1. 网络中经常提到的端口是什么意思用最简单的理解来解释
在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们 这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。 端口是指接口电路中的一些寄存器，这些寄存器分别用来存放数据信息、控制信息和状态信息，相应的端口分别称为数据端口、控制端口和状态端口。电脑运行的系统程序，其实就像一个闭合的圆圈，但是电脑是为人服务的，他需要接受一些指令，并且要按照指令调整系统功能来工作，于是系统程序设计者，就把这个圆圈截成好多段，这些线段接口就叫端口（通俗讲是断口，就是中断），系统运行到这些端口时，一看端口是否打开或关闭，如果关闭，就是绳子接通了，系统往下运行，如果端口是打开的，系统就得到命令，有外部数据输入，接受外部数据并执行。TCP端口TCP：Transmission Control Protocol传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的传输层（Transport layer）通信协议，由IETF的RFC 793说明（specified）。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，UDP是同一层内另一个重要的传输协议。UDP端口UDP:UDP是OSI参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。UDP 协议基本上是IP协议与上层协议的接口。UDP协议适用端口分别运行在同一台设备上的多个应用程序。
2. 网络端口是什么
我们所说的网络端口一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。这是一种抽象的软件结构，是通过协议定义的。这种端口主要是为了区分不同的软件，比如说一个信息发送到你的电脑，你怎么区分是给QQ的还是360的呢？通过发送的端口来区分，一般，一个端口只能被一个程序占用，但是一个程序可以有多个端口。
Windows系统中使用“开始">"运行”>“cmd”，打开命令提示符窗口。在命令提示符状态下键入“NETSTAT -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.
还有一种是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等；
3. 计算机网络端口是怎么定义的
计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区 就和你们家的门一样
4. 计算机的端口是什么
计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。按端口号可分为3大类：公认端口（Well Known Ports）;注册端口（Registered Ports）;动态和/私有端口（Dynamic and/or Private Ports）
硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
5. 计算机的端口是什么意思
其实网上讲的端口是协议端口，是协议软在传输数据的时候为了区别不同的服务程序而用的一个标志罢了，我们来看看协议端口的作用，我们叫的协议指TCP/IP协议，端口应是应用软件下传输层的一个概念，也是协议中的传输层和应用层进行数据传输的通道，端口是一个抽象的概念，并不存在真正意义上的一个口子，很明确的说端口是一样标志，协议软件在处理网络上的数据时要分析这个报文中的端口号是那个端口，当然协议软件是通过端口来区分各应用程序的，也就是说协议软件是通过端口号才知道这些数据是给谁的，有人会问IP层有没有端口呢？你要这样设计当然没办法，其实根本没必要这么做，因为IP层分析报文，通常是查看报头的上层协议类型（如TCP，UDP）等，来分别交给谁来处理，看起来这个过程也有点像传输层和应用层中的端口来传输和区别数据，只是人们不这么叫，因为作为协议软件来说，通常我们把它看成一个总体，也就说虽然TCP/IP中包含很多协议，可是他们都属于TCP/IP簇。从设计角度来说不管是里面的其它协议，开发时就以全部实现了，而传输层到应用层不是这样，协议软件是定义了一些端口来给应用程序，通常那些应用程序也不是固定不变的，有时我们要运行一个网络程序、有的要运行二个程序、而有的要运行更多的应用程序，这意味道开一或二或更多的端口，每一个网络服务程序最少得有一个端口，而这个端口搬到编程上去时就成了套接字，也就是：“IP+端口”就叫一个套接字，那么端口在内存中是什么样的呢？是不是要占一定的内存空间呢？
