如何实现tcpip单个用户与单个服务器通信以及多个用户与单个服务器的通信连接

同学您好，这个问题我分开解答哈！①单个用户与单个服务器通信采用Socket进行连接，用户方面的流程是：1新建套接字Socket s；2确定服务器IP地址和端口号 addr = 192168112 port = 8080;3对本机地址进行显式或隐式绑定（一般采用隐式绑定故这步可以忽略）4开启与服务器的连接connect(s,addr);5进行数据交互传输 send recv;6通信结束 关闭套接字closesocket(s);

服务器方面的流程是：1新建套接字Socket s；2确定本地IP和端口号（不能隐式绑定）addr = 192168112 port = 8080；3对本地IP和端口进行绑定bind(s,addr)；4对端口进行监听listen(s);5接收一个连接 newsock = accept(s);6进行数据交互传输 send recv；7通信结束 关闭套接字closesocket(s)。

②单个服务器与多个用户的通信连接，用户端与①中流程相同，服务器端第5步接收了一个连接之后开始不同。服务器在接收了一个连接之后，便新建一个套接字newsock，此时要开启一个子线程来负责处理与该用户机的数据传输，而主线程继续监听端口创建新的子线程来与多个用户进行连接。C下可以采用createThread函数，

                          chat, //子线程函数入口

                          &newsock, //传给子线程的参数

                          0, &Tid);然后在chat函数中进行recv和send即可

1建立一个服务器socket并开始监听

2使用accept()方法取得新的连接

3建立输入和输出流

4在已有的协议上产生会话

5关闭客户端流和socket

6回到第二步或者到第七步

7关闭服务器socket

端口：1

服务：tcpmux

说明：这显示有人在寻找sgiirix机器。irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密码的帐户，如：ip、guestuucp、nuucp、demos、tutor、diag、outofbox等。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索tcpmux并利用这些帐户。

端口：7

服务：echo

说明：能看到许多人搜索fraggle放大器时，发送到xxx0和xxx255的信息。

端口：19

服务：charactergenerator

说明：这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有字符的包。tcp连接时会发送含有字符的数据流直到连接关闭。hacker利用ip欺骗可以发动dos攻击。伪造两个chargen服务器之间的udp包。同样fraggledos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包，受害者为了回应这些数据而过载。

端口：21

服务：ftp

说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马dolytrojan、fore、invisibleftp、webex、wincrash和bladerunner所开放的端口。

端口：22

服务：ssh

说明：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的漏洞存在。

端口：23

服务：telnet

说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马tinytelnetserver就开放这个端口。

端口：25

服务：smtp

说明：smtp服务器所开放的端口，用于发送邮件。入侵者寻找smtp服务器是为了传递他们的spam。入侵者的帐户被关闭，他们需要连接到高带宽的e－mail服务器上，将简单的信息传递到不同的地址。木马antigen、emailpasswordsender、haebucoceda、shtrilitzstealth、winpc、winspy都开放这个端口。

端口：31

服务：msgauthentication

说明：木马masterparadise、hackersparadise开放此端口。

端口：42

服务：winsreplication

说明：wins复制

端口：53

服务：domainnameserver（dns）

说明：dns服务器所开放的端口，入侵者可能是试图进行区域传递（tcp），欺骗dns（udp）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67

服务：bootstrapprotocolserver

说明：通过dsl和cablemodem的防火墙常会看见大量发送到广播地址255255255255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man－in－middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的ip地址。

端口：69

服务：trivalfiletransfer

说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。

端口：79

服务：fingerserver

说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器finger扫描。

端口：80

服务：http

说明：用于网页浏览。木马executor开放此端口。

端口：99

服务：metagramrelay

说明：后门程序ncx99开放此端口。

端口：102

服务：messagetransferagent(mta)－x400overtcp/ip

说明：消息传输代理。

端口：109

服务：postofficeprotocol－version3

说明：pop3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。pop3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110

