那么TCP/IP协议中的端口指的是什么呢？如果把IP地址比作一间房子 ，端口就是出入这间房子的门。端口号就是打开门的钥匙。真正的房子只有几个门，但是一个IP地址的端口 可以有65536个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535。
端口有什么用呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区 分不同的服务的。
服务器一般都是通过知名端口号来识别的。例如，对于每个TCP/IP实现来说，FTP服务器的TCP端口号都是21，每个Telnet服务器的TCP端口号都是23，每个TFTP(简单文件传送协议)服务器的UDP端口号都是69。任何TCP/IP实现所提供的服务都用知名的1～1023之间的端口号。这些知名端口号由Internet号分配机构（InternetAssignedNumbersAuthority,IANA）来管理。
到1992年为止，知名端口号介于1～255之间。256～1023之间的端口号通常都是由Unix系统占用，以提供一些特定的Unix服务—也就是说，提供一些只有Unix系统才有的、而其他 *** 作系统可能不提供的服务，IANA管理1～1023之间所有的端口号。
Internet扩展服务与Unix特定服务之间的一个差别就是Telnet和Rlogin。它们二者都允许通过计算机网络登录到其他主机上。Telnet是采用端口号为23的TCP/IP标准且几乎可以在所有 *** 作系统上进行实现。Rlogin只是为Unix系统设计的（尽管许多非Unix系统也提供该服务），它的有名端口号为513。
客户端通常对它所使用的端口号并不关心，只需保证该端口号在本机上是唯一的就可以了。客户端口号又称作临时端口号（即存在时间很短暂）。这是因为它通常只是在用户运行该客户程序时才存在，而服务器则只要主机开着的，其服务就运行。
大多数TCP/IP实现给临时端口分配1024～5000之间的端口号。大于5000的端口号是为其他服务器预留的（Internet上并不常用的服务)。我们可以在后面看见许多这样的给临时端口分配端口号的例子。
Solaris22是一个很有名的例外。通常TCP和UDP的缺省临时端口号从32768开始。
以上摘自百度百科。>尽管云服务器具有种种好处，但是要想玩转这种高科技的玩艺，还是需要有一定的知识背景。而云服务器在各行各业的应用非常广泛，主要包括了办公类应用(企业管理系统OA、ERP、CRM、企业邮箱等)、网站类应用(网站、论坛、博客等)以及其他类型的应用(数据库、虚拟主机等)。
下面以华云为例，以流程形式，一步步为大家介绍如何实现云服务器上的这些应用。
网站应用服务器
网站是服务器上最常见的应用，按规模可以根据网站的日均PV区分，按类型可以区分为门户类网站、企业类网站、个人网站、交易型网站、论坛、博客等。
网站应用服务器的部署流程如下：在云服务器上部署网站前，首先必须确保您有云服务器的管理权限，或者是云服务器的空间和接口程序。
拥有云服务器的管理权限后，在云服务器上实现网站应用的步骤如下：
1、需要在系统上安装安装web服务如IIS(默认有装)，apache;
2、需要安装网站的相应环境，如aspnet10/20/30/35/40，php;
3、需要网站所使用的数据库，如mysql，mssql。
拥有云服务器的空间和接口程序，在云服务器上实现网站应用的步骤如下：
1、 需要在web服务上配置好网站所需的相应环境;
2、 需要添加网站所使用的权限;
3、 开启网站使用的端口。
部署网站需要注意以下几点：
1、 防火墙是否有做一些限制，如网站的80端口是否有开启;
2、 服务器是否有做一些会阻止外部访问网站的安全策略;
3、 域名解析式否正确，是否对网站绑定了相应的域名;
4、 相关的网站环境是否配置正确，网站文件的权限是否设置正确，可以使用探针进行测试。
常规办公应用服务器
随着电脑在办公中的需求越来越重要，办公软件也成为了企业必须具备的基本软件应用。办公软件的种类非常多，应用最多的主要是OA、ERP、CRM、企业邮箱等，这些办公软件在云服务器上的部署是大致相同的。
在云服务器上实现办公应用的步骤如下：
1、 安装所需要的办公软件;
2、 安装办公软件相应的数据库;
3、 检查办公软件所需要的端口是否有开启;
4、 检查防火墙开启情况，是否有对端口进行限制。
虽然各种常规软件应用在云服务器上部署大致相同，但也存在一定的差异，具体如下：
常规软件分为CS架构和BS架构的软件，CS架构的软件直接安装即可，安装BS架构的软件需要安装该软件所需要的环境，如aspnet，php。
部署办公类应用需要注意以下几点：
1、 如果是BS架构的的应用，需要安装相应的环境如aspnet，php;
2、 软件所使用的端口是否有限制，如邮局使用的端口一般为25和110;
3、 软件的服务是否有设置成开机启动，避免服务器重启后，应用没有启动。
