服务器端口开放教程

在我们使用服务器的过程中，经常会需要使用端口号，而端口究竟是什么，我们所需的端口又该怎么开放？这篇教程将介绍端口的基本配置方法。

我们平时所说的端口其实不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。本地操作系统会给那些有需求的进程分配一个端口。当目的主机接收到数据包后，将根据报文首部的目的端口号，把数据发送到相应端口，然后由占有该端口的进程进行操作。

注意！端口控制一般都在服务器操作系统防火墙中配置，而当你使用的是各大运营商提供的云服务器，例如腾讯云、阿里云时，其有可能会关闭系统自带的防火墙，此时请使用运营商提供的服务器控制台来开放端口

然后填写如下内容

然后点完成就可以啦

举例：linux服务器安装了Oracle软件，但同一网段局域网内的客户端无法访问。

通常为了保障服务器的安全，许多端口都是默认不打开的，例如ORACLE的默认端口1521，在linux中也是不打开的。

在windows客户端中运行CMD命令打开DOS命令执行窗口，运行命令:"telnet 19216802 1521" (IP地址要改为对应的服务器地址)

这命令是用于访问服务器上的相应端口，如果服务器的端口没打开，那么就会提示连接失败；

windows server的操作系统要在防火墙中开放端口，linux操作系统要在iptables中增加打开端口的配置信息。

服务器上的相应端口打开后，在客户端运行命令:"telnet 19216802 1521" ，当命令窗口跳为全黑，或者出现应用的名称提示，那么就说明端口正常连上了。

总之没有提示连接失败，那么就表示连成功了。

工具/材料：以windows server 2012 标准版为例。

1、首先在桌面上，点击“开始”图标。

2、然后在该界面中，点击“控制面板”选项。

3、之后在该界面中，点击“程序”选项。

4、接着在该界面中，点击“打开或关闭Windows功能”选项。

5、之后在该界面中，勾选“Telnet服务器”和“Telnet客户端”选项。

6、最后在该界面中，点击“确定”按钮即可。

修改服务器端口有两种：

在系统中进行设置

右击“网上邻居”图标，选择“属性”命令，在弹出的对话框中选择“本地连接”，单击鼠标右键选择“属性”，弹出“本地连接属性”对话框，在“此连接使用下列选定的组件”区域选中“Internet协议（TCP/IP）”，再单击“属性”按钮，在弹出的“Internet协议（TCP/IP）属性“对话框中单击“高级”按钮，又弹出一个“TCP/IP属性”对话框，选择“选项”选项卡，在“可选的设置”区域选择“TCP/IP筛选”，单击“属性”按钮，打开“TCP/IP筛选”对话框，，在其中添加需要开放的TCP，UDP端口即可。

通过工具软件进行设置

在系统中设置端口很简单，但还有更加简单的方法，那就是使用设置端口的工具软件。使用这类软件的好处是设置操作简单，同时还有日志功能，例如使用PortBlocker软件，这款软件主要针对同时连接局域网和互联网的用户，当局域网服务器与互联网连接以后，管理员就有必要更加注意端口的设置。这款软件专门检测和拦截来自互联网的通信，如果发现有任何连接未开放端口的通信请求，该软件就会弹出窗口报告IP地址和要访问的端口。

问题一：怎么打开网络端口 开始--所有绩序--管理工具--服务--(或直接在运行中输入serviceexe)找到telnet并双击，在登陆选项卡中选本地系统帐户，在常规选项卡中的启动类型，选“手动”再点击下面的启动即可

在桌面上网上邻居属性本地连接 属性 TCP/IP 属性高级选项 属性 将所有的 端口 都选中

问题二：怎么设置（开启）网络端口？ 去设置网络连接里面,打开相应的断口

问题三：Win7如何开启和关闭网络端口 控制面板 -> windows防火墙 -> 允许的程序

问题四：如何打开指定的网络端口 操作步骤如下：

1、首先选择开始菜单进到控制面板，然后选择windows防火墙；

2、然后选择高级设置选项；

3、选择入站规则；

4、新建规则；

5、选择端口，单击下一步；

6、如图设置，输入你想打开的端口，如：3333，单击下一步；

7、下一步；

8、下一步；

9、名字最好写上所打开端口的名称，方便下次寻找，点击完成。

问题五：如何查看自己的电脑都开启了哪些网络端口 netstat -a 可以的是不是这个打错了 ―

--------------------------

C:\Documents and Settings\Administrator>netstat /

显示协议统计信息和当前 TCP/IP 网络连接。

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]

