百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

网络技术领域端口号备忘录,受益匪浅 !

nanshan 2025-05-23 18:52 20 浏览 0 评论

你好,这里是网络技术联盟站,我是瑞哥。

网络端口是计算机网络中用于区分不同应用程序和服务的标识符。每个端口号都是一个16位的数字,范围从0到65535。网络端口的主要功能是帮助网络设备(如计算机和服务器)确定数据包应该发送到哪个应用程序。

端口号真的很多,但是作为网络工程师和运维工程师,我们其实不需要记住全部的端口号,事实上也没有人能记住那么多,我们只需要记住常见的、重要的端口号即可。

0-1023:知名端口号

端口号

服务/协议

解释

20

FTP数据传输

用于文件传输协议(FTP)的数据传输,通常与端口21一起使用。

21

FTP控制

用于FTP的控制命令。

22

SSH

用于安全外壳协议(SSH),提供加密的远程登录服务,常用于安全的系统管理和文件传输。

23

Telnet

用于Telnet协议,不安全的远程登录服务,因安全性较差,已被SSH替代。

25

SMTP

用于简单邮件传输协议(SMTP),用于发送电子邮件。

53

DNS

用于域名系统(DNS),将域名解析为IP地址。

67

DHCP (服务器)

用于动态主机配置协议(DHCP)服务器端,分配IP地址。

68

DHCP (客户端)

用于DHCP客户端接收IP地址。

69

TFTP

用于简单文件传输协议(TFTP),用于小文件的传输,常用于网络设备配置。

80

HTTP

用于超文本传输协议(HTTP),传输网页数据。

110

POP3

用于邮局协议版本3(POP3),用于接收电子邮件。

119

NNTP

用于网络新闻传输协议(NNTP),用于新闻组文章的传输。

123

NTP

用于网络时间协议(NTP),用于同步网络设备时间。

143

IMAP

用于互联网消息访问协议(IMAP),用于接收和管理电子邮件。

161

SNMP

用于简单网络管理协议(SNMP),用于网络设备管理和监控。

162

SNMP Trap

用于SNMP Trap消息的发送,设备异常时通知管理系统。

179

BGP

用于边界网关协议(BGP),用于互联网路由。

194

IRC

用于互联网中继聊天(IRC),实现实时聊天。

389

LDAP

用于轻量目录访问协议(LDAP),用于访问和管理目录服务。

443

HTTPS

用于HTTP安全协议(HTTPS),加密的网页数据传输。

445

Microsoft-DS

用于Microsoft Directory Services(如SMB协议)

465

SMTPS

用于安全SMTP,邮件传输加密。

514

Syslog

用于系统日志(Syslog)协议,日志传输。

515

LPD

用于线路打印机守护程序(LPD),打印服务。

993

IMAPS

用于安全IMAP,邮件接收加密。

995

POP3S

用于安全POP3,邮件接收加密。

1080

SOCKS

用于SOCKS代理协议。

1024-49151:注册端口号

端口号

服务/协议

解释

1433

Microsoft SQL Server

用于Microsoft SQL Server数据库服务。

1434

Microsoft SQL Monitor

用于监控Microsoft SQL Server实例。

1723

PPTP

用于点对点隧道协议(PPTP),用于VPN连接。

1812

RADIUS (认证)

用于远程认证拨入用户服务(RADIUS)认证。

1813

RADIUS (计费)

用于RADIUS计费。

3306

MySQL

用于MySQL数据库服务。

3389

RDP

用于远程桌面协议(RDP),远程访问Windows桌面。

5432

PostgreSQL

用于PostgreSQL数据库服务。

5900

VNC

用于虚拟网络计算(VNC),远程桌面访问。

5984

CouchDB

用于CouchDB数据库服务。

6379

Redis

用于Redis数据库服务。

8080

HTTP Proxy

用于HTTP代理服务器或Web服务器的备用端口。

8443

HTTPS Proxy

用于HTTPS代理服务器或Web服务器的备用端口。

49152-65535:动态/私有端口号

端口号

服务/协议

解释

49152-65535

动态分配

操作系统动态分配的临时端口,用于客户端连接。这些端口号不固定,由操作系统分配以便于短期使用。

TCP/IP 模型中的端口号

应用层

在应用层,常见的端口号包括:

端口号

服务/协议

解释

80

HTTP

用于传输网页数据。

443

HTTPS

用于加密的网页数据传输。

21

FTP

用于文件传输协议。

22

SSH

用于安全远程登录。

25

SMTP

用于发送电子邮件。

传输层

在传输层,常见的协议包括TCP和UDP,它们通过端口号进行通信:

端口号

服务/协议

解释

20, 21

FTP

用于文件传输。

53

DNS

用于域名解析。

67, 68

DHCP

用于IP地址分配。

123

NTP

用于时间同步。

网络层

在网络层(第三层)中,主要涉及的是IP地址、路由选择和包交换等功能,传统上不直接使用端口号。然而,网络层协议与端口号有间接的关联,因为端口号通常与传输层(如TCP和UDP)相关联,而传输层协议则封装在网络层协议(如IP)中。

尽管如此,有些网络层协议使用特定的协议号,这些号类似于端口号的功能,用于标识不同的上层协议。例如,IPv4报头中有一个8位的“协议”字段,用来指示封装在IP包中的上层协议。

下面是一些常见的网络层协议及其协议号:

协议号

协议

解释

1

ICMP

Internet Control Message Protocol,用于发送错误消息和操作信息。

2

IGMP

Internet Group Management Protocol,用于管理多播组成员。

6

TCP

Transmission Control Protocol,用于可靠的端到端通信。

17

UDP

User Datagram Protocol,用于无连接的通信。

41

IPv6

用于IPv6封装。

47

GRE

Generic Routing Encapsulation,用于封装多种网络层协议。

50

ESP

Encapsulating Security Payload,用于IPsec中的加密和身份验证。

51

AH

Authentication Header,用于IPsec中的身份验证。

89

OSPF

Open Shortest Path First,用于内部网关路由协议。

132

SCTP

Stream Control Transmission Protocol,用于消息传递的多流控制。

虽然这些协议号不完全等同于端口号,但它们在网络层起到了类似的区分作用,帮助确定IP包的内容和处理方式。

数据链路层

数据链路层(第二层)主要处理物理地址(如MAC地址)和帧传输,不涉及传统意义上的端口号。数据链路层的主要功能包括封装数据成帧、错误检测与纠正、介质访问控制等。尽管如此,数据链路层使用了一些特定的协议类型字段,这些字段在某种程度上类似于端口号,区分不同的协议和服务。

以下是一些常见的数据链路层协议及其类型字段(以太网类型字段):

类型字段 (十六进制)

协议

解释

0x0800

IPv4

Internet Protocol version 4,用于封装IPv4数据包。

0x0806

ARP

Address Resolution Protocol,用于IPv4地址和MAC地址的映射。

0x86DD

IPv6

Internet Protocol version 6,用于封装IPv6数据包。

0x8100

VLAN-tagged frame (IEEE 802.1Q)

用于标识虚拟局域网(VLAN)帧。

0x8847

MPLS unicast

Multiprotocol Label Switching,用于单播数据流的标签交换。

0x8848

MPLS multicast

用于多播数据流的标签交换。

0x8863

PPPoE Discovery Stage

Point-to-Point Protocol over Ethernet,用于发现阶段。

0x8864

PPPoE Session Stage

用于会话阶段。

0x888E

EAP over LAN (IEEE 802.1X)

用于以太网上的扩展认证协议。

0x88A8

Provider Bridging (IEEE 802.1ad)

用于提供商桥接(Q-in-Q)。

0x88CC

LLDP

Link Layer Discovery Protocol,用于链路层发现。

0x8906

Fibre Channel over Ethernet (FCoE)

用于以太网上的光纤通道。

0x8914

FCoE Initialization Protocol

用于光纤通道初始化协议。

0x9000

Ethernet Configuration Testing Protocol

用于以太网配置测试。

这些类型字段在数据链路层帧的头部,用于指示封装在帧中的协议类型。虽然这些字段不是端口号,但它们在数据链路层起到了类似的区分作用。

端口号与安全

端口扫描技术

端口扫描是网络安全中的一个重要概念。以下是几种常见的端口扫描类型:

  • TCP连接扫描:尝试与目标端口建立完整的TCP连接。
  • SYN扫描:发送SYN包,看目标端口是否响应。
  • FIN扫描:发送FIN包,看目标端口是否响应。
  • UDP扫描:发送UDP包,看目标端口是否响应。

防火墙和端口过滤

防火墙用于监控和控制进出网络的数据流。防火墙规则可以基于端口号来允许或阻止流量,从而保护网络安全。例如,可以关闭不必要的端口来减少攻击面。

相关推荐

使用nginx配置域名及禁止直接通过IP访问网站

前段时间刚搭建好这个网站,一直没有关注一个问题,那就是IP地址也可以访问我的网站,今天就专门研究了一下nginx配置问题,争取把这个问题研究透彻。1.nginx配置域名及禁止直接通过IP访问先来看n...