服务：sun公司的rpc服务所有端口

说明：常见rpc服务有rpcmountd、nfs、rpcstatd、rpccsmd、rpcttybd、amd等

端口：113

服务：authenticationservice

说明：这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与e－mail服务器的缓慢连接。许多防火墙支持tcp连接的阻断过程中发回rst。这将会停止缓慢的连接。

端口：119

服务：networknewstransferprotocol

说明：news新闻组传输协议，承载usenet通信。这个端口的连接通常是人们在寻找usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。

端口：135

服务：本地service

说明：microsoft在这个端口运行dcerpcend－pointmapper为它的dcom服务。这与unix111端口的功能很相似。使用dcom和rpc的服务利用计算机上的end－pointmapper注册它们的位置。远端客户连接到计算机时，它们查找end－pointmapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个计算机上运行exchangeserver吗？什么版本？还有些dos攻击直接针对这个端口。

端口：137、138、139

服务：netbiosnameservice

说明：其中137、138是udp端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得netbios/smb服务。这个协议被用于windows文件和打印机共享和samba。还有winsregisrtation也用它。

端口：143

服务：interimmailaccessprotocolv2

说明：和pop3的安全问题一样，许多imap服务器存在有缓冲区溢出漏洞。记住：一种linux蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当redhat在他们的linux发布版本中默认允许imap后，这些漏洞变的很流行。这一端口还被用于imap2，但并不流行。

端口：161

服务：snmp

说明：snmp允许远程管理设备。所有配置和运行信息的储存在数据库中，通过snmp可获得这些信息。许多管理员的错误配置将被暴露在internet。cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。snmp包可能会被错误的指向用户的网络。

端口：177

服务：xdisplaymanagercontrolprotocol

说明：许多入侵者通过它访问x－windows操作台，它同时需要打开6000端口。

端口：389

服务：ldap、ils

说明：轻型目录访问协议和netmeetinginternetlocatorserver共用这一端口。

端口：443

服务：https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种http。

端口：456

服务：null

说明：木马hackersparadise开放此端口。

端口：513

服务：login,remotelogin

说明：是从使用cablemodem或dsl登陆到子网中的unix计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544

服务：null

说明：kerberoskshell

端口：548

服务：macintosh,fileservices(afp/ip)

说明：macintosh,文件服务。

端口：553

服务：corbaiiop（udp）

说明：使用cablemodem、dsl或vlan将会看到这个端口的广播。corba是一种面向对象的rpc系统。入侵者可以利用这些信息进入系统。

端口：555

服务：dsf

说明：木马phase10、stealthspy、inikiller开放此端口。

端口：568

服务：membershipdpa

说明：成员资格dpa。

端口：569

服务：membershipmsn

说明：成员资格msn。

端口：635

服务：mountd

说明：linux的mountdbug。这是扫描的一个流行bug。大多数对这个端口的扫描是基于udp的，但是基于tcp的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是linux默认端口是635，就像nfs通常运行于2049端口。

端口：636

服务：ldap

说明：ssl（securesocketslayer）

端口：666

服务：doomidsoftware

说明：木马attackftp、satanzbackdoor开放此端口

端口：993

服务：imap

说明：ssl（securesocketslayer）

端口：1001、1011

服务：null

说明：木马silencer、webex开放1001端口。木马dolytrojan开放1011端口。

端口：1024

服务：reserved

说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开telnet，再打开一个窗口运行natstat－a将会看到telnet被分配1024端口。还有sqlsession也用此端口和5000端口。

端口：1025、1033

服务：1025：networkblackjack1033：null

说明：木马netspy开放这2个端口。

端口：1080

服务：socks

说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个ip地址访问internet。理论上它应该只允许内部的通信向外到达internet。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。wingate常会发生这种错误，在加入irc聊天室时常会看到这种情况。

