网络端口范围受限于哪些因素

① 网络连接受限或无连接 是怎么回事

那是因为你的电脑设置为自动获取IP的原因的.

如果能上网,应该不影响什么的.如果你感觉不舒服,就双击那个网络图标,点开属性,选中internet协议(TCP/IP)然后再点属性,选上使用下面的IP地址,然后手工输入:IP地址:192.168.0.1 子网掩码:255.255.255.0,网关:192.168.0.1,OK,下面不用管了,这样就没有那个错误提示了.

你以前用路由器,路由器具有自动分配IP地址的能力.路由器能管理那个,但没了路由器你电脑的本地连接无法自动获取到IP就那样了.你直接用猫上网时要用PPPoe拔号建立一个新的连接,所以这个本地连接有错误不会影响上网的.

② 端口受限制问题

以3389端口为例

这篇文章中的信息适用于:
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server Family
Microsoft Windows 2000 Advanced Server
Microsoft Windows Server 2003, Datacenter Edition
Microsoft Windows Server 2003, Enterprise Edition
Microsoft Windows Server 2003, Standard Edition
Microsoft Windows Server 2003, Web Edition
Microsoft Windows XP Professional SP1
Microsoft Windows Small Business Server 2003, Premium Edition
Microsoft Windows Small Business Server 2003, Standard Edition

Windows终端服务原始端口是3389，如要更改服务器端口，改为哪些端口更安全呢？
最好改成一个已知的端口，例如21，53，110什么的。

再问一下，在哪儿改这个端口呀？
一、服务器端：
1、第一处
运行RegEdit，打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看到右边的 PortNumber 了吗？在十进制状态下改成你想要的端口号吧，比如 7126 之类的，只要不与其它冲突即可。
2、第二处
运行RegEdit，打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，方法同上，记得改的端口号和上面改的一样就行了。
二、客户端：
最简洁的方法就是拷贝WindowsXP的终端服务客户端程序，不用安装，只有1M多，登录只需在地址栏输入IP+:+端口号。
另，Windows2000 也可作如下修改：
打开客户端管理连接器，单击已经建好的某个连接，单击“文件(File)”→“导出(Export)”……
用记录本或其它文本编辑软件找开刚导出的这个.cns文件，找到“Server Port=3389”这一行了吗？
把这个默认的 3389 改成与服务器一样的端口号就行了。
Windows XP/2003 下的修改办法
使用WindowsXP或Windows2003的客户端，它可以显示多彩，还可以有声音，功能更强大。但终端客户端连接端口的修改方法与Windows2000有一定区别：
按照原来更改Windows2000的客户端的思路，把WindowsXP、Windows2003的默认配置另存(在连接界面上单击“另存为”)，和Windows2000不一样的是：WindowsXP、Windows2003的配置文件后缀是.rdp，Windows2000的是.cns
用记事本打开这个default.rdp文件，在里面没有发现什么3389的东东(Windows2000的配置文件是有的)，没有这句端口的配置我们就给它加上，假定现在的端口为8933，如下：
server port:i:8933
保存，退出即可。

微软官方说明，参看：
http://support.microsoft.com/default.aspx?scid=kb

③ 写出网络中不安全端口，以及对应不安全端口的不安全因素

容易受攻击的端口号：

1. 135端口开放实际上是一个WINNT漏洞,开放的135的端口情况容易引起自外部的”Snork”攻击;

2. 139端口,NetBIOS提供服务的tcp端口;

3. 445端口，端口说明:用来传输文件和NET远程管理，端口漏洞:黑客喜欢扫描扫描的漏洞,也是震荡病毒扫描的.

4. 554端口 ，端口说明：554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。端口漏洞：目前，RTSP协议所发现的漏洞主要就是RealNetworks早期发布的Helix Universal Server存在缓冲区溢出漏洞，相对来说，使用的554端口是安全的。

5. 1029端口和20168端口： 端口说明:这两个端口是lovgate蠕虫所开放的后门端口。

6. 1080端口 端口说明：1080端口是Socks代理服务使用的端口，大家平时上网使用的WWW服务使用的是HTTP协议的代理服务。

7. 3389端口， 首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先确定该服务是否是你自己开放的。

8. 4899端口，首先说明4899端口是一个远程控制软件（remote administrator)服务端监听的端口，他不能算是一个木马程序，但是具有远程控制功能，通常杀毒软件是无法查出它来的.