-a 显示所有连接和监听端口。

-b 显示包含于创建每个连接或监听端口的

可执行组件。在某些情况下已知可执行组件

拥有多个独立组件，并且在这些情况下

包含于创建连接或监听端口的组件序列

被显示。这种情况下，可执行组件名

在底部的 [] 中，顶部是其调用的组件，

等等，直到 TCP/IP 部分。注意此选项

可能需要很长时间，如果没有足够权限

可能失败。

-e 显示以太网统计信息。此选项可以与 -s

选项组合使用。

-n 以数字形式显示地址和端口号。

-o 显示与每个连接相关的所属进程 ID。

-p proto 显示 proto 指定的协议的连接；proto 可以是下列协议之

一: TCP、UDP、TCPv6 或 UDPv6。

如果与 -s 选项一起使用以显示按协议统计信息，proto 可以

是下列协议之一:

IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-r 显示路由表。

-s 显示按协议统计信息。默认地，显示 IP、

IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；

-p 选项用于指定默认情况的子集。

-v 与 -b 选项一起使用时将显示包含于

为所有可执行组件创建连接或监听端口的

组件。

interval 重新显示选定统计信息，每次显示之间

暂停时间间隔(以秒计)。按 CTRL+C 停止重新

显示统计信息。如果省略，netstat 显示当前

配置信息(只显示一次)

问题六：电脑端口怎么打开 每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80， tp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。

1、关闭79等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为World Wide Web Publishing Service，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。

6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80， tp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。

“控制面板”的“管理工具”中的“服务”中来配置。

1、关闭79等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为World Wide Web Publishing Service，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服胆是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Teln>>

问题七：win7怎么打开端口 1、首先选择开始菜单进到控制面板，然后选择windows防火墙

2、然后选择高级设置选项

3、选择入站规则

4、新建规则

5、选择端口，单击下一步

6、如图设置，输入你想打开的端口，如：3333，单击下一步

7、下一步

8、下一步

9、名字最好写上所打开端口的名称，方便下次寻找，点击完成

10、这时候，入站规则里已经有显示了，说明已成功。

问题八：[网络配置] 怎么查看自己的端口号 设置代理服务器的时候需要填写端口，这个端口号在服务器端是自由填写的，一般大于1024，小于65535就可以了。客户端在使用这个代理服务器上网的时候，端口号必须和代理服务器上自己设置的端口号一样。

tomcat 在默认情况下用 8080 端口，可以自己更改。

服务器端软件的端口号，一般可以自定义，只要处于1024 -- 65535 之间，不重复就行。每个软件设置端口号的方法都不一样。一般都在“设置”界面。

客户端的软件如果要设置端口号的话，就必须要和服务器端的一样。

问题九：如何查看本机开放的网络端口 依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

Netstat -a -e -n -o -s－an

-a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

-e 表示显示以太网发送和接收的字节数、数据包数等。

-n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

-o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。

-s 表示按协议显示各种连接的统计信息，包括端口号。

-an 查看所有开放的端口

问题一：怎么打开本机的81端口？ 第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，

选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，

选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，

为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把

“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，

然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，

弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，

目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，

然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个

屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，

重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，

表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，

点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，

然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，

点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，

按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。 顺便说一下，如果你正在经营网站或想做网站可以联系我们，我们可以提供不用维护就可以自动更新的程序，可以在一夜之间让你拥有无限大的网站，新浪的新闻都是可以在第一时间出现在你的网站上面的。

问题二：如何开通本机端口 本地链接--属性----常规---Internet协议(TCP/IP)---属性---常规---高级---选项----ICP/IP筛选---属性，在这里你可以禁用端品或允许你需要开放的端口！

