网络通信中,端口(Port)是计算机传输层之间进行数据传输的重要部分。每个端口号唯一标识设备上的特定进程或服务。本文将详细介绍TCP与UDP端口的使用划分及0-1023的常用端口协议。
TCP与UDP端口的划分
TCP(Transmission Control Protocol)和UDP(User Datagram Protocol)是两种常见的传输层协议。TCP端口用于TCP协议的数据传输,提供可靠的、面向连接的服务。UDP端口用于UDP协议的数据传输,提供无连接的、不可靠的服务。
它们的端口号范围均为0到65535,但这些端口号是互相独立的,即两个协议各自拥有 0 ~ 65535 的端口号。例如,TCP的80端口和UDP的80端口是两个完全独立的端口,它们可以同时被不同的服务使用。
端口号的分配范围
IANA(Internet Assigned Numbers Authority)对端口号分配进行了以下划分:
- 0-1023:系统端口(Well-Known Ports)
- 通常由操作系统或核心网络服务使用,包含多种约定俗诚的常用服务。
- 1024-49151:注册端口(Registered Ports)
- 可以注册给特定应用程序。
- 49152-65535:动态或私有端口(Dynamic or Private Ports)
- 一般用于临时通信,如客户端分配的源端口,编程者通常不使用。
接下来,我们重点介绍0-1023端口的常用协议。
常用系统端口及协议
以下列出了常见的0-1023端口号及其对应的协议,按端口号排序:
-
0:保留端口
- 系统保留端口,通常不会直接使用。
-
20:FTP数据传输(TCP)
- 文件传输协议(File Transfer Protocol)的数据传输通道。
-
21:FTP控制(TCP)
- 文件传输协议的控制命令通道。
-
22:SSH(TCP)
- 安全外壳协议(Secure Shell)提供安全的远程登录和命令执行。
-
23:Telnet(TCP)
- 一种不安全的远程登录协议。
-
25:SMTP(TCP)
- 简单邮件传输协议(Simple Mail Transfer Protocol)用于发送电子邮件。
-
53:DNS(TCP/UDP)
- 域名系统(Domain Name System)解析域名到IP地址。
- UDP用于查询,TCP用于区域传输。
-
67/68:DHCP(UDP)
- 动态主机配置协议(Dynamic Host Configuration Protocol)。
- 67为服务器端,68为客户端。
-
69:TFTP(UDP)
- 简单文件传输协议(Trivial File Transfer Protocol),用于轻量文件传输。
-
80:HTTP(TCP)
- 超文本传输协议(Hypertext Transfer Protocol),用于网页数据传输。
-
110:POP3(TCP)
- 邮局协议版本3(Post Office Protocol 3),用于接收电子邮件。
-
119:NNTP(TCP)
- 网络新闻传输协议(Network News Transfer Protocol),用于新闻组服务。
-
123:NTP(UDP)
- 网络时间协议(Network Time Protocol),用于时间同步。
-
135:RPC(TCP/UDP)
- 远程过程调用(Remote Procedure Call)服务。
-
137-139:NetBIOS(TCP/UDP)
- 用于局域网内计算机的名字解析和文件共享。
-
143:IMAP(TCP)
- Internet消息访问协议(Internet Message Access Protocol),用于电子邮件接收。
-
161/162:SNMP(UDP)
- 简单网络管理协议(Simple Network Management Protocol)。
- 161为管理通信端口,162为陷阱(Trap)端口。
-
389:LDAP(TCP/UDP)
- 轻量目录访问协议(Lightweight Directory Access Protocol),用于目录服务访问。
-
443:HTTPS(TCP)
- 超文本传输协议安全版(Hypertext Transfer Protocol Secure),通过SSL/TLS提供加密的网页数据传输。
-
445:SMB(TCP)
- 用于文件共享的服务器消息块协议(Server Message Block)。
-
514:Syslog(UDP)
- 系统日志协议(Syslog),用于日志消息传输。
-
631:IPP(TCP/UDP)
- Internet打印协议(Internet Printing Protocol)。
-
993:IMAPS(TCP)
- 安全版IMAP,通过SSL/TLS加密的电子邮件接收。
-
995:POP3S(TCP)
- 安全版POP3,通过SSL/TLS加密的电子邮件接收。
小结
0-1023端口作为系统端口,广泛用于核心网络服务,如HTTP、HTTPS、DNS、SSH等。TCP和UDP的端口号虽然独立,但服务的用途和协议标准使它们互为补充。
了解这些端口的使用,不仅对网络管理至关重要,也是排查网络问题、配置防火墙规则的基础。