httpdnsftpsmtp

㈠ TCP/IP各协议的作用。（HTTP DNS TELNET ftp SMTP TCP TP)

参考http://ke..com/view/7649.htm
TCP协议

那TCP（Transmission Control Protocol）协议是做什么的呢？不知大家发现没有，在IP协议中定义的传输是单向的，也就是说发出去的货物对方有没有收到我们是不知道的。就好像8毛钱一份的平信一样。那对于重要的信件我们要寄挂号信怎么办呢？TCP协议就是帮我们寄“挂号信”的。TCP协议提供了可靠的面向对象的数据流传输服务的规则和约定。简单的说在TCP模式中，对方发一个数据包给你，你要发一个确认数据包给对方。通过这种确认来提供可靠性。

TCP/IP（Transmission Control Protocol/Internet Protocol的简写，中文译名为传输控制协议/互联网络协议）协议是Internet最基本的协议，简单地说，就是由底层的IP协议和TCP协议组成的。TCP/IP协议的开发工作始于70年代，是用于互联网的第一套协议。

㈡ windows下的http,ftp,tftp,smtp,dns,tcp,udp,telnet这些协议的用处

1 http ftp tftp smtp dns tcp udp telnet
这些都是internet协议栈里面的上层协议，与操作系统无关；windows linux都使用这些协议
2 具体功能
http是一种文本（或叫内容）描述语言；是一种描述和解释表达内容的规范。我们现在使用的网页就是按照该种规范做出来；浏览器（netscape ie）使用该规范解释出来展现给我们看
ftp 是用来进行文件传输的规范，这种规范使用的传输层协议是tcp（可靠传送）
tftp 也是用于文件传输的规范，不过一般是小文件，因为它使用的传输层协议是udp（非可靠传送）
smtp 是邮件传送规范，用来进行电子邮件传送，这种规范使用的传输层协议是tcp（可靠传送）
telnet 是进行字符传送的规范，主要应用在bbs 设备控制，这种规范使用的传输层协议是tcp（可靠传送）
dns 是域名解析服务，比如将www.sina.com.cn解析成对应的ip地址（网络通信使用的是ip地址，但是人习惯于记域名），它使用的传输层协议是udp

上面的协议都是应用协议，下面的tcp和udp是传输协议
tcp 可靠传输协议，会保证接收方收到的内容正确、无丢失、顺序与发送方一致（如果无法恢复错误和乱序会通告上层协议）
udp 非可靠传输协议，不保证接收方收到的内容正确、缺漏、乱序；这样只有依靠上层的处理来保证传输的可靠性

㈢ ·http ·dns ·ftp ·Pop ·Smtp ·Icmp ·Udp ·tcp

HTTP
Hypertext Transfer Protocol, 超文本传输协议
Domain Name Server, 域名服务器
File Transfer Protocol , 文件传送[输]协议
Post Office Protocol, 邮局协议,用于电子邮件的接收
Simple Message Transfer Protocol, 简单邮件传输协议, 用于电子邮件的传输
Internet Control Messages Protocol, 网间控制报文协议
User Datagram Protocol, 用户数据报协议
Transfer Control Protocol, 传输控制协议

㈣ SMTP,FTP,DNS,HTTP的功能及作用

FTP的端口是21SSH(SecureShell)服务使用tcp22端口TELNET23端口DHCPserver的端口号是67MAIL的端口号是25\110pop3\smtp的端口号是110/25DNS的端口号是53HTTP通信用的端口号是80SMMP:性能测试标准方法mysql默认端口是3306Sql服务的默认端口.3389tomcat默认端口是8080windows远程终端的端口号是3389ORACLE默认端口1521、1526

