计算机端口

11.网络安全 注：如https：//而非http。 注：协议使用安全套接字后的端口改变了。如http默认80端口，使用安全套接字后的端口为443。 来源： https://blog.csdn.net/u011304490/article/details/102753636

端口是计算机网络中为了多个应用同时与外部通信而创造出来的概念。它工作在 OSI 七层模型中的第四层网络层，属于 TCP/UDP 协议中的内容。 TCP 和 UDP 各有 0-65535 共计 65536个端口。其中，0-1023 端口是系统的保留端口，如果想要绑定这些端口，必须具有系统的ROOT权限。 由于端口是完全抽象的概念，它仅仅是一种标识，因此不同协议的相同端口是不会发生任何冲突的也就是说，如：进程 A 绑定了 TCP:80 端口，进程 B 绑定 UDP:80 端口是没有任何问题的。 通常来说，一个端口只能由一个进程绑定，如： apache 如果绑定了80端口，nginx再绑定80端口时就会报错（erro: listen tcp 0.0.0.0:80 bind: address already in use），显然，这两个进程都使用 TCP协议。 来源： https://www.cnblogs.com/zbseoag/p/11741974.html

RJ11电话线端口 RJ45 网线端口 23端口是telnet的端口 Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式 22端口就是ssh端口 21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端， 另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。 25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件。 80端口是为HTTP（HyperText Transport Protocol)即超文本传输协议开放的，此为上网冲浪使用次数最多的协议， 主要用于WWW（World Wide Web）即万维网传输信息的协议。 3306端口 mysql数据库 端口：389 服务：LDAP、ILS 说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。 端口：443 服务：Https 说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP 端口：636 服务：LDAP 说明：SSL（Secure Sockets layer） 端口

网络协议和管理 计算机网络 ：指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。 分类 ： 局域网 （Local Area Network；LAN） 通常我们常见的“LAN”就是指局域网，这是我们最常见、应用最广的一种网络。 城域网 （Metropolitan Area Network；MAN） 这种网络一般来说是在一个城市，但不在同一地理小区范围内的计算机互联。 广域网 （Wide Area Network，WAN） 这种网络也称为远程网，所覆盖的范围比城域网（MAN）更广，它一般是在不同城市之间的LAN或者MAN网络互联，地理范围可从几百公里到几千公里。 无线网 （Wireless network）指任何型式的无线电计算机网络，普遍和电信网络结合在一起，不需电缆即可在节点之间相互链接。无线电信网络一般被应用在使用电磁波的摇控信息传输系统，像是无线电波作为载波和物理层的网络。 计算机的性能指标 ： 速率 :指连接在计算机网络上的主机在数字信道上传送数据的速率，它也称为数据率（data rate）或比特率（bit rate）。速率是计算机网络中最重要的一个性能指标。速率的单位是bit/s（比特每秒）（即bit per second）。 带宽 :

1 Nmap介绍 Nmap扫描原理与用法PDF：下载地址 Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。最新版的Nmap6.0在2012年5月21日发布，详情请参见：www.nmap.org。 一般情况下，Nmap用于列举网络主机清单、管理服务升级调度、监控主机或服务运行状况。Nmap可以检测目标机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。 Nmap的优点： 灵活。支持数十种不同的扫描方式，支持多种目标对象的扫描。 强大。Nmap可以用于扫描互联网上大规模的计算机。 可移植。支持主流操作系统：Windows/Linux/Unix/MacOS等等；源码开放，方便移植。 简单。提供默认的操作能覆盖大部分功能，基本端口扫描nmap targetip，全面的扫描nmap –A targetip。 自由。Nmap作为开源软件，在GPL License的范围内可以自由的使用。 文档丰富。Nmap官网提供了详细的文档描述。Nmap作者及其他安全专家编写了多部Nmap参考书籍。 社区支持

Nmap是主机扫描工具，他的图形化界面是Zenmap，分布式框架为Dnamp。 Nmap可以完成以下任务： 主机探测 端口扫描 版本检测 系统检测 支持探测脚本的编写 Nmap在实际中应用场合如下： 通过对设备或者防火墙的探测来审计它的安全性 探测目标主机所开放的端口 通过识别新的服务器审计网络的安全性 探测网络上的主机 端口扫描工具，即借助工具，试图了解所扫描IP提供的计算机网络服务类型（网络服务均与端口号相关），从而发现攻击弱点，常见服务对应端口号： 服务 端口号 HTTP 80 HTTPS 443 Telnet 23 FTP 21 SSH（安全登录）、SCP（文件传输）、端口重定向 22 SMTP 25 POP3 110 WebLogic 7001 TOMCAT 8080 WIN2003远程登录 3389 Oracle数据库 1521 MS SQL* SEVER数据库sever 1433 MySQL 数据库sever 3306 Nmap进行完整全面的扫描 nmap –T4 –A –v 其中-A选项用于使用进攻性（Aggressive）方式扫描；-T4指定扫描过程使用的时序（Timing），总有6个级别（0-5），级别越高，扫描速度越快，但也容易被防火墙或IDS检测并屏蔽掉，在网络通讯状况良好的情况推荐使用T4；-v表示显示冗余（verbosity）信息

前言 DNS: 解析域名成ip地址 域名： 全球唯一 顶级域名：com，edu，net，cn，org，gov 二级域名：需要申请 三级域名 www mail ftp，跟不同服务相关的。 域名解析： 分布式查询技术 DNS服务器： 节省域名解析的流量 DHCP: 动态主机配置 ftp: 文件传输协议 hhtp: 超文本传输协议 web代理服务器 节省内网访问Internet带宽 通过web代理绕过防火墙 发送数据与接收数据 将一个网段划分为多个网段 合并网段 DHCP服务 动态主机配置协议 DHCP： 负责给互联网上的计算机提供动态的IP地址。 连接到因特网的计算机都需要配置以下几个项目： (1) IP 地址 (2) 子网掩码 (3) 默认路由器的 IP 地址即网关 (4) 域名服务器的 IP 地址 IP地址获取方式有两种： 一种静态IP，一种动态IP。 静态IP是人工自己指定的，一般公司自己组建的局域网、学校机房的固定的计算机、机房服务器、互联网上的大型服务器， 凡是位置固定不动的，都用静态IP地址。 动态IP地址是用DHCP服务器来分配的地址，适用于计算机位置不固定、家庭拨号上网等情况。可以避免产生IP地址冲突。 DHCP客户端请求IP地址的过程（逆arp协议）： 需要地址的客户机先在网上发广播包请求地址，DHCP服务器收到广播包后在自己的地址池里选一个地址

简介 如果把IP地址比作一间房子，端口就是出入这间房子的门。 一个IP地址的端口有65536（即：2^16）个。 端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535（2^16-1）。 数据包在网络上通过IP地址进行发送与接收。 操作系统通过端口号将不同数据包传送给不同应用程序。 本地操作系统会给那些有需求的进程分配协议端口（protocol port，即我们常说的端口）， 每个协议端口由一个正整数标识，如：80，139，445等等。 当目的主机接收到数据包后，将根据报文首部的目的端口号，把数据发送到相应端口， 而与此端口相对应的那个进程将会领取数据并等待下一组数据的到来。 端口其实就是队，操作系统为各个进程分配了不同的队，数据包按照目的端口被推入相应的队中，等待被进程取用。 在极特殊的情况下，这个队也是有可能溢出的，不过操作系统允许各进程指定和调整自己的队的大小。 端口分类 端口按端口号可以分为3大类： a、公认端口（WellKnownPorts）： 从0到1023，它们紧密绑定（binding）于一些服务。 通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 b、动态端口（Dynamic Ports）： 范围从1024到65535。 之所以称为动态端口，是因为它一般不固定分配某种服务，而是动态分配。

在做移动端开发时，感觉iOS对网络层的封装其实已经做到非常便利于开发者使用。不管使用iOS原生做网络请求还是第三方框架里的AFN或ASI，都是基本让开发者不需要理会太多的网络通信的理论性知识。鉴于最近想做OA项目移动端开发，还是好好整理下这方面的理论为接下来的即时通讯做准备。-- linweida 了解一下服务端与移动客户端之间的交互的方式 第一种是基于原生开发的交互过程： （1）移动客户端通过协议（http、https称为协议）调用API访问接口页面，比如通过url为http://localhost:8080/api/login.sap?name=123&password=123。 （2）编译器通过API命令调用服务器的webservice访问数据库。 （3）服务器的数据库通过数据库语句处理数据并返回结果给webservice。 （4）服务器的webservice把数据库的数据转换为JSON或XML格式的数据文本传给移动客户端。 （3）移动客户端得到数据文本后，经过反序列化后处理内容。 第二种是基于手机浏览器开发的交互过程是： （1）移动客户端使用浏览器调用服务器的webservice接口访问数据。 （2）服务器的数据库通过数据库语句处理数据并返回结果给webservice。 （3）服务器的webservice把数据库的数据转换为JSON或XML格式的数据文本传给移动客户端。

华为交换机批量修改端口 第一步建组port-group 1 第二步把端口加入组 group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/10 第三步对组里的端口进行操作。这些操作将同时应用以上面的端口 port link-type access（access访问形式） 华为交换机批量添加vlan 第一步建组port-group 1 第二步把端口加入组 group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/10 第三步例：port default vlan 2 一、单交换机VLAN划分 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 port access vlan 20 把当前端口放入vlan 20 undo port e1/0/10 表示删除当前VLAN端口10 disp curr