查看端口
在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
依次點擊“開始→運行”，鍵入“cmd”並回車，打開命令提示符窗口。在命令提示符狀態下鍵入“netstat -a -n”，“netstat -ano”，按下回車鍵後就可以看到以數字形式顯示的TCP和UDP連接的端口號及狀態。
小知識：Netstat命令用法
命令格式：Netstat -a -e -n -o -s －an
-a 表示顯示所有活動的TCP連接以及計算機監聽的TCP和UDP端口。
-e 表示顯示以太網發送和接收的字節數、數據包數等。
-n 表示只以數字形式顯示所有活動的TCP連接的地址和端口號。
-o 表示顯示活動的TCP連接幷包括每個連接的進程ID（PID）。
-s 表示按協議顯示各種連接的統計信息，包括端口號。
-an 查看所有開放的端口
關閉/開啓端口
在介紹各種端口的作用前，這裏先介紹一下在Windows中如何關閉/打開端口，因爲默認的情況下，有很多不安全的或沒有什麼用的端口是開啓的，比如Telnet服務的23端口、FTP服務的21端口、SMTP服務的25端口、RPC服務的135端口等等。爲了保證系統的安全性，我們可以通過下面的方法來關閉/開啓端口。
關閉端口
比如在Windows 2000/XP中關閉SMTP服務的25端口，可以這樣做：首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務”。接着在打開的服務窗口中找到並雙擊“Simple Mail Transfer Protocol （SMTP）”服務，單擊“停止”按鈕來停止該服務，然後在“啓動類型”中選擇“已禁用”，最後單擊“確定”按鈕即可。這樣，關閉了SMTP服務就相當於關閉了對應的端口。
開啓端口
如果要開啓該端口只要先在“啓動類型”選擇“自動”，單擊“確定”按鈕，再打開該服務，在“服務狀態”中單擊“啓動”按鈕即可啓用該端口，最後，單擊“確定”按鈕即可。
提示：在Windows 98中沒有“服務”選項，你可以使用防火牆的規則設置功能來關閉/開啓端口。
端口分類
邏輯意義上的端口有多種分類標準，下面將介紹兩種常見的分類：
1. 按端口號分佈劃分
（1）知名端口（Well-Known Ports）
知名端口即衆所周知的端口號，範圍從0到1023，這些端口號一般固定分配給一些服務。比如21端口分配給FTP服務，25端口分配給SMTP（簡單郵件傳輸協議）服務，80端口分配給HTTP服務，135端口分配給RPC（遠程過程調用）服務, SQL端口1434 等等。
（2）動態端口（Dynamic Ports）
動態端口的範圍從1024到65535，這些端口號一般不固定分配給某個服務，也就是說許多服務都可以使用這些端口。只要運行的程序向系統提出訪問網絡的申請，那麼系統就可以從這些端口號中分配一個供該程序使用。比如1024端口就是分配給第一個向系統發出申請的程序。在關閉程序進程後，就會釋放所佔用的端口號。
不過，動態端口也常常被病毒木馬程序所利用，如冰河默認連接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
2. 按協議類型劃分
按協議類型劃分，可以分爲TCP、UDP、IP和ICMP（Internet控制消息協議）等端口。下面主要介紹TCP和UDP端口：
（1）TCP端口
TCP端口，即傳輸控制協議端口，需要在客戶端和服務器之間建立連接，這樣可以提供可靠的數據傳輸。常見的包括FTP服務的21端口，Telnet服務的23端口，SMTP服務的25端口，以及HTTP服務的80端口等等。
（2）UDP端口
UDP端口，即用戶數據包協議端口，無需在客戶端和服務器之間建立連接，安全性得不到保障。常見的有DNS服務的53端口，SNMP（簡單網絡管理協議）服務的161端口，QQ使用的8000和4000端口等等。
常見網絡端口&網絡基礎知識!端口對照
端口：0
服務：Reserved
說明：通常用於分析操作系統。這一方法能夠工作是因爲在一些系統中“0”是無效端口，當你試圖使用通常的閉合端口連接它時將產生不同的結果。一種典型的掃描，使用IP地址爲0.0.0.0，設置ACK位並在以太網層廣播。
端口：1
服務：tcpmux
說明：這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者，默認情況下tcpmux在這種系統中被打開。Irix機器在發佈是含有幾個默認的無密碼的帳戶，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。許多管理員在安裝後忘記刪除這些帳戶。因此HACKER在INTERNET上搜索tcpmux並利用這些帳戶。
端口：7
服務：Echo
說明：能看到許多人搜索Fraggle放大器時，發送到X.X.X.0和X.X.X.255的信息。
端口：19
服務：Character Generator
說明：這是一種僅僅發送字符的服務。UDP版本將會在收到UDP包後迴應含有垃圾字符的包。TCP連接時會發送含有垃圾字符的數據流直到連接關閉。HACKER利用IP欺騙可
HTTP:80：www服務。
DHCP：服務器端的端口號是67
DHCP：客戶機端的端口號是68
POP3：POP3僅僅是接收協議，POP3客戶端使用SMTP向服務器發送郵件。POP3所用的端口號是110。
