ntp协议使用的端口

ntp协议使用的端口 篇一:NTP协议格式(中文) NTP协议格式 1. NTP时间戳格式 SNTP使用在RFC 1305 及其以前的版本所描述标准NTP时间戳的格式。与因特网标准标准 一致， NTP 数据被指定为整数或定点小数，位以big-endian风格从左边0位或者高位计数。 除非不这样指定，全部数量都将设成unsigned的类型，并且可能用一个在bit0前的隐含0 填充全部字段宽度。 因为SNTP时间戳是重要的数据和用来描述协议主要产品的，一个专门的时间戳格式已经 建立。 NTP用时间戳表示为一64 bits unsigned 定点数，以秒的形式从1900 年1月1 日 的0:0:0算起。整数部分在前32位里，后32bits(seconds Fraction)用以表示秒以下 的部分。在Seconds Fraction 部分，无意义的低位应该设置为0。这种格式把方便的多精 1 度算法和变换用于UDP/TIME 的表示(单位:秒)，但 使得转化为ICMP的时间戳消息表示法(单 位:毫秒)的过程变得复杂了。它代表的精度是大约是200 picoseconds，这应该足以满足 最高的要求了。 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |Seconds | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |Seconds Fraction (0-padded)| +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ 2. NTP 报文格式 NTP 和SNTP 是用户数据报协议( UDP) 的客户端 [POS80 ]，而UDP自己是网际协议( IP) [DAR81 ] 的客户端. IP 和UDP 报头的结构在被引用的 指定资料里描述，这里就不更进一步 2 描述了。UDP的端口是123，UDP头中的源断口和目的 断口都是一样的，保留的UDP头如规范 中所述。 以下是SNTP 报文格式的描述，它紧跟在IP 和UDP 报 头之后。SNTP的消息格式与 RFC-1305中所描述的NTP格式是一致的，不同的地方是: 一些SNTP的数据域已被风装，也就是说已初始化为一些 预定的值。NTP 消息的格式被显示如 下。 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |LI | VN |Mode | Stratum | Poll|Precision| +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | 根延迟 | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ 3 | 根差量 | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ -+-+-+-+ | 参考标识符| +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ -+-+-+-+ || | 参考时间戳(64) | || +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ -+-+-+-+ || |原始时间戳(64) | || +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ -+-+-+-+ || |接受时间戳 (64)| 4 || +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ -+-+-+-+ || | 传送时间戳(64) | || +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ -+-+-+-+ || || | 认证符(可选项) (96) | || || +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ -+-+-+-+ 如下一部分描述，在SNTP 里大多数这些字段被预规定的数据给赋初值。为完整起见，每个 字段的功能在下面被简要 总结 初级经济法重点总结下载党员个人总结TXt高中句型全总结.doc高中句型全总结.doc理论力学知识点总结pdf 。 1. LI 闰秒标识器:这是一个二位码，预报当天最近的分 5 钟里要被插入或删除的闰秒秒数。 用1/0表示，分别说明如下: LI Value 含 义 00 0无预告 01 1最近一分钟有61秒 10 2最近一分钟有59秒 11 3警告状态(时钟未同步) 2. VN 版本号:这是一个三bits的整数，表示NTP的版 本号，现在为3。 3. Mode 模式:这是一个三bits的整数，表示模式，定义 如下: mode 含 义 1 2 3 4 5 6 7 保留 对称性激活 被动的对称性 客户端 服务器 广播 为NTP控制性系保留 为自用保留 在点对点模式下，客户端机在请求中设置此字段为3， 服务器在回答时设置此字段为4;在 6 广播模式下，服务器在回答时设置此字段为5。 4. stratum(层):这是一个8bits的整数(无符号)，表示本地时钟的层次水平，数值定 义如下: stratum 含 义 0 未指定或难以获得 1 主要参考(如无线电时钟钟) 2.15 第二参考(通过NTP/SNTP) 16.255 保留 5( Poll 测试间隔:八位signed integer，表示连续信息之间的最大间隔，精确到秒的平 方及。本字段的值从4(16s)到14(16284s);然而，大多数应用使用6(64s)到10(1024s)。 6(Precision 精度:八位signed integer，表示本地时钟精度，精确到秒的平方级。值从 -6(主平)到-20(微妙级时钟)。 7. Root Delay根时延:32位带符号定点小数，表示在主参考源之间往返的总共时延，以 小数位后15~16bits。数值根据相关的时间与频率可正可负，从负的几毫秒到正的几百 毫秒。 8. Root Dispersion根离散:32位带符号定点小数，表示在 7 主参考源有关的名义错误，以 小数位后15~16bits。范围:0~几百毫秒。 9. Reference Identifier参考时钟标识符:32bits，用来标识特殊的参考源。在stratum 0(未指定)或stratum 1(基本参考)的情况下，该字段以四个八位字节，左对齐， 零填充的string表示。当没有NTP枚举时，使用下列ASCII标识符: 阶层 代码意思 1 pps 精度校准源，例如ATOM(原子钟)，PPS代表( 每秒脉冲精度源)，等等 1service 除了一般的NTP报时服务外，例如ACTS (计算机自动化报时服务)，TIME(UDP/Time协议)， TSP(Unix 报时服务协议)，DTSS. (数字化时间同步服务)，等等 1 radio 一般的收音机服务，带有callsigns， 例如CHU， DCF77， MSF， TDF， WWV， WWVB， WWVH，等等 1 nav 无线电导航系统，例如OMEG(欧米加导航系统)， LORC(远距离无线电导航系统)，等等 1satellite 一般的卫星业务，例如GOES(地球同步轨道环 8 境卫星)， GPS(全球卫星定位服务)，等等 2address 二级参考(4个八位二进制字节表示的NTP服务器因特网 地址) ----------------------------------------------------------------------------- -- 10. 参考时间戳:64bits时间戳，本地时钟被修改的最新时间。 11. 原始时间戳:客户端发送的时间，64bits。 12. 接受时间戳:服务端接受到的时间，64bits。 13. 传送时间戳:服务端送出应答的时间，64bits。 14. 认证符(可选项):当NTP的认证机制已运行后，这个字段包含认证者的信息(参见 RFC1305 中的附件C)。在SNTP中本字段一般被来报输入消息所忽略，也不用在输出消 息中。 3. SNTP 客户端操作 SNTP客户端与NTP/SNTP 服务器通信的模式是一个非持久状态的远程过程调用。在单播 方式，客户端发给服务器(方式3) 请求并且期望服务器答 9 复 (方式4)。 在广播方式，客户 端送并不请求只是等待一台或更多的服务器的广播消息(方式5) ，这取决于设置。 根据客 户端和服务器设置，单播客户端和广播服务器通常在从64 给1024 s 的间隔里发送消息。 单播客户端初始化SNTP 报文首部，再把消息发送到服务器，然后从服务器回复的报文 中剥去时间包。为此，上面提到的所有报文首部字段，除第一个八位字节外都设置成0。 在 这个八位字节里Li 字段设置为0( 没有警告) 和方式字段设置为3(客户端)。