下载中心  |   网站地图  |   站内搜索  |   加入收藏
*新更新
业界动态
产品信息
安恒动态
技术文章


安恒公司 / 技术文章 / 网络管理与网络测试 / 网络管理 / 网络管理基础:端口详述篇
网络管理基础:端口详述篇
2003-07-22    陈宝林       阅读:

 
上期我们学习了TCP和UDP的原理和区别,掌握它们对于网络管理尤其是网络安全有非常重要的意义。网络中有许多TCP数据包和UDP数据包在传送,根据它们使用的不同端口,就可以识别它们的用途,从而可判断网络中有什么类型的数据在传送,为网络管理提供依据。


什么是端口

在网络技术中,端口(Port)有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口,如RJ-45端口、Serial端口等。我们这里所指的端口不是指物理意义上的端口,而是特指TCP/IP协议中的端口,是逻辑意义上的端口。

那么TCP/IP协议中的端口指的是什么呢?如果把IP地址比作*间房子,端口就是出入这间房子的门。真正的房子只有几个门,但是*个IP地址的端口可以有65536个之多!端口是通过端口号来标记的,端口号只有整数,范围是从0到65535。

端口有什么用呢?我们知道,*台拥有IP地址的主机可以提供许多服务,比如Web服务、FTP服务、SMTP服务等,这些服务完全可以通过1个IP地址来实现。那么,主机是怎样区分不同的网络服务呢?显然不能只靠IP地址,因为IP地址与网络服务的关系是*对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。

需要注意的是,端口并不是**对应的。比如你的电脑作为客户机访问*台WWW服务器时,WWW服务器使用“80”端口与你的电脑通信,但你的电脑则可能使用“3457”这样的端口,如图1所示。


 

  图1


按对应的协议类型,端口有两种:TCP端口和UDP端口。由于TCP和UDP两个协议是独立的,因此各自的端口号也相互独立,比如TCP有235端口,UDP也可以有235端口,两者并不冲突。


端口是怎样分配的

与IP地址*样,端口号也不是随意使用的,而是按照*定的规定进行分配。端口的分类标准有好几种,我们这里不做详细讲解,只介绍*下周知端口和动态端口。

1.周知端口(Well Known Ports)

周知端口是众所周知的端口号,范围从0到1023,其中80端口分配给WWW服务,21端口分配给FTP服务等。我们在IE的地址栏里输入*个网址的时候(比如www.anheng.com.cn)是不必指定端口号的,因为在默认情况下WWW服务的端口号是“80”。

网络服务是可以使用其他端口号的,如果不是默认的端口号则应该在地址栏上指定端口号,方法是在地址后面加上冒号“:”(半角),再加上端口号。比如使用“8080”作为WWW服务的端口,则需要在地址栏里输入“www.anheng.com.cn:8080”。

但是有些系统协议使用固定的端口号,它是不能被改变的,比如139端口专门用于NetBIOS与TCP/IP之间的通信,不能手动改变。

2.动态端口(Dynamic Ports)

动态端口的范围是从1024到65535。之所以称为动态端口,是因为它*般不固定分配某种服务,而是动态分配。动态分配是指当*个系统进程或应用程序进程需要网络通信时,它向主机申请*个端口,主机从可用的端口号中分配*个供它使用。当这个进程关闭时,同时也就释放了所占用的端口号。 

https://anheng.com.cn/news/html/network_administration/353.html 

怎样查看端口

*台服务器有大量的端口在使用,怎么来查看端口呢?有两种方式:*种是利用系统内置的命令,*种是利用第三方端口扫描软件。

1.用“netstat -an”查看端口状态

在Windows 2000/XP中,可以在命令提示符下使用“netstat -an”查看系统端口状态,可以列出系统正在开放的端口号及其状态,如图2所示。


 

  图2


2.用第三方端口扫描软件

第三方端口扫描软件有许多,界面虽然千差万别,但是功能却是类似的。这里以 Fport 为例讲解。“Fport”在命令提示符下使用,运行结果与“netstat -an”相似,但是它不仅能够列出正在使用的端口号及类型,还可以列出端口被哪个应用程序使用,如图3所示。


 

  图3


怎样管理端口

黑客程序是通过系统的端口漏洞来入侵系统的,因此对端口的管理是网管工作的*个非常重要的方面。怎样来管理端口呢?可以采用两种方法:*种方法是利用系统内置的管理工具,另*种方法是利用第三方软件来实现。

1.用“TCP/IP筛选”管理端口

在Windows 2000 Server中,双击任务栏右下角的网络连接图标,再双击打开“本地连接状态”对话框,点击[属性]按钮,再选中“Internet协议(TCP/IP)”,然后点击[属性]按钮,在弹出的“Internet协议(TCP/IP)”对话框中点击[高*]按钮。在“高*TCP/IP 设置”中选择“选项”标签,选中“TCP/IP筛选”,然后点击[属性]按钮。在“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框,然后把左边“TCP端口”上的“只允许”选上。增加你允许使用的端口,如“80”、“21”、“25”等(如图4所示),重新启动以后未经允许的端口就关闭了。


