· [Java论坛][安全论坛][数据库论坛][操作系统论坛]
· [访谈] 网银安全系列访谈之:惊心动魄网银故事
· [热点专题] 网银安全系列 3G上网卡巡礼
· [订阅IT技术周刊][IT资源下载专区][病毒求助专区]
· [热点] 跨站脚本十二问 四步防范Conficker
· [热点] Windows 7 RC版公开下载 憾缺中文版

网络安全基础连载之快速诊断传输层故障

发布时间:2007.10.23 06:40     来源:赛迪网    作者:freedom

【原创文章,版权所有,赛迪独家发布,合作网站如欲转载,请注明出处“赛迪网”和文章作者“freedom”!谢绝非合作网站转载,违者,赛迪网将保留追究其法律责任的权利!】

相对来说,诊断链路层网络层的故障相对简单,在协议栈的高层,故障诊断越来越困难。所谓“高处不胜寒”也。可用的管理工具也越来越少,用户需要更多的关于协议如何工作的知识。在本文中,我们看一些传输层的故障诊断方法。

传输层处理客户端和服务器应用程序之间的数据移动。通常用户需要知道有哪些应用程序可用。其实,有很多方法可以决定应用程序的可用性。

远程登录-Telnet

一个经常被忽视的故障诊断工具是Telnet。Telnet是一个终端模拟应用程序。其设计目的是提供对大型主机、UNIX系统、路由器、交换机等的应用程序和相关配置的命令行访问方式。此外,它还可以验证一个程序在服务器上是否可用。

例如,输入下面的命令会验证电子邮件服务器在指定的服务器实际上是可用的:telnet myserver 25。图1:

图 1

这里需要注意,在服务器名字后面的数字“25”,是SMTP电子邮件服务器的端口号。为了用这处方法验证,用户必须知道各种应用程序所使用的端口号。这种方法只适用于使用TCP(传输控制协议)的应用程序。

端口扫描

另一个决定服务器上某服务是否可用的方法是使用端口扫描器。不过,用户需要当心。端口扫描器经常被当作黑客工具,企业网络中端口扫描器的使用可能会受到限制。在试验之前,用户需要决定是否允许这样做。

端口扫描器向服务器发送探测消息,并查看服务器是否有响应。在下面的例子中,端口扫描器正在积极地查找所有打开的UDP(用户数据报协议)端口。每一个端口代表一个用户可用的应用程序。图2:

图 2

用户还可以运行同样的程序以决定可用的TCP端口或应用程序。下面展示一个例子:图3:

图 3

在这两种情况下,用户也就清楚了服务器上有哪些应用程序是可用的。

协议分析仪

利用协议分析仪诊断故障需要对第四层协议(TCP和UDP)的透彻理解。分析仪显示数据报的每一个要素以及相关协议的每一个部分。图4:

图 4

上面的例子显示了用协议分析仪捕捉的相关RIP信息和UDP报头。用户需要清楚地了解UDP和RIP协议才能成功地用这些信息进行故障诊断。

下面我们再举另一个例子。下图这个TCP片断涉及到了客户端和服务器的telnet会话。图5:

图 5

(责任编辑:李磊)

【相关文章】

学会利用OSI模型快速诊断网络层存在的故障

学会利用 OSI 模型快速诊断低层网络故障


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 学会利用OSI模型快速诊断网络层存在的故障 (10-22) · 学会利用OSI模型快速诊断网络层存在的故障 (10-19)
· 解析:快速解决故障转移群集的常见问题 (10-11) · 解析:从现有的故障转移群 集中删除节点 (09-30)
· 教你轻松掌握怎样 创建新的故障转移群集 (09-30) · 北京歌华宽带出现网络故障 宽带中断15小时 (09-27)
· 监听进程故障 (09-12) · 实例解析:Oracle10g两个监听进程的故障 (09-07)
· Skype CEO向用户道歉 故障原因遭用户质疑 (08-22) · Skype国内30分钟免费电话赔偿一刀切遭质疑 (08-22)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
资讯 通信 IT产品 IT技术 信息化
2009第七届中国电脑商年会直播
·创业投资系列访谈:产业..
·特别策划:视频网站系列..
·专题:网游虚拟货币新规..
专题:6月上市手机新品回顾及7月新机展望
·2009年中国电信业信息化..
·专题:把iPhone 3GS“解..
·WAPI重启国际标准进程 ..
专题:09年中盘点-联想春季打印机新品回顾
·InfoComm 2009 视听与集..
·网游背后的故事 网游服..
·[专题]联想ThinkPad T40..
BizSpark:微软为技术创业企业点燃火花
·社区活动:我的IT求知生..
·访谈:内网安全2009系列..
·安全访谈:网银安全之Sa..