SMTP： 端口號是25。SMTP真正關心的不是郵件如何被傳送，而只關心郵件是否能順利到達目的地。SMTP具有健壯的郵件處理特性，這種特性允許郵件依據一定標 準自動路由，SMTP具有當郵件地址不存在時立即通知用戶的能力，並且具有在一定時間內將不可傳輸的郵件返回發送方的特點。
Telnet：端口號是23。Telnet是一種最老的Internet應用，起源於ARPNET。它的名字是“電信網絡協議（Telecommunication Network Protocol）”的縮寫。
FTP：FTP使用的端口有20和21。20端口用於數據傳輸，21端口用於控制信令的傳輸，控制信息和數據能夠同時傳輸，這是FTP的特殊這處。FTP採用的是TCP連接。
TFTP：端口號69，使用的是UDP的連接。
DNS:53，名稱服務
NetBIOS: 137,138,139,其中137、138是UDP端口，當通過網上鄰居傳輸文件時用這個端口。而139端口：通過這個端口進入的連接試圖獲得 NetBIOS/SMB服務。這個協議被用於windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。
NNTP 網絡新聞傳輸協議:119
SNMP（簡單網絡管理協議）:161端口
RPC（遠程過程調用）服務:135端口
QQ:使用8000(服務端)和4000端口（客戶端）
21 端口：21 端口主要用於FTP（File Transfer Protocol，文件傳輸協議）服務。
23 端口：23 端口主要用於Telnet（遠程登錄）服務，是Internet上普遍採用的登錄和仿真程序,最初設計被用來方便管理員遠程管理計算機,可現在真正將其發揮到極致的是"黑客"!
25 端口：25 端口爲SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議）服務器所開放，主要用於發送郵件，如今絕大多數郵件服務器都使用該協議。
53 端口：53 端口爲DNS（Domain Name Server，域名服務器）服務器所開放，主要用於域名解析，DNS 服務在NT 系統中使用的最爲廣泛。
67、68 端口：67、68 端口分別是爲Bootp 服務的Bootstrap Protocol Server（引導程序協議服務端）和Bootstrap Protocol Client（引導程序協議客戶端）開放的端口。
69 端口：TFTP 是Cisco 公司開發的一個簡單文件傳輸協議，類似於FTP。
79 端口：79 端口是爲Finger 服務開放的，主要用於查詢遠程主機在線用戶、操作系統類型以及是否緩衝區溢出等用戶的詳細信息。
80 端口：80 端口是爲HTTP（HyperText Transport Protocol，超文本傳輸協議）開放的，這是上網衝浪使用最多的協議，主要用於在WWW（World Wide Web，萬維網）服務上傳輸信息的協議。
99 端口：99 端口是用於一個名爲“Metagram Relay”（亞對策延時）的服務，該服務比較少見，一般是用不到的。
109、110 端口：109 端口是爲POP2（Post Office Protocol Version2，郵局協議2）服務開放的，110 端口是爲POP3（郵件協議3）服務開放的，POP2、POP3 都是主要用於接收郵件的。
111 端口：111 端口是SUN 公司的RPC（Remote Procedure Call，遠程過程調用）服務所開放的端口，主要用於分佈式系統中不同計算機的內部進程通信，RPC 在多種網絡服務中都是很重要的組件。
113 端口：113 端口主要用於Windows 的“Authentication Service”（驗證服務）。
119 端口：119 端口是爲“Network News Transfer Protocol”（網絡新聞組傳輸協議，簡稱NNTP）開放的。
135 端口：135 端口主要用於使用RPC（Remote Procedure Call，遠程過程調用）協議並提供DCOM（分佈式組件對象模型）服務。
137 端口：137 端口主要用於“NetBIOS Name Service”（NetBIOS名稱服務）。
139 端口：139 端口是爲“NetBIOS Session Service”提供的，主要用於提供Windows 文件和打印機共享以及Unix 中的Samba 服務。
143 端口：143 端口主要是用於“Internet Message Access Protocol”v2（Internet 消息訪問協議，簡稱IMAP）。
161 端口：161 端口是用於“Simple Network Management Protocol”（簡單網絡管理協議，簡稱SNMP）。
443 端口：443 端口即網頁瀏覽端口，主要是用於HTTPS 服務，是提供加密和通過安全端口傳輸的另一種HTTP。
554 端口：554 端口默認情況下用於“Real Time Streaming Protocol”（實時流協議，簡稱RTSP）。
1024 端口：1024 端口一般不固定分配給某個服務，在英文中的解釋是“Reserved”（保留）。
1080 端口：1080 端口是Socks 代理服務使用的端口，大家平時上網使用的WWW 服務使用的是HTTP 協議的代理服務。
1755 端口：1755 端口默認情況下用於“Microsoft Media Server”（微軟媒體服務器，簡稱MMS）。
3389端口：遠程桌面 (嘿嘿!3389入侵就是用的這個口)