端口：1170

服务：null

说明：木马streamingaudiotrojan、psyberstreamserver、voice开放此端口。

端口：1234、1243、6711、6776

服务：null

说明：木马subseven20、ultorstrojan开放1234、6776端口。木马subseven10/19开放1243、6711、6776端口。

端口：1245

服务：null

说明：木马vodoo开放此端口。

端口：1433

服务：sql

说明：microsoft的sql服务开放的端口。

端口：1492

服务：stone－design－1

说明：木马ftp99cmp开放此端口。

端口：1500

服务：rpcclientfixedportsessionqueries

说明：rpc客户固定端口会话查询

端口：1503

服务：netmeetingt120

说明：netmeetingt120

端口：1524

服务：ingress

说明：许多攻击脚本将安装一个后门shell于这个端口，尤其是针对sun系统中sendmail和rpc服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试telnet到用户的计算机上的这个端口，看看它是否会给你一个shell。连接到600/pcserver也存在这个问题。

端口：1600

服务：issd

说明：木马shivka－burka开放此端口。

端口：1720

服务：netmeeting

说明：netmeetingh233callsetup。

端口：1731

服务：netmeetingaudiocallcontrol

说明：netmeeting音频调用控制。

端口：1807

服务：null

说明：木马spysender开放此端口。

端口：1981

服务：null

说明：木马shockrave开放此端口。

端口：1999

服务：ciscoidentificationport

说明：木马backdoor开放此端口。

端口：2000

服务：null

说明：木马girlfriend13、millenium10开放此端口。

端口：2001

服务：null

说明：木马millenium10、trojancow开放此端口。

端口：2023

服务：xinuexpansion4

说明：木马passripper开放此端口。

端口：2049

服务：nfs

说明：nfs程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口。

端口：2115

服务：null

说明：木马bugs开放此端口。

端口：2140、3150

服务：null

说明：木马deepthroat10/30开放此端口。

端口：2500

服务：rpcclientusingafixedportsessionreplication

说明：应用固定端口会话复制的rpc客户

端口：2583

服务：null

说明：木马wincrash20开放此端口。

端口：2801

服务：null

说明：木马phineasphucker开放此端口。

端口：3024、4092

服务：null

说明：木马wincrash开放此端口。

端口：3128

服务：squid

说明：这是squidhttp代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。

端口：3129

服务：null

说明：木马masterparadise开放此端口。

端口：3150

服务：null

说明：木马theinvasor开放此端口。

端口：3210、4321

服务：null

说明：木马schoolbus开放此端口

端口：3333

服务：dec－notes

说明：木马prosiak开放此端口

端口：3389

服务：超级终端

说明：windows2000终端开放此端口。

端口：3700

服务：null

说明：木马portalofdoom开放此端口

端口：3996、4060

服务：null

说明：木马remoteanything开放此端口

端口：4000

服务：qq客户端

说明：腾讯qq客户端开放此端口。

端口：8000

服务：oicq

说明：腾讯qq服务器端开放此端口。

端口：8010

服务：wingate

说明：wingate代理开放此端口。

端口：8080

服务：代理端口

说明：www代理开放此端口。

端口：13223

服务：powwow

说明：powwow是tribalvoice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个tcp端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了ip地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用opng作为其连接请求的前4个字节。

端口：17027

服务：conducent

说明：这是一个外向连接。这是由于公司内部有人安装了带有conducentadbot的共享软件。conducentadbot是为共享软件显示广告服务的。使用这种服务的一种流行的软件是pkware。

51cto学院APP手机软件

端口：137

说明：sqlnamedpipesencryptionoverotherprotocolsnamelookup(其他协议名称查找上的sql命名管道加密技术)和sqlrpcencryptionoverotherprotocolsnamelookup(其他协议名称查找上的sqlrpc加密技术)和winsnetbtnameservice(winsnetbt名称服务)和winsproxy都用这个端口。

端口：161

说明：simplenetworkmanagementprotocol(smtp)（简单网络管理协议）。

端口：162

说明：snmptrap（snmp陷阱）

端口：445

说明：commoninternetfilesystem(cifs)（公共internet文件系统）

端口：464

说明：kerberoskpasswd(v5)。另外tcp的464端口也是这个用途。

端口：500

说明：internetkeyexchange(ike)（internet密钥交换）

端口：1645、1812

说明：remotauthenticationdial－inuserservice(radius)authentication(routingandremoteaccess)(远程认证拨号用户服务)