㈤ 请写出下列服务使用的默认端口：ftp,ssh,telnet,dhcp,mail,pop3,smtp,dns,http,sm

常用TCP 端口作用及其操作建议
在上网的时候，我们经常会看到“端口”这个词，也会经常用
到端口号，比如在FTP 地址后面增加的“?q21”，21 就表示端口号。
那么端口到底是什么意思呢？怎样查看端口号呢？一个端口是否成
为网络恶意攻击的大门呢？，我们应该如何面对形形色色的端口
呢？下面就将介绍这方面的内容,以供大家参考。
端口简介：本文介绍端口的概念，分类，以及如何关闭/开启一
个端口
21 端口：21 端口主要用于FTP（File Transfer Protocol，文件传
输协议）服务。
23 端口：23 端口主要用于Telnet（远程登录）服务，是Internet
上普遍采用的登录和仿真程序。
25 端口：25 端口为SMTP（Simple Mail Transfer Protocol，简单
邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数
邮件服务器都使用该协议。
53 端口：53 端口为DNS（Domain Name Server，域名服务器）
服务器所开放，主要用于域名解析，DNS 服务在NT 系统中使用的
最为广泛。
67、68 端口：67、68 端口分别是为Bootp 服务的Bootstrap Protocol
Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程
序协议客户端）开放的端口。
69 端口：TFTP 是Cisco 公司开发的一个简单文件传输协议，类
似于FTP。
79 端口：79 端口是为Finger 服务开放的，主要用于查询远程主
机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。
80 端口：80 端口是为HTTP（HyperText Transport Protocol，超
文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于
在WWW（World Wide Web，万维网）服务上传输信息的协议。
99 端口：99 端口是用于一个名为“Metagram Relay”（亚对策
延时）的服务，该服务比较少见，一般是用不到的。
109、110 端口：109 端口是为POP2（Post Office Protocol Version
2，邮局协议2）服务开放的，110 端口是为POP3（邮件协议3）服
务开放的，POP2、POP3 都是主要用于接收邮件的。
111 端口：111 端口是SUN 公司的RPC（Remote Procere Call，
远程过程调用）服务所开放的端口，主要用于分布式系统中不同计
算机的内部进程通信，RPC 在多种网络服务中都是很重要的组件。
113 端口：113 端口主要用于Windows 的“Authentication Service”
（验证服务）。
119 端口：119 端口是为“Network News Transfer Protocol”（网
络新闻组传输协议，简称NNTP）开放的。
135 端口：135 端口主要用于使用RPC（Remote Procere Call，
远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。
137 端口：137 端口主要用于“NetBIOS Name Service”（NetBIOS
名称服务）。
139 端口：139 端口是为“NetBIOS Session Service”提供的，
主要用于提供Windows 文件和打印机共享以及Unix 中的Samba 服
务。
143 端口：143 端口主要是用于“Internet Message Access
Protocol”v2（Internet 消息访问协议，简称IMAP）。
161 端口：161 端口是用于“Simple Network Management
Protocol”（简单网络管理协议，简称SNMP）。
443 端口：43 端口即网页浏览端口，主要是用于HTTPS 服务，
是提供加密和通过安全端口传输的另一种HTTP。
554 端口：554 端口默认情况下用于“Real Time Streaming
Protocol”（实时流协议，简称RTSP）。
1024 端口：1024 端口一般不固定分配给某个服务，在英文中的
解释是“Reserved”（保留）。
1080 端口：1080 端口是Socks 代理服务使用的端口，大家平时
上网使用的WWW 服务使用的是HTTP 协议的代理服务。
1755 端口：1755 端口默认情况下用于“Microsoft Media Server”
（微软媒体服务器，简称MMS）。
4000 端口：4000 端口是用于大家经常使用的QQ 聊天工具的，
再细说就是为QQ 客户端开放的端口，QQ 服务端使用的端口是
8000。
5554 端口：在今年4 月30 日就报道出现了一种针对微软lsass
服务的新蠕虫病毒――震荡波（Worm.Sasser），该病毒可以利用
TCP 5554 端口开启一个FTP 服务，主要被用于病毒的传播。
5632 端口：5632 端口是被大家所熟悉的远程控制软件
pcAnywhere 所开启的端口。
8080 端口：8080 端口同80 端口，是被用于WWW 代理服务的，
可以实现网页浏览。

