常见的应用层协议以及一些不易区分的协议名

TCP/IP协议簇

TCP/IP四层模型以及每一层主要的协议

具体解析见博客：https://blog.csdn.net/mellymengyan/article/details/51115521

##SSH和SSL

• SSH

  Secure Shell：通过使用SSH，可以把所有传输的数据进行加密， 而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，可以加快传输的速度。 SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的"通道"。

• SSL
  是一种安全协议，它为网络（例如因特网）的通信提供私密性。SSL 使应用程序在通信时不用担心被窃听和篡改。 SSL 实际上是共同工作的两个协议：“SSL 记录协议”（SSL Record Protocol）和"SSL 握手协议" （SSL Handshake Protocol）。"SSL 记录协议"是两个协议中较低级别的协议，它为较高级别的协议， 例如 SSL 握手协议对 数据的变长的记录进行加密和解密。SSL 握手协议处理应用程序凭证的交换和验证。

##FTP、TFTP、SFTP

• FTP

  File Transfer Protocol（文件传输协议）：FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。FTP 是完整、面向会话、常规用途文件传输协议。

  特点：传输效率高，适合传输比较大的文件
  同大多数Internet服务一样，FTP也是一个客户/服务器系统

  基于TCP协议，使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用***主动模式***，那么数据传输端口就是20;如果采用***被动模式***，则具体最终使用哪个端口要服务器端和客户端协商决定。

• TFTP

  Trivial File Transfer Protocol（简单文件传送协议）：是一个TCP/IP协议族中一个很小且易于实现的文件传送协议。TFTP也是使用客户服务器方式，基于UDP数据报，因此TFTP需要有自己的差错改正措施。
  *它只能从文件服务器上获得或写入文件，不能列出目录，不进行认证，它传输8位数据。传输中有三种模式：netascii，这是8位的ASCII码形式，另一种是octet，这是8位源数据类型；最后一种mail已经不再支持，它将返回的数据直接返回给用户而不是保存为文件。

• SFTP
  Secure File Transfer Protocol（安全文件传送协议）：可以为传输文件提供一种安全的加密方法。sftp 与 ftp 有着几乎一样的语法和功能，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低得多，如果对网络安全性要求更高时，可以使用SFTP代替FTP
  >特点：与原始的ftp没有共同之处；密码加密，传送加密

  基于TCP协议，运行在22端口

##DNS
Domain Name System，域名系统
因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)

运行在UDP协议之上，使用端口号53

##SNMP
简单网络管理协议（SNMP），为应用层协议，是TCP/IP协议族的一部分。由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资料物件。它通过用户数据报协议(UDP)来操作。
在分立的管理站中，管理者进程对位于管理站中心的MIB的访问进行控制，并提供网络管理员接口。管理者进程通过SNMP完成网络管理。SNMP在UDP、IP及有关的特殊网络协议(如，Ethernet, FDDI, X.25)之上实现。

MIB，Management Information Base：管理信息库，由网络管理协议访问的管理对象数据库，它包括SNMP可以通过网络设备的SNMP管理代理进行设置的变量。MIB是对象的集合，它代表网络中可以管理的资源和设备。每个对象基本上是一个数据变量，它代表被管理的对象的一方面的信息。
SMI，Structure of Management Information：管理信息结构，用于定义通过网络管理协议可访问的对象的规则。SMI定义在MIB中使用的数据类型及网络资源在MIB中的名称或表示。

• 管理基站通常是一个独立的设备，它用作网络管理者进行网络管理的用户接口。基站上必须装备有管理软件，管理员可以使用的用户接口和从MIB取得信息的数据库，同时为了进行网络管理它应该具备将管理命令发出基站的能力。
• 管理代理是一种网络设备，如主机，网桥，路由器和集线器等，这些设备都必须能够接收管理基站发来的信息，它们的状态也必须可以由管理基站监视。管理代理响应基站的请求进行相应的操作，也可以在没有请求的情况下向基站发送信息。
• 管理协议，也就是SNMP，SNMP的基本功能是：取得，设置和接收代理发送的意外信息。取得指的是基站发送请求，代理根据这个请求回送相应的数据，设置是基站设置管理对象(也就是代理)的值，接收代理发送的意外信息是指代理可以在基站未请求的状态下向基站报告发生的意外情况。