##DNS 协议在浏览器中输入一个域名后，会有 DNS 服务器将域名解析为对应的 IP 地址。注意这和网络层的 ARP 协议的不同之处：DNS 提供的是域名与 IP 地址的对应关系，而 ARP 提供的是 IP 地址和 MAC 地址的对应关系。 **DNS 服务器** DNS 服务器是个分层次的系统：

根 DNS 服务器：全世界共有 13 台根域名服务器，编号 A 到 M，其中大部分位于美国。
顶级(TLD)DNS 服务器：负责如 com 、org 、edu 等顶级域名和所有国家的顶级域名(如 cn 、uk 、jp )。
权威 DNS 服务器：大型组织、大学、企业的域名解析服务。
本地 DNS 服务器：通常与我们主机最近的 DNS 服务器。

##FTP 协议 FTP (File Transfer Protocol 文件传输协议) 基于 TCP，使用端口号 20(数据)和 21(控制)。它的主要功能是减少或消除在不同操作系统下处理文件的不兼容性，以达到便捷高效的文件传输效果。

FTP 只提供文件传输的基本服务，它采用客户端—服务器的方式，一个 FTP 服务器可同时为多个客户端提供服务。
在进行文件传输时，FTP 的客户端和服务器之间会建立两个 TCP 连接：21 号端口建立控制连接，20 号端口建立数据连接。
FTP 的传输有两种方式：ASCII 传输模式和二进制数据传输模式。

##HTTP 协议每当你在浏览器里输入一个网址或点击一个链接时，浏览器就通过 HTTP 协议将网页信息从服务器提取再显示出来，这是现在使用频率最大的应用层协议。这个原理很简单：

点击一个链接后，浏览器向服务器发起 TCP 连接；
连接建立后浏览器发送 HTTP 请求报文，然后服务器回复响应报文；
浏览器将收到的响应报文内容显示在网页上；报文收发结束，关闭 TCP 连接。

可见报文分为 3 部分：

开始行：用于区分是请求报文还是响应报文，请求报文中开始行叫做请求行，而响应报文中，开始行叫做状态行。在开始行的三个字段之间都用空格分开，结尾处 CRLF 表示回车和换行。
首部行：用于说明浏览器、服务器或报文主体的一些信息。
实体主体：请求报文中通常不用实体主体。

请求报文的方法字段是对所请求对象进行的操作，而响应报文的状态码是一个 3 位数字，分为 5 类 33 种：

1xx：通知信息，如收到或正在处理。
2xx：成功接收。
3xx：重定向。
4xx：客户的差错，如 404 表示网页未找到。
5xx：服务器的差错，如常见的 502 Bad Gateway。

###Telnet 简介 Telnet 协议是 TCP/IP 协议族中的一员，是 Internet 远程登录服务的标准协议和主要方式，它基于 TCP 协议，使用端口 23。终端使用者在本地电脑上使用 telnet 程序，用它连接到服务器，终端使用者可以在 telnet 程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。 ###Telnet 工作过程使用 Telnet 协议进行远程登录时必须满足以下条件:

在本地计算机上必须装有包含 Telnet 协议的客户程序;
必须知道远程主机的 IP 地址或域名;
必须知道登录标识与口令。

Telnet 远程登录服务分为以下4个过程:

本地与远程主机建立连接。该过程实际上是建立一个 TCP 连接，用户必须知道远程主机的 IP 地址或域名;
将本地终端上输入的用户名和口令及以后输入的任何命令或字符以 NVT ( Net Virtual Terminal ) 格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个 IP 数据包;
将远程主机输出的 NVT 格式的数据转化为本地所接受的格式送回本地终端，包括输入命令回显和命令执行结果;
最后，本地终端对远程主机进行撤消连接。该过程是撤销一个 TCP 连接。

###Telnet 测试主机端口 telnet 可以测试目标机器的TCP端口是否开放。例如 telnet IP地址 3389 是用来测试目标机器的 3389 端口是否开放，如果连接失败，可能是以下原因： >防火墙屏蔽 >目标机器没有启用相关远程桌面服务( windows ) >修改了默认占用 3389 端口。下图示例使用 telnet 127.0.0.1 端口测试本地环境端口开放性： ![图片描述](https://dn-simplecloud.shiyanlou.com/courses/uid1253342-20200414-1586861821261) ###TFTP 报文格式 ![图片描述](https://dn-simplecloud.shiyanlou.com/courses/uid1253342-20200414-1586861807228) TFTP 数据报文有 5 种操作码，对应了 5 种报文格式（1、2报文格式相同）：

操作码为 RRQ ：读文件请求，客户端请求读取位于服务器上的文件
操作码为 WRQ ：写文件请求，客户端请求写入位于服务器上的文件
操作码为 DATA ：数据包，用于传输数据文件
操作码为 ACK ：确认包，回应确认信息
操作码为 ERROR ：错误包，它用于服务器不能处理读请求或者写请求的情况。

###SMTP 的连接和发送过程

建立 TCP 连接
客户端向服务器发送 HELO 命令以标识发件人自己的身份，然后客户端发送 MAIL 命令
服务器端以 OK 作为响应，表示准备接收
客户端发送 RCPT 命令
服务器端表示是否愿意为收件人接收邮件
协商结束，发送邮件，用命令 DATA 发送输入内容
结束此次发送，用QUIT命令退出

###POP3 工作过程

用户运行用户代理（如Foxmail, Outlook Express）
用户代理（以下简称客户端）与邮件服务器（以下简称服务器端）的 110 端口建立 TCP 连接
客户端向服务器端发出各种命令，来请求各种服务（如查询邮箱信息，下载某封邮件等）
服务端解析用户的命令，做出相应动作并返回给客户端一个响应
上述的两个步骤交替进行，直到接收完所有邮件转到下一步，或两者的连接被意外中断而直接退出
用户代理解析从服务器端获得的邮件，以适当地形式（如可读）的形式呈现给用户

##作业 1、使用 host 命令查看常见网站的 IP 地址，用 tcpdump 抓取 DNS 报文做解读，并截图。参考：tcpdump 抓取命令：sudo tcpdump -vvv -X udp port 53 ![图片描述](https://dn-simplecloud.shiyanlou.com/courses/uid1253342-20200414-1586853790192) 2、查看 Linux 的 hosts 文件，并截图。 ![图片描述](https://dn-simplecloud.shiyanlou.com/courses/uid1253342-20200414-1586853801998) 3、使用 tcpdump 抓取 HTTP 报文做解读，并截图。参考：浏览器输入一个不存在的网址，抓取状态码为 404 报文。 4、使用 telnet 命令测试本地端口开放情况，并用 netstat -pantu 命令验证 ![图片描述](https://dn-simplecloud.shiyanlou.com/courses/uid1253342-20200414-1586853752972) ![图片描述](https://dn-simplecloud.shiyanlou.com/courses/uid1253342-20200414-1586853767361)

“网络技术(广东轻工学院)”实验报告