网络端口号的布局和分类

在网络技术中，端口大致有两种意思：一是物理意义上的端口；二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65536，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。

端口分类

从端口的性质来分，通常可分为以下3大类：

（1）公认端口（Well Known Ports）:这类端口也称之为“常用端口”，编号从0到1024。它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这些端口是不可再重新定义它的作用对象。例如：80端口实际上总是HTTP（超文本传输协议）通信所使用的，23号端口则是Telnet服务专用的。

（2）注册端口（Registered Ports）:端口号从1025到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如远程控制软件和木马程序中都会有这些端口的定义（记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的）

（3）动态和/或私有端口（Dynamic and/or Private Ports）:端口号从49152到65535.理论上，不应该为服务分配这些端口。实际上，有些较为特殊的程序，特别是一些木马程序就喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。

在电脑的6万多个端口，通常把端口号为1024以内的称之为常用端口，这些常用端口所对应的服务通常情况下是固定的。表1所列的都是服务器默认的端口，不允许-改变，一般通信过程都主要用到这些端口。 

常用的保留TCP端口号有：

HTTP 80，FTP 20/21，Telnet 23，SMTP 25，DNS 53等。

常用的保留UDP端口号有：

DNS 53，BootP 67（server）/ 68（client），TFTP 69，SNMP 161等。

http://www.360doc.com/content/10/0822/20/847203_47987957.shtml

《完》