 

  图4


2.用第三方软件管理端口

管理端口*常用的第三方软件就是防火墙软件了。其实防火墙就是*整套制定好的IP地址及其端口的访问规则,你可以改变这些规则来打开和关闭指定的端口。


 

  图5


图5是瑞星个人防火墙的端口管理界面。如果你想关闭本机的TCP或UDP端口,在“操作”项中选择“禁止”,在“方向”中选择“双向”(如果只想禁止接收功能,则选择“接收”;只想禁止发送,则选择“发送”),在“协议”中选择“TCP”或“UDP”。

选择上述参数后,在“目的端口设置”中进行设置:如果只想关闭*个端口,就选择“*个端口”,然后在列表中输入端口号;如果想关闭*定范围内的连续端口,就在“起始端口号”输入起始端口,在“终止端口号”中输入终止端口;如果想关闭不连续的多个端口,就选择“端口列表”;而选择“任何端口”就是禁止所有端口。

千万注意:如果不理解参数的意思,切勿自行修改!否则可能会在系统中增加漏洞,或者导致系统无法进行正常通信。


 

责任编辑: admin

相关文章
艾尔麦企业版升*为V10版本,分布式无线网管理与安全解决方案  12-03-21 - 阅: 277982
与安恒共成长--- 2011年安恒公司管理团队年会  11-03-11 - 阅: 405565
LinkRunner PRO定位端口位置解决标签错误问题  11-03-08 - 阅: 221438
使用AHQZ网络应用数据分析仪分析信标蠕虫beacon_trojan(在53端口的非DNS流量)  11-02-16 - 阅: 197780
艾尔麦无线网测试管理系统AME企业版9.0发布  11-02-10 - 阅: 252311
EtherScope II系列网络通V5版本发布,再次提升网络管理的能力  10-11-01 - 阅: 212687
网络综合布线系统管理与整理服务解决方案  10-02-18 - 阅: 275195
网络诊断日记(十四):使用MicroScanner 2确定墙面板插座与配线架端口的物理对应  10-01-18 - 阅: 178679
网络诊断日记(四):使用链路通(LinkRunner Pro)进行端口识别  09-11-24 - 阅: 195522
网络诊断日记(五):使用链路通(LinkRunner Pro)获取交换机端口信息  09-11-24 - 阅: 193375
网络诊断日记(二):应用链路通(LinkRunner Pro)发现交换机端口老化问题  09-11-24 - 阅: 192689
综合布线工作组新进展-“屏蔽配线系统设计与施工”、“综合布线系统管理与运行维护”专项技术白皮书  09-05-19 - 阅: 157367
无线局域网管理与测试技术认证培训(CWTT)  09-02-01 - 阅: 709937
ezmlm邮件列表使用mysql方式管理帐号  08-11-20 - 阅: 170350
利用Visual UpTime管理世界上*大的证券清算和结算组织DTCC广域网(WAN)  07-12-28 - 阅: 180207
PfR Manager支持动态路由路径*化,使用户大幅降低网络维护管理成本提高效率  07-12-26 - 阅: 180293
贝迪标签打印机总代理安恒力推布线标识系统管理方案  07-12-26 - 阅: 181843
制订良好的无线网络安全策略的十个要诀,WiFi的管理与安全话题  07-12-20 - 阅: 206858
小标签大用途 -- 标识的现代管理,广电应用篇  07-11-11 - 阅: 203518
VPM性能管理系统Visual Performance Manager加快了新业务和应用的推出  07-11-09 - 阅: 173306
相关产品
Visual Performance Manager网络性能管理器  08-04-10 - 阅: 1085479
SuperDaVaR Plus电信运维外线设备调节和管理  07-04-11 - 阅: 663081
Distributed Work Manager (DWM)分布式工作管理器  08-04-07 - 阅: 491857
艾尔麦企业版AirMagnet Enterprise(AME) -分布式无线网安全与管理系统  06-07-07 - 阅: 944081
实验室标识管理-实验室专用标签  06-05-29 - 阅: 852302
易碎,防伪标识管理-防伪标签  06-05-28 - 阅: 813571
SuperAgent网络应用性能管理解决方案  03-12-02 - 阅: 538422
F140音频探测器Tone probe布线管理维护基础工具  03-08-24 - 阅: 1553667
OptiView Console 控制台软件(网络管理系统)OVC  04-04-27 - 阅: 1463736
LinkWare 电缆测试管理软件,布线管理  03-02-25 - 阅: 1594496

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   console.anheng.com.cn   All Rights Reserved    
      北京市海淀区*体南路9号 主语国际商务中心4号楼8层 安恒公司(邮编100048) 电话:010-88018877