VN 字段必须 同NTP 或者SNTP 服务器的软件版本一致;但是，NTP 版本3( RFC 1305)的服务器也将接受 第2( RFC 1119) 版本的消息以及版本1( RFC 1059)的消息，而NTP 版本2服务器也将接受 NTP 为版本1的消息。版本0 ( RFC 959) 消息不再被支持。因为今天因特网已有了NTP 服 务器操作的3个版本，推荐VN 字段设置1。 在单播及广播方式下，单播服务器回答及广播以上所述的所有字段;但是，在SNTP下， 各字段中，只有传送时间戳在非零情况下才有明确的意思.这个字段的整数部分包含服务器 10 此刻的时间，其格式与UDP/TIME 协议相同[POS83].这个字段的fraction部分通常是有效的, SNTP的精确度证明可以精确到秒。如果传送用时间戳字段是全0，则该消息将被忽略。 在单播方式下，一种简单的计算可以用来计算与服务器有关的往返传播延迟d及本地时钟补 偿t，通常对在数十毫秒内。为此，客户端在请求包中将本地时钟时间按NTP的格式写入源时 间戳。当收到答复时，客户端将目的时间戳作为到达时间，并根据它的本地时钟，将其转变 成NTP格式。下述 表格 关于规范使用各类表格的通知入职表格免费下载关于主播时间做一个表格详细英语字母大小写表格下载简历表格模板下载 总结4个时间戳。 用时间戳名字 ID产生 原始时间戳 T1时间请求由客户端送 收到时间戳 T2时间请求在服务器收到 传送时间戳 T3时间答复通过服务器送 目的地时间戳T4时间答复在客户端收到 往返传播延迟d和本地时钟补偿t定义为: D =( T4 - T1) - ( T2 - T3) T =(( T2 - T1) +( T3 - T4)) /2。 下述表格是SNTP客户端操作的总结。在表格里显示有两种推荐的错误检查方式。在全部NTP 版本里，如果Li 字段为3;或者阶层字段不在第1-15范 11 围里;或者传送用时间戳是0，服 务器决不同步或者不予同步成过去24小时内有效的时间 源。在客户端的判断中，保留字段 值也可能被检查。 是否相信传送用时间戳取决于对这些字段中的一个或多个字段的有效性 判断。 字段名请求 回答 Li 0闰秒指示器; 如果是3 (非同步)，则放弃该消息 VN 1( 参见正文) 忽略 方式 3( 客户端)忽略 阶层0 忽略 轮询0忽略 精度 0 忽略 根延迟 0忽略 根差量0忽略 参考标识符 0忽略 参考时间戳 0忽略 原始用时间戳0忽略( 参见正文) 收到用时间戳0忽略( 参见正文) 传送的时间戳0时间; 如果是0(非同步)，则忽略该消息 Authenticator.(不使用) 忽略 4. SNTP 服务器操作 12 在单播方式和广播方式下保留的字段被同样地设置。假定服务器是被同步成一台无线电 时钟或者其它正确的主要参考源，则阶层字段设置为1(主要服务器)，Li 字段设置为0;如 果不是，阶层字段设置0，Li 字段设置3。精度字段的设置反映出本地时钟的最大的读数误 差。对所有的实际情况来说，在NTP格式里被计算的值是小数点右边的有效数值，值被表示 成负数时间戳形式。为了主服务器，根延迟和根差量字段可以设置成0，根差量字段能设置 成任意数值(表示时钟的最大的期望误差值)。参考标识符设置指明主要参考源，如在上面在 表格里说明的。 这些时间戳字段被设置如下。如果服务器未被同步或是首先启动的话，全部时间戳字段 设置成零。如果同步，参考用时间戳设置成最后更新时间(来源于无线电时钟)或者设置成 消息被送出的时间(如果更新时间不可以获得)。接收时间戳和传送时间戳字段设置成当时 消息发出的时间。在单播方式下，原始时间戳字段直接从请求包的传送时间戳拷贝过来。因 为客户端要用它来检查应答，所以复制完整很重要。用广 13 播方式下，这个字段被设置成消息 被送出的时间。下面的表格总结这些操作。 字段名请求 回答 Li 忽略0(正常)， 3(非同步)VN 1， 2 或者3 3 或者从请求包中拷贝 方式3(参见正文)2，4 或者5(参见正文) 阶层忽略服务器阶层 投票忽略拷贝请求包 精度忽略服务器精度 根延迟 忽略0 根差量 忽略 0(参见正文) 参考标识符忽略来源标识符 参考时间戳忽略0 或者当前的时间 创造时间戳忽略 0 或者当前的时间或者从传送时间戳请求复制 收到时间戳忽略0 或者当前的时间 传送时间戳 (参见正文) 0 或者当前的时间 Authenticator忽略 (不使用) 当例如可能发生在刚启动或在运行期间主要参考源不起作用时，有一些多数客户端允许的无 效时间戳的范围。 一台运行不正常的服务器的最重要的标志是Li 字段，其中3 的值表明 14 一种非同步的状态。当这值被出现时，客户端应该丢掉该条服务器消息，而不管其它字段的 内容。 篇二:最详细协议端口号 端口号码 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务;发送无止境的字符流 20 ftp-data FTP 数据端口 21 ftp 文件传输协议(FTP)端口;有时被文件服务协 议(FSP)使用 22 ssh 安全 Shell(SSH)服务 23 telnet Telnet 服务 25 smtp 简单邮件传输协议(SMTP) 37 time 时间协议 39 rlp 资源定位协议 15 42 nameserver 互联网名称服务 43 nicname WHOIS 目录服务 49 tacacs 用于基于 TCP/IP 验证和访问的终端访问控制器访问控制系统 50 re-mail-ck 远程邮件检查协议 53 domain 域名服务(如 BIND) 63 whois++ WHOIS++，被扩展了的 WHOIS 服务 67 bootps 引导协议(BOOTP)服务;还被动态主机配置协议(DHCP)服务使用68 bootpc Bootstrap(BOOTP)客户;还被动态主机配置协议(DHCP)客户使用69 tftp 小文件传输协议(TFTP) 70 gopher Gopher 互联网文档搜寻和检索 71 netrjs-1 远程作业服务 72 netrjs-2 远程作业服务 73 netrjs-3 远程作业服务 79 finger 用于用户联系信息的 Finger 服务 80 http 用于万维网(WWW)服务的超文本传输协议(HTTP) 88 kerberos Kerberos 网络验证系统 95 supdup Telnet 协议扩展 101 hostname SRI-NIC 机器上的主机名服务 102 iso-tsap ISO 开发环境(ISODE)网络应用 16 105 csnet-ns 邮箱名称服务器;也被 CSO 名称服务器使用 107 rtelnet 远程 Telnet 109 pop2 邮局协议版本2 110 pop3 邮局协议版本3 111 supc 用于远程命令执行的远程过程调用(RPC)协议，被网络文件系统(NFS)使用 113 auth 验证和身份识别协议 115 sftp 安全文件传输协议(SFTP)服务 117 uucp-path Unix 到 Unix 复制协议(UUCP)路径服务 119 nntp 用于 USENET 讨论系统的网络新闻传输协议(NNTP) 123 ntp 网络时间协议(NTP) 137 netbios-ns 在红帽企业 Linux 中被 Samba 使用的 NETBIOS 名称服务 138 netbios-dgm 在红帽企业 Linux 中被 Samba 使用的 NETBIOS 数据报服务139 netbios-ssn 在红帽企业 Linux 中被 Samba 使用的NET BIOS 会话服务 143 imap 互联网消息存取协议(IMAP) 161 snmp 简单网络管理协议(SNMP) 162 snmptrap SNMP 的陷阱 17 163 cmip-man 通用管理信息协议(CMIP) 164 cmip-agent 通用管理信息协议(CMIP) 174 mailq MAILQ 177 xdmcp X 显示管理器控制协议 178 nextstep NeXTStep 窗口服务器 179 bgp 边界网络协议 191 prospero Cliffod Neuman 的 Prospero 服务 194 irc 互联网中继聊天(IRC) 199 smux SNMP UNIX 多路复用 201 at-rtmp AppleTalk 选路 202 at-nbp AppleTalk 名称绑定 204 at-echo AppleTalk echo 服务 206 at-zis AppleTalk 区块信息 209 qmtp 快速邮件传输协议(QMTP) 210 z39.50 NISO Z39.50 数据库 213 ipx 互联网络分组交换协议(IPX)，被 Novell Netware 环境常用的数据报协议220 imap3 互联网消息存取协议版本3 245 link LINK 347 fatserv Fatmen 服务器 363 rsvp_tunnel RSVP 隧道 369 rpc2portmap Coda 文件系统端口映射器 370 codaauth2 Coda 文件系统验证服务 18 372 ulistproc UNIX Listserv 389 ldap 轻型目录存取协议(LDAP) 427 svrloc 服务位置协议(SLP) 434 mobileip-agent 可移互联网协议(IP)代理 435 mobilip-mn 可移互联网协议(IP)管理器 443 https 安全超文本传输协议(HTTP) 444 snpp 小型网络分页协议 445 microsoft-ds 通过 TCP/IP 的服务器消息块(SMB) 464 kpasswd Kerberos 口令和钥匙改换服务 468 photuris Photuris 会话钥匙管理协议 487 saft 简单不对称文件传输(SAFT)协议 488 gss-http 用于 HTTP 的通用安全服务(GSS) 496 pim-rp-disc 用于协议独立的多址传播(PIM)服务的会合点发现(RP-DISC)500 isakmp 互联网安全关联和钥匙管理协议(ISAKMP) 535 iiop 互联网内部对象请求代理协议(IIOP) 538 gdomap GNUstep 分布式对象映射器(GDOMAP) 546 dhcpv6-client 动态主机配置协议(DHCP)版本6客户 547 dhcpv6-server 动态主机配置协议(DHCP)版本6 19 服务 554 rtsp 实时流播协议(RTSP) 63 nntps 通过安全套接字层的网络新闻传输协议(NNTPS) 565 whoami whoami 587 submission 邮件消息提交代理(MSA) 610 npmp-local 网络外设管理协议(NPMP)本地 / 分布式排队系统(DQS) 611 npmp-gui 网络外设管理协议(NPMP)GUI / 分布式排队系统(DQS) 612 hmmp-ind HMMP 指示 / DQS 31 ipp 互联网打印协议(IPP) 636 ldaps 通过安全套接字层的轻型目录访问协议(LDAPS) 674 acap 应用程序配置存取协议(ACAP) 694 ha-cluster 用于带有高可用性的群集的心跳服务 749 kerberos-adm Kerberos 版本5(v5)的―kadmin‖数据库管理 750 kerberos-iv Kerberos 版本4(v4)服务 765 webster 网络词典 767 phonebook 网络电话簿 873 rsync rsync 文件传输服务 20 992 telnets 通过安全套接字层的 Telnet(TelnetS) 993 imaps 通过安全套接字层的互联网消息存取协议(IMAPS) 994 ircs 通过安全套接字层的互联网中继聊天(IRCS) 995 pop3s 通过安全套接字层的邮局协议版本3(POPS3) 512/tcp exec 用于对远程执行的进程进行验证 512/udp biff [comsat] 异步邮件客户(biff)和服务(comsat) 513/tcp login 远程登录(rlogin) 513/udp who [whod] 登录的用户列表 shell [cmd] 不必登录的远程 shell(rshell)和远程复制(rcp) 514/udp syslog UNIX 系统日志服务 515 printer [spooler] 打印机(lpr)假脱机 517/udp talk 远程对话服务和客户 518/udp ntalk 网络交谈(n(转 载于:wWw.xLTkwj.cOM 小 龙 文档网:ntp协议使用的端口)talk)，远程对话服务和客户 519 utime [unixtime] UNIX 时间协议(utime) 520/tcp efs 扩展文件名服务器(EFS) 520/udp router [route, routed] 选路信息协议(RIP) 21 521 ripng 用于互联网协议版本6(IPv6)的选路信息协议 525 timed [timeserver] 时间守护进程(timed) 526/tcp tempo [newdate] Tempo 530/tcp courier [rpc] Courier 远程过程调用(RPC)协议 531/tcp conference [chat] 互联网中继聊天 532 netnews Netnews 533/udp netwall 用于紧急广播的 Netwall 540/tcp uucp [uucpd] Unix 到 Unix 复制服务 543/tcp klogin Kerberos 版本5(v5)远程登录 544/tcp kshell Kerberos 版本5(v5)远程 shell 5 548 afpovertcp 通过传输控制协议(TCP)的 Appletalk 