tcp ip端口(tcp ip端口号)

如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口 可以有65536个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535。在Internet上，各主机间通过TCP/IP协议发送和接收数据包，各个数据包根据其目的主机的ip地址来进行互联网络中的路由选择。把数据包顺利的传送到目的主机是没有问题的。问题出在哪里呢?我们知道大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据包传送给众多同时运行的进程中的哪一个呢？显然这个问题有待解决，端口机制便由此被引入进TCP/IP是一种协议，没有明确的端口。

如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口 可以有65536（即：256×256）个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535（256×256-1）。 在Internet上，各主机间通过TCP/IP协议发送和接收数据包，各个数据包根据其目的主机的ip地址来进行互联网络中的路由选择。可见，把数据包顺利的传送到目的主机是没有问题的。问题出在哪里呢?我们知道大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据包传送给众多同时运行的进程中的哪一个呢？显然这个问题有待解决，端口机制便由此被引入进 TCP/IP是一种协议，没有明确的端口
直接百度

关闭135 1、运行输入“dcomcnfg”2、在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。3、在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。4、选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮关闭136137138端口在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉Microsoft网络的文件和打印机共享，和Microsoft网络客户端的复选框。这样就关闭了共享端137和138还有136端口关闭139端口：139端口是NetBIOSSession端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口关闭445端口：开始-运行输入regedit.确定后定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServi cesNetBTParameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0
端口就像计算机上的一道道“门”，不同的门为各种网络通信开辟不同的通道。如ftp使用默认的21端口、www网页使用默认的80端口。但在操作系统安装后，一些端口是默认打开的。如此一来，一些木马程序（如冰河、bo、广外等）都能自动开辟一个不被察觉的端口。换句话说，把自己用不到的端口全部封锁起来，是杜绝非法入侵的有效办法。 使用windows2000、windowsxp、windowsserver2003自带的“tcp/ip筛选服务”就能够限制端口。方法如下:第一步，在用于局域网连接的“网络连接”上单击鼠标右键，打开“网络连接属性”对话框。 第二步，在“常规”项里选中里面的“internet协议（tcp/ip）”，然后单击下面的“属性”按钮。在“internet协议（tcp/ip）属性”窗口里单击“高级”按钮，在弹出的“高级tcp/ip设置”窗口里选择“选项”项，再单击下面的“属性”按钮，弹出“tcp/ip筛选”窗口。通过窗口里的“只允许”单选框，分别添加“tcp”、“udp”、“ip”等网络协议允许的端口。在不需要提供各种服务的情况下，可以屏蔽掉所有的端口。

在TCP／IP模型中，处于模型的最底层。使用端口向上层提供服务。应用层应用层是最高的一层，与应用层打交道的是我们的应用进程。应用层协议规定的是应用进程之间的通信与交互的规则。针对于不同的网络应用，需要不同的网络协议。比如万维网应用HTTP协议、邮件发送的SMTP协议、支持文件发送的FTP协议。应用层数据传输的基本单位是报文。传输层传输层为应用层提供端到端的逻辑通信，这里的端指的是主机的应用进程。【网络层与传输层有很大的一个区别，那就是：网络层提供的是主机之间的通信】由于一台主机可以运行多个进程，因此传输层有分用和复用的功能。复用是指：多个进程可以同时使用下面的传输层服务，分用是指：从传输层把收到的信息分别交付给不同的应用进程。应用进程之间的通信的可靠性由传输层保证。网络层（网际层、IP层）向上层提供简单灵活、无连接的、尽最大努力交付的数据报服务。通信的可靠性在这里不做保证。由上层提供可靠性保证。为分组交换网上的主机之间提供通信。网络层的另一个任务就是寻找合适的路由，使得源主机传输层下来的分组能够通过网络中路由器到达目的主机。数据链路层我们知道网络上数据的传输都是在一段一段的链路上传输的，就轮到我们的数据链路层起作用了。数据链路层将网络层下来的IP数据包封装成桢，在相邻两个节点之间的链路上传输帧。每个帧中都包含数据以及必要的控制信息。物理层物理层考虑的是连接计算机的传输媒体上的传输数据比特流，并不是具体的传输媒体。物理层尽可能的屏蔽掉了传输媒体、通信手段等的差异，使得上层感受不到这些差异。在这里传输的数据单位是比特。发送0/1，接受0/1。它的另一个主要的任务就是确定与传输媒体接口有关的一些特性，比如： 机械特性、电气特性、功能特性、过程特性。扩展资料对等层实体之间虚拟通信；下层向上层提供服务；实际通信是在最底层完成发送发数据由最高层逐渐向下层传递，到接收方数据由最低层逐渐向高层传递；协议数据单元PDU SI参考模型中，对等层协议之间交换的信息单元统称为协议数据单元（PDU，Protocol Data Unit）。
端口在TCP/IP传输层的作用： 是让运输层的各种应用进程，都能将其数据通过端口向下交付给运输层，并让运输层知道应当将其报文段的数据向上通过端口交付给应用层相应的进程。
传输层（端口）--》会话层（上层）

（1）公认端口（WellKnownPorts）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 （2）注册端口（RegisteredPorts）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。（3）动态和/或私有端口（Dynamicand/orPrivatePorts）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。 河南新华电脑运营