网络技术领域端口号备忘录，受益匪浅！

你好，这里是网络技术联盟站，我是瑞哥。

网络端口是计算机网络中用于区分不同应用程序和服务的标识符。每个端口号都是一个16位的数字，范围从0到65535。网络端口的主要功能是帮助网络设备（如计算机和服务器）确定数据包应该发送到哪个应用程序。

端口号真的很多，但是作为网络工程师和运维工程师，我们其实不需要记住全部的端口号，事实上也没有人能记住那么多，我们只需要记住常见的、重要的端口号即可。

0-1023：知名端口号

端口号	服务/协议	解释
20	FTP数据传输	用于文件传输协议（FTP）的数据传输，通常与端口21一起使用。
21	FTP控制	用于FTP的控制命令。
22	SSH	用于安全外壳协议（SSH），提供加密的远程登录服务，常用于安全的系统管理和文件传输。
23	Telnet	用于Telnet协议，不安全的远程登录服务，因安全性较差，已被SSH替代。
25	SMTP	用于简单邮件传输协议（SMTP），用于发送电子邮件。
53	DNS	用于域名系统（DNS），将域名解析为IP地址。
67	DHCP (服务器)	用于动态主机配置协议（DHCP）服务器端，分配IP地址。
68	DHCP (客户端)	用于DHCP客户端接收IP地址。
69	TFTP	用于简单文件传输协议（TFTP），用于小文件的传输，常用于网络设备配置。
80	HTTP	用于超文本传输协议（HTTP），传输网页数据。
110	POP3	用于邮局协议版本3（POP3），用于接收电子邮件。
119	NNTP	用于网络新闻传输协议（NNTP），用于新闻组文章的传输。
123	NTP	用于网络时间协议（NTP），用于同步网络设备时间。
143	IMAP	用于互联网消息访问协议（IMAP），用于接收和管理电子邮件。
161	SNMP	用于简单网络管理协议（SNMP），用于网络设备管理和监控。
162	SNMP Trap	用于SNMP Trap消息的发送，设备异常时通知管理系统。
179	BGP	用于边界网关协议（BGP），用于互联网路由。
194	IRC	用于互联网中继聊天（IRC），实现实时聊天。
389	LDAP	用于轻量目录访问协议（LDAP），用于访问和管理目录服务。
443	HTTPS	用于HTTP安全协议（HTTPS），加密的网页数据传输。
445	Microsoft-DS	用于Microsoft Directory Services（如SMB协议）
465	SMTPS	用于安全SMTP，邮件传输加密。
514	Syslog	用于系统日志（Syslog）协议，日志传输。
515	LPD	用于线路打印机守护程序（LPD），打印服务。
993	IMAPS	用于安全IMAP，邮件接收加密。
995	POP3S	用于安全POP3，邮件接收加密。
1080	SOCKS	用于SOCKS代理协议。

1024-49151：注册端口号

端口号	服务/协议	解释
1433	Microsoft SQL Server	用于Microsoft SQL Server数据库服务。
1434	Microsoft SQL Monitor	用于监控Microsoft SQL Server实例。
1723	PPTP	用于点对点隧道协议（PPTP），用于VPN连接。
1812	RADIUS (认证)	用于远程认证拨入用户服务（RADIUS）认证。
1813	RADIUS (计费)	用于RADIUS计费。
3306	MySQL	用于MySQL数据库服务。
3389	RDP	用于远程桌面协议（RDP），远程访问Windows桌面。
5432	PostgreSQL	用于PostgreSQL数据库服务。
5900	VNC	用于虚拟网络计算（VNC），远程桌面访问。
5984	CouchDB	用于CouchDB数据库服务。
6379	Redis	用于Redis数据库服务。
8080	HTTP Proxy	用于HTTP代理服务器或Web服务器的备用端口。
8443	HTTPS Proxy	用于HTTPS代理服务器或Web服务器的备用端口。

49152-65535：动态/私有端口号

端口号	服务/协议	解释
49152-65535	动态分配	操作系统动态分配的临时端口，用于客户端连接。这些端口号不固定，由操作系统分配以便于短期使用。

TCP/IP 模型中的端口号

应用层

在应用层，常见的端口号包括：

端口号	服务/协议	解释
80	HTTP	用于传输网页数据。
443	HTTPS	用于加密的网页数据传输。
21	FTP	用于文件传输协议。
22	SSH	用于安全远程登录。
25	SMTP	用于发送电子邮件。

传输层

在传输层，常见的协议包括TCP和UDP，它们通过端口号进行通信：

端口号	服务/协议	解释
20, 21	FTP	用于文件传输。
53	DNS	用于域名解析。
67, 68	DHCP	用于IP地址分配。
123	NTP	用于时间同步。

网络层

在网络层（第三层）中，主要涉及的是IP地址、路由选择和包交换等功能，传统上不直接使用端口号。然而，网络层协议与端口号有间接的关联，因为端口号通常与传输层（如TCP和UDP）相关联，而传输层协议则封装在网络层协议（如IP）中。

尽管如此，有些网络层协议使用特定的协议号，这些号类似于端口号的功能，用于标识不同的上层协议。例如，IPv4报头中有一个8位的“协议”字段，用来指示封装在IP包中的上层协议。

下面是一些常见的网络层协议及其协议号：

协议号	协议	解释
1	ICMP	Internet Control Message Protocol，用于发送错误消息和操作信息。
2	IGMP	Internet Group Management Protocol，用于管理多播组成员。
6	TCP	Transmission Control Protocol，用于可靠的端到端通信。
17	UDP	User Datagram Protocol，用于无连接的通信。
41	IPv6	用于IPv6封装。
47	GRE	Generic Routing Encapsulation，用于封装多种网络层协议。
50	ESP	Encapsulating Security Payload，用于IPsec中的加密和身份验证。
51	AH	Authentication Header，用于IPsec中的身份验证。
89	OSPF	Open Shortest Path First，用于内部网关路由协议。
132	SCTP	Stream Control Transmission Protocol，用于消息传递的多流控制。

虽然这些协议号不完全等同于端口号，但它们在网络层起到了类似的区分作用，帮助确定IP包的内容和处理方式。

数据链路层

数据链路层（第二层）主要处理物理地址（如MAC地址）和帧传输，不涉及传统意义上的端口号。数据链路层的主要功能包括封装数据成帧、错误检测与纠正、介质访问控制等。尽管如此，数据链路层使用了一些特定的协议类型字段，这些字段在某种程度上类似于端口号，区分不同的协议和服务。

以下是一些常见的数据链路层协议及其类型字段（以太网类型字段）：

类型字段 (十六进制)	协议	解释
0x0800	IPv4	Internet Protocol version 4，用于封装IPv4数据包。
0x0806	ARP	Address Resolution Protocol，用于IPv4地址和MAC地址的映射。
0x86DD	IPv6	Internet Protocol version 6，用于封装IPv6数据包。
0x8100	VLAN-tagged frame (IEEE 802.1Q)	用于标识虚拟局域网（VLAN）帧。
0x8847	MPLS unicast	Multiprotocol Label Switching，用于单播数据流的标签交换。
0x8848	MPLS multicast	用于多播数据流的标签交换。
0x8863	PPPoE Discovery Stage	Point-to-Point Protocol over Ethernet，用于发现阶段。
0x8864	PPPoE Session Stage	用于会话阶段。
0x888E	EAP over LAN (IEEE 802.1X)	用于以太网上的扩展认证协议。
0x88A8	Provider Bridging (IEEE 802.1ad)	用于提供商桥接（Q-in-Q）。
0x88CC	LLDP	Link Layer Discovery Protocol，用于链路层发现。
0x8906	Fibre Channel over Ethernet (FCoE)	用于以太网上的光纤通道。
0x8914	FCoE Initialization Protocol	用于光纤通道初始化协议。
0x9000	Ethernet Configuration Testing Protocol	用于以太网配置测试。

这些类型字段在数据链路层帧的头部，用于指示封装在帧中的协议类型。虽然这些字段不是端口号，但它们在数据链路层起到了类似的区分作用。

端口号与安全

端口扫描技术

端口扫描是网络安全中的一个重要概念。以下是几种常见的端口扫描类型：

TCP连接扫描：尝试与目标端口建立完整的TCP连接。
SYN扫描：发送SYN包，看目标端口是否响应。
FIN扫描：发送FIN包，看目标端口是否响应。
UDP扫描：发送UDP包，看目标端口是否响应。

防火墙和端口过滤

防火墙用于监控和控制进出网络的数据流。防火墙规则可以基于端口号来允许或阻止流量，从而保护网络安全。例如，可以关闭不必要的端口来减少攻击面。