第一篇：協議對應端口

協議號和端口號的區別

網絡層-數據包的包格式里面有個很重要的字段叫做協議號。比如在傳輸層如果是tcp連接，那么在網絡層ip包里面的協議號就將會有個值是6，如果是udp的話那個值就是17-----傳輸層

傳輸層--通過接口關聯（端口的字段叫做端口）---應用層，詳見RFC 1700 協議號是存在于IP數據報的首部的20字節的固定部分，占有8bit.該字段是指出此數據報所攜帶的是數據是使用何種協議，以便目的主機的IP層知道將數據部分上交給哪個處理過程。也就是協議字段告訴IP層應當如何交付數據。

而端口，則是運輸層服務訪問點TSAP，端口的作用是讓應用層的各種應用進程都能將其數據通過端口向下交付給運輸層，以及讓運輸層知道應當將其報文段中的數據向上通過端口交付給應用層的進程。

端口號存在于UDP和TCP報文的首部，而IP數據報則是將UDP或者TCP報文做為其數據部分，再加上IP數據報首部，封裝成IP數據報。而協議號則是存在這個IP數據報的首部.比方來說：

端口你在網絡上沖浪，別人和你聊天，你發電子郵件，必須要有共同的協議，這個協議就是TCP/IP協議，任何網絡軟件的通訊都基于TCP/IP協議。如果把互聯網比作公路網，電腦就是路邊的房屋，房屋要有門你才可以進出，TCP/IP協議規定，電腦可以有256乘以256扇門，即從0到65535號“門”，TCP/IP協議把它叫作“端口”。當你發電子郵件的時候，E-mail軟件把信件送到了郵件服務器的25號端口，當你收信的時候，E-mail軟件是從郵件服務器的110號端口這扇門進去取信的，你現在看到的我寫的東西，是進入服務器的80端口。新安裝好的個人電腦打開的端口號是139端口，你上網的時候，就是通過這個端口與外界聯系的。

關于端口，再做一些補充

現在假設我們有一臺服務器，別人可以用一種tcp/ip協議的一種如ftp登錄上我們的機器上進行文件的上傳下載，但是同時我們又希望別人能夠瀏覽我們的web服務器，如果要是沒有端口，那末很顯然，我們無法區分這兩種不同的服

務，同時客戶端也無法區分我們給他提供了那種服務。我們現在采用端口來解決這個問題，在使用tcp/ip協議在主機上建立服務之前，我們必須制定端口，指定端口號將表示運行的是那種服務。

比如，客戶端發送一個數據包給ip,然后ip將進來的數據發送給傳輸協議(tcp或者udp),然后傳輸協議再根據數據包的第一個報頭中的協議號和端口號來決定將此數據包給哪個應用程序(也叫網絡服務)。也就是說，協議號+端口號唯一的確定了接收數據包的網絡進程。由于標志數據發送進程的'源端口號'和標志數據接受進程的'目的端口號'都包含在每個tcp段和udp段的第一個分組中，系統可以知道到底是哪個客戶應用程序同哪個服務器應用程序在通訊，而不會將數據發送到別的進程中。

但是要注意的一點是同樣的一個端口在不同的協議中的意義是不同的，比如tcp和udp中的端口31指的并不是同一個端口。但是對于同一個協議，端口號確實唯一的。

在端口中分為兩種，一是'知名端口'，也即小于256的端口號。另一種是'動態分配的端口'，也就是在需要時再將其賦給特定的進程。這類似于nt服務器或者163撥號上網，也就是動態的分配給用戶一個目前沒有用到的標志。動態分配的端口號都是高于標準端口號范圍的。網絡服務常用的應用協議和對應的標準端口號

《網絡服務通用的應用協議和對應的標準（默認）端口號：》 應用協議 端口號/協議 說明

ftp-data 20/tcp FTP, data ftp 21/tcp FTP.control telnet 23/tcp smtp 25/tcp Simple Mail Transfer Protocol time 37/tcp timserver time 37/udp timserver domain 53/tcp Domain Name Server domain 53/udp Domain Name Server tftp 69/udp Trivial File Transfer gopher 70/tcp http 80/tcp www.tmdps.cnp IP 負載壓縮協議 109 SNP Sitara 網絡協議

