（DOS）查看端口命令及相關說明

在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
依次點擊“開始→運行”，鍵入“cmd”並回車，打開命令提示符窗口。
在命令提示符狀態下鍵入“netstat -a -n”，按下回車鍵後就可以看到以數字形式顯示的TCP和UDP連接的端口號及狀態。
小知識：Netstat命令用法 命令格式：Netstat -a -e -n -o -s -a 表示顯示所有活動的TCP連接以及計算機監聽的TCP和UDP端口。
-e 表示顯示以太網發送和接收的字節數、數據包數等。
-n 表示只以數字形式顯示所有活動的TCP連接的地址和端口號。
-o 表示顯示活動的TCP連接幷包括每個連接的進程ID（PID）。
-s 表示按協議顯示各種連接的統計信息，包括端口號。
關閉/開啓端口:
在介紹各種端口的作用前，這裏先介紹一下在Windows中如何關閉/打開端口，
因爲默認的情況下，有很多不安全的或沒有什麼用的端口是開啓的，
比如 Telnet服務的23端口、FTP服務的21端口、SMTP服務的25端口、RPC服務的135端口等等。
爲了保證系統的安全性，我們可以通過下面的方法來關閉/開啓端口。
關閉端口:
 比如在Windows 2000/XP中關閉SMTP服務的25端口，可以這樣做：
 首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務”。
 接着在打開的服務窗口中找到並雙擊 “Simple Mail Transfer Protocol （SMTP）”服務，單擊“停止”按鈕來停止該服務，
 然後在“啓動類型”中選擇“已禁用”，
 最後單擊“確定”按鈕即可。
 這樣，關閉了SMTP服務就相當於關閉了對應的端口。
 開啓端口:
  如果要開啓該端口只要先在“啓動類型”選擇“自動”，單擊“確定”按鈕，
  再打開該服務，在“服務狀態”中單擊“啓動”按鈕即可啓用該端口，
  最後，單擊“確定”按鈕即可。
 21端口：
  21端口主要用於FTP（File Transfer Protocol，文件傳輸協議）服務。
 23端口：
  23端口主要用於Telnet（遠程登錄）服務，是Internet上普遍採用的登錄和仿真程序。
 25端口：
  25端口爲SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議）服務器所開放，主要用於發送郵件，如今絕大多數郵件服務器都使用該協議。
 53端口：
  53端口爲DNS（Domain Name Server，域名服務器）服務器所開放，主要用於域名解析，DNS服務在NT系統中使用的最爲廣泛。
 67、68端口：
  67、68端口分別是爲Bootp服務的Bootstrap Protocol Server（引導程序協議服務端）和Bootstrap Protocol Client（引導程序協議客戶端）開放的端口。
 69端口：
  TFTP是Cisco公司開發的一個簡單文件傳輸協議，類似於FTP。
 79端口：
  79端口是爲Finger服務開放的，主要用於查詢遠程主機在線用戶、操作系統類型以及是否緩衝區溢出等用戶的詳細信息。
 80端口：
  80端口是爲HTTP（HyperText Transport Protocol，超文本傳輸協議）開放的，這是上網衝浪使用最多的協議，主要用於在WWW（World Wide Web，萬維網）服務上傳輸信息的協議。
 99端口：
  99端口是用於一個名爲“Metagram Relay”（亞對策延時）的服務，該服務比較少見，一般是用不到的。
 109、110端口：
  109端口是爲POP2（Post Office Protocol Version 2，郵局協議2）服務開放的，
 110端口是爲POP3（郵件協議3）服務開放的，POP2、POP3都是主要用於接收郵件的。
 111端口：
  111端口是SUN公司的RPC（Remote Procedure Call，遠程過程調用）服務所開放的端口，主要用於分佈式系統中不同計算機的內部進程通信，RPC在多種網絡服務中都是很重要的組件。
 113端口：
  113端口主要用於Windows的“Authentication Service”（驗證服務）。
 119端口：
  119端口是爲“Network News Transfer Protocol”（網絡新聞組傳輸協議，簡稱NNTP）開放的。
 135端口：
