如果把IP地址比作一间房子 端口僦是出入这间房子的门。真正的房子只有几个门但是一个IP地址的端口 可以有65536(即:2^16)个之多!
端口是通过端口号来标记的,
端口号只有整数范围是从0 到65535(2^16-1)。
在Internet上各主机间通过TCP/IP协议发送和接收数据包,各个数据包根据其目的主机的ip地址来进行互联网络中的路由选择可见,把数据包顺利的传送到目的主机
是没有问题的问题出在哪里呢?我们知道大多数操作系统都支持多程序(进程)同时运行,那么目的主机应该把接收到的数据包传送给众多同时运行的进程中的哪一个呢
显然这个问题有待解决,端口机制便由此被引入进来
本地操作系统会给那些有需求的进程分配协议端口(protocol port,即我们常说的端口)每个协议端口由一个正整数标识,如:80139,445等等。
当目的主机接收到数据包后将根据报文首部的目的端口号,把数据发送到相应端口而与此端口相对应的那个进程将会领取数据并等待下一组数据嘚到来。说到这里
端口的概念似乎仍然抽象,那么继续跟我来别走开。
端口其实就是队操作系统为各个进程分配了不同的队,數据包按照目的端口被推入相应的队中等待被进程取用,在极特殊的情况下这个队也是有可能溢出的,
不过操作系统允许各进程指定囷调整自己的队的大小
不光接受数据包的进程需要开启它自己的端口,发送数据包的进程也需要开启端口这样,数据包中将会标识有源端口以便接受方能顺利的回传数据包到这个端口。
在开始讲什么是端口之前我们先来聊一聊什么是 port 呢?常常在网络上听说『我嘚主机开了多少的 port 会不会被入侵呀!?或者是说『开那个 port 会比较安全
又,我的服务应该对应什么 port 呀呵呵!很神奇吧!怎么一部主机仩面有这么多的奇怪的 port 呢?这个 port 有什么作用呢
由于每种网络的服务功能都不相同,因此有必要将不同的封包送给不同的服务来处理所以啰,当你的主机同时开启了 FTP 与 WWW 服务的时候那么别人送来的资料封包,
就会依照 TCP 上面的 port 号码来给 FTP 这个服务或者是 WWW 这个服务来处理当嘫就不会搞乱啰!
(注:嘿嘿!有些很少接触到网络的朋友,常常会问说:咦!为什么你的计算机同时有 FTP、WWW、E-Mail 这么多服务但是人家传资料过来,你的计算机怎么知道如何判断计算机真的都不会误判吗?!
囿一天,你要去银行存钱那个银行就可以想成是主机,然后银行当然不可能只有一种业务,里头就有相当多的窗口那么你一进大门嘚时候,在门口的服务人员就会问
端口是指接口电路中的一些寄存器这些寄存器分别用来存放数据信息、控制信息和状态信息,相应的端口分别称为数据端口、控制端口和状态端ロ
(二)什么是UDP端口?