Compaq-Peer Compaq 對等協議 111 IPX-in-IP IP 中的 IPX 112 VRRP 虛擬路由器冗余協議 113 PGM PGM 可靠傳輸協議 114 任意 0 跳協議

L2TP 第二層隧道協議 116 DDX D-II 數據交換(DDX)117 IATP 交互式代理傳輸協議 118 STP 計劃傳輸協議

SRP SpectraLink 無線協議 120 UTI UTI 121 SMP 簡單郵件協議 122 SM SM 123 PTP 性能透明協議 124 ISIS over IPv4 125 FIRE 126 CRTP Combat 無線傳輸協議 127 CRUDP Combat 無線用戶數據報 128 SSCOPMCE 129 IPLT 130 SPS 安全數據包防護

PIPE IP 中的專用 IP 封裝 132 SCTP 流控制傳輸協議 133 FC 光纖通道 134-254 未分配 255 保留

一、《關于端口映射》

1、端口----需要進行網絡通訊的每一個程序，操作系統都要為它使用一個或若干個端口，以免發生沖突。例如，HTTP程序默認使用80端口。系統默認的端口叫標準端口，程序也可以設置使用別的端口，叫非標準端口。

2、按照TCP/IP協議的通訊規則，在網絡中，是以IP地址識別連網的每一臺計算機（稱為主機）的。局域網內的通訊，以局域網的內網IP來識別；互聯網的通訊，是以公網IP來通訊。即外網機，只能訪問局域網的代理服務器或路由器，不能直接訪問內網機。

3、端口映射----就是把某部機的某個通訊端口，利用程序邏輯映射到另一部機上，則訪問某部機 的某端口，就變成訪問另一部機。

例如，內網的代理服務器（或路由器），撥號上網，得到一個61.*.*.*的公網IP。打算在內網

機架設網站，內網機IP是192.168.0.10。那就要通過映射軟件，將代理服務器（或路由器）的某

端口（叫輸入端口）映射到IP是192.168.0.10的內網機的某端口（叫輸出端口）。

第二篇：申請80端口

關于開放 公司專線用戶80端口的申請

中電信武漢xxxx[2010] 號

政企客戶部：

現有政企專線用戶要求開放80端口，已向我部提供網站運營許可證并簽訂信息安全保證書（或提供互聯網備案號并簽訂信息安全保證書），客戶名稱：，網站運營許可證號（或互聯網備案號）：，專線號：xxxx，IP地址：，域名：。

請予以審批，并協調網絡（數據）維護中心予以開放。附件：客戶信息安全保證書。

二O一二年5 月22 日

擬文部門：xxxx營維中心政企分部

擬稿： TEL： 核稿：

第三篇：網絡端口申請報告

關于開通收費網絡端口的申請報告

由于目前各個網絡免費端口對發布帖子數量有一定限制，影響了房源出租信息的覆蓋面和出房時間。為此，業務部現申請開通部分收費端口，以加大每天的帖子發布量，增加每天的來電量、看房量，提高出房數量和速度。現將部分收費網絡端口做一下說明。

（一）端口收費情況：

1、趕集網：500元/季1500元/年(收費端口包含內容:可發布房源30條/天,可刷新次數720次/天,預約刷新60次/天);

2、58同城：500元/季1800元/年(收費端口包含內容:可發布房源35條/天,可刷新次數1150次/天,贈送80元推廣優惠);

3、365家居網：450元/季(收費端口包含內容:在相關論壇發布帖子,不受限制)等。

（二）端口使用要求：

若業務人員選擇開通相關端口后，必須每天完成相關端口所送的可發布房源量及可刷新量，如若不能完成則按相關規定進行處罰（特殊情況向領導申請），若未完成則每日扣除10元。