问题三：如何打开本机的3389端口？？？ 3389端口的关闭：

1首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先确定该服务是否是你自己开放的。如果不是必须的，建议关闭该服务。

win2000 server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。

win2000 pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。

windows xp关闭的方法：在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。2开始---运行 输入regedit打开注册表　[HKEY_LOCAL_MACHINE\System\control\Terminalserver\wds\rdpwd\tds\tcp分支，选中名为portnumber的键值,将其3389改为其他（如1234）看 作这里control有2个分别为controlSET001 和controlSET002我一个一个来 先进controlSET001在来controlSET002　下面我们在看currentcontrolset　[HKEY_LOCAL_MACHINE\System\currentcontrolset\control\Terminalserver\winstations\RDP-Tcp\PortNumber分支里应该有一个或者很多类似的子键，一样的改他的值3389为其他（如1234）开XP系统3389服务所用的软件是xp3389exe,也可以使用上面的相反方式打开。

问题四：如何查看本机开放的网络端口 依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

Netstat -a -e -n -o -s－an

-a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

-e 表示显示以太网发送和接收的字节数、数据包数等。

-n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

-o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。

-s 表示按协议显示各种连接的统计信息，包括端口号。

-an 查看所有开放的端口

问题五：怎样查看本机的开放端口 可以使用 Windows 自带的 “netstat ” 命令来查看系统开放的端口 ，另外 ，它的主要参数有 “ -a 表示显示所有连接和检测端口 ， -n ”表示以数字格式来显示地址和端口号 绩操作方法 ：进入到命令行下面 ，输入 ：netstat -an 然后回车 ，这样就会出现了很多的本机开放系统的端口了 ，其中 ：Active Connections 口是指 ：当前的本机连接状态 ，Proto 是指连接使用的协议名称 ，Local Address 是指本地计算机的地址和连接正在使用的端口号 ，而Foreing Address 是指 ：连接该端口的远程计算机的IP地址和其端口号 ，State 就是表明 TCP 的连接状态了 。你可以通过查找看到后面几行的监听端口是 UDP 协议的 ，所以它也就就没有状态显示了 。最后 ，如果我们在今后使用电脑中知道木马使用的端口号 ，而在这里发现该端口号是打开的 ，并且其处于监听状态 ，那么 ，你就可以判断是中了什么木马了 ，比如说 ：7626 －是冰河木马默认监听端口等等 。我的命令提示符中没有 ：Foreing Address 这一远程计算机端口这一项 ，因为我已经将它通过注册表远程等禁用了 。 不对之处还望指正啦 。好了 ，再见 ！

问题六：电脑端口怎么打开 每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80， tp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。

1、关闭79等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为World Wide Web Publishing Service，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。

6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80， tp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。

“控制面板”的“管理工具”中的“服务”中来配置。

1、关闭79等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为World Wide Web Publishing Service，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服胆是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Teln>>

问题七：请问如何打开指定的网络端口 网络连接――本地连接――属性――高级――例外――添加端口――名称随绩写，端口写你要开得端口，确定就可以了

问题八：如何打开本机端口 50分 jingyanbaidu/d

问题九：如何打开电脑的端口 右键点击“网上邻居”，在弹出的菜单中选择“属性”，弹出“网络连接”窗口，右键点击你上网用的连接，在弹出的菜单中选择“属性”，则弹出“本地连接属性”窗口，选择其中的“高级”选项卡，点击窗口下方的“设置”按钮，弹出“高级设置”窗口。本页中是一些常见的网络服务，现在我们要添加新的BT服务，点击下方的“添加”按钮，弹出“服务设置”窗口，如图4所示。

在该窗口中，“服务描述”一栏中可随便填一些就可以，“在您的网络上主持此服务的计算机的名称或IP地址”栏中填入你的机器的IP地址或机器名称便可（如我填的是本机名MYServer），“此服务器的外部端口号”中填写6881，“此服务器的外部端口号”中也填写6881，可别忘了选中TCP协议，然后按“确定”即可。

