TCP/IP應用層對應了OSI參考模型的上三層(會(huì )話(huà)層、表示層和應用層)，它包括了一些服務(wù)。
這些服務(wù)是與終端用戶(hù)相關(guān)的認證、數據處理及壓縮，應用層還要告訴傳輸層哪個(gè)數據流
是由哪個(gè)應用程序發(fā)出的。應用層主要包括一下協(xié)議：
文件傳輸類(lèi)：HTTP、FTP、TFTP；
遠程登錄類(lèi)：Telnet；
電子郵件類(lèi)：SMTP；
網(wǎng)絡(luò )管理類(lèi)：SNMP；
域名解析類(lèi)：DNS；
Http
Http(Hypertext Transfer Protocol，超文本鏈接協(xié)議)是一個(gè)應用層的、面向對象的協(xié)議，它適用
于分布式超媒體信息系統。
WWW(World Wide Web，也稱(chēng)Web)服務(wù)器使用的主要協(xié)議就是HTTP。由于HTTP支持的服務(wù)
器不限于WWW，還可以是其他服務(wù)，因此HTTP允許用戶(hù)子啊統一的界面下，采用不同的協(xié)
議訪(fǎng)問(wèn)不同 服務(wù)，如FTP、SMTP、NNTP等。
HTTP服務(wù):
FTP(File Transfer Protocol，文件傳輸協(xié)議)是一個(gè)用于簡(jiǎn)化IP網(wǎng)絡(luò )上系統之間文件傳輸的協(xié)議。
采用FTP協(xié)議，用戶(hù)可以高效從Internet上的FTP服務(wù)器下載大量的數據文件，已達到資源共享
和傳遞信息的目的。
一個(gè)FTP站點(diǎn)可以是公用的、私有的、或者兩者兼之。用戶(hù)可以為FTP賬號定義權限，讓它可
以訪(fǎng)問(wèn)整個(gè)FTP服務(wù)的目錄結構，或者是特定的區域。
FTP服務(wù)器可以設置為允許任何人連接和傳輸文件，這種訪(fǎng)問(wèn)方式被稱(chēng)為匿名訪(fǎng)問(wèn)。當使用匿
名方式登陸到FTP站點(diǎn)時(shí)，系統默認使用“anonymous”作為用戶(hù)名，用“guest”某個(gè)E-mail地
址作為密碼。匿名FTP經(jīng)常用于發(fā)布大量的公用領(lǐng)域或共享軟件。
實(shí)際上，FTP已經(jīng)包含于Internet Exploer瀏覽器中，因此用戶(hù)可以使用瀏覽器Web的程序來(lái)瀏覽
FTP服務(wù)器。
FTP服務(wù)的主動(dòng)模式和被動(dòng)模式
FTP包含兩種連接模式：控制連接和數據連接。
控制連接
控制連接用于傳遞用戶(hù)端的命令和服務(wù)器端對命令的響應，它使用服務(wù)器的21端口。
數據連接
數據連接用于傳輸文件和其他數據，如目錄列表等。這匯總連接在需要數據傳輸時(shí)建
立，而一旦數據傳輸完畢就關(guān)閉，每次使用的端口也不一定相同。而且，數據連接既
可能是服務(wù)器端發(fā)起的。
FTP服務(wù)器數據連接的主動(dòng)模式和被動(dòng)模式
FTP的數據連接也存在兩種模式：主動(dòng)模式和被動(dòng)模式。主動(dòng)(PORT)模式從服務(wù)器端
向客戶(hù)端發(fā)起連接；被動(dòng)(PASV)模式是客戶(hù)端像服務(wù)器端發(fā)起連接。
當FTP被設置為主動(dòng)模式時(shí)，首先客戶(hù)端像服務(wù)器的FTP端口(默認是21)發(fā)送連接請求
服務(wù)器接收連接，建立一條控制連接。當需要傳輸數據時(shí)，客戶(hù)端在控制連接上用
PORT名利告訴服務(wù)器：“打開(kāi)了XXXX端口，你來(lái)連接我”。于是服務(wù)器從20端口向
客戶(hù)端的XXXX端口發(fā)送連接請求，最后建立一條數據連接來(lái)傳輸數據。
當FTP被設置為被動(dòng)模式時(shí)，首先客戶(hù)端向服務(wù)器的FTP端口(默認是21)發(fā)送連接請求，
服務(wù)器接收連接，建立一條控制連接。當需要傳輸數據時(shí)，服務(wù)器在命令鏈路上用