（三）端口費用承擔：

公司承擔60%+經理承擔15%+區域總監承擔5%+業務員承擔25%（即：業務人員每月僅需40左右就可與使用相關端口）

目前，業務部劉濤、時麗分別申請58同城和趕集網的收費端口，希望公司領導審核后盡快辦理！

業務部

2013-5-14

第四篇：網絡端口維護經驗交流

說說我的經驗

做了幾年的網管，也是有一些心得的，記錄一下，留個紀念，以下的內容沒什么條理，想到哪就說到哪。

——徐樹龍

做線和卡模塊是很基本的東西，就不多說了，仔細一些，注意線序別弄錯了就沒什么問題。記得有一次干活，一個寢室新開網口，隨便從交換機上面找了一根還算新的網線（單頭線）就給跳上了，電腦本地連接不通，把線拔下來重新卡，換交換機口，室內模塊重新卡后都不行，本地連接就是不通，郁悶的不行，然后偶然發現是這根線水晶頭處線序不對，發現問題就好辦了，這種情況沒必要換線，只要把1236四根線卡到模塊對應的橙色和綠色處就行了。只是從此以后我在跳線之前都會先檢查一下網線水晶頭處線序是否對，水晶頭是否掐好，如果是雙頭線的話最好先用測線儀測一下，沒有測線儀也要用交換機測一下線好不好使。小測線儀是個好東西，能帶著它干活是很方便的，在修網的時候用法也很多。我們主要維護的一段線路就是從交換機端口通過我們自己做的一根網線連接到配線架上面的模塊，配線架上的模塊是通過墻壁里面的線跟寢室內的模塊連通的，寢室內的模塊通過室內的一根網線連接到電腦上。我們將線的一頭接到測線儀上，另一頭可以是測線儀的另一端，可以是電腦，可以是交換機，也可以是寢室用的路由器，只要線路通，測線儀上面的燈都會按順序亮。由此檢測哪根線不通。

Fluke除了可以測線通不通，還可以測線的長度，如果8根線中某根的長度明顯比別的段，就可以判斷出這根線在哪個位置斷了。如果是斷在墻壁里面的話就沒辦法了，最好的辦法就是換個口，如果一定要修這個口的話，可以用藍色和棕色兩對閑著的線來代替壞掉的線，這么說可能有點抽象，但是應該不難理解。所以，當你在拆寢室模塊的時候，發現是用棕色的線代替橙色線卡在模塊上的時候，不要以為是誰粗心卡錯了線，先檢查一下樓下配線架上面模塊的卡法（這種情況我碰到過好幾次）。

不過現在Fluke不怎么好使，好像很久都沒人用了。一根網線我們上網只用其中的四根，閑著四根，由此，可以通過一根網線開兩個網口，不過沒什么實用性，因為寢室都有第二根網線，而且一個寢室只能開一個網口。但是知道這種方法還是好的，沒準碰到什么極特別的情況就能想到還有這么一種解決辦法。

1—5舍每個寢室四根線，有的四根都能用，有的其中一側墻上的兩根被改成了電話線了，有很多寢室的信息插座的殼都被拆壞了，模塊露在外面很容易開線，有的寢室很慘，連模塊都沒有，一根線光禿禿的露在外面。在配線架上可以看到每個寢室有1號口到4號口，但是在寢室里哪個是哪個就不一定了，需要試出來，一般情況下是進門左面墻上是12，右邊墻上是34（可靠性不高，這個規律僅供參考）。在這邊干活一般都是先去寢室，把電腦打開，網線接好，然后在樓下把四個口都試一遍，哪個燈亮就是哪個，如果都不亮，就在樓上換個口，在樓下再把4個口都試一遍，大部分還是很好解決的，網口位置事先查好，有的時候一個寢室就能查到兩個網口，有的寢室能查到5個網口，因為辦公室查的有可能不全對，一切以配線架上面標記的為準，有可能在網上查不到的網口在設備間的表格里面可以找到。6—18舍每個寢室兩根線，每個網口都有一個編號，也就是說只要網口號沒搞錯的話都能在樓下的配線架上找到相對應的模塊。知道一個網口號就可以知道寢室另一個網口號了，一般兩個都要看一下，防止重復開口。這邊都是用單頭線的，模塊上需要卡線，開始對卡線沒什么感覺，后來有一段時間對自己卡的線特別不自信，明明卡好了，一測，就是不通，都郁悶了。后來總去16舍卡線，一段時間后，再去別的舍，發現，原來卡線也是很技術滴。后來發現，原來不光我是這個樣子，貌似大家都會經歷這么一個過程。這邊有很多寢室都沒有網口號，這個就得靠推的了，網口號的排列是有規律的，到隔壁的寢室看一下或者樓上樓下對應的寢室看一下一般都能推出來。