  135端口主要用於使用RPC（Remote Procedure Call，遠程過程調用）協議並提供DCOM（分佈式組件對象模型）服務。
 137端口：
  137端口主要用於“NetBIOS Name Service”（NetBIOS名稱服務）。
 139端口：
  139端口是爲“NetBIOS Session Service”提供的，主要用於提供Windows文件和打印機共享以及Unix中的Samba服務。
 143端口：
  143端口主要是用於“Internet Message Access Protocol”v2（Internet消息訪問協議，簡稱IMAP）。
 161端口：
  161端口是用於“Simple Network Management Protocol”（簡單網絡管理協議，簡稱SNMP）。
 443端口：
  43端口即網頁瀏覽端口，主要是用於HTTPS服務，是提供加密和通過安全端口傳輸的另一種HTTP。
 554端口：
  554端口默認情況下用於“Real Time Streaming Protocol”（實時流協議，簡稱RTSP）。
 1024端口：
  1024端口一般不固定分配給某個服務，在英文中的解釋是“Reserved”（保留）。
 1080端口：
  1080端口是Socks代理服務使用的端口，大家平時上網使用的WWW服務使用的是HTTP協議的代理服務。
 1755端口：
  1755端口默認情況下用於“Microsoft Media Server”（微軟媒體服務器，簡稱MMS）。
 4000端口：
  4000端口是用於大家經常使用的QQ聊天工具的，再細說就是爲QQ客戶端開放的端口，QQ服務端使用的端口是8000。
 5554端口：
  在今年4月30日就報道出現了一種針對微軟lsass服務的新蠕蟲病毒——震盪波（Worm.Sasser），該病毒可以利用TCP 5554端口開啓一個FTP服務，主要被用於病毒的傳播。
 5632端口：
  5632端口是被大家所熟悉的遠程控制軟件pcAnywhere所開啓的端口。
 8080端口：
  8080端口同80端口，是被用於WWW代理服務的，可以實現網頁
  端口概念
  在網絡技術中，端口（Port）大致有兩種意思：
  一是物理意義上的端口，比如，ADSL Modem、集線器、交換機、路由器用於連接其他網絡設備的接口，如RJ-45端口、SC端口等等。
  二是邏輯意義上的端口，一般是指TCP/IP協議中的端口，端口號的範圍從0到65535，比如用於瀏覽網頁服務的80端口，用於FTP服務的21端口等等。
  我們這裏將要介紹的就是邏輯意義上的端口。
  端口分類
  邏輯意義上的端口有多種分類標準，下面將介紹兩種常見的分類：
  1. 按端口號分佈劃分
  （1）知名端口（Well-Known Ports）
  知名端口即衆所周知的端口號，範圍從0到1023，這些端口號一般固定分配給一些服務。
  比如21端口分配給FTP服務，25端口分配給SMTP（簡單郵件傳輸協議）服務，80端口分配給HTTP服務，135端口分配給RPC（遠程過程調用）服務等等。
  （2）動態端口（Dynamic Ports）
  動態端口的範圍從1024到65535，這些端口號一般不固定分配給某個服務，也就是說許多服務都可以使用這些端口。只要運行的程序向系統提出訪問網絡的申請，那麼系統就可以從這些端口

號中分配一個供該程序使用。
  比如1024端口就是分配給第一個向系統發出申請的程序。
  在關閉程序進程後，就會釋放所佔用的端口號。
  不過，動態端口也常常被病毒木馬程序所利用，
  如冰河默認連接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
  2. 按協議類型劃分
  按協議類型劃分，可以分爲TCP、UDP、IP和ICMP（Internet控制消息協議）等端口。
  下面主要介紹TCP和UDP端口：
  （1）TCP端口
  TCP端口，即傳輸控制協議端口，需要在客戶端和服務器之間建立連接，這樣可以提供可靠的數據傳輸。
  常見的包括FTP服務的21端口，Telnet服務的 23端口，SMTP服務的25端口，以及HTTP服務的80端口等等。
  （2）UDP端口
  UDP端口，即用戶數據包協議端口，無需在客戶端和服務器之間建立連接，安全性得不到保障。
  常見的有DNS服務的53端口，SNMP（簡單網絡管理協議）服務的161端口，QQ使用的8000和4000端口等等。