文件编制协议(AFP) 514/tcp 556 remotefs [rfs_server, rfs] Brunhoff 的远程文件系统(RFS) 1080 socks SOCKS 网络应用程序代理服务 1236 bvcontrol [rmtcfg] Garcilis Packeten 远程配置服务器[a] 1300 h323hostcallsc H.323 电话会议主机电话安全 1433 ms-sql-s Microsoft SQL 服务器 1434 ms-sql-m Microsoft SQL 监视器 22 1494 ica Citrix ICA 客户 1512 wins Microsoft Windows 互联网名称服务器 1524 ingreslock Ingres 数据库管理系统(DBMS)锁定服务 1525 prospero-np 无特权的 Prospero 1521 Oracl 默认数据库安全端口 1645 datametrics [old-radius] Datametrics / 从前的 radius 项目 1646 sa-msg-port [oldradacct] sa-msg-port / 从前的 radacct 项目 1649 kermit Kermit 文件传输和管理服务 1701 l2tp [l2f] 第2层隧道服务(LT2P) / 第2层转发(L2F) 1718 h323gatedisc H.323 电讯守门装置发现机制 1719 h323gatestat H.323 电讯守门装置状态 1720 h323hostcall H.323 电讯主持电话设置 1758 tftp-mcast 小文件 FTP 组播 1759 mtftp 组播小文件 FTP(MTFTP) 1789 hello Hello 路由器通信端口 1812 radius Radius 拨号验证和记帐服务 1813 radius-acct Radius 记帐 1911 mtp Starlight 网络多媒体传输协议(MTP) 23 1985 hsrp Cisco 热备用路由器协议 1986 licensedaemon Cisco 许可管理守护进程 1997 gdp-port Cisco 网关发现协议(GDP) 2049 nfs [nfsd] 网络文件系统(NFS) 2102 zephyr-srv Zephyr 通知传输和发送服务器 2103 zephyr-clt Zephyr serv-hm 连接 2104 zephyr-hm Zephyr 主机管理器 2401 cvspserver 并行版本系统(CVS)客户 / 服务器操作 2430/tcp venus 用于 Coda 文件系统(codacon 端口)的 Venus 缓存管理器 2430/udp venus 用于 Coda 文件系统(callback/wbc interface 界面)的 Venus 缓存管理器2431/tcp venus-se Venus 传输控制协议(TCP)的副作用 2431/udp venus-se Venus 用户数据报协议(UDP)的副作用 2432/udp codasrv Coda 文件系统服务器端口 2433/tcp codasrv-se Coda 文件系统 TCP 副作用 2433/udp codasrv-se Coda 文件系统 UDP SFTP 副作用 2600 hpstgmgr [zebrasrv] HPSTGMGR;Zebra 选路[b] 24 2601 discp-client [zebra] discp 客户;Zebra 集成的 shell 2602 discp-server [ripd] discp 服务器;选路信息协议守护进程(ripd) 2603 servicemeter [ripngd] 服务计量;用于 IPv6 的 RIP 守护进程 2604 nsc-ccs [ospfd] NSC CCS;开放式短路径优先守护进程(ospfd) 2605 nsc-posa NSC POSA;边界网络协议守护进程(bgpd) 2606 netmon [ospf6d] Dell Netmon;用于 IPv6 的 OSPF 守护进程(ospf6d)2809 corbaloc 公共对象请求代理体系(CORBA)命名服务定位器 3130 icpv2 互联网缓存协议版本2(v2);被 Squid 代理缓存服务器使用3306 mysql MySQL 数据库服务 3346 trnsprntproxy Trnsprnt 代理 4011 pxe 执行前环境(PXE)服务4321 