16舍小號的活不是很好干，要求干活的時候特別小心，不止要小心，還要有耐心，那個配線架上的模塊非常糟糕，卡不住線，有很多線就是放在上面的，不下心碰到的話都會開。來這邊干活最好帶著測線儀，卡線的時候看測線儀，哪根線不同重點卡，直到通了為止。有很多時候水晶頭與交換機端口處也會接觸不良，可以多換口試試。16舍一樓值班室的一面（我指的是陰面和陽面，不是大號小號）網口號不準，也就是說在配線架上找不到這些網口，所以修不了，但是這一趟寢室有一些網口都不好使，有的寢室兩個口都好使，基本上報修的人不多。107那一面的寢室正常，不存在這個問題。

17舍大號，即值班室這側，這邊有很多網口是四位數的。哦對了，17舍室內信息插座上可能會有不知一個網口號，我們要看能彈開的那個小蓋上面用紅色筆寫的號碼，外面用黑色筆寫的號碼不對。剛才說到4位數額網口號，如果在配線架上能找到就沒什么事，要是找不到的話就這樣，把中間的0去掉，比如在室內看到的是4103，就在下面找413，基本能行。17舍交換機有很多端口被塞上了，這些口是壞的（曾經一次雷擊導致的），如果我們干活的時候發現哪個端口壞掉了，也可以塞上，為以后提供方便。

有的時候網線插在2403H交換機上，燈不亮，上不去網，但是換到2403F上面燈就亮了，有的時候只有第一個燈閃，有的時候三個燈都亮，一般這種情況就是四根線中某一根或兩根不通。有的時候四根通了三根，插在2403H上面燈也會正常亮，本地連接也通，但是寬帶連接錯誤678(vista以上系統是815)，這個時候連寬帶連接的時候我一般都會觀察本地連接的狀態，也就是發送和接收的數據那一塊，一般情況都會發現發送或接收有一個為0，也就是沒有發送的數據或沒有收到的數據，由此大概判斷一下是哪根線不通，因為四根線中橙色的一對（也就是1、2號線）用來發數據，綠色的一對（3、6號線）用來收數據。

再說一下交換機，平時多注意交換機指示燈的狀態，級聯線正不正常。級聯線的接法可以找本書看看，各種口之間怎么接，用什么線，不過大部分交換機或電腦的端口都支持自動翻轉，所以基本上都是直連線，很少見到交叉線了。2403H的交換機有兩個級聯口25號口和26號口，一般25號口接級聯線，26號口空著（注意這兩個口不能同時使用，因為這兩個口在交換機內部其實是一個口，只不過兩種接法，也就是MDI和MDI-X）。每個設備間都有一臺主交換機，也就是接光纖的交換機，其他的交換機都是級聯在主交換機上的，一般直接看黃色的光纖接到哪臺交換機上就知道了，2403H上面的級聯指示燈如果FX燈亮就是接的光纖，TX燈亮就是接的網線。主交換機的25號口可以當成用戶口使用。2403F交換機一般也是25號口接級聯線，它之后的兩個口可以接用戶。大部分交換機都有Console口，這個是配置口，只能連配置線用。以上只是常規接法，交換機之間都是級聯好的，所以沒事不要去動級聯線。