9. 4000端口，端口说明：4000端口是用于大家经常使用的qq聊天工具的，再细说就是为qq客户端开放的端口，qq服务端使用的端口是8000。

10. 5554端口。 端口说明一种针对微软lsass服务的新蠕虫病毒——震荡波（Worm.Sasser），该病毒可以利用TCP 5554端口开启一个FTP服务，主要被用于病毒的传播。

11. 5632端口 端口说明：5632端口是被大家所熟悉的远程控制软件pcAnywhere所开启的端口，分TCP和UDP两种，通过该端口可以实现在本地计算机上控制远程计算机，查看远程计算机屏幕，进行文件传输，实现文件同步传输。
    

④ 笔记本无线网络连接受限

实际上本地连接受限制或无连接，还有本地连接出现黄色叹号跟网络设置有关，大多数时候可以通过设置电脑的IP地址就可以解决相应的问题。

原因分析：本地连接受限的原因

本地连接受限制或无连接大多发生在刚刚装完系统的用户机器上。

1.造成本地连接受限制或无连接的原因是部分网友没有设置自己的IP地址，导致右下角网络图标出现黄色叹号，提示本地连接受限制或无连接的情况发生；

2.系统防火墙开启时就会提示本地连接受限制或无连接，跟系统防火墙有冲突；

3.电脑中毒，有系统文件被病毒修改了也有可能导致网络图标有黄色叹号的问题产生。

解决方法：本地连接受限的解决方法

需要先检查电脑的IP地址设置是否正确，如果不正确可以按照下面的步骤进行：

1.首先要先知道电脑的IP地址是什么，点击“开始”，“运行”，输入“cmd”回车，在命令行中输入“ipconfig空格/all”查看电脑的IP地址是多少，最好记录下来；

如果正确的设置了IP地址，但是本地连接图标还是有黄色叹号，可以下载杀毒软件或木马专杀工具扫描下电脑，看是否中毒，然后再将系统防火墙关闭，看问题是否还在。

如果问题仍然未解决的话，那么就应该考虑一下电脑硬件的问题了，换块显卡试试。

⑤ 关于网络运营商限制端口问题，高手帮帮我。

有关系的，现在运营商通常屏蔽tcp 80端口，防止你在家里做web服务器。你可以改成其他端口试试，当然访问时也要加上正确的端口号。

⑥ 所在网络对IP或端口有限制是怎么回事急待回答~~~~~~~·

对ip地址的端口限制的，一般是防火墙上做的限制，如不允许外部访问、不允许内部访问、内部之间也不可访问等。

⑦ 为什么总是网络连接受限

方法/步骤

1、“打开网络和共享中心”并点击无线网络；

3、查看主机的IP地址(如何查看主机IP请看WINDOWS XP/7如何查看本机的IP地址信息一文)，如果发现无法获取IP地址，可以进入命令提示符(开始-运行-输入CMD)，输入ipconfig/renew来重新获取(ipconfig详细使用方法见网络排错中经常使用到的命令一文)；或者干脆通过“控制面板-网络连接”找到本地连接，先禁用掉本地连接，然后启用，同样可以达到让网卡重新获取IP的目的。

5、对于WIN7系统来说，如果网卡没有配置正确的网关和DNS的话，也会在系统任务栏的右侧出现一个带黄色感叹号的网络连接标志，遇到这种情况只需配置正确的网关和DNS就行了（如果存在路由器的话，网关和DNS地址一般就是路由器LAN口的IP地址）。

⑧ 网络连接受限制

解决局域网IP冲突

我们都知道，在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地址的主机才能与网络上的其它主机进行通讯，对此应该不用我罗嗦了。不过我想你肯定碰见过IP地址发生冲突的情况，至少我就遭遇过。

那一天我发现我的网络客户不能正常工作，只要电源打开，都会频繁出现地址冲突的提示。可是前一天还是好好的，而且也没有做任何新的设置呀!仔细想了想，唯一有所区别的是机房的人员有所调整，可能是新来的人设置的IP地址和我的冲突了，一问果然如此。要不是他和我都打开机器了，我还发现不了问题呢!

可见网络上即使存在冲突的机器，有时也不能及时发现问题，只有在相互冲突的网络客户同时都在开机状态时才能暴露出来，看来它还有一定隐蔽性的，下面我就来给你揭揭秘。

发生IP冲突主要有以下几个原因。有些人可能对TCP/IP并不了解，不知道\"IP地址\"、\"子网掩码\"、\"默认网关\"这些参数怎么设置(不要笑话他们，毕竟我们也是这样一步一步走来的)，有的时候他们得到的参数信息可能并不是管理员告诉的，也有可能开始设置时是正确的但后来又无意地不小心修改了这些信息。即使是管理员给出了正确的参数数据，我们也总有失误，因为老虎还有打盹的时候呢，把参数输错也是在所难免的。另外在让人维修调试机器的时候，维修人员可能会用一些临时的IP地址，如果忘了改过来也有可能出现冲突。另外还有一种我们深恶痛绝的情况，就是有人窃用他人的IP地址。