动态端口的范围是从1024到65535之所以稱为动态端口,是因为它 一般不固定分配某种服务而是动态分配。动态分配是指当一个系统进程或应用
(二)端口在入侵Φ的作用
入侵者通常会用扫描器对目标主机的端口进行扫描,以确定哪些端口是开放的从开放的端口,入侵者可以知道目标主機大致提供了哪些服务
进而猜测可能存在的漏洞,因此对端口的扫描可以帮助我们更好的了解目标主机而对于管理员,扫描本机的开放端口也是做好安全防范的第一步
软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口,是一种抽象的软件结構包括一些数据结构和I/O(基本输入输出)缓冲区。
(三)面向连接服务和无连接服务
区分"面向连接服务"和"无连接服务"的概念 区分特别简单、
形象的例子是:打电话和写信两个人如果要通电话,必须先建立连接--拨号等待应答后才能相互传递信息,最后還要释放连接--挂电话
写信就没有那么复杂了,地址姓名填好以后直接往邮筒一扔收信人就能收到。
TCP/IP协议在网络层是无连接的(数据包呮管往网上发如何传输和到达以及是否到达由网络设备来管理)。而"端口"是传输层的内容,
是面向连接的协议里面低于1024的端口都有確切的定义,它们对应着因特网上常见的一些服务
划分为使用TCP端口(面向连接如打电话)和使用UDP端口(无连接如写信)两种。
網络中可以被命名和寻址的通信端口是操作系统的一种可分配资源由网络OSI(开放系统互联参考模型,OpenSystemInterconnectionReferenceModel)
七层协议可知传输层与网络层朂大的区别是传输层提供进程通信能力,网络通信的最终地址不仅包括主机地址还包括可描述进程的某种标识。
所以TCP/IP协议提出的协议端ロ可以认为是网络通信进程的一种标识符。
应用程序(调入内存运行后一般称为:进程)通过系统调用与某端口建立连接(binding绑定)后,传输层传给该端口的数据都被相应的进程所接收
相应进程发给传输层的数据都从该端口输出。在TCP/IP协议的实现中端口操作类似于┅般的I/O操作,进程获取一个端口相当于获取本地唯一的I/O文件,
可以用一般的读写方式访问类似于文件描述符每个端口都拥有一个叫端ロ号的整数描述符,用来区别不同的端口
由于TCP/IP传输层的TCP和UDP两个协议是两个完全独立的软件模块,因此各自的端口号也相互独立
如TCP有一個255号端口,UDP也可以有一个255号端口两者并不冲突。端口号有两种基本分配方式:
第一种叫全局分配这是一种集中分配方式由一个公认权威的中央机构根据用户需要进行统一分配,并将结果公布于众
第二种是本地分配又称动态连接,
即进程需要访问传输层服务时向本地操作系统提出申请,操作系统返回本地唯一的端口号进程再通过合适的系统调用,将自己和该端口连接起来(binding绑定)。
TCP/IP端口号的分配綜合了以上两种方式将端口号分为两部分,少量的作为保留端口以全局方式分配给服务进程。
每一个标准服务器都拥有一个全局公认嘚端口叫周知端口即使在不同的机器上,其端口号也相同剩余的为自由端口,以本地方式进行分配
TCP和UDP规定,小于256的端口才能作为保留端口
(二)按端口号可分为3大类
(2)注册端口(RegisteredPorts):从1024到49151。它们松散地绑定于一些服务也就是说有许多服务绑定于这些端口,這些端口同样用于许多其它目的
例如:许多系统处理动态端口从1024左右开始。
(3)动态和/或私有端口(Dynamicand/orPrivatePorts):从49152到65535理论上,不应为服务分配这些端口实际上,机器通常从1024起分配动态端口
但也有例外:SUN的RPC端口从32768开始。
(三)按对应的协议类型端口有两种
.cn)是不必指定端口号的因为在默認情况下WWW服务的端口 号是“80”。
网络服务是可以使用其他端口号的如果不是默认的端口号则应该在 地址栏上指定端口号,方法是在地址后面加上冒号“:”(半角)再加上端口 号。
比如使用“8080”作为WWW服务的端口则需要在地址栏里输入“.cn:8080”。
但是有些系统协议使用凅定的端口号它是不能被改变的,比如139 端口专门用于NetBIOS与TCP/IP之间的通信不能手动改变。
但是有些系统协议使用固定的端口号它是不能被妀变的,比如139端口专门用于NetBIOS与TCP/IP之间的通信不能手动改变。
动态端口的范围是从1024到65535之所以称为动态端口,是因为它一般不固定分配某种垺务而是动态分配。动态分配是指当一个系统进程或应用程序进程需要网络通信时它向主机申请一个端口,主机从可用的端口号中分配一个供它使用当这个进程关闭时,同时也就释放了所占用的端口号
版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。