerKiller, Bo jammerkillah TCP123=网络时间协议（NTP）,Net Controller TCP129=Password Generator Protocol TCP133=Infector 1.x TCP135=微软DCE RPC end-point mapper服务 TCP137=微软Netbios Name服务（网上邻居传输文件使用） TCP138=微软Netbios Name服务（网上邻居传输文件使用） TCP139=微软Netbios Name服务（用于文件及打印机共享） TCP142=NetTaxi TCP143=IMAP TCP146=FC Infector,Infector TCP150=NetBIOS Session Service TCP156=SQL服务器 TCP161=Snmp TCP162=Snmp-Trap TCP170=A-Trojan TCP177=X Display管理控制协议 TCP179=Border网关协议（BGP） TCP190=网关访问控制协议（GACP） TCP194=Irc TCP197=目录定位服务（DLS） TCP256=Nirvana TCP315=The Invasor TCP371=ClearCase版本管理软件 TCP389=Lightweight Directory Access Protocol (LDAP) TCP396=Novell Netware over IP TCP420=Breach TCP421=TCP Wrappers TCP443=安全服务 TCP444=Simple Network Paging Protocol(SNPP) TCP445=Microsoft-DS TCP455=Fatal Connections TCP456=Hackers paradise,FuseSpark TCP458=苹果公司QuickTime TCP513=Grlogin TCP514=RPC Backdoor TCP520=Rip TCP531=Rasmin,Net666 TCP544=kerberos kshell TCP546=DHCP Client TCP547=DHCP Server TCP548=Macintosh文件服务 TCP555=Ini-Killer,Phase Zero,Stealth Spy TCP569=MSN TCP605=SecretService TCP606=Noknok8 TCP660=DeepThroat TCP661=Noknok8 TCP666=Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2 TCP667=Noknok7.2 TCP668=Noknok6 TCP669=DP trojan TCP692=GayOL TCP707=Welchia,nachi TCP777=AIM Spy TCP808=RemoteControl,WinHole TCP815=Everyone Darling TCP901=Backdoor.Devil TCP911=Dark Shadow TCP993=IMAP TCP999=DeepThroat TCP1000=Der Spaeher TCP1001=Silencer,WebEx,Der Spaeher TCP1003=BackDoor TCP1010=Doly TCP1011=Doly TCP1012=Doly TCP1015=Doly TCP1016=Doly TCP1020=Vampire TCP1023=Worm.Sasser.e TCP1024=NetSpy.698(YAI) TCP1059=nimreg //TCP1025=NetSpy.698,Unused Windows Services Block //TCP1026=Unused Windows Services Block //TCP1027=Unused Windows Services Block TCP1028=应用层网关服务 //TCP1029=Unused Windows Services Block //TCP1030=Unused Windows Services Block //TCP1033=Netspy //TCP1035=Multidropper //TCP1042=Bla //TCP1045=Rasmin //TCP1047=GateCrasher //TCP1050=MiniCommand TCP1058=nim TCP1069=Backdoor.TheefServer.202 TCP1070=Voice,Psyber Stream Server,Streaming Audio 。

3. 外网访问内网服务器路由里开了内网服务器192.168.0.28的端口映射,

做映射

方法：

1、端口映射：

最开始在XP的网络属性中映射，没用！

进入ADSL设置，----安全设置----NAT的高级配置。----增加Reserved Mapping。

增加6881-6885 5个端口映射，（足够了，一般只开一个BT）

如下所示：

Global IP地址内部的IP地址传输类型端口号

和接口地址相同 192.168.101.* tcp 6881 删除。

和接口地址相同 192.168.101.* tcp 6882 删除。

和接口地址相同 192.168.101.* tcp 6883 删除。

和接口地址相同 192.168.101.* tcp 6884 删除。

和接口地址相同 192.168.101.* tcp 6885 删除。

保存----重启设备

2、关掉XP的防火墙，在网络属性里

3、不同ADSL Modem的设置方法不同，但肯定在安全设置里修改，找到Reserved Mapping 或者 port mapping

评测——H3C企业主网交换机，让你体验交换机的强大功能！

提到企业组网，相信大家都不会陌生，对于企业来讲企业组网可以称得上是至关重要的一环。毫不夸张的说，一款高性能的交换机产品已经成为企业发展的刚需，但纵观以太网交换机市场，产品型号多样且价格高昂。如何才能选择一款真正适合自身需求的交换机产品，成为很多企业的一道难题。为了满足企业业务的真实需求，新华三自主开发了诸多系列的以太网交换机产品，从而满足不同企业的业务需求。

今天我们拿到了三款新华三的交换机产品，分别是三层千兆以太网交换机S5500V2-34S-EI、第二代标准三层千兆以太网交换机S5560S-28P-SI，以及二层万兆上行以太网交换机S5130S-28S-SI。那在实际应用中，新华三的以太网交换机究竟有着怎样的表现呢？

H3C交换机产品评测之外观篇

按照惯例，本次评测我们已经从外观说起。本次评测的三款产品均采用了商务灰颜色机身，可以说是质感十足。

S5500V2-34S-EI以太网交换机：

S5500V2-34S-EI交换机正面机身图

S5500V2-34S-EI整体机身为1U高度。作为一款三层千兆以太网交换机，配备丰富的网络端口，包括有28个10/100/1000TX以太网端口(4Combo)，2个SFP千兆端口、2个1/10G BASE-X SFP PLUS万兆端口以及2个QSFP PLUS 40G端口。此外，为了满足用户的扩展需求，S5500V2-34S-EI以太网交换机还配备有一个Console口、一个mini USB console口（通过数据线对设备进行命令行管控，更加便捷）以及一个USB端口（用于端口配置和日志导出）。