rwhois 远程 Whois(rwhois)服务 4444 krb524 Kerberos 版本5(v5)到版本4(v4)门票转换器 5002 rfe 无射频以太网(RFE)音频广播系统 5308 cfengine 配置引擎(Cfengine) 25 5999 cvsup [CVSup] CVSup 文件传输和更新工具 6000 x11 [X] X 窗口系统服务 7000 afs3-fileserver Andrew 文件系统(AFS)文件服务器 7001 afs3-callback 用于给缓存管理器回电的 AFS 端口 7002 afs3-prserver AFS 用户和组群数据库 7003 afs3-vlserver AFS 文件卷位置数据库 7004 afs3-kaserver AFS Kerberos 验证服务 7005 afs3-volser AFS 文件卷管理服务器 7006 afs3-errors AFS 错误解释服务 7007 afs3-bos AFS 基本监查进程 7008 afs3-update AFS 服务器到服务器更新器 7009 afs3-rmtsys AFS 远程缓存管理器服务 9876 sd 会话指引器 10080 amanda 高级 Maryland 自动网络磁盘归档器(Amanda)备份服务11371 pgpkeyserver 良好隐私(PGP) / GNU 隐私卫士(GPG)公钥服务器11720 h323callsigalt H.323 调用信号交替 13720 bprd Veritas NetBackup 请求守护进程(bprd) 13721 bpdbm Veritas NetBackup 数据库管理器(bpdbm) 26 13722 bpjava-msvc Veritas NetBackup Java / Microsoft Visual C++ (MSVC) 协议vnetd Veritas 网络工具 13782 bpcd Vertias NetBackup 13783 vopied Veritas VOPIED 协议 22273 wnn6 [wnn4] 假名/汉字转换系统[c] 26000 quake Quake(以及相关的)多人游戏服务器 26208 wnn6-ds 33434 traceroute Traceroute 网络跟踪工具 1/ddp rtmp 路由表管理协议 2/ddp nbp 名称绑定协议 4/ddp echo AppleTalk Echo 协议 6/ddp zip 区块信息协议 752 passwd_server Kerberos 口令(kpasswd)服务器 754 krb5_prop Kerberos v5 从属传播 760 krbupdate [kreg] Kerberos 注册 1109 kpop Kerberos 邮局协议(KPOP) 2053 knetd Kerberos 多路分用器13724 篇三:NTP协议分析 NTP协议分析 一( NTP协议原理 2.1 NTP协议概述 27 网络时间协议(Network Time Protocol，简称NTP)最早是由美国Delaware大学Mills教授设计实现的，它是用来使计算机时间同步化的一种协议，可以使计算机对其服务器或时钟源(如原子钟、GPS卫星等国际标准时间)做同步化，能够提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上误差几十毫秒)，它由时间协议、ICMP时间戳消息及IP时间戳选项发展而来，是OSI参考模型的高层协议，它使用UTC作为时间标准，是基于无连接的IP 协议和UDP协议的应用层协议，使用层次式时间分布模型，所能取得的准确度依赖于本地时钟硬件的精确度和对设备及进程延迟的严格控制。在配置时，NTP可以利用冗余服务器和多条网络路径来获得时间的高准确性和高可靠性。实际应用中，又有确保秒级精度的简单的网络时间协议(Simple Network Time Protocol，SNTP)。NTP拥有专用源端口和目标端口123。 NTP适用于网络环境下，可以在一个无序的网络环境下提供精确和健壮的时间服务，NTP是TCP/IP标准协议族的一员，从最初的V1版本到现在的V4版本已经变的越发稳定，它定义在IEEE802.3af，支持的RFC有RFC958、RFC1119、RFC1165及RFC1305。 NTP 的设计带来了三种产品——时钟偏移、时间延迟及差量，它们都与指定参考时钟相关联。