数据库应用服务器
随着IT行业应用部署规模的日益增大，越来越多的企业使用云服务器作为单独的数据库应用服务器，用云服务器安装数据库服务。
在云服务器上实现数据库应用的步骤如下：
1、 安装相应的数据库软件如mysql;
2、 配置mysql数据库，设置数据库文件的存放路径，对配置文件进行相应的编译;
3、 管理数据库的用户名与密码，避免使用弱密码，防止被入侵;
4、 确认是否已将数据库服务设置成开机自动启动。
部署数据库应用需要注意以下几点：
1、 对数据进行备份，以免数据丢失。
2、 保证数据库应用服务器的安全，以免黑客数据或破坏数据。
虚拟主机应用服务器
虚拟主机极大的促进了网络技术的应用和普及，虚拟主机的租用服务也成了网络时代新的经济形势。之前都是使用物理服务器来实现虚拟主机应用，随着云计算技术的发展与普及，越来越多的网络用户选择了使用云服务器来实现虚拟主机应用。
在云服务器上实现虚拟主机应用的步骤如下：
1、 搭建NET环境和php环境等;
2、搭建好IIS来存放主机站点，搭建好FTP服务，方便数据的上传于下载;
3、 确认是否设置虚拟主机服务开机自动启动。
部署虚拟主机应用需要注意以下几点：
1、 需要确保网络的畅通，保证主机网站能够正常的运行;
2、 需要安装相应的杀毒软件，配置相应的安全策略，确保服务器的安全与稳定，主机才能运行流畅;
3、 可以安装虚拟主机管理系统软件，方便购买与管理虚拟主机;
4、 如果安装了虚拟主机管理系统软件，则需要保障它的正常运行，防止管理主机与购买主机时出错。服务器的TCP端口是跟服务捆绑的，比如你安装了IIS默认就开了80端口，安装了FTP默认就开了21端口，安装了SMTP就开了25端口等等之类。当然端口可以改或被复用，但这个极少有人应用到吧，这里不扯了。
你的问题描述的比较模糊，很难准确回答。按我的理解，你说的哪里可以开，应该是说哪里可以控制端口是否对外开放吧，这个上面说了NT系统是利用IPsec来控制。具体的渠道和工具比如有，本地安全策略、防火墙等。
一般的我们说的控制服务器的端口，都是指禁止除服务必须开放的通信端口以外的所有端口对外通信，而不是关闭服务占用的端口本身。上面说的TCP端口是跟服务捆绑的，你把端口关闭了，那么这个服务就无法对外通信也就无法提供服务了。比如把80端口关闭了，那所有的默认在80端口的网站将全部无法访问。
如果是在网站内部测试，不想对外放开，那么可以在防火墙上设置规则，允许80的TCP入站给本地IP，比如127001 而关闭所有的其他IP。这样外部就无法访问，只有在服务器本机可以访问。以此类推，其他端口和协议的设置和控制也一样。具体的要更具厂商来，华纳云服务器端口21。
为了计算机的安全在设置共享目录的时候， 我们最好要为每个共享目录都设置允 许访问的用户名和密码，设置方法为：
1、登录阿里云服务器并进入控制台，点击云服务器ECS。
2、在云服务器ECS点击实例并跳转到实例列表。
3、在实例列表找到要开放端口的云服务器实例。并点击后面的更多--》网络和安全组--》安全组配置。
4、在本实例安全组内点击配置规则打开安全组规则。这里有出\入的方向，这里我开放的是8082端口，属于入方向的。在这里可以新增规则，这里为了方便直接对已有的规则进行克隆，点击参考规则后面的克隆按钮。
5、编辑安全组规则，将克隆信息的端口的范围改成8082/8082后按确定按钮。这样就添加规则并开放了8082端口了。
如何添加打印服务器端口
点击开始菜单，然后进去控制面板的界面
在界面中找到查看设备和打印机并点击进入。
进入设备和打印机界面之后，咱们就可以看到目前系统中已经安装过的打印机程序了，然后对准打印机图标点击右键，选择打印机属性。
在属性窗口中，咱们将界面切换到端口这一栏，然后点击下方的添加端口
在d出来的可用端口类型中我们选择StandardTCP/IPPort并点击下方的新端口，然后点击下一步。
在打印机端口向导页面，咱们需要设置打印机名或IP地址，这个需要根据实际IP地址进行设置，设置好之后点击下方的下一步
在设备类型中选择自定义，然后点击后方的设置按钮，协议中选择LPR，然后队列名称设置为LP1并启用LPR字节计数，最后点击确定即可。
1、首先登陆阿里云网站，进入控制台，点击云服务器ECS，进入服务器控制台，点击要选择的服务器。
2、进入服务器实例列表，找到想要增加端口的实例，点击后面的更多，再点击网络和安全组，在选择安全组配置按钮。
3、点击更多后列表中找到安全组配置，并点击。
4、跳转到的页面里，其中圈出来的部分就是已经开放的端口，如果想添加新的端口就点击添加安全组规则。
6、在d出窗口中输入内容，比如添加22端口，就在端口范围里输入以22/22，在授权对象里输入“0000/0”意思是允许所有访问。
7、点击确定后看看自己的安全组规则中是否多了一个22的端口，就设置成功了。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）