EN
首页 / 全部资讯 / 知识百科 / 网络端口的基本常识

网络端口的基本常识

时间:2020-07-09 11:11 发布:http://www.vecloud.com 阅读量:363

  在网络技术中,大家可以经常听到网管提到端口号。尤其是近几年,企业在安装宽带、选择服务器租用时,“80”端口是默认关闭的,如果要启用,需要向所在的运营商申请开放。那么什么是网络端口,今天小编带大家了解下网络端口的基本常识。以方便大家在以后工作中遇到能熟悉和了解。


  1、首先,端口(Port)大致有两种意思:

  

  1)是物理意义上的端口,比如,ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口,如RJ-45端口、SC端口等等。

  

  2)是逻辑意义上的端口,一般是指TCP/IP协议中的端口,端口号的范围从0到65535, 比如用于浏览网页服务的80端口,用于FTP服务的21端口等等。今天我们介绍下逻辑意义上的端口号。

  

  2、什么是网络端口?

  

  那么TCP/IP协议中的端口指的是什么呢?

  

  如果把IP地址比作一间房子 ,端口就是出入这间房子的门。真正的房子只有几个门,但是一个IP地址的端口 可以有65536个之多!端口是通过端口号来标记的,端口号只有整数,范围是从0 到65535。

  

  3、端口的作用?

  

  我们知道,一台拥有IP地址的主机可以提供许多服务,比如Web服务、FTP服务、SMTP服务等,这些服务完全可以通过1个IP地址 来实现。那么,主机是怎样区分不同的网络服务呢?显然不能只靠IP地址,因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区 分不同的服务的。

  

  服务器一般都是通过知名端口号来识别的。例如,对于每个TCP/IP实现来说,FTP服务器的 TCP端口号都是21,每个Telnet服务器的TCP端口号都是23,每个TFTP(简单文件传送协议)服务器的UDP端口号都是69。任何 TCP/IP实现所提供的服务都用知名的1~1023之间的端口号。这些知名端口号由Internet号分配机构 (InternetAssignedNumbersAuthority,IANA)来管理。

  

  客户端通常对它所使用的端口号并不关心,只需保证该端口号在本机上是唯一的就可以了。客户端口号又称作临时端口号(即存在时间很短暂)。这是因为它通常只是在用户运行该客户程序时才存在,而服务器则只要主机开着的,其服务就运行。

  

  大多数TCP/IP实现给临时端口分配1024~5000之间的端口号。大于5000的端口号是为其他服务器预留的(Internet上并不常用的服务)。我们可以在后面看见许多这样的给临时端口分配端口号的例子。

  

  Solaris2.2是一个很有名的例外。通常TCP和UDP的缺省临时端口号从32768开始。 


  4、TCP与UDP对于端口号的使用规定  


  TCP与UDP段结构中端口地址都是16比特,可以有在0---65535范围内的端口号。对于这65536个端口号有以下的使用规定:

  

  1)端口号小于256的定义为常用端口,服务器一般都是通过常用端口号来识别的。任何TCP/IP实现所提供的服务都用1---1023之间的端口号,是由IANA来管理的;

  

  2)客户端只需保证该端口号在本机上是惟一的就可以了。客户端口号因存在时间很短暂又称临时端口号;

  

  3)大多数TCP/IP实现给临时端口号分配1024---5000之间的端口号。大于5000的端口号是为其他服务器预留的。

  

  5、端口分类

  

  1)知名端口

  

  知名端口号,逻辑意义上的端口有多种分类标准,下面将介绍常见的按端口号分布的分类:

  

  (1)Well-Known Ports

  

  知名端口即众所周知的端口号,范围从0到1023,这些端口号一般固定分配给一些服务。比如21端口分配给FTP(文件传输协议)服务,25端口分配给SMTP(简单邮件传输协议)服务,80端口分配给HTTP服务,135端口分配给RPC(远程过程调用)服务等等。

  

  网络服务是可以使用其他端口号的,如果不是默认的端口号则应该在 地址栏上指定端口号,方法是在地址后面加上冒号“:”(半角),再加上端口 号。比如使用 8080 作为WWW服务的端口,则需要在地址栏里输入[1]。

  

  但是有些系统协议使用固定的端口号,它是不能被改变的,比如139 端口专门用于NetBIOS与TCP/IP之间的通信,不能手动改变。

  

  (2)动态端口(Dynamic Ports)

  

  动态端口的范围从1024到65535,这些端口号一般不固定分配给某个服务,也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请,那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后,就会释放所占用的端口号。

  

  不过,动态端口也常常被病毒木马程序所利用,如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等 。

  

  保留端口号

  

  (3)Unix系统有保留端口号的概念。只有具有超级用户特权的进程才允许给它自己分配一个保留端口号。

  

  这些端口号介于1~1023之间,一些应用程序(如有名的Rlogin,26.2节)将它作为客户与服务器之间身份认证的一部分。


  常见的知名端口:


  TCP 20=FTP Data,Amanda

  

  TCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash

  

  TCP 22=远程登录协议

  

  TCP 23=远程登录(Telnet),Tiny Telnet Server (= TTS)

  

  TCP 25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda

  

  TCP 49=主机登录协议

  

  TCP 80=超文本服务器(Http),Executor,RingZero

  

  TCP 8080=WWW 代理(如:Tomcat的默认端口),Ring Zero,Chubo,Worm.Novarg.B

  

  ……等等

   

  5、怎样查看端口?

  

  一台服务器有大量的端口在使用,怎么来查看端口呢?有两种方式: 一种是利用系统内置的命令,一种是利用第三方端口扫描软件。

  

  1)用“netstat ”查看端口状态

  

  在Windows 2000/XP中,可以在命令提示符下使用“netstat ”查 看系统端口状态,可以列出系统正在开放的端口号及其状态.

  

  2)用第三方端口扫描软件

  

  第三方端口扫描软件有许多,界面虽然千差万别, 但是功能却是类似 的。这里以“Fport” (可到?type_t=7或下载)为例讲解。“Fport”在命令提示符下使用,运行结果 与“netstat -an”相似,但是它不仅能够列出正在使用的端口号及类型,还可 以列出端口被哪个应用程序使用。

  

  3)用“netstat -n”命令,以数字格式显示地址和端口信息。

  

  6、端口号很多是奇数的原因

  

  如果仔细检查这些标准的简单服务以及其他标准的TCP/IP服务(如Telnet、FTP、 SMTP等)的端口号时,我们发现它们都是奇数。这是有历史原因的,因为这些端口号都是从NCP端口号派生出来的(NCP,即网络控制协议,是ARPANET的运输层协议,是TCP的前身)。NCP是半双工的,不是全双工的,因此每个应用程序需要两个连接,需预留一对奇数和偶数端口号。当TCP和UDP成为标准的运输层协议时,每个应用程序只需要一个端口号,因此就使用了NCP中的奇数。


  以上就是关于网络端口号的一些基本常识,方便以后大家在工作遇到就能大概了解什么意思。




400-028-9798
vecloud-微云