Question

服务器计算机端口和客户端计算机端口，如何实现相互通信的呢？希望懂网络专业知识的大师指点！

1、我自己理解好像是客户端计算机开放某一端口（eg:67端口），连接到服务器上对应端口（也是67端口吗？），然后端口之间对接完毕（当然这个端口是虚拟的，也就是传输层上定义的端口，并非硬件），客户端就可以发送服务请求，服务器则响应请求通过连接好的渠道把客户端需要的信息发送回去。是这样的吗？ 2、还有就是有的木马程序（我说的是“大量中间人攻击”）他也可以模拟客户端67端口和服务器67端口吗？然后木马程序分别连接到客户端和服务器刚刚建立的渠道之间，干坏事。我所说的木马的攻击方式，是合乎专业的吗？

Answer 1

服务器和客户端在通信之前会先建立TCP连接，就是常说的三次握手过程。
TCP连接建立之后，服务器和客户端就可以互通数据了，可以通过HTTP、FTP、SMTP等等的协议进行各种应用，服务器有通用的服务端口，例如80是HTTP服务，21是FTP服务，25是SMTP服务，这些端口号是通用的。而用户的端口号则是不确定的。所以，客户端需要某种服务时会先访问服务器的某个端口，并且通过TCP建立过程，告知服务器自己的端口号。

正如你所说的，黑客可以对客户端伪装成服务器、对服务器伪装成客户端，分别建立TCP连接，然后获取用户和服务器的信息。现在很多钓鱼陷阱就是这样盗取用户帐号、密码的。
木马攻击又是另外一回事了，木马主要是把木马程序载入用户电脑，然后盗取用户信息，当然通过中间人攻击来注入木马是常用的手段。

追问

谢谢您。我看到这么一段话（就是有关黑客入侵进行中间人攻击的一部分描述）我不太理解：客户端向68端口广播请求配置（这里68端口是服务器端口吧？）服务器向67端口（这里应该是指客户端计算机开放的端口吧？）广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址（这里客户端不知道可以发送的IP地址是什么意思呢？）此外您之前说的是TCP连接的情况，如果是UDP的协议呢，服务器和客户端又是如何通信呢?请您指教

追答

68、67端口提供Bootstrap Protocol Server 服务，比如DHCP就是其中一种，一开始主机没有IP地址，它就会使用DHCP协议往68端口发DHCP请求，请求是以广播形式发出的，就是目的地址是广播地址255.255.255.255，端口是68，然后DHCP服务器收到以后就往67端口回复一个报文，也是以广播形式回复。具体建议你可以了解一下DHCP认证流程。
UDP是面向非连接的，没有所谓的建立连接过程，主机和服务器要先知道对方的IP地址和端口才能互发数据，所以之前还是要通过其他协议获取对方的端口号，一般还是先通过TCP协议互相告知的。

Answer 2

客户端计算机开放某一端口，连接到服务器上对应端口，然后端口之间对接完毕，客户端就可以发送服务请求，服务器则响应请求通过连接好的渠道把客户端需要的信息发送回去。

Answer 3

hub或者把路由器当交换机用，进设置关掉dhcp，进线接也lan口。我们公司也这样的。

Answer 4

这个得看是什么样的了
一般的木马 比如 灰鸽子 a 制作一个 鸽子客户端 然后传给b 这样 b 那里会自动的寻找a
例如：ftp a 请求 b a 去请求 b ，b响应 21 给a
楼上的alenhoo 回答 很好 学习