㈥ 常用的网络协议有哪些

一、OSI模型

名称 层次 功能

物理层 1 实现计算机系统与网络间的物理连接

数据链路层 2 进行数据打包与解包，形成信息帧

网络层 3 提供数据通过的路由

传输层 4 提供传输顺序信息与响应

会话层 5 建立和中止连接

表示层 6 数据转换、确认数据格式

应用层 7 提供用户程序接口

二、协议层次

网络中常用协议以及层次关系

1、 进程/应用程的协议

平时最广泛的协议，这一层的每个协议都由客程序和服务程序两部分组成。程序通过服务器与客户机交互来工作。常见协议有：Telnet、FTP、SMTP、HTTP、DNS等。

2、 主机—主机层协议

建立并且维护连接，用于保证主机间数据传输的安全性。这一层主要有两个协议：

TCP(Transmission Control Protocol：传输控制协议;面向连接，可靠传输

UDP(User Datagram Protocol)：用户数据报协议;面向无连接，不可靠传输

3、 Internet层协议

负责数据的传输，在不同网络和系统间寻找路由，分段和重组数据报文，另外还有设备寻址。些层包括如下协议：

IP(Internet
Protocol):Internet协议，负责TCP/IP主机间提供数据报服务，进行数据封装并产生协议头，TCP与UDP协议的基础。

ICMP(Internet Control Message
Protocol)：Internet控制报文协议。ICMP协议其实是IP协议的的附属协议，IP协议用它来与其它主机或路由器交换错误报文和其它的一些网络情况，在ICMP包中携带了控制信息和故障恢复信息。

ARP(Address Resolution Protocol)协议：地址解析协议。

RARP(Reverse Address Resolution Protocol)：逆向地址解析协议。

OSI 全称(Open System Interconnection)网络的OSI七层结构2008年03月28日 星期五
14:18(1)物理层——Physical

这是整个OSI参考模型的最低层，它的任务就是提供网络的物理连接。所以，物理层是建立在物理介质上(而不是逻辑上的协议和会话)，它提供的是机械和电气接口。主要包括电缆、物理端口和附属设备，如双绞线、同轴电缆、接线设备(如网卡等)、RJ-45接口、串口和并口等在网络中都是工作在这个层次的。

物理层提供的服务包括：物理连接、物理服务数据单元顺序化(接收物理实体收到的比特顺序，与发送物理实体所发送的比特顺序相同)和数据电路标识。

(2)数据链路层——DataLink

数据链路层是建立在物理传输能力的基础上，以帧为单位传输数据，它的主要任务就是进行数据封装和数据链接的建立。封装的数据信息中，地址段含有发送节点和接收节点的地址，控制段用来表示数据连接帧的类型，数据段包含实际要传输的数据，差错控制段用来检测传输中帧出现的错误。

数据链路层可使用的协议有SLIP、PPP、X.25和帧中继等。常见的集线器和低档的交换机网络设备都是工作在这个层次上，Modem之类的拨号设备也是。工作在这个层次上的交换机俗称“第二层交换机”。

具体讲，数据链路层的功能包括：数据链路连接的建立与释放、构成数据链路数据单元、数据链路连接的分裂、定界与同步、顺序和流量控制和差错的检测和恢复等方面。

(3)网络层——Network

网络层属于OSI中的较高层次了，从它的名字可以看出，它解决的是网络与网络之间，即网际的通信问题，而不是同一网段内部的事。网络层的主要功能即是提供路由，即选择到达目标主机的最佳路径，并沿该路径传送数据包。除此之外，网络层还要能够消除网络拥挤，具有流量控制和拥挤控制的能力。网络边界中的路由器就工作在这个层次上，现在较高档的交换机也可直接工作在这个层次上，因此它们也提供了路由功能，俗称“第三层交换机”。

网络层的功能包括：建立和拆除网络连接、路径选择和中继、网络连接多路复用、分段和组块、服务选择和流量控制。

(4)传输层——Transport

传输层解决的是数据在网络之间的传输质量问题，它属于较高层次。传输层用于提高网络层服务质量，提供可靠的端到端的数据传输，如常说的QoS就是这一层的主要服务。这一层主要涉及的是网络传输协议，它提供的是一套网络数据传输标准，如TCP协议。

