1、端口的分配：端口号不是随意使用的，是按规定进行分配的。
2、TCP/IP将主机名或NetBIOS名称解析为IP地址。
3、目的主机收到IP包后，根据IP协议号确定送给哪个模块(TCP/UDP/ICMP...)处理，送给TCP/UDP模块的报文根据端口号确定送给哪个应用程序处理。(tcp端口号的作用不包括)。
4、21端口：21端口主要用于FTP(FileTransferProtocol，文件传输协议)服务。
5、取值范围：49152~655这类端口仅在客户端进程运行时才动态选择。又叫短暂端口号，表示这种端口的存在时间是短暂的，客户进程并不在意操作系统给它分配的是哪一个端口号，因为客户进程之所以必须有一个端口号，是为了让传输层的实体能够找到自己。
6、 - UDP端口：不适用(基于TCP协议)
7、操作建议：如果当前的计算机不是用于提供域名解析服务，建议关闭该端口。
8、端口说明：21端口主要用于FTP(FileTransferProtocol，文件传输协议)服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名(anonymous)登录和授权用户名与密码登录两种方式登录FTP服务器。目前，通过FTP服务来实现文件的传输是互联网上上传、下载文件最主要的方法。另外，还有一个20端口是用于FTP数据传输的默认端口号。
9、服务器一般都是通过知名端口号来识别的。任何TCP/IP实现所提供的服务都用知名的1～1023之间的端口号。这些知名端口号由Internet号分配机构(InternetAssignedNumbersAuthority,IANA)来管理。
10、这就是说，虽然通信的重点是应用进程，但我们只要把要传送的报文交到目的主机的某一个合适的端口，剩下的工作就由TCP来完成了。
11、什么是端口：端口是计算机给应用握凯空服务分配的虚拟端口，理论是有0~65535个端口。
12、(3)大多数TCP/IP实现给临时端口号分配1024---5000之间的端口号。大于5000的端口号是为其他服务器预留的。(tcp端口号的作用不包括)。
13、即总所周知的端口，范围从0~10以下是常用端口的分配：
14、 OPC UA(Unified Architecture)：
15、TCP/UDP，FTP文件传输协议，默认数据端口
16、PS：在/etc/services文件中可以查看所有知名服务使用的端口。
17、之后，IP数据报会被发送到通过ARP解析的MAC地址、多播映射或MAC级广播地址。
18、使用目标IP地址和IP路由表，TCP/IP确定要使用的接口和下一跃点IP地址。
19、对于以太网和FDDI上的多播IP流量，目标多播IP地址会被映射到相应的多播MAC地址。对于令牌环上的多播IP流量，使用功能地址0xC0-00-00-04-00-00。对于共享访问技术上的广播流量，MAC地址会被映射到0xFF-FF-FF-FF-FF-FF。
20、25端口被很多木马程序所开放，比如Ajan、Antigen、EmailPasswordSender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy来说，通过开放25端口，可以监视计算机正在运行的所有窗口和模块。
21、端口漏洞：虽然“MetagramRelay”服务不常用，可是HiddenPort、NCx99等木马程序会利用该端口，比如在Windows2000中，NCx99可以把cmd．exe程序绑定到99端口，这样用Tel就可以连接到服务器，随意添加用户、更改权限。
22、操作建议：利用Tel服务，局唤黑客可以搜索远程登录Unix的服务，扫描操作系统的类型。而且在Windows2000中Tel服务存在多个严重的漏洞，比如提升权限、拒绝服务等，可以让远程服务器崩溃。Tel服务的23端口也是TTS(TinyTelServer)木马的缺省端口。所以，建议关闭23端口。
23、 - TCP端口：4840(默认端口)，也可以根据配置进行更改
24、(1)端口号小于256的定义为常用端口，服务器一般都是通过常用端口号来识别的。任何TCP/IP实现所提供的服务都用1---1023之间的端口号，是由ICANN来管理的；
25、TCP(Tran***issionControlProtocol，传输控制协议)是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步(同步就是两台主机一个在发送，一个在接收，协调工作)的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话码州”之后，主机A才向主机B正式发送数据。
26、在Windows中可以通过Inter信息服务(IIS)来提供FTP连接和管理，也可以单独安装FTP服务器软件来实现FTP功能，比如常见的FTPServ-U。