PASV命令告訴客戶(hù)端：“我打開(kāi)了XXXX端口，你來(lái)連接我”。于是客戶(hù)端向服務(wù)器
的XXXX端口發(fā)送連接請求，最后建立一條數據連接來(lái)傳輸數據。
當進(jìn)行FTP連接時(shí)，IE 通常被設置為被動(dòng)模式，而FTP客戶(hù)端軟件(如FlashFXP、CutFTP)
一般為主動(dòng)模式。如果服務(wù)器和客戶(hù)端之間存在防火墻，主動(dòng)模式經(jīng)常會(huì )引起一些麻煩。
例如，客戶(hù)端位于防火墻之后，通常防火墻允許所有內部向外部的連接，但是對于外部
向內部發(fā)起的連接卻存在很多限制。在這種情況下，客戶(hù)端可以正常地和客戶(hù)端建立控
制連接，而如果使用主動(dòng)模式的數據連接，一些數據傳輸命令就很難成功運行，因為防
火墻會(huì )足賽從服務(wù)器向客戶(hù)發(fā)起的數據傳輸連接。因此在使用主動(dòng)模式的FTP數據連接
時(shí)，防火墻上的配置會(huì )比較麻煩。
TFTP
TFTP(Trivial File Transfer Protocol，簡(jiǎn)單文件傳輸協(xié)議)是基于UDP的應用。TFTP在設計是
用與小文件傳輸的，它對內存和處理器的要求很低，速度快。但那是TFTP不具備FTP的
許多功能，它只能從文件服務(wù)器獲得或寫(xiě)入文件，而不能列出目錄，也不能進(jìn)行認證，
所以它沒(méi)有建立連接的過(guò)程及錯誤恢復的功能，適用范圍也不像FTP那么廣泛。
一個(gè)最常見(jiàn)的TFTP應用例子就是使用TFTP服務(wù)器來(lái)備份或恢復Cisco路由器、Catalyst交
換機的IOS鏡像和配置文件。
SNMP
SNMP(Simple Network Management Protocol)即簡(jiǎn)單網(wǎng)絡(luò )管理協(xié)議，它允許第三方的管理系
統集中采集來(lái)自許多網(wǎng)絡(luò )設備的數據，為網(wǎng)絡(luò )管理系統提供了底層網(wǎng)絡(luò )管理的框架。利
用SNMP，一個(gè)管理管理工作站可以遠程管理所有支持這種協(xié)議的網(wǎng)絡(luò )設備，包括監視
網(wǎng)絡(luò )狀態(tài)、修改網(wǎng)絡(luò )設備配置、接收網(wǎng)絡(luò )事件警告等。
SNMP被設計成與協(xié)議無(wú)關(guān)，所以它可以被使用在IP、IPX、AppleTalk、OSI以及其他用
到的傳輸協(xié)議上。
SNMP 提供了監控聯(lián)網(wǎng)設備的能力，它采用了分布式體系結構，這個(gè)體系結構由兩部分
組成：管理系統和代理。
管理系統(Management System.)：管理系統是任意的一臺運行SNMP管理軟件的計算機。任
何管理系統的主要功能都是從代理那里請求信息。
代理(Agents)：代理是任何一種運行SNMP代理軟件的設備，如服務(wù)器或者路由器。代理的
主要功能是發(fā)送管理系統所請求的信息。
SNMP是一種非連接協(xié)議，非連接的意思是它不支持像Telnet或FTP這種專(zhuān)門(mén)的連接。通過(guò)
使用請求報文和返回響應的方式，SNMP在代理和管理系統之間傳送信息。這種機制減輕
了代理的負擔，它不必非得支持其他協(xié)議及基于連接模式的處理過(guò)程。因此，SNMP協(xié)議
提供了一種獨有的機制來(lái)處理可靠性和故障檢測方面的問(wèn)題。
DNS
域名管理系統DNS(Domain Name System)是一臺域名解析服務(wù)器。在互聯(lián)網(wǎng)中我們通常用
一些域名(如
www.baidu.com)來(lái)代替難記的IP地址(如 220.181.6.19)以定位計算機和服務(wù)。
DNS服務(wù)器中包含了域名和相應的IP地址的映射。因此DNS的作用是把域名轉換成網(wǎng)絡(luò )可
以標識的IP地址。
在Windows 2000中，可以使用nslookup命令來(lái)查詢(xún)對于那個(gè)某個(gè)域名的IP地址。