传输层的功能包括：映像传输地址到网络地址、多路复用与分割、传输连接的建立与释放、分段与重新组装、组块与分块。

根据传输层所提供服务的主要性质，传输层服务可分为以下三大类：

A类：网络连接具有可接受的差错率和可接受的故障通知率(网络连接断开和复位发生的比率)，A类服务是可靠的网络服务，一般指虚电路服务。

C类：网络连接具有不可接受的差错率，C类的服务质量最差，提供数据报服务或无线电分组交换网均属此类。

B类：网络连接具有可接受的差错率和不可接受的故障通知率，B类服务介于A类与C类之间，在广域网和互联网多是提供B类服务。

网络服务质量的划分是以用户要求为依据的。若用户要求比较高，则一个网络可能归于C型，反之，则一个网络可能归于B型甚至A型。例如，对于某个电子邮件系统来说，每周丢失一个分组的网络也许可算作A型;而同一个网络对银行系统来说则只能算作C型了。

(5)会话层——Senssion

会话层利用传输层来提供会话服务，会话可能是一个用户通过网络登录到一个主机，或一个正在建立的用于传输文件的会话。

会话层的功能主要有：会话连接到传输连接的映射、数据传送、会话连接的恢复和释放、会话管理、令牌管理和活动管理。

(6)表示层——Presentation

表示层用于数据管理的表示方式，如用于文本文件的ASCII和EBCDIC，用于表示数字的1S或2S补码表示形式。如果通信双方用不同的数据表示方法，他们就不能互相理解。表示层就是用于屏蔽这种不同之处。

表示层的功能主要有：数据语法转换、语法表示、表示连接管理、数据加密和数据压缩。

(7)应用层——Application

这是OSI参考模型的最高层，它解决的也是最高层次，即程序应用过程中的问题，它直接面对用户的具体应用。应用层包含用户应用程序执行通信任务所需要的协议和功能，如电子邮件和文件传输等，在这一层中TCP/IP协议中的FTP、SMTP、POP等协议得到了充分应用。

SNMP(Simple Network Management
Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB：体系结构，改进后的协议就是着名的SNMP。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。现在SNMP已经出到第三个版本的协议，其功能较以前已经大大地加强和改进了。

SNMP的体系结构是围绕着以下四个概念和目标进行设计的：保持管理代理(agent)的软件成本尽可能低;最大限度地保持远程管理的功能，以便充分利用Internet的网络资源;体系结构必须有扩充的余地;保持SNMP的独立性，不依赖于具体的计算机、网关和网络传输协议。在最近的改进中，又加入了保证SNMP体系本身安全性的目标。

OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway
Protocol,简称IGP)，用于在单一自治系统(autonomous
system,AS)内决策路由。与RIP相对，OSPF是链路状态路由协议，而RIP是距离向量路由协议。

RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway
Protocol,简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。

RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hop
count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达

CSMA/CD(Carrier Sense Multiple Access/Collision Detect)

即载波监听多路访问/冲突检测方法

一、基础篇：

是一种争用型的介质访问控制协议。它起源于美国夏威夷大学开发的ALOHA网所采用的争用型协议，并进行了改进，使之具有比ALOHA协议更高的介质利用率。

CSMA/CD控制方式的优点是：

原理比较简单，技术上易实现，网络中各工作站处于平等地位 ，不需集中控制，不提供优先级控制。但在网络负载增大时，发送时间增长，发送效率急剧下降。

CSMA/CD应用在 ISO7层里的数据链路层

它的工作原理是: 发送数据前 先监听信道是否空闲 ,若空闲
则立即发送数据.在发送数据时,边发送边继续监听.若监听到冲突,则立即停止发送数据.等待一段随即时间,再重新尝试.

二、进阶篇：

CSMA/CD控制规程：

控制规程的核心问题：解决在公共通道上以广播方式传送数据中可能出现的问题(主要是数据碰撞问题)

控制过程包含四个处理内容：侦听、发送、检测、冲突处理

(1) 侦听：

通过专门的检测机构，在站点准备发送前先侦听一下总线上是否有数据正在传送(线路是否忙)?