由于公寓用的這些交換機年頭都比較久了，所以難免會出現問題，如果有一個舍突然很多人上不去網，就要考慮一下是不是交換機的問題了，一般帶著筆記本去測交換機，一臺一臺的試，看到619就正常，看到678就不正常。交換機不正常也沒什么好辦法，基本上重啟一下就好了，交換機沒有開關，重啟就是把電源拔掉再插上，然后等兩分鐘它開機完事就行了。查環是個很麻煩的事，有時候一個寢室出了問題可能導致好幾臺交換機不正常，有一次是周末，9舍小號大面積上不去網，找了個筆記本到機柜試了一下，所有交換機都是678錯誤上不去網，檢查級聯線正常，把交換機都重啟了一下，交換機恢復正常，可以連上寬帶，但是過了10來分鐘，又陸續的都不行了，又是678。當時是這么解決的，把所有交換機的級聯線都拔掉，現在只有主交換機連著光纖，這是測了一下，主交換機上網正常了。然后把其他交換機一臺一臺的級聯到主交換機上，連一臺就用筆記本試一下，連了3臺后，都正常，當連到一臺交換機的時候突然就出現678錯誤了，現在的問題是這臺交換機不接，網絡就正常，接上，網絡就正常了，所以，問題就出在這臺交換機上。這臺交換機上有10來個亮燈的用戶，把她們的線都拔下來，正常了，在一個一個的插回去，插一個，試一下，最后就找到了

出問題的那個網口，把這個網口的線拔掉，所有交換機就都能正常上網了。這個網口是三樓的，只有網口號不知道是哪個寢室，也沒去找，做了個標記就完了。

寬帶連接出現619或者691錯誤是帳號和密碼的問題，如果是新開的網卡，可能是密碼中有些字母和數字沒有分清楚，最典型的就是1和l，很多人都分不清，其實看多了就能分出來了。如果卡之前用過，就是密碼肯定沒搞錯的情況下，而且查過還有余額，還是619或691，那就可以給聯通的客服打電話了，10010，用聯通的手機打免費，他們會給你解決，而且態度不錯，她們會記錄你的問題，然后讓你等電話，之后就會接到他們技術人員的電話幫你解決問題。記得有一次，一個用戶跟我說卡上不去，提示用戶名或密碼錯誤，就打當時的網通客服電話，得到的回復是這張卡在前一天晚上被改了密碼，我問他還有別人知道密碼嗎，他說沒有，我問他卡放在什么地方了，他說一直在桌子上放著了，當然這個問題就跟我沒關系了，是他自己沒保管好密碼。

有時候會碰到連上網了，打不開網頁的情況，我會ping一個外網的ip比如202.97.224.68，能通的話就證明已經連到網上了，再ping一個[url][/url]試一下，看能不能解析域名，如果不能的話就是DNS服務器沒設置好，手動添上一個，如果這個沒問題的話，可以考慮一下瀏覽器是否正常，用360修復一下IE，或者換個非IE內核的瀏覽器試試，如果瀏覽器沒問題的話，再看看電腦系統是否正常，會不會是病毒導致的無法上網，還有卡巴和諾頓導致上不去網的情況我也碰到過很多次，把這些殺毒軟件和防火墻都關掉試試，沒準就就正常了呢。

碰到沒有空口的情況很讓人頭疼，實在逼不得已只能拔一根別人的線，也就是拆東墻補西墻，如果知道樓下是大一新生的話就不要客氣了，拔吧，大一上網的人少，但不是總能碰到這樣的，至于有什么經驗的話就是挑樓層低的拔，因為如果他去報修的話，樓層低的話好修，省著爬樓了。最怕的就是一個人干活的時候碰到全是6層7層的，一個人跑上跑下的很是累人。暫時想到這么多，還有就是用了網絡中心的工具盡快還，別耽誤別的人干活用就行。平時勤快一些，對工作要有熱情，這是任何領導都喜歡見到的。還有工作中的態度好一點，別弄得跟同學不高興。