S5500V2-34S-EI交换机背面机身图

S5500V2-34S-EI背面板固化2个QSFP PLUS 40G端口，满足高带宽业务需求，最右侧为电源接口设计。为了保证机身散热，产品侧面为散热栅栏设计，此外还配备有一个散热风扇，帮助产品主动散热。

S5560S-28P-SI以太网交换机：

S5560S-28P-SI交换机正面机身图

S5560S-28P-SI机身同为1U高度，和S5500V2-34S-EI一样，S5560S-28P-SI同样配备有丰富的网络端口，其中包括有24个10/100/1000TX以太网端口以及4个SFP端口。此外还为“老司机”配备有一个Console管理端口，以此来满足用户的管理需求。

S5560S-28P-SI交换机侧面机身图

S5560S-28P-SI产品正面、侧面以及背面均设计有大面积的散热栅栏，很好的保证了产品的散热，使产品能够在保证不影响工作性能的情况下保证产品的持续运转。

S5130S-28S-SI以太网交换机：

S5130S-28S-SI交换机正面机身图

S5130S-28S-SI交换机在接口设计方面同样毫不逊色，其采用1U高度机身配备有24个10/100/1000TX以太网端口以及4个SFP+端口。此外还配备有一个Console管理端口以及一个mini USB console口。

而在散热方面，S5130S-28S-SI四面均为散热栅栏设计，其机身背面还配备有一个散热风扇，从而保证了产品的散热性。

整体来看，三款交换机产品在外观设计方面均较为规整，具备完备的接口以及散热设计，能够满足企业客户的业务需求。而每款产品均配备有指示灯设计，更具灯光显示能够清晰的获知设备的运行状态。

H3C交换机产品评测之产品特色&操控篇

当然，作为企业级组网产品，外观并不是最重要的，那除去极具人性化的外观设计，三款交换机产品又有哪些特点呢?几款交换机产品在网络管理方面又有着怎样的表现呢?

接下来就让我们以S5500V2-34S-EI为例，通过web管理界面对设备进行管理，从而对产品的功能特性进行全面的了解：

S5500V2-34S-EI Web配置登陆页面

首先我们将设备连接完毕，在PC端进入web登录界面,我们可以看到其登录界面非常简洁，输入账号和密码即可进入web界面进行相关管控操作。

S5500V2-34S-EI Web配置功能主界面

进入Web管理主界面显示的是交换机状态概览，我们能够清晰的查看交换机产品的连接状态，各种信息一目了然，包括有简单的系统日志、系统利用率情况以及系统信息等各种信息，能够方便用户知悉交换机产品的工作状态，对交换机状态进行预警和监控便于管理。

通过左侧菜单栏我们能够看到多个管理项，包含有对设备的基本管理，对网络的管控、接入终端的管控、QoS配置以及安全配置等多项管理功能。

S5500V2-34S-EI“设备”界面

在“设备”操控按钮中，分为“维护”和“虚拟化”两个子菜单功能，其中维护模块能够对系统进行设置，进行软件更新等。

S5500V2-34S-EI交换机IRF配置界面

虚拟化模块能够进行IRF功能配置，今天所评测的三款交换机产品均支持IRF2（第二代智能弹性架构）技术。从事运维工作的同学应该清楚，如果企业要接入大量的组网设备，势必要进行大量重复性的工作，无疑会对管理人员的工作带来巨大的压力，而今天所带来的三款交换机产品均支持堆叠功能，新华三称之为智能弹性架构(IRF2)功能，并能够通过web管理界面进行相关操控。

IRF2功能能够将多台物理设备互相连接并虚拟为一台设备进行管理，通俗来讲就是能够将管理“化繁为简”，真正的做到“简化管理、弹性扩展、高可靠、高性能”的组网架构。

当然作为企业级组网产品来讲，简单管理的背后不能以牺牲性能为代价，高可靠、高性能也是不容或缺的，H3C交换机产品的IRF2技术的应用，能够保证在简化管理的同时保障设备高效可靠的性能不受影响，真正做到了简单而高效的网络管控。

S5500V2-34S-EI“网络”模块

在“网络”模块，拥有丰富的功能选项，譬如探测工具、接口、链路、VRF、IP、IPv6、镜像、路由、组播、DHCP、SSH等功能的配置管理。

S5500V2-34S-EI“资源”模块

S5500V2-34S-EI交换机提供增强的ACL访问控制列表来控制端口进出的数据包，支持超大容量的出入端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。而S5560S-28P-SI和S5130S-28S-SI交换机也均支持特有的基于全局和VLAN下发ACL策略，大幅节约了硬件资源。

对于企业来讲，企业业务势必会有主次之分，当网络发生拥堵时企业业务势必会受到相应的影响，然而有时网络延迟对重要的业务来讲可能会是“致命”的。为了解决这一难题，H3C交换机产品能够支持丰富的QoS策略，根据用户的业务需求合理调度资源。

S5500V2-34S-EI交换机QoS配置界面

在QoS策略方面，三款交换机产品均支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。