Telnet协议分析

迷南。 2022-09-18 07:57 234阅读 0赞

最近要写一个专门针对华为交换机的Telnet客户端，所以得对Telnet协议有所理解和分析。

前言

传输单位：字节（8bit）。

为了解决异构环境，比如不同OS的通信，采用了NVT(Net Virtural Terminal)的机制。客户端把传输的数据转换成NVT格式在网络上传输，服务器接收到NVT格式的数据转换成可以识别的数据。

Telnet主要传输两部分内容：数据和命令。

数据部分每个字节以0开头的ASCII码。

命令部分以IAC（编码255 0xff interpret as command）开始,最高位是1

协商选项举例：

客户端 发送<IAC DO　ECHO>

服务端 回应<IAC WILL ECHO>

包括三个部分，第一部分IAC表示命令行，第二部分协商选项DO（WILL WONT DONT），第三部分操作选项。

附录

1 telnet传输数据的状态

enum \_state  
\{  
state\_data, //下一个状态为数据  
state\_code, //下一个状态为命令字  
state\_option //下一个状态为协商选项  
\};

2 telnet的命令字

\#define NUL 0  
\#define BEL 7  
\#define BS 8  
\#define HT 9  
\#define LF 10  
\#define VT 11  
\#define FF 12  
\#define CR 13  
\#define SE 240  
\#define NOP 241  
\#define DM 242  
\#define BRK 243  
\#define IP 244  
\#define AO 245  
\#define AYT 246  
\#define EC 247  
\#define EL 248  
\#define GA 249  
\#define SB 250  
\#define WILL 251  
\#define WONT 252  
\#define DO 253  
\#define DONT 254  
\#define IAC 255

其中SB表示子选项开始，WILL WONT DO DONT是协商选项

TELNET 选项协商的六种情况

<table> 
 <tbody> 
 <tr> 
 <td> 发送者 </td> 
 <td> 接收者 </td> 
 <td> 说明 </td> 
 </tr> 
 <tr> 
 <td> WILL </td> 
 <td> DO </td> 
 <td> 发送者想激活某选项，接受者接收该选项请求 </td> 
 </tr> 
 <tr> 
 <td> WILL </td> 
 <td> DONT </td> 
 <td> 发送者想激活某选项，接受者拒绝该选项请求 </td> 
 </tr> 
 <tr> 
 <td> DO </td> 
 <td> WILL </td> 
 <td> 发送者希望接收者激活某选项，接受者接受该请求 </td> 
 </tr> 
 <tr> 
 <td> DO </td> 
 <td> DONT </td> 
 <td> 发送者希望接收6者激活某选项，接受者拒绝该请求 </td> 
 </tr> 
 <tr> 
 <td> WONT </td> 
 <td> DONT </td> 
 <td> 发送者希望使某选项无效，接受者必须接受该请求 </td> 
 </tr> 
 <tr> 
 <td> DONT </td> 
 <td> WONT&nbsp; </td> 
 <td> 发送者希望对方使某选项无效，接受者必须接受该请求 </td> 
 </tr> 
 </tbody> 
</table>

3 操作选项

enum \_option  
\{  
TOPT\_BIN = 0, // Binary Transmission  
TOPT\_ECHO = 1, // Echo  
TOPT\_RECN = 2, // Reconnection  
TOPT\_SUPP = 3, // Suppress Go Ahead  
TOPT\_APRX = 4, // Approx Message Size Negotiation  
TOPT\_STAT = 5, // Status  
TOPT\_TIM = 6, // Timing Mark  
TOPT\_REM = 7, // Remote Controlled Trans and Echo  
TOPT\_OLW = 8, // Output Line Width  
TOPT\_OPS = 9, // Output Page Size  
TOPT\_OCRD = 10, // Output Carriage-Return Disposition  
TOPT\_OHT = 11, // Output Horizontal Tabstops  
TOPT\_OHTD = 12, // Output Horizontal Tab Disposition  
TOPT\_OFD = 13, // Output Formfeed Disposition  
TOPT\_OVT = 14, // Output Vertical Tabstops  
TOPT\_OVTD = 15, // Output Vertical Tab Disposition  
TOPT\_OLD = 16, // Output Linefeed Disposition  
TOPT\_EXT = 17, // Extended ASCII  
TOPT\_LOGO = 18, // Logout  
TOPT\_BYTE = 19, // Byte Macro  
TOPT\_DATA = 20, // Data Entry Terminal  
TOPT\_SUP = 21, // SUPDUP  
TOPT\_SUPO = 22, // SUPDUP Output  
TOPT\_SNDL = 23, // Send Location  
TOPT\_TERM = 24, // Terminal Type  
TOPT\_EOR = 25, // End of Record  
TOPT\_TACACS = 26, // TACACS User Identification  
TOPT\_OM = 27, // Output Marking  
TOPT\_TLN = 28, // Terminal Location Number  
TOPT\_3270 = 29, // Telnet 3270 Regime  
TOPT\_X3 = 30, // X.3 PAD  
TOPT\_NAWS = 31, // Negotiate About Window Size  
TOPT\_TS = 32, // Terminal Speed  
TOPT\_RFC = 33, // Remote Flow Control  
TOPT\_LINE = 34, // Linemode  
TOPT\_XDL = 35, // X Display Location  
TOPT\_ENVIR = 36,// Telnet Environment Option  
TOPT\_AUTH = 37, // Telnet Authentication Option  
TOPT\_NENVIR = 39,// Telnet Environment Option  
TOPT\_EXTOP = 255, // Extended-Options-List  
TOPT\_ERROR = 256 // Magic number  
\};

传输命令举例

RFC 1091定义了终端类型的子选项协商。举个例子：

客户发送字节序列来请求打开选项：

< IAC，WILL，24>

24是终端类型的选项标识符。如果服务器同意该请求，响应为：

< IAC，DO，24 >

接着服务器发送

< IAC，SB，24，1，IAC，SE>请求客户给出其终端类型。

SB是子选项开始命令，下一个字节24表示该子选项为终端类型选项。下一个字节1表示：发送你的终端类型。客户的响应为：

< IAC，SB，24，0，'I'，'B'，'M'，'P'，'C'， IAC，SE>

第四个字节0的含义是“我的终端类型为”。