以上是關于工作的，再說一些和我們自身有關的事。

對電腦和網絡的方方面面知道的越多越好，這樣能給人高手的感覺。對各種系統都應該了解一些，有的人在vista下都不知道怎么進到網絡連接里，不知道怎么創建寬帶連接。網管有上網ip，驗證方式是802.1，有個華為的802.1客戶端，vista或者Windows7裝上之后看不到網卡，解決辦法有好多種，我認為這個方法最簡單：

正常安裝802.1客戶端，運行時可以發現軟件無法識別本機的網卡。解決辦法如下：

1、在安裝目錄下，例如我的，C:Program FilesHuawei-3ComH3C 802.1X 客戶端，把pcan2003目錄下的兩個文件拷貝到上一層目錄，即C:Program FilesHuawei-3ComH3C 802.1X 客戶端。

2、運行客戶端時選擇兼容模式（Windows XP），用管理員帳號運行。

以上即可，本人測試成功。

還有，我推薦一個不錯的802.1客戶端，叫xclient，很好用，是綠色的，支持vista。還有，Linux下的pppoe和802.1認證最好也研究一下，pppoe一般系統自帶，我在ubuntu下的802.1客戶端是Xsupplicant。

陶老師開發的這個網管系統很好很強大（就是我們現在用的這個），管理自己賣的卡很方便，查詢也很方便，我這也有兩個偷懶的小技巧，能為平時操作省不少事。

這是兩個htm文件，一個用來自動登錄，打開源碼，把用戶名和密碼改一下就行了，其實

就是一個表單，自動把用戶名和密碼提交到登錄界面而已，沒什么技術含量，但是省卻了敲這些字母的時間。另一個是添加賣卡記錄用的，也是本地運行，前提是先登錄，如果批量添加很多卡的時候這個就很方便了，我賣卡都是按照卡號順序賣的，這個東西可以自動添上卡號，自動識別卡的面值，賣卡日期不會自動變成服務器的時間，也就是說只要輸入寢室和一卡通號然后回車就行，提交之后不會刷新頁面，繼續添加下一張卡。

把他們添加到IE收藏夾里，用的時候很方便。這兩個htm里有js代碼，所以要到internet選項里，找到高級——允許活動內容在我的計算機上的文件中運行，勾上。

好了，先到這里，想到什么再更新。

二○○九年九月十二日星期六

[s:14] [s:14]

第五篇：TCP IP各層對應的協議

TCP/IP各層對應的協議

應用層

該層包括所有和應用程序協同工作，利用基礎網絡交換應用程序專用的數據的協議。如,HTTP(Hypertext Transfer Protocol),超文本傳輸協議。

TELNET(Teletype over the Network, 網絡電傳)，通過一個終端(terminal)登陸到網絡(運行在TCP協議上)。

FTP(File Transfer Protocol, 文件傳輸協議)，由名知義(運行在TCP協議上)。

SMTP(Simple Mail Transfer Protocol，簡單郵件傳輸協議)，用來發送電子郵件(運行在TCP協議上)。

DNS(Domain Name Service，域名服務)，用于完成地址查找，郵件轉發等工作(運行在TCP和UDP協議上)。

NTP(Network Time Protocol，網絡時間協議)，用于網絡同步(運行在UDP協議上)。SNMP(Simple Network Management Protocol, 簡單網絡管理協議)，用于網絡信息的收集和網絡管理。

傳輸層

該層提供端對端的通信。最重要的傳輸層協議是傳輸控制協議TCP。

傳輸控制協議TCP(Transport Control Protocol)數據報文傳輸(無連接不可靠)

網絡層

該層負責數據轉發和路由。從該層上面往下看，可以認為底下存在的是一個不可靠無連接的端對端的數據通路。最核心的協議當然是IP協議。此外還有ICMP，RIP,OSPF,IS-IS,BGP,ARP,RARP等。

鏈路層

TCP/IP參考模型定義了鏈路層，但該層不屬于TCP/IP協議棧的范圍。常用的鏈路層技術有以太網(Ethernet)，令牌環(Token Ring)，光纖數據分布接口(FDDI)，端對端協議(PPP)，X.25，幀中繼(Frame Relay)，ATM，Sonet, SDH等