端口：1646、1813

说明：radiusaccounting(routingandremoteaccess)(radius记帐（路由和远程访问）)

端口：1701

说明：layertwotunnelingprotocol(l2tp)(第2层隧道协议)

端口：1801、3527

说明：microsoftmessagequeueserver(microsoft消息队列服务器)。还有tcp的135、1801、2101、2103、2105也是同样的用途。

端口：2504

说明：networkloadbalancing(网络平衡负荷)

msconfig

问题一：怎么查看服务器的端口号啊？ 开始运行→输入CMD→然后输入netstat 即可显示活动的TCP连接，计算机侦听的端口，以太网统计信息，IP路由表等信息。注：如果检查共享服务端口137，138，139的开放情况，使用netstat-ao

问题二：电脑端口怎么打开 每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80， tp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。

1、关闭79等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为World Wide Web Publishing Service，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。

6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80， tp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。

“控制面板”的“管理工具”中的“服务”中来配置。

1、关闭79等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为World Wide Web Publishing Service，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服胆是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Teln>>

问题三：如何打开电脑的端口 右键点击“网上邻居”，在弹出的菜单中选择“属性”，弹出“网络连接”窗口，右键点击你上网用的连接，在弹出的菜单中选择“属性”，则弹出“本地连接属性”窗口，选择其中的“高级”选项卡，点击窗口下方的“设置”按钮，弹出“高级设置”窗口。本页中是一些常见的网络服务，现在我们要添加新的BT服务，点击下方的“添加”按钮，弹出“服务设置”窗口，如图4所示。

在该窗口中，“服务描述”一栏中可随便填一些就可以，“在您的网络上主持此服务的计算机的名称或IP地址”栏中填入你的机器的IP地址或机器名称便可（如我填的是本机名MYServer），“此服务器的外部端口号”中填写6881，“此服务器的外部端口号”中也填写6881，可别忘了选中TCP协议，然后按“确定”即可。

这样就在“高级设置”页中的“服务”栏中增加了一个“BT”服务，如图5所示。这个服务开放的是6881端口，同样你可以再新建开放6882~6889端口的服务。

现在我们的BT就可以在ICF中通行无阻了。

2在其它专业防火墙中开启BT下载端口

很多电脑中都没有开启ICF，但装有其他的专业防火墙。下面以常见的天网个人防火墙250为例，来说明怎样设置开放BT下载端口，其他的防火墙可以参照设置。

点击天网的“自定义IP规则”按钮。在“自定义IP规则”页中点击“增加规则”按钮，则会弹出“IP规则修改”窗口。

在“名称”一栏中可随便填入，在“说明”中填入对上面名称的一些简单说明，可自己随便来填写。“数据包方向”一栏选中“接收或发送”，在“对方IP地址”中选择“任何地址”，然后再选中“TCP”页，在“本地端口”栏中填入“从6881到6889”，“TCP标志位”一栏中勾选“SYN”项目，最后在“当满足上面条件时”一栏中选择 “通行”，其他的项目可不作更改，然后点确定。现在，在“自定义IP规则”页中就增加了一个“Sky BT”规则，在其前面勾选上，再点击上面的“保存规则”图标，一切OK。

通过以上的设置，公网的用户就可以在高速中体验到BT下载的乐趣了。

3389一定要慎重考虑在开！！！！

问题四：客户端如何确定服务器的某个端口是否打开？ 本地操作用

netstat /an

远程端可以用如下方法(自已摸出来的)

浏览器输入IP:端口如果是已打开的端口就会一直延时的连接-就是使终连不上但一直连

如果是没有打开的端口就会马上出来一个错误页面

网络上有说用telnet IP:端口的方法 就是一个道理

如果是外网用户访问内网里的机器此方法不行因为被路由器隔掉了

除非在DMZ区

在我的机器上查看服务器的某个端口是否对我开放

具我所知端口无法对特定的IP开放一但打开就对所有的人暴露

问题五：服务器如何开启端口 你好。

电脑的端口如何打开呢，一般服务器用到远程或者其他系统需要打开特定端口如何操作呢？

方法/步骤

首先在右下角电脑连接右键打开网络连接设置。

选择一个正常使用的网络连接右键属性。

打开本地连接属性后看到高级选项。

在高级里面点击设置。

在这个界面里打开例外。

添加端口就好了。

输入要添加的端口号。点击确定重启就好了。

问题六：windows7怎么开放服务器端口 修改服务器端口有两种：

在系统中进行设置

右击“网上邻居”图标，选择“属性”命令，在弹出的对话框中选择“本地连接”，单击鼠标右键选择“属性”，弹出“本地连接属性”对话框，在“此连接使用下列选定的组件”区域选中“Internet协议（TCP/IP）”，再单击“属性”按钮，在弹出的“Internet协议（TCP/IP）属性“对话框中单击“高级”按钮，又弹出一个“TCP/IP属性”对话框，选择“选项”选项卡，在“可选的设置”区域选择“TCP/IP筛选”，单击“属性”按钮，打开“TCP/IP筛选”对话框，，在其中添加需要开放的TCP，UDP端口即可。

通过工具软件进行设置

在系统中设置端口很简单，但还有更加简单的方法，那就是使用设置端口的工具软件。使用这类软件的好处是设置操作简单，同时还有日志功能，例如使用PortBlocker软件，这款软件主要针对同时连接局域网和互联网的用户，当局域网服务器与互联网连接以后，管理员就有必要更加注意端口的设置。这款软件专门检测和拦截来自互联网的通信，如果发现有任何连接未开放端口的通信请求，该软件就会弹出窗口报告IP地址和要访问的端口。

问题七：25端口如何打开 在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。

一、开启端口

如在Windows 2000/XP中关闭SMTP服务的25端口，首先打开“控制面板”，双击“管理工具”，再双击“服务”。

选择要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。

二、关闭端口

如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。

接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol（SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