这个问题从书面上来回答是很容易的，因为端口是一种抽象，自然就没有什么内存空间的问题，实际上端口是一个存取报文的队列，当传输层处理数据时分析到报头，看他是属于那个端口，然后把不同端口的数据分别存于不同的一个内存块，或者叫做缓冲区，反正是一个内存空间，这个空间存有各应用程序各自所有的数据，而没有其它的应用程序的数据，就象我们一个学校的信箱是一样的，如处面来的信，学校通常是放到信箱里，如三班是12号信箱，二班是13号信箱，自然我们班要信就可以从对应于自己班的信箱中取出来就是了。那么这个信箱就好比端口一样。当然了我们要知道那个信箱是我们班的，自然由学校分配或自己申请了以及双方协议，协议中的端口也是这样，应用程序在运行前，也就是进入内存前并不知道自己是用那个端口，但是他知道要那个端口，也就是说他想要这个端口，给不给还是协议软件的事了，如果协议软件愿意那自然而然这个服务程序就用这个端口和下层传输层打交道了，如果不给通常是有别的程序先用上了。怎么办，用其它的端口吧。
在网络应用程序中我们常还会碰到FTP这个应用程序，方到协议上来说这就是FTP协议，问题是当我们用FTP应用程序下载时有时会下载一个，有时会下载多个程序或文件，问题是此时同一样程序怎么能区别是那个数据属于那个文件的呢？人们常会这样想，当用FTP下载时，程序会打开两个进程，如果自己的IP为202.103.102.1，对方的IP，也就是我们要下载程序的地方的服务器的IP为202.103.112.4，我们通常会这样想，数据端口也20，控制端口是21，当然21号端口是为了传输控制命令了，以控制数据的传输，20端口是数据端口，进过这个端口来传输数据文件了，问题是两个文件同时下载时，进程怎么区别，也就是FTP应用程序怎么知道网络上传过来的数据是属于那个文件的呢？因为端口是唯一标志这些数据属于谁的。所以用20号端口同时来传输两个文件的数据肯定是不可以的，其实我们别忘了20号端口只是默认端口，实际上下载时用不用这个端口要看协议软件和FTP怎么来决定了，通常下载时两个文件的数据传输并不是用同一个端口，FTP通常会暂时用一个空闲的端口来传输数据，数据有三个文件同时传输会再暂时占用另一个空闲端口。
这是FTP的性质，可是对于我们最常用到的80端口，也就是WEB服务端口，是不是WEB服务也（HTTP协议）和FTP传输一样，如我在IE窗口中打入www.good.com/index.htm在另一个窗口中打入www.good.com/image/love.htm，很显然这是同一个网站的不同目录，也就是说对方的IP和端口在两次请求中是一样的，自己用的端口和IP也是一样的，那么窗口是怎么区别这个窗口的数据呢？我们来看看两次请求有什么区别，从目标服务器来讲，他只能看到你计算机上端口，并不知道你计算机上程序的窗口，也就是说他只能以端口作为标志，并不能用每个窗口提供标示，他和一个窗口打入第一个www.good.com/index.htm然后打入第二个www.good.com/image/love.htm及两个不同的窗口发出的请求，服务器是没办法区别的，那么这种区别只有在自己的计算机上了，那么计算机上的80端口应用程序是怎么来进行区别的呢。我们会看到请求的唯一区别在于目录的不同，可以从返回的目录来区别的，可是问题又来了，不是每个报文都有目录信息的，这是乎就出现难题了，如果两个超文本请求目标是同一网站的不同主页，那么会对各IE进程产生混乱，因为下层的协议软件只能用端口来对应于特定的应用程序，可是这里只有一个80端口，当传输层把数据上交给应用层时只能通过端口来，除非应用程序中有标志窗口的或进程的信息而且这个信息在报文的数据段，为什么呢，因为数据到达应用层时报头的信息被各层的协议去掉了，最后只有数据段了。那么IE进程还得处理掉这个信息才能得到真正有用的数据，这种方法有点不可理解，即使它可行。这也会使得应用软件任务过重。还得服务器同意你这样做，也就他传过来的信息要包含特定窗口的标志信息。
其实80端口只是一个控制端口，也就是命令传送端口，数据的传输完全由系统按规律或随机的运用空闲的端口工作的。这就很容易解决了这个问题。
那么我们再来看看计算机上的硬件端口，这个端口和网络协议的端口不同，这些端口要参与其它硬件端口一起编址，是独立的编址，不过和内存编址并不是一回事，它们两个并没有关系，各自分别对应于一个独立的编址系统。硬件端口对于操作系统来说就意味着一个寄存器了，这里的寄存器和内存中的寄存器也不一样，所以说对硬件的控制，我们通常都是向硬件端口，也就是寄存器写入一定的命令数据来被硬件接收，而端口是它们的通道。
6. 网络端口是什么意思
计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
按端口号可分为3大类：
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。
8080端口
端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”端口号，比如http://www.cce.com.cn:8080。
端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。
操作建议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络
--------------------------------------
在Windows 2000/XP/Server 2003中要查看端口，可以使用NETSTAT命令：
“开始">"运行”>“cmd”，打开命令提示符窗口。在命令提示符状态下键入“NETSTAT -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.
命令格式：Netstat �－a� �－e� �－n� �－o� �－s�
－a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。
－e 表示显示以太网发送和接收的字节数、数据包数等。
－n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。
－o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。
－s 表示按协议显示各种连接的统计信息，包括端口号。
关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
另外在网络连接属性中，选择“TCP/IP协议”属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。
7. 什么是端口号
计算机"端口"是英文port的译义，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们 这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻 辑意义上的端口。
那么TCP/IP协议中的端口指的是什么呢？如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口 可以有65536（即：256×256）个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535（256×256）。
在Internet上，各主机间通过TCP/IP协议发送和接收数据包，各个数据包根据其目的主机的ip地址来进行互联网络中的路由选择。可见，把数据包顺利的传送到目的主机是没有问题的。问题出在哪里呢?我们知道大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据包传送给众多同时运行的进程中的哪一个呢？显然这个问题有待解决，端口机制便由此被引入进来。
本地操作系统会给那些有需求的进程分配协议端口（protocal port，即我们常说的端口），每个协议端口由一个正整数标识，如：80，139，445，等等。当目的主机接收到数据包后，将根据报文首部的目的端口号，把数据发送到相应端口，而与此端口相对应的那个进程将会领取数据并等待下一组数据的到来。说到这里，端口的概念似乎仍然抽象，那么继续跟我来，别走开。
端口其实就是队，操作系统为各个进程分配了不同的队，数据包按照目的端口被推入相应的队中，等待被进程取用，在极特殊的情况下，这个队也是有可能溢出的，不过操作系统允许各进程指定和调整自己的队的大小。
不光接受数据包的进程需要开启它自己的端口，发送数据包的进程也需要开启端口，这样，数据包中将会标识有源端口，以便接受方能顺利的回传数据包到这个端口。
8. 网络端口是表示什么意思
计算机"端口"是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
可以先了解面向连接和无连接协议（Connection－）面向连接服务的主要特点有：面向连接服务要经过三个阶段：数据传数前，先建立连接，连接建立后再传输数据，数据传送完后，释放连接。面向连接服务，可确保数据传送的次序和传输的可靠性。无连接服务的特点是：无连接服务只有传输数据阶段。消除了除数据通信外的其它开销。只要发送实体是活跃的，无须接收实体也是活跃的。它的优点是灵活方便、迅速，特别适合于传送少量零星的报文，但无连接服务不能防止报文的丢失、重复或失序。
区分"面向连接服务"和"无连接服务"的概念，特别简单、形象的例子是：打电话和写信。两个人如果要通电话，必须先建立连接--拨号，等待应答后才能相互传递信息，最后还要释放连接--挂电话。写信就没有那么复杂了，地址姓名填好以后直接往邮筒一扔，收信人就能收到。TCP/IP协议在网络层是无连接的（数据包只管往网上发，如何传输和到达以及是否到达由网络设备来管理）。而"端口"，是传输层的内容，是面向连接的。协议里面低于1024的端口都有确切的定义，它们对应着因特网上常见的一些服务。
这些常见的服务可以划分为使用TCP端口（面向连接如打电话）和使用UDP端口（无连接如写信）两种。
网络中可以被命名和寻址的通信端口是操作系统的一种可分配资源。由网络OSI（开放系统互联参考模型，）七层协议可知，传输层与网络层最大的区别是传输层提供进程通信能力，网络通信的最终地址不仅包括主机地址，还包括可描述进程的某种标识。所以TCP/IP协议提出的协议端口，可以认为是网络通信进程的一种标识符。
应用程序（调入内存运行后一般称为：进程）通过系统调用与某端口建立连接（binding，绑定）后，传输层传给该端口的数据都被相应的进程所接收，相应进程发给传输层的数据都从该端口输出。在TCP/IP协议的实现中，端口操作类似于一般的I/O操作，进程获取一个端口，相当于获取本地唯一的I/O文件，可以用一般的读写方式访问类似于文件描述符，每个端口都拥有一个叫端口号的整数描述符，用来区别不同的端口。由于TCP/IP传输层的TCP和UDP两个协议是两个完全独立的软件模块，因此各自的端口号也相互独立。如TCP有一个255号端口，UDP也可以有一个255号端口，两者并不冲突。端口号有两种基本分配方式：第一种叫全局分配这是一种集中分配方式，由一个公认权威的中央机构根据用户需要进行统一分配，并将结果公布于众，第二种是本地分配，又称动态连接，即进程需要访问传输层服务时，向本地操作系统提出申请，操作系统返回本地唯一的端口号，进程再通过合适的系统调用，将自己和该端口连接起来（binding，绑定）。TCP/IP端口号的分配综合了以上两种方式，将端口号分为两部分，少量的作为保留端口，以全局方式分配给服务进程。每一个标准服务器都拥有一个全局公认的端口叫周知口，即使在不同的机器上，其端口号也相同。剩余的为自由端口，以本地方式进行分配。TCP和UDP规定，小于256的端口才能作为保留端口。
按端口号可分为3大类：
（1）公认端口（WellKnownPorts）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（RegisteredPorts）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
（3）动态和/或私有端口（Dynamicand/orPrivatePorts）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
系统管理员可以"重定向"端口：一种常见的技术是把一个端口重定向到另一个地址。例如默认的HTTP端口是80，不少人将它重定向到另一个端口，如8080。如果是这样改了，要访问本文就应改用这个地址http://wwd.3322.net:8080/net/port.htm（当然，这仅仅是理论上的举例）。实现重定向是为了隐藏公认的默认端口，降低受破坏率。这样如果有人要对一个公认的默认端口进行攻击则必须先进行端口扫描。大多数端口重定向与原端口有相似之处，例如多数HTTP端口由80变化而来：81，88，8000，8080，8888。同样POP的端口原来在110，也常被重定向到1100。也有不少情况是选取统计上有特别意义的数，象1234，23456，34567等。许多人有其它原因选择奇怪的数，42，69，666，31337。近来，越来越多的远程控制木马(RemoteAccessTrojans,RATs)采用相同的默认端口。如NetBus的默认端口是12345。BlakeR.Swopes指出使用重定向端口还有一个原因，在UNIX系统上，如果你想侦听1024以下的端口需要有root权限。如果你没有root权限而又想开web服务，你就需要将其安装在较高的端口。此外，一些ISP的防火墙将阻挡低端口的通讯，这样的话即使你拥有整个机器你还是得重定向端口。
参考资料：网络