若“忙”则进入后述的“退避”处理程序，进而进一步反复进行侦听工作。

若“闲”，则一定算法原则(“X坚持”算法)决定如何发送。

(2) 发送：

当确定要发送后，通过发送机构，向总线发送数据。

(3) 检测：

数据发送后，也可能发生数据碰撞。因此，要对数据边发送，边接收，以判断是否冲突了。(参5P127图)

(4)冲突处理：

当确认发生冲突后，进入冲突处理程序。有两种冲突情况：

① 侦听中发现线路忙

② 发送过程中发现数据碰撞

① 若在侦听中发现线路忙，则等待一个延时后再次侦听，若仍然忙，则继续延迟等待，一直到可以发送为止。每次延时的时间不一致，由退避算法确定延时值。

② 若发送过程中发现数据碰撞，先发送阻塞信息，强化冲突，再进行侦听工作，以待下次重新发送(方法同①)

面向比特的协议中最有代表性的是IBM的同步数据链路控制规程SDLC(Synchronous Data Link Control)，国际标准化组织ISO
(International Standards Organization)的高级数据链路控制规程HDLC(High Level Data Link
Control)，美国国家标准协会(American National Standar ds Institute )的先进数据通信规程ADCCP (
Advanced Data Communications Control
Procere)。这些协议的特点是所传输的一帧数据可以是任意位，而且它是靠约定的位组合模式，而不是靠特定字符来标志帧的开始和结束，故称"面向比特"的协议。

二.帧信息的分段

SDLC/HDLC的一帧信息包括以下几个场(Field)，所有场都是从最低有效位开始传送。

1. SDLC/HDLC标志字符

SDLC/HDLC协议规定，所有信息传输必须以一个标志字符开始，且以同一个字符结束。这个标志字符是01111110，称标志场(F)。从开始标志到结束标志之间构成一个完整的信息单位，称为一帧(Frame)。所有的信息是以帧的形式传输的，而标志字符提供了每一帧的边界。接收端可以通过搜索"01111110"来探知帧的开头和结束，以此建立帧同步。

2.地址场和控制场

在标志场之后，可以有一个地址场A(Address)和一个控制场C(Contro1)。地址场用来规定与之通信的次站的地址。控制场可规定若干个命令。SDLC规定A场和C场的宽度为8位。HDLC则允许A场可为任意长度，C场为8位或16位。接收方必须检查每个地址字节的第一位，如果为"0"，则后边跟着另一个地址字节;若为"1"，则该字节就是最后一个地址字节。同理，如果控制场第一个字节的第一位为"0"，则还有第二个控制场字节，否则就只有一个字节。

3.信息场

跟在控制场之后的是信息场I(Information)。I场包含有要传送的数据，亦成为数据场。并不是每一帧都必须有信息场。即信息场可以为0，当它为0时，则这一帧主要是控制命令。

4.帧校验场

紧跟在信息场之后的是两字节的帧校验场，帧校验场称为FC(Frame Check)场， 校验序列FCS(Frame check
Sequence)。SDLC/HDLC均采用16位循环冗余校验码CRC (Cyclic Rendancy
Code)，其生成多项式为CCITT多项式X^16+X^12+X^5+1。除了标志场和自动插入的"0"位外，所有的信息都参加CRC计算。
CRC的编码器在发送码组时为每一码组加入冗余的监督码位。接收时译码器可对在纠错范围内的错码进行纠正，对在校错范
围内的错码进行校验，但不能纠正。超出校、纠错范围之外的多位错误将不可能被校验发现 。

三.实际应用时的两个技术问题

1."0"位插入/删除技术

如上所述，SDLC/HDLC协议规定以01111110为标志字节，但在信息场中也完全有可能有同一种模式的字符，为了把它与标志区分开来，所以采取了"0"位插入和删除技术。具体作法是发送端在发送所有信息(除标志字节外)时，只要遇到连续5个"1"，就自动插入一个"0"当接收端在接收数据时(除标志字节)如果连续接收到5个"1"，就自动将其后的一个"0"删除，以恢复信息的原有形式。这种"0"位的插入和删除过程是由硬件自动完成的，比上述面向字符的"数据透明"容易实现。

2. SDLC/HDLC异常结束

若在发送过程中出现错误，则SDLC/HDLC协议用异常结束(Abort)字符，或称失效序列使本帧作废。在HDLC规程中7个连续的"1"被作为失效字符，而在SDLC中失效字符是8个连续的"1"。当然在失效序列中不使用"0"位插入/删除技术。