如何在 Linux 中使用 PID 号查找进程名称?

在Linux的复杂世界中,进程是系统运行的核心,每个进程都由一个唯一的「进程ID」(PID)标识。无论是系统管理员在排查失控进程,还是开发者在调试应用程序,知道如何将PID映射到对应的进程名称都是一项...

Linux服务器硬件信息查询与日常运维命令总结

1.服务器硬件信息查询1.1CPU信息查询命令功能描述示例lscpu显示CPU架构、核心数、线程数等lscpucat/proc/cpuinfo详细CPU信息(型号、缓存、频率)cat/proc/c...

Ubuntu 操作系统常用命令详解(ubuntu常用的50个命令)

UbuntuLinux是一款流行的开源操作系统,广泛应用于服务器、开发、学习等场景。命令行是Ubuntu的灵魂,也是高效、稳定管理系统的利器。本文按照各大常用领域,详细总结Ubuntu必学...

从 0 到 1:打造基于 Linux 的私有 API 网关平台

在当今微服务架构盛行的时代,API网关作为服务入口和安全屏障,其重要性日益凸显。你是否想过,不依赖商业方案,完全基于开源组件,在Linux上构建一个属于自己的私有API网关平台?今天就带你...

Nginx搭建简单直播服务器(nginx 直播服务器搭建)

前言使用Nginx+Nginx-rtmp-module在Ubuntu中搭建简单的rtmp推流直播服务器。服务器环境Ubuntu16.04相关概念RTMP:RTMP协议是RealTi...

Linux连不上网?远程卡?这篇网络管理指南你不能错过!

大家好!今天咱们聊个所有Linux用户都躲不开的“老大难”——网络管理。我猜你肯定遇到过这些崩溃时刻:新装的Linux系统连不上Wi-Fi,急得直拍桌子;远程服务器SSH连不上,提示“Connecti...

7天从0到上线!手把手教你用Python Flask打造爆款Web服务

一、为什么全网开发者都在疯学Flask?在当今Web开发的战场,Flask就像一把“瑞士军刀”——轻量级架构让新手3天速成,灵活扩展能力又能支撑百万级用户项目!对比Django的“重型装甲”,Flas...

nginx配置文件详解(nginx反向代理配置详解)

Nginx是一个强大的免费开源的HTTP服务器和反向代理服务器。在Web开发项目中,nginx常用作为静态文件服务器处理静态文件,并负责将动态请求转发至应用服务器(如Django,Flask,et...

30 分钟搞定 Docker 安装与 Nginx 部署,轻松搭建高效 Web 服务

在云计算时代,利用容器技术快速部署应用已成为开发者必备技能。本文将手把手教你在阿里云轻量应用服务器上,通过Docker高效部署Nginx并发布静态网站,全程可视化操作,新手也能轻松上手!一、准...

Nginx 配置实战:从摸鱼到部署,手把手教你搞定生产级配置

各位摸鱼搭子们!今天咱不聊代码里的NullPointerException,改聊点「摸鱼必备生存技能」——Nginx配置!先灵魂拷问一下:写了一堆接口却不会部署?服务器被恶意请求打崩过?静态资源加载...

如何使用 Daphne + Nginx + supervisor部署 Django

前言:从Django3.0开始支持ASGI应用程序运行,使Django完全具有异步功能。Django目前已经更新到5.0,对异步支持也越来越好。但是,异步功能将仅对在ASGI下运行的应用程序可用...

Docker命令最全详解(39个最常用命令)

Docker是云原生的核心,也是大厂的必备技能,下面我就全面来详解Docker核心命令@mikechen本文作者:陈睿|mikechen文章来源:mikechen.cc一、Docker基本命令doc...

ubuntu中如何查看是否已经安装了nginx

在Ubuntu系统中,可以通过以下几种方法检查是否已安装Nginx:方法1:使用dpkg命令(适用于Debian/Ubuntu)bashdpkg-l|grepnginx输出...

OVN 概念与实践(德育概念的泛化在理论和实践中有什么弊端?)

今天我们来讲解OVN的概念和基础实践,要理解本篇博客的内容,需要前置学习:Linux网络设备-Bridge&VethPairLinux网络设备-Bridge详解OVS+Fa...

取消回复欢迎 发表评论: