firewall - 计算机和防火墙上的端口及其用途 - 101 个问题

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改进这个问题？ Update the question所以它是on-topic对于堆栈溢出。

12年前关闭。




Improve this question




好的，计算机有端口供应用程序将数据从外部世界传输到防火墙，然后再传输到计算机。

那么Firefox和Internet Explorer如何在同一台计算机上使用相同的端口？

以及为什么我们不能使用端口 80 将来自所有地方的所有流量传递到计算机中。

那么为什么我们需要特定的端口呢？

Answer 1

通常重要的不是本地端口。这是远程端口。

因此，当您打开浏览器并访问站点时，您正在建立从您端的(有点)随机端口到服务器端的端口 80 的连接。服务器在同一连接上回复您。 Web 服务器使用 TCP/IP，所以这就是所谓的建立连接。如果您要查看在网络流量期间连接到的服务器上的 netstat -an，这正是您会看到的:

tcp        0      0 ::ffff:192.168.1.223:22     ::ffff:192.168.1.230:2369   ESTABLISHED

该行表示我的本地计算机已在端口 22 上建立了与远程计算机的连接。我的本地计算机选择了一个随机的传出端口 2369 来建立此连接。
在这种情况下，这是与我在地下室的网络服务器的 ssh 连接。

列出了服务器应用于特定服务的端口 here ，但是如果您要控制连接的两端，如果您愿意，没有什么可以阻止您在端口 8383 上运行网络服务器。只是不要指望其他人在没有你告诉他们的情况下得到它。 (或在端口扫描中发现)。

如果您在计算机上运行网络服务器，它将打开端口 80 并监听连接。每个 IP 地址只能监听一项服务，因此您不能同时运行两个 Web 服务器。如果您随后连接到本地网络服务器，同样的事情。您将打开一个随机的本地端口并连接到同一 IP 上的本地端口 80。

打开随机本地端口允许您与已知远程端口(如 80)建立多个本地连接。

有 65536 个端口可用，因此您不太可能用完，但许多端口都有“众所周知的”用途，因此在连接结束时避免使用。一般来说，1023 以上的一切都是公平的游戏。 (所有需要任何特权的服务都在 1023 以下的端口上运行)

这是一个 TCP/IP 连接。 TCP/IP 具有内部语言以确保信息的可靠传递，并在每个连接打开时进行握手以确保数据可以传输。

另一种常见的连接类型是 UDP。 UDP 不建立连接，因此速度更快，延迟更低，但使用它的程序必须能够丢失信息并且仍然可以工作。它基本上是一个发送数据和祈祷协议(protocol)。许多在线游戏都是这样工作的。