SDLC/HDLC协议规定，在一帧之内不允许出现数据间隔。在两帧信息之间，发送器可以连续输出标志字符序列，也可以输出连续的高电平，它被称为空闲(Idle)信号。

㈦ HTTP、FTP、SMTP、TELNET协议分别使用哪些端口

1、HTTP：使用80端口。

HTTP属于超文本传输协议，所有的WWW文件都必须遵守这个标准，HTTP是一个客户端和服务器端请求和应答的标准（TCP），客户端是终端用户，服务器端是网站，通过使用Web浏览器、网络爬虫或者其它的工具，客户端发起一个到服务器上指定端口（默认端口为80）的HTTP请求。

2、FTP：使用20/21端口。

主要是用来传输文件，比如建站常常用来上传主页或者下载文件进行修改，FTP是一个8位的客户端-服务器协议，能操作任何类型的文件而不需要进一步处理，就像MIME或Unicode一样。但是，FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间，会非常长。

3、SMTP：使用25端口。

SMTP定义了简单邮件传送协议，现在很多邮件服务器都用的是这个协议，用于发送邮件。如常见的免费邮件服务中用的就是这个邮件服务端口。

4、TELNET使用23端口。

Telnet它是一种用于远程登陆的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。

(7)httpdnsftpsmtp扩展阅读

按端口号可分为3大类：

（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。

（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。

（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

每个TCP报文头部都包含源端口号（source port）和目的端口号（destination port），用于标识和区分源端设备和目的端设备的应用进程。

在TCP/IP协议栈中，源端口号和目的端口号分别与源IP地址和目的IP地址组成套接字（socket），唯一的确定一条TCP连接。

相对于TCP报文，UDP报文只有少量的字段：源端口号、目的端口号、长度、校验和等，各个字段功能和TCP报文相应字段一样。

下面以TCP报文为例说明端口号的作用：

假设PC1向PC2发起Telnet远程连接，其中目的端口号为知名端口号23，源端口号为1028。源端口号没有特别的要求，只需保证该端口号在本机上是唯一的。

PC2收到数据包后，根据目的端口为23判断出该数据包是Telnet数据包，将数据包转发到上层Telnet协议。

参考资料来源：网络—网络端口

㈧ FTP、DNS、SMTP和HTTP是某公司网络使用的应用层协议，其中哪个协议既使用TCP端口号也使用UDP端口号

DNS

㈨ 写出下列端口号:ftp,dns,http,pop3,smtp,telnet,windows终端服务

20或21、53、80、110、25、23

㈩ 干什么会产生TCP、UDP、DNS、ICMP、FTP、SMTP、DNS、POP3流量

TCP、UDP、DNS、ICMP、FTP、SMTP、DNS、POP3
这里面有一个概念你没有搞懂。就是TCP、UDP和之后的那些不同。所有的数据传输，只有两种方式，一种是TCP，一种是UDP。所以你之后的ICMP、FTP等要么是UDP传输的，要么是TCP传输的。
所以，只要你使用了TCP传输的协议的端口（比如http，就会产生TCP流量），UDP和TCP原理类似。

而你说的DNS、ICMP、FTP、SMTP、DNS、POP3
1、DNS，域名解析。比如当你第一次输入www..com时，其实你的电脑dns缓存中并没有www..com的ip地址（202.96.209.133），此时你的系统就要去询问dns服务器，查找www..com的ip地址是什么。【这里就有dns流量了】然后dns服务器会返回给你是202.96.209.133，这个结果保存在的你的dns缓存中，一段时间内你再上www..com时候就不用再问dns服务器了，因为你的dns缓存中有。

2、ICMP用的比较多。比如destination unreachable、echo等等。因为他是一个消息控制协议。当你ping的时候~当你发送一个东西结果目的地址无法到达等的时候都会产生icmp回复。

3、FTP 是文件传输协议。作用可想而知了。

4、pop3 smtp是邮件方面的

别的没了吧~

一般常看见的还有arp协议。这是把ip地址（逻辑地址--虚拟的）解析成mac地址（物理地址--每块网卡中都有的唯一的）的。不解析成mac地址是无法传输的