Protokoły i porty na egzaminie INF.02
INF.02 · 326 pytań w banku
Protokół opisuje zasady komunikacji, a port pomaga systemowi skierować dane do właściwej usługi. Na egzaminie trzeba łączyć numery portów z zastosowaniem, ale również rozumieć, co dzieje się od wpisania adresu strony do odebrania odpowiedzi z serwera.
❯ przejdź do pytań INF.02
TCP, UDP i znaczenie portu
TCP zestawia połączenie, numeruje dane, potwierdza ich odbiór i ponawia transmisję po stracie. UDP przesyła datagramy bez takiego mechanizmu, ma więc mniejszy narzut, ale sama aplikacja musi poradzić sobie ze stratą lub zmianą kolejności. Wybór zależy od projektu usługi, a nie od prostej zasady, że pliki zawsze używają TCP, a multimedia UDP.
HTTP/1.1 i HTTP/2 korzystają z TCP, natomiast HTTP/3 działa przez QUIC oparty na UDP. DNS zwykle wysyła krótkie zapytania przez UDP, lecz może przejść na TCP, na przykład przy większej odpowiedzi; transfer stref DNS także używa TCP. Port identyfikuje usługę na hoście, a adres IP identyfikuje interfejs w sieci.
Porty usług internetowych i zdalnego dostępu
HTTP używa domyślnie portu 80, HTTPS 443, SSH 22, Telnet 23, a RDP 3389. Porty domyślne nie są obowiązkiem technicznym, ponieważ administrator może skonfigurować usługę inaczej. W zadaniu bez dodatkowej konfiguracji należy jednak przyjąć wartości z rejestru usług IANA.
FTP używa portu 21 do połączenia sterującego. Port 20 jest związany z połączeniem danych w trybie aktywnym; w trybie pasywnym serwer wskazuje klientowi inny port danych. Dlatego zapis 20/21 jest użytecznym skrótem egzaminacyjnym, ale nie opisuje każdego połączenia FTP. Bezpieczną alternatywą do przesyłania plików może być SFTP działający przez SSH na porcie 22.
Poczta, DNS i DHCP
SMTP służy do wysyłania poczty: port 25 jest typowy dla komunikacji między serwerami, 587 dla wysyłania wiadomości przez uwierzytelnionego klienta, a 465 dla SMTP przez TLS. POP3 używa 110 lub 995 z TLS, a IMAP 143 lub 993 z TLS. IMAP synchronizuje stan skrzynki na serwerze, podczas gdy POP3 jest nastawiony na pobieranie wiadomości.
DNS na porcie 53 tłumaczy nazwy i przechowuje między innymi rekordy A, AAAA, CNAME, MX, NS i PTR. DHCP działa przez UDP na portach 67 serwera i 68 klienta. Podstawową wymianę opisuje skrót DORA: Discover, Offer, Request, Acknowledge. Klient otrzymuje zwykle adres, maskę, bramę, serwery DNS i czas dzierżawy.
Warstwy i urządzenia
W uproszczonym śledzeniu transmisji aplikacja tworzy dane, TCP segment lub UDP datagram, IP pakiet, a Ethernet ramkę. Przełącznik podejmuje decyzje na podstawie adresów MAC w sieci lokalnej, natomiast router przekazuje pakiety między sieciami na podstawie adresów IP.
ARP kojarzy adres IPv4 z adresem MAC w lokalnym segmencie. IPv6 korzysta w tym celu z NDP. ICMP przekazuje komunikaty kontrolne i jest używany przez narzędzia diagnostyczne, takie jak ping. NAT zmienia informacje adresowe na granicy sieci, na przykład podczas dostępu wielu urządzeń prywatnych do internetu przez jeden publiczny adres IPv4.
Przykład pełnej komunikacji
Nowy komputer może najpierw pobrać konfigurację przez DHCP. Po wpisaniu nazwy strony pyta DNS o adres serwera, następnie nawiązuje połączenie TCP z portem 443 albo połączenie QUIC przez UDP dla HTTP/3. HTTPS dodaje szyfrowanie TLS i weryfikację certyfikatu serwera.
Taki przykład pomaga powiązać osobne fakty. Gdy działa ping do adresu IP, lecz nie otwiera się strona pod nazwą, trzeba sprawdzić DNS. Gdy nazwa jest rozwiązywana, ale port usługi nie odpowiada, problem może dotyczyć procesu serwera, zapory albo przekierowania portu.
Z tym działem powiązano 326 pytań w banku INF.02. Na ekranie Wszystkie pytania wybierz jeden z tagów: protokoly. Możesz wtedy przejrzeć zadania tylko z interesującego Cię obszaru.