27、端口说明：69端口是为TFTP(TrivalFileTranferProtocol，次要文件传输协议)服务开放的，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。不过与FTP相比，TFTP不具有复杂的交互存取接口和认证控制，该服务适用于不需要复杂交换环境的客户端和服务器之间进行数据传输。
28、TCP，HTTP，超文本传输协，用于传输网页
29、对于共享访问技术(例如，以太网、令牌环和分布式光纤数据接口(FDDI))上的单播IP流量，地址解析协议(ARP)将下一跃点IP地址解析为媒体访问控制(MAC)地址(也称为数据链接层地址)。
30、69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。
31、23端口：23端口主要用于Tel(远程登录)服务，是Inter上普遍采用的登录和仿真程序。
32、端口漏洞：如果开放DNS服务，黑客可以通过分析DNS服务器而直接获取Web服务器等主机的IP地址，再利用53端口突破某些不稳定的防火墙，从而实施攻击。近日，美国一家公司也公布了10个最易遭黑客攻击的漏洞，其中第一位的就是DNS服务器的BIND漏洞。
33、TCP用一个16位端口号来标识一个端口，可允许有65536(2的16次方)个不同的端口号，范围在0~65535之间。
34、端口的作用：我们知道，互联网可以提供多种应用服务，如：Telnet、Http、Snmp、Ftp等。不同应用服务由不同的协议来完成，所以在网络上就有不同的数据包，不同的数据包传输到服务器(计算机)，计算机就需要使用不同的端段瞎口来处理这些数据包，并调用相应的服务。
35、扩展资料TCP与UDP段结构中端口地址都是16比特，可以有在0---65535范围内的端口号。对于这65536个端口号有以下的使用规定：
36、登记端口号：取值范围：1024~491这类端口没有熟知的应用程序使用，但是需要登记，以防重复
37、熟知端口号：取值范围：0~10可以在www.iana.org查到，服务器机器一接通电源，服务器程序就运行起来，为了让因特网上所有的客户程序都能找到服务器程序，服务器程序所使用的端口就必须是固定的，并且总所众所周知的。
38、80端口：80端口是为HTTP(HyperTextTransportProtocol，超文本传输协议)开放的，这是上网冲浪使用最多的协议，主要用于在WWW(WorldWideWeb，万维网)服务上传输信息的协议。
39、|应用程序|FTP|TELNET|SMTP|DNS|TFTP|HTTP|HTTPS|SNMP||---|---|---|---|---|---|---|---|---|---|---|---||熟知端口号|21|23|25|53|69|80|443|161|
40、那么端口到底是什么意思呢？怎样查看端口号呢？一个端口是否成为网络恶意攻击的大门呢？，我们应该如何面对形形***的端口呢？下面就将介绍这方面的内容,以供大家参考。
41、(2)客户端只需保证该端口号在本机上是惟一的就可以了。客户端口号因存在时间很短暂又称临时端口号；
42、端口说明：53端口为DNS(DomainNameServer，域名服务器)服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。通过DNS服务器可以实现域名与IP地址之间的转换，只要记住域名就可以快速访问网站。
43、53端口：53端口为DNS(DomainNameServer，域名服务器)服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。
44、79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。
45、解决这个问题的方法就是在运输层使用「协议端口号(protocolportnumber)」，简称「端口(port)」.我们知道IP层的ip地址可以唯一标识主机，而TCP层协议和端口号可以唯一标识主机的一个进程，这样我们可以利用：「ip地址＋协议＋端口号」唯一标示网络中的一个进程。在一些场合，也把这种唯一标识的模式称为「套接字(Socket)」。
46、端口说明：23端口主要用于Tel(远程登录)服务，是Inter上普遍采用的登录和仿真程序。同样需要设置客户端和服务器端，开迟腊蔽启Tel服务的客户端就可以登录远程Tel服务器，采用授权用户名和密码登录。登录之后，允许用户使用命令提示符窗口进行相应的操作。在Windows中可以在命令提示符窗口中，键入“Tel”命令来使用Tel远程登录。
47、操作建议：如果不是要架设SMTP邮件服务器，可以将该端口关闭。
48、IP头中的协议号用来说明IP报文中承载的是哪种协议(一般是传输层协议，比如6TCP，17UDP；但也可能是网络层协议，比如1ICMP；也可能是应用层协议，比如89OSPF)。