各种端口的作用：

端口：0

服务：Reserved

说明：通常用于分析操作系统。

端口：19

服务：Character Generator

说明：这是一种仅仅发送字符的服务。

端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。

端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。

端口：23

服务：Telnet

说明：Telnet远程登录。

端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。

端口：31

服务：MSG Authentication

说明：木马Master Paradise、Hackers Paradise开放此端口。

端口：42

服务：WINS Replication

说明：WINS复制。

端口：53

服务：Domain Name Server（DNS）

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67

服务：Bootstrap Protocol Server

说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255255255255的数据。

端口：69

服务：Trival File Transfer

说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。

注意：

在Windows 98中没有“服务”选项，在防火墙的规则设置功能来来设置。

问题八：如何打开1433端口开启？ 端口就想一个城堡的入口。自己人可以进来。敌人也可以非法进来。

那么安装SQL可以打开默认这个端口，不过并不是只有SQL才行啊。

你随便去下一个什么软件，比如远程桌面控制软件，甚至在线视频播放器，将端口指定为1433 不就打开了。

只不过你打开的1433端口是供在线播放使用 不是供SQL使用 那敌人想通过这个端口入侵你的SQL 那就是不可能的、

问题九：怎么开放服务器端口 端口都是开着的，除非你关闭过，到你关闭的地方去，端口关闭的方法很多，一般都是防火墙哪里设置例外，把你要开的端口加到例外里就行

问题十：服务器25端口怎么开启？ udp,还是tcp 这个端口是邮件的端口，无关紧要的。

    1 右键点 网络（桌面）——属性——更改适配器设置（左上角），详细见图

    2 本地连接、无线连接和宽带等等的都在这儿，右键属性就有了。

    用IP4就行了 IP6不用动 吧他设置成自动的获取

    以下和XP一样 注意是IP 4

    接下来解释一下这里的复选框都代表些什么：

　自动获得IP地址(O)：选择此项后，每次开机系统将从DHCP服务器上自动分配到一个动态IP地址，这个地址是公网IP地址，也就是本地计算机在广域网中的地址信息；

   使用下面的IP地址(S)：选择此项后，需要进行一系列的IP地址配置，主要用于配置局域网IP地址；

　IP地址(I)：本地计算机在局域网中的IP地址，这个IP地址必须在默认网关允许的字段范围之内，比如说默认网关(路由器)只认为在 19216801～1921680255字段之间合法，那么IP地址(I)就只能在该字段之内，本文所讲的修改IP地址就是指的修改这串局域 网IP地址的最后一位数值，它可以在1～255之间任意改动，但任何时候最后一个字段都不能超过255；

　子网掩码(U)： 用于声明哪些字段属于公网位标识，哪些字段属于局域网位标识，默认都为2552552550；解释一下，前面三个255表示在公网中的位标识，这三 个字段只能在255数值之内，而最后的一个0表示在局域网中的位标识，局域网位标识也只能在255数值之内；

　默认网关(D)：所处的局域网服务器的IP地址(路由器的IP地址)，通常局域网服务器(路由器)的默认IP地址为19216801或19216811；

　自动获得DNS服务器地址(B)：跟自动获得IP地址一样，选择此项后，每次开机DHCP服务器都会为计算机分配一个合适的DNS解析服务器IP地址；

　使用下面的DNS服务器地址(E)：可以手动添加当地的DNS服务器解析地址，但在使用路由器的情况下可以不用设置，直接为空，因为通常路由器 自带开启DHCP服务器自动分配的功能，每次开启路由器，DHCP服务器都会向路由器分配一个合适的DNS解析地址，该地址保存在路由器中；

　首选DNS服务器(P)：手动设置默认的DNS服务器解析地址，用于每次开机计算机会向该DNS服务器请求分配一个IP地址；

　备用DNS服务器(A)：手动设置的备用DNS服务器解析地址，一旦首选DNS服务器无法分配IP地址时，就会向备用DNS服务器发出分配请求；

　最后点击确定即可修改ip地址了，IP地址更改完毕之后需要重新启动计算机；

在"服务" 里找到sql 数据库服务器引擎 服务名 （本人现在没有装忘记什么服务名了，你可以看下），然后在cmd下

使用 net start 服务名 就可以启动sql数据库了

使用net view命令显示打开的端口，再在网络设置的高级属性中使用tcp筛选

net port 8080 open/n

系统错误6118: 该工作组的服务器列表当前不可用。

原因

如果您在家庭或办公室网络的网络连接上启用防火墙，就有可能会发生这种现象。默认情况下，防火墙会关闭用于文件和打印共享的端口，以防止 Internet 计算机连接到您的计算机上的文件和打印共享。

解决方案

要解决此问题，请只对直接连接到 Internet 的网络连接使用防火墙。例如，对通过电缆调制解调器、DSL 调制解调器或拨号调制解调器直接连接到 Internet 的单个计算机使用防火墙。如果您在连接到 Internet 和家庭/办公室网络时使用相同的网络连接，请使用路由器或防火墙，以防止 Internet 计算机连接到家庭或办公室计算机上的共享资源。

除非可以将防火墙配置为仅对家庭或办公室网络打开端口，否则不要在连接到家庭或办公室网络的网络连接上使用防火墙。如果您使用家庭或办公室网络连接到 Internet，则只应在提供 Internet 连接的计算机或路由器等其他设备上使用防火墙。例如，如果您通过由您管理的网络连接到 Internet，并且该网络使用连接共享来为多台计算机提供 Internet 访问，则您只应该在共享的 Internet 连接上安装或启用防火墙。如果您通过并非由您管理的网络连接到 Internet，请验证网络管理员是否使用了防火墙。

重要说明：如果您建立了防火墙来保护连接到 Internet 的计算机端口，我们建议您不要打开这些端口，因为它们会暴露给 Internet 上的其他计算机。此外，不要授予特定计算机访问已打开端口的权限。