接到冲突报告后，要做几件事情，首先要确定冲突发生的VLAN。通过IP规划的vlan定义以及冲突的IP地址，可以找到冲突地址所在的网段。这对成功地找到网卡MAC地址非常关键，因为有些网络命令不能跨网段存取。

下面先把客户机与网络隔离，对于有非法的IP地址的微机，权且容它运行去吧，这样我们倒有机会设法找到它了。再对网络做一些简单的测试，主要的命令有ping命令和arp命令。使用ping命令，假设冲突的IP地址为146.127.35.3，在msdos窗口，命令格式如下:

C:\\WIDOWS\\〉ping 146.127.35.3

Request timed out
Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉

其实最初我打算用\"开始\"-\"运行\"来执行ping命令的(在实际操作中我更习惯于用这种方法)，不过它走得实在太快，看不过来，只好求助于msdos了。

我们之所以要ping这台机器，有两个目的，首先我必须肯定要找的那台机器确实在网络上，其次，我想知道这台机器的网卡的MAC地址，那么下面怎么才能知道它的MAC地址哪?这就需要使用第二个命令arp:arp命令只能在某一个VLAN中使用有效，它是低层协议，而且不能跨路由。

C:\\WIDOWS\\〉arp -a
Interface: ...... on Inerface ......
Internet Address/Physical Address/Type
146.127.35.3/00-00-22-35-62-53/ dynamic

这就说明冲突IP地址146.127.35.3 处网卡的MAC地址是00-00-22-35-62-53。接下来我们要找的是MAC地址为00-00-22-35-62-53的网卡的具体物理位置。

每台客户机的网卡都直接连接到第二级交换机上，接下来面对大量的以太网交换机，我们要查找是冲突MAC所对应交换机端口。因为我所在的网络中与客户连接的设备是Bay的303/304，我就以303为例来看一看如何查找某一个MAC地址所在的端口位置。Bay303的网管有很多种方式，下面只利用Web浏览器方式来说明查找非法MAC的方法。

在查找之前，先要搞清楚VLAN内的交换机位置，查出这些交换机的IP地址，使用交换机地址可以访问到交换机的网管信息。我们要做以下工作，先在在网管员的机器上启动浏览器，把交换机的IP地址敲进去，在看到提示的登录信息之后输入用户名和密码，再进入\"MAC Address Table\"选项，这样就可以得到下面的信息:

index/mac address/learned on port/learning method/filter packets to this address
1 00:00:21:34:63:56 13 dynamic no
2 00:00:81:65:c3:a0 n/a static no
3 00:00:a2:f7:c3:e4 25 dynamic no
4 00:00:22:35:62:53 2 dynamic no

哈哈，可以看到索引的第4项，它正是我们要查找的MAC地址，它的端口号为2。根据综合布线资料，就能够准确地找出相应的信息点的物理位置，进一步我们就能定位到所连接的微机位置。当然，你在解决这个问题的时候可能没有这么方便，往往还需要查找很多台交换机，最终找到MAC地址的时候可能会有一种\"如释重负\"的感觉。VLAN中存在大量的交换机时，我们就需要在这些交换机中逐个去查找。

如果一个交换机的端口中存在下联交换机，对于这种情况，因为交换机支持多个MAC地址，它会在上级的MAC表中保存下级MAC的记录，所以要先查找上级交换机MAC表，确定较具体位置后再去查找下一级交换机，这样就能大幅度地缩小查找范围。

在局域网里，我们常常会遇到这种IP地址冲突的问题，特别是用户规模非常大的情况下，就会使得查找工作越发困难，所以网络管理员必须对此仔细行事才能最终得以解决。目前有两种方案，一是使用动态IP地址分配(DHCP)，另一种方案是使用静态地址分配，但必须加强MAC地址的管理。

用动态IP地址分配(DHCP)的最大优点是客户端网络的配置非常简单，这样，即使没有管理员的帮助和干预，我们也可以自己对网络进行连接设置。但是，因为IP地址是动态分配的，网管员不能从IP地址上鉴定客户的身份，相应的IP层管理就起不到作用。另外它还有一个弊端，使用动态IP地址分配还需要设置额外DHCP服务器。

如果采用静态IP地址分配，我们就可以先对各部门进行合理的IP地址规划，这样能够在第三层上方便地跟踪管理，与此同时如果加强对MAC地址的管理，就能有效的解决这个问题。

再说一些技术之外的话题，实际上网络要正常运行相应的管理是必不可少的。要谨记，在我们连网的同时，最好建立IP地址和MAC地址的信息档案，这样就可以自始至终地对局域网客户执行严格的管理和登记制度，在网络管理员的数据库中把每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录保存起来。可以考虑一下，知道了非法用户的MAC地址后，如果能够从管理员数据库中进行查寻，我们就可以立即找到\"罪魁祸首\"，这样我们可以节省多少宝贵的时间呀!