49、利用25端口，黑客可以寻找SMTP服务器，用来转发垃圾邮件。
50、TCP/UDP，SMTP，简单邮件传输协议
51、端口号根据服务器使用还是客户端使用，以及常见不常见的维度来区分，主要有以下类别：
52、68端口：68端口分别是为Bootp服务的BootstrapProtocolServer(引导程序协议服务端)和BootstrapProtocolClient(引导程序协议客户端)开放的端口。
53、端口漏洞：如果开放Bootp服务，常常会被黑客利用分配的一个IP地址作为局部路由器通过“中间人”(man-in-middle)方式进行攻击。
54、ip协议是网络层协议，三层的，协议号标识上层是什么协议，eg：17号表示是上层即传输层是udp协议，6号表示上层即传输层是tcp协议，89标识上层是ospf协议等等。tcp端口号表示是什么应用，eg：80http服务，23telnet服务，53dns服务。
55、端口漏洞：一般黑客要攻击对方的计算机，都是通过相应的端口扫描工具来获得相关信息，比如使用“流光”就可以利用79端口来扫描远程计算机操作系统版本，获得用户信息，还能探测已知的缓冲区溢出错误。这样，就容易遭遇到黑客的攻击。而且，79端口还被Firehotcker木马作为默认的端口。
56、端口漏洞：有些木马程序可以利用80端口来攻击计算机的，比如Executor、RingZero等。
57、99端口：99端口是用于一个名为“MetagramRelay”(亚对策延时)的服务，该服务比较少见，一般是用不到的。
58、我们知道两个进程，在计算机内部进行通信，可以有管道、内存共享、信号量、消息队列等方法。而两个进程如果需要进行通讯最基本的一个前提是能够唯一的标识一个进程，在本地进程通讯中我们可以使用「PID(进程标识符)」来唯一标识一个进程。但PID只在本地唯如果把两个进程放到了不同的两台计算机，然后他们要通信的话，PID就不够用了，这样就需要另外一种手段了。
59、TCP/UDP，Telnet，远程登陆协议
60、端口说明：25端口为SMTP(SimpleMailTransferProtocol，简单邮件传输协议)服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。比如我们在使用电子邮件客户端程序的时候，在创建账户时会要求输入SMTP服务器地址，该服务器地址默认情况下使用的就是25端口。
61、TCP/UDP，FTP文件传输协议，控制端口
62、端口说明：99端口是用于一个名为“MetagramRelay”(亚对策延时)的服务，该服务比较少见，一般是用不到的。
63、udp端口原理和tcp是一样的。端口是传输层服务访问点TSAP，端口的作用是让应用层的各种应用进程都能将其数据通过端口向下交付给传输层，以及让传输层知道应当将其报文段中的数据向上通过端口交付给应用层的进程。
64、端口说明：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。比如要显示远程计算机abc上的user01用户的信息，可以在命令行中键入“fingeruser01@abc”即可。
65、端口说明：68端口分别是为Bootp服务的BootstrapProtocolServer(引导程序协议服务端)和BootstrapProtocolClient(引导程序协议客户端)开放的端口。Bootp服务是一种产生于早期Unix的远程启动协议，我们现在经常用到的DHCP服务就是从Bootp服务扩展而来的。通过Bootp服务可以为局域网中的计算机动态分配IP地址，而不需要每个用户去设置静态IP地址。
66、操作建议：为了能正常上网冲浪，我们必须开启80端口。
67、操作建议：因为有的FTP服务器可以通过匿名登录，所以常常会被黑客利用。另外，21端口还会被一些木马利用，比如BladeRunner、FTPTrojan、DolyTrojan、WebEx等等。如果不架设FTP服务器，建议关闭21端口。
68、端口漏洞：很多服务器和Bootp服务一起提供TFTP服务，主要用于从系统下载启动代码。可是，因为TFTP服务可以在系统中写入文件，而且黑客还可以利用TFTP的错误配置来从系统获取任何文件。
69、25端口：25端口为SMTP(SimpleMailTransferProtocol，简单邮件传输协议)服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。
70、端口说明：80端口是为HTTP(HyperTextTransportProtocol，超文本传输协议)开放的，这是上网冲浪使用最多的协议，主要用于在WWW(WorldWideWeb，万维网)服务上传输信息的协议。我们可以通过HTTP地址加“:80”(即常说的“网址”)来访问网站的，因为浏览网页服务默认的端口号是所以只要输入网址，不用输入“:80”。