这样就在“高级设置”页中的“服务”栏中增加了一个“BT”服务，如图5所示。这个服务开放的是6881端口，同样你可以再新建开放6882~6889端口的服务。

现在我们的BT就可以在ICF中通行无阻了。

2在其它专业防火墙中开启BT下载端口

很多电脑中都没有开启ICF，但装有其他的专业防火墙。下面以常见的天网个人防火墙250为例，来说明怎样设置开放BT下载端口，其他的防火墙可以参照设置。

点击天网的“自定义IP规则”按钮。在“自定义IP规则”页中点击“增加规则”按钮，则会弹出“IP规则修改”窗口。

在“名称”一栏中可随便填入，在“说明”中填入对上面名称的一些简单说明，可自己随便来填写。“数据包方向”一栏选中“接收或发送”，在“对方IP地址”中选择“任何地址”，然后再选中“TCP”页，在“本地端口”栏中填入“从6881到6889”，“TCP标志位”一栏中勾选“SYN”项目，最后在“当满足上面条件时”一栏中选择 “通行”，其他的项目可不作更改，然后点确定。现在，在“自定义IP规则”页中就增加了一个“Sky BT”规则，在其前面勾选上，再点击上面的“保存规则”图标，一切OK。

通过以上的设置，公网的用户就可以在高速中体验到BT下载的乐趣了。

3389一定要慎重考虑在开！！！！

问题十：怎么打开本机的81端口？ 第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，

选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，

选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，

为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把

“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，

然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，

弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，

目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，

然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个

屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，

重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，

表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，

点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，

然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，

点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，

按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。 顺便说一下，如果你正在经营网站或想做网站可以联系我们，我们可以提供不用维护就可以自动更新的程序，可以在一夜之间让你拥有无限大的网站，新浪的新闻都是可以在第一时间出现在你的网站上面的。

遇到几次云服务器需要开放对外端口的问题，本来是比较简单的问题，但是实际操作过程中总是出现这样那样的问题。在此记录下来整个配置的过程，以备后面查看。

另外对不同云服务器配置的差别，也分别做相关说明。

要想端口功能正常，需要做以下几个工作：

1、端口处于被监听状态，即有程序在监听端口；

2、服务器的防火墙打开了相应的端口；

3、云服务器的安全组策略有添加相关入站规则；

一、端口处于被监听状态

这个需要应用程序实现相关功能，具体需要自行实现（如果有命令行可以实现，烦请告之）。

二、防火墙打开了相应的端口

1在这里以firewall防火墙作为说明，如果是service防火墙，请自行百度或者改为firewall防火墙。

关闭service防火墙

打开firewall防火墙

如果云服务器本身使用的是firewall防火墙，则忽略以上步骤。

2打开端口

以端口9000-9049为例，分别打开tcp和udp端口

注意：一定要重启端口，否则端口打开失败

3查看端口打开情况

端口打开ok

三、入站规则

不同的云服务器，添加相关的安全组策略有所不同。这里只对我有过接触的服务器作说明，分别是国外的vultr、Microsoft的Azure（就是这个家伙用的service防火墙，折腾了我好久才搞明白，反人类啊！！！）、阿里云。

1vultr

添加入站规则

将入站规则加入到实例中

2Microsoft Azure

参考官方文档

https://docsmicrosoftcom/en-us/azure/virtual-machines/windows/nsg-quickstart-portal

将入站规则加入到实例中

3阿里云

四、总结

暂时只有这三个云服务器的相关操作，其余云平台应该是类似的。

另外关于本地服务器的配置，由于没有接触过，所以不是太明白，而且据了解还是挺麻烦的（好像需要端口映射？）。

如果后续有新的改动，会加入进来。

以oracle数据库服务为例，oracle正常运行时1521是打开的。假设该服务器的ip是1025101234。可在windows环境运行命令行窗口然后输入“telnet 1025101234 1521”来判断1521端口是否开启。

回车后如果命令行窗口不显示任何信息说明1521端口处于开启状态。

如果1521端口处于关闭状态，命令行窗口会显示连接失败

如果提示“不是内部或外部命令”则需要在“程序和功能”中进行设置。在控制面板中选择“程序和功能”，在“程序和功能”界面选择“打开或关闭Windows功能”。

在弹出的“windows功能”窗口中将Telnet服务器和Telnet客户端勾选并保存设置。设置完成后需要重新打开一个命令行窗口运行telnet命令，设置前打开的命令窗口运行telnet是无效的。