【计算机网络】端口的分类及用途

1.端口基本概念

一般说起端口，我们可以认为是设备与外界通讯交流的出口。在网络技术中，端口包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口，如ADSL Modem、集线器、交换机、路由器上用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。物理端口又称为接口，是可见端口。而我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。

逻辑端口是指逻辑意义上用于区分服务的端口，如TCP/IP协议中的服务端口，用于浏览网页服务的80端口，用于FTP服务的21端口等。由于物理端口和逻辑端口数量较多，为了对端口进行区分，将每个端口进行了编号，这就是端口号。端口是通过端口号来标记的，端口号只有整数，一个IP地址的端口通过16bit进行编号，最多可以有65536个端口，范围是从0 到65535。

2.端口的功能

简单介绍了端口的信息后，我们需要说说端口具体是用来干嘛的。我们每个人的电脑可以提供很多服务，比如web服务，文件传输服务。而在Internet上，各主机间是通过TCP/IP协议发送和接收数据包的，各个数据包根据其目的主机的IP地址来进行互联网络中的路由选择,把数据包顺利的传送到目的主机。大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据包传送给众多同时运行的进程中的哪一个呢？如果只是一个IP地址，那么太混乱了。这个时候端口号就排上用途了。我们可以用“IP地址+端口号”来区分不同的服务。我们访问的服务器都是通过知名端口号来识别的，比如说对于每个TCP/IP实现来说，FTP服务器的TCP端口号都是21，每个Telnet服务器的TCP端口号都是23，每个TFTP(简单文件传送协议)服务器的UDP端口号都是69。任何TCP/IP实现所提供的服务都用知名的1～1023之间的端口号。这些知名端口号由Internet号分配机构IANA（The Internet Assigned Numbers Authority，互联网数字分配机构)是负责协调一些使Internet正常运作的机构）统一来管理。

当然，本地操作系统会给那些有需求的进程分配协议端口（protocol port，即我们常说的端口），每个协议端口由一个正整数标识，如：80，139，445等等。当目的主机接收到数据包后，将根据报文首部的目的端口号，把数据发送到相应端口，而与此端口相对应的那个进程将会领取数据并等待下一组数据的到来。

说到底，端口其实就是队，操作系统为各个进程分配了不同的队，数据包按照目的端口被推入相应的队中，等待被进程取用，在极特殊的情况下，这个队也是有可能溢出的，不过操作系统允许各进程指定和调整自己的队的大小。

3.端口的使用

TCP与UDP段结构中端口地址都是16比特，所以端口号在0—65535范围内。对于这65536个端口号有以下的使用规定：
（1）端口号小于256的定义为常用端口，服务器一般都是通过常用端口号来识别的。任何TCP/IP实现所提供的服务都用1—1023之间的端口号，是由ICANN（The Internet Corporation for Assigned Names and Numbers，互联网名称与数字地址分配机构）来管理的；
（2）客户端只需保证该端口号在本机上是惟一的就可以了。客户端口号因存在时间很短暂又称临时端口号；
（3）大多数TCP/IP实现给临时端口号分配1024—5000之间的端口号。大于5000的端口号是为其他服务器预留的。

4.端口的分类

端口主要分为：知名端口、注册端口、动态端口和保留端口。

• 知名端口（Well-Known Ports）

知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP(文件传输协议)服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。

网络服务是可以使用其他端口号的，如果不是默认的端口号则应该在地址栏上指定端口号，方法是在地址后面加上冒号“:”（半角），再加上端口 号。比如使用“8080”作为WWW服务的端口，则需要在地址栏里输入“：8080”。但是有些系统协议使用固定的端口号，它是不能被改变的，比如139 端口专门用于NetBIOS与TCP/IP之间的通信，不能手动改变。

• 注册端口（Registered Ports）

端口号从1025到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的。常见木马所使用的端口在后面将有详细的列表。

• 动态端口

动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。
不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等 。

• 保留端口

Unix系统有保留端口号的概念。只有具有超级用户特权的进程才允许给它自己分配一个保留端口号。这些端口号介于1～1023之间，一些应用程序（如有名的Rlogin，26.2节）将它作为客户与服务器之间身份认证的一部分。

5.端口的查看

在Linux中，我们可以通过命令来查看一些和端口有关的信息。
比如用netstat -a可以查看所有的端口等等。下面我们就说几个查看端口的命令。

1.netstat -a 查看所有的端口（包括监听与为监听的）

2.netstat -at 查看所有的TCP端口

3.netstat -au 查看所有的UDP的端口

4.netstat -s 查看所有端口的统计信息

5.netstat -st 查看TCP端口的统计信息

6.netstat -su 查看UDP端口的统计信息

最后附上知名端口号所对应的服务：