时钟偏移表示调整本 28 地时钟与参考时钟相一致而产生的偏差数;时间延迟表示在指定时间内发送消息到达参考时钟的延时时间;差量表示了相对于参考时钟本地时钟的最大偏差错误。因为大多数主机时间服务器通过其它对等时间服务器达到同步，所以这三种产品中的每一种都有两个组成部分:其一是由对等决定的部分，这部分是相对于原始标准时间的参考来源而言;其二是由主机衡量的部分，这部分是相对于对等而言。每一部分在协议中都是独立维持的，从而可以使错误控制和子网本身的管理操作变得容易。它们不仅提供了偏移和延迟的精密测量，而且提供了明确的最大错误范围，这样用户接口不但可以决定时间，而且可以决定时间的准确度。 NTP 源于时间协议和 ICMP 时间标志消息，但其设计更强调精确度和健壮性两个方面，即使是在有多路网关、延迟差量及不可靠网络上使用时。 下图是对NTP协议报文的解析: 图1:UDP分组中的NTP信息 ? LI(2bit):跳跃指示器，警告在当月最后一天的最终时刻插入的迫近闺 秒(闺秒)。 值为11时表示告警状态，时钟未被同步，01表示最后一分钟61秒，10表示最后一分钟有59秒。一般情况为00。 ? VN(3bit):NTP协议版本号。 最新版本为V4,1-4可 29 选 ? Mode(3bit):模式。该字段包括以下值:0,预留;1,主动对等体模式; 2-被动对等体模式;3,客户机;4,服务器;5,广播;6,NTP 控制信息 ? Stratum(1字节):对本地时钟级别的整体识别。定义了时钟的准确度， 从1到16依次递减，为1时时钟准确度最高，为16处于未同步状态 。0表示不指定。 ? Poll(1字节):有符号整数表示两个连续的NTP报文之间的时间间隔。 2 大误差。表示一次到达主参考源的标准误差。2 表示一秒 ? Reference Identifier(4字节):识别特殊参考源。可以设为请求服务器 的IP地址，也可设为0. ? Reference Timestamp(8字节):系统时钟最后一次被设定或更新的时间。 ? Originate Timestamp(8字节):请求报文离开发送端时发送端的本地时 间，采用64位标(Timestamp)格式。(32位为秒部分，32位为微秒部分) ? Receive Timestamp(8字节):请求报文到达接收端时接 30 收端的的本地时 间，采用64位时标(Timestamp)格式。 ? Transmit Timestamp(8字节):应答报文离开接收端时接收端的本地时 间，采用64位时标(Timestamp)格式。 ? Authenticator(Optional):当实现了 NTP 认证模式,主要标识符和信息 数字域就包括已定义的信息认证代码(MAC)信息。 2.2 NTP协议工作原理 图2:NTP服务过程示意图 影响NTP 协议精确度最关键的原因在于由网络延迟的随机性而引起的时钟延迟计算的不准确。由于延迟不准确，所以无法依靠从时间服务器到客户机的单边传输来传递精确的时间信息。为了解决这个问题，在NTP协议中使用时间服务器和客户机之间的双向信息交换和时间戳(timestamp)的概念。图3显示了用这种方法确定延迟和偏移的基本原理。 图3:延迟和偏移的方法确定原理图 如图所示，T1，T2，,3，,4为A、B主机之间最近的4个时间戳的值。假设: a=,2-,1;b= T3- T4。那么A、B主机之间的往返传输延迟δi和B相对于A在Ti时刻的时间偏移量θi应该为:δi=a-b;θi=(a+b)/2 。 31 由于在网络传输中分组传输的流量不确定，可能时大时小，而且通常是以突发的方式到达客户机，所以传输延迟不是一个稳态随机过程。但是，我们可以通过对传输延迟的测量来对完成偏差的修正。在图3中，B相对于A的真实时间偏移是θ。假设用x表示从A到B的真实传输延迟，那么有:x+θ=T2–T1=a。由于x必须为正，即有x=a–θ?0，所以θ?,。同理，我们可得出,?θ，所以有,?θ?,，即:b=(a+b)/2-(a-b)/2?θ?(a+b)/2+(a-b)/2=a。相当于:θi -(δi)/2?θ?θi +(δi)/2。 这意味着，真实的时钟偏差值是以测量所得的偏差值为中心的，而其可能的变化范围则等长于测量所得的延迟。每一条NTP消息都包含最新的3个时间戳，第4个时间戳则由应答消息的到达请求端的时刻确定。因此，服务器和客户机都可以单独确定时间偏移。这种对称的连续采样的时间传输方法的优点是对发送和接受的消息的顺序没有要求，因此不需要可靠的传输途径。很显然，最终的准确度将取决于发送和接受路径的统计特性。 相关热词搜索:端口 协议 ntp ntp端口 ntp服务器地址 端口 32