网络协议端口号详解样本

网络协议端口号详解样本

网络协议端口号详解本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。

文档如有不当之处，请联系本人或网站删除。

协议端口号详解计算机""端口""是英文t port的译义，能够认为是计算机与外界通讯交流的出口。

其中硬件领域的端口又称接口，如B:USB端口、串行端口等。

软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和O I/O（基本输入输出）缓冲区。

在网络技术中，端口（Port）有好几种意思。

集线器、交换机、路由如器的端口指的是连接其它网络设备的接口，如RJ--45端口、Serial端口等。

我们这里所指的端口不是指物理意义上的端口，而是特指TCP P/IP协议中的端口，是逻辑意义上的端口。

那么P TCP/IP协议中的端口指的是什么呢??如果把P IP地址比作一间房子，端口就是出入这间房子的门。

真正的房子只有几个门，但是一个个P IP地址的端口能够有65536（即:256×256）个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0到565535（256×256。

）。

在在t Inter上，各主机间通过P TCP/TP协议发送和接收数据报，各个数据报根据其目的主机的p ip地址来进行互联网络中的路由选择。

可见，把数据报顺利的传送到目的主机是没有问题的。

问题出在哪里呢??我们知道大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据报传送给众多同时运行的进程中的哪一个呢??显然这个问题有待解决，端口机制便由此被引入进来。

本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。

文档如有不当之处，请联系本人或网站删除。

本地操作系统会给那些有需求的进程分配协议端口（protocal port，即我们常说的端口），每个协议端口由一个正整数标识，如:80，139，445，等等。

当目的主机接收到数据报后，将根据报文首部的目的端口号，把数据发送到相应端口，而与此端口相对应的那个进程将会领取数据并等待下一组数据的到来。

说到这里，端口的概念似乎依然抽象，那么继续跟我来，别走开。

端口其实就是队，操作系统为各个进程分配了不同的队，数据报按照目的端口被推入相应的队中，等待被进程取用，在极特殊的情况下，这个队也是有可能溢出的，不过操作系统允许各进程指定和调整自己的队的大小。

不光接受数据报的进程需要开启它自己的端口，发送数据报的进程也需要开启端口，这样，数据报中将会标识有源端口，以便接受方能顺利的回传数据报到这个端口。

端口详解在开始讲什么是端口之前，我们先来聊一聊什么是port 呢??常常在网络上听说『我的主机开了多少的port，会不会被入侵呀！??』或者是说『开那个port会比较安全??又，我的服务应该对应什么port呀！??』呵呵！很神奇吧！怎么一部主机上面有这么多的奇怪的port呢??这个port有什么作用呢??！由于每种网络的服务功能都不相同，因此有必要将不同的封包送给不同的服务来处理，所以啰，当你的主机同时开启了FTP与服务本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。

文档如有不当之处，请联系本人或网站删除。

的时候，那么别人送来的资料封包，就会依照TCP上面的port号码来给FTP这个服务或者是这个服务来处理，当然就不会搞乱啰！（注::嘿嘿！有些很少接触到网络的朋友，常常会问说::『咦！为什么你的计算机同时有FTP、、E E--Mail这么多服务，但是人家传资料过来，你的计算机怎么知道如何判断??计算机真的都不会误判吗??！』现在知道为什么了吗??！对啦！就是因为port不同嘛！你能够这样想啦，有一天，你要去银行存钱，那个银行就能够想成是『主机』，然后，银行当然不可能只有一种业务，里头就有相当多的窗口，那么你一进大门的时候，在门口的服务人员就会问你说::『嗨！你好呀！你要做些什么事??』你跟他说::『我要存钱呀！』，服务员接着

就会告诉你::『喝！那么请前往三号窗口！那边的人员会帮您服务！』这个时候你总该不会往其它的窗口跑吧??！""这些窗口就能够想成是『port』啰！所以啦！每一种服务都有特定的port在监听！您无须担心计算机会误判的问题呦！）·每一个TCP联机都必须由一端((通常为client)发起请求这个port通常是随机选择大于1024以上的port号来进行！其TCP封包会将((且只将)SYN旗标设定起来！这是整个联机的第一个封包；·如果另一端((通常为Server)接受这个请求的话（当然啰，特殊的服务需要以特殊的port来进行，例如FTP 的por t21），则会向请求端送回整个联机的第二个封包！其上除了SYN旗标之外同时还将ACK旗标也设定起来，并同时时在本机端建立资源以待联机之需；本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。

文档如有不当之处，请联系本人或网站删除。

·然后，请求端获得服务端第一个响应封包之后，必须再响应对方一个确认封包，此时封包只带ACK旗标((事实上，后继联机中的所有封包都必须带有ACK旗标))；·只有当服务端收到请求端的确认(ACK)封包((也就是整个联机的第三个封包))之后，两端的联机才能正式建立。

这就是所谓的TCP联机的''三段式交握(Three--Way Handshake)'的原理。

经过三向交握之后，呵呵！你的client端的port通常是高于1024的随机取得的port至于主机端则视当时的服务是开启哪一个port而

定，例如选择80而FTP则以21为正常的联机信道！总而言之,,我们这里所说的端口，不是计算机硬件的O I/O端口，，端口分为两种，一种是P TCP端口，一种是P UDP端口。

计算机之间相互通信的时候，分为两种方式::一种是发送信息以后，能够确认信息是否到达，也就是有应答的方式，这种方式大多采用P TCP协议；一种是发送以后就不论了，不去确认信息是否到达，这种方式大多采用P UDP协议。

对应这两种协议的服务提供的端口，也就分为P TCP端口和P UDP。

端口。

那么，如果攻击者使用软件扫描目标计算机，得到目标计算机打开的端口，也就了解了目标计算机提供了那些服务。

我们都知道，提供服务就一定有服务软件的漏洞，根据这些，攻击者能够达到对目标计算机的初步了解。

如果计算机的端口打开太多，而管理者不知道，那么，有两种情况::一种是提供了服务而管理者没有注意，比如安装S IIS的时候，软件就会自动增加很多服务，而管理员可能没有注意到；一种本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。

文档如有不当之处，请联系本人或网站删除。

是服务器被攻击者安装木马，通过特殊的端口进行通信。

这两种情况都是很危险的，说到底，就是管理员不了解服务器提供的服务，减小了系统安全系数。

端口作用有我们知道，一台拥有P IP地址的主机能够提供许多服如务，比如Web服务、P FTP服务、P SMTP服务等，这些服务完全能够通过11个个P IP地址来实现。

那么，主机是怎样区分不同的网络服务呢??靠显然不能只靠IP地址，因为IP地址与网络服务的关系是一对多的关系。

实际上是通过“P IP地址++端口号”来区分不同的服务的。

需要注意的是，端口并不是一一对应的。

比如你的电脑作为客户机访问一台W 服务器时，W 服务器使用“8800”端口与你的电脑通信，但你的电脑则可能使用“3457”这样的端口。

端口在入侵中的作用有人曾经把服务器比作房子，而把端口比作通向不同房间（服务）的门，如果不考虑细节的话，这是一个不错的比喻。

入侵者要占领这间房子，势必要破门而入（物理入侵另说），那么对于入侵者来说，了解房子开了几扇门，都是什么样的门，门后面有什么东西就显得至关重要。

入侵者通常会用扫描器对目标主机的端口进行扫描，以确定哪些端口是开放的，从开放的端口，入侵者能够知道目标主机大致提供了哪些本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。

文档如有不当之处，请联系本人或网站删除。

服务，进而猜测可能存在的漏洞，因此对端口的扫描能够帮助我们更好的了解目标主机，而对于管理员，扫描本机的开放端口也是做好安全防范的第一步。

分类软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。

面向连接服务和无连接服务（能够先了解面向连接和无连接协议（n Connection－OrientedandConnectionlessProtocols）面向连接服务的主要特点有::面向连接服务要经过三个阶段::数据传数前，先建立连接，连接建立后再传输数据，数据传送完后，释放连接。

面向连接服务，可确保数据传送的次序和传输的可靠性。

无连接服务的特点是::无连接服务只有传输数据阶段。

消除了除数据通信外的其它开销。

只要发送实体是活跃的，无须接收实体也是活跃的。

它的优点是灵活方便、迅速，特别适合于传送少量零星的报文，但无连接服务不能防止报文的丢失、重复或失序。

区分""面向连接服务""和""无连接服务""的概念区分特别简单、形象的例子是::打电话和写信。

两个人如果要通电话，必须先建立连接--拨号，等待应答后才能相互传递信息，最后还要释放连接--挂电话。

写信就没有那么复杂了，地址姓名填好以后直接往本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。