【修真院java小课堂】端口是什么含义，怎么判断一个端口是否被占用了，如何判断一个端口是否被防火墙拦截，怎么用Telnet判断端口号是否打开？

大家好，我是IT修真院武汉分院第18期的学员李伟川，一枚正直纯洁善良的Java程序员，今天给大家分享一下，修真院官网java任务二，深度思考中的知识点——端口是什么含义，怎么判断一个端口是否被占用了，如何判断一个端口是否被防火墙拦截，怎么用Telnet判断端口号是否打开？

（1）背景介绍：

端口是什么："端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如计算机中的80端口、21端口、23端口等。物理端口又称为接口，是可见端口，计算机背板的RJ45网口，交换机路由器集线器等RJ45端口。电话使用RJ11插口也属于物理端口的范畴。

我们主要说的是网络端口（tcp/ip端口），端口是指接口电路中的一些寄存器，这些寄存器分别用来存放数据信息、控制信息和状态信息，相应的端口分别称为数据端口、控制端口和状态端口。

电脑运行的系统程序，其实就像一个闭合的圆圈，但是电脑是为人服务的，他需要接受一些指令，并且要按照指令调整系统功能来工作，于是系统程序设计者，就把这个圆圈截成好多段，这些线段接口就叫端口（通俗讲是断口，就是中断），系统运行到这些端口时，一看端口是否打开或关闭，如果关闭，就是绳子接通了，系统往下运行，如果端口是打开的，系统就得到命令，有外部数据输入，接受外部数据并执行。

（2）知识剖析：

2.TCP端口

TCP  ：Transmission Control Protocol传输控制协议，TCP是一种面向连接（连接导向）的、可靠的、基于字节流的传输层（Transport layer）通信协议，由IETF的RFC 793说明（specified）。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，UDP是同一层内另一个重要的传输协议。

3.UDP端口

UDP   :User Datagram Protocol用户数据报协议，UDP是OSI参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。UDP 协议基本上是IP协议与上层协议的接口。UDP协议适用端口分别运行在同一台设备上的多个应用程序。

如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口可以有65536（即：2^16）个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535（2^16-1）。

本地操作系统会给那些有需求的进程分配协议端口（protocol port，即我们常说的端口），每个协议端口由一个正整数标识，如：80，139，445，等等。当目的主机接收到数据包后，将根据报文首部的目的端口号，把数据发送到相应端口，而与此端口相对应的那个进程将会领取数据并等待下一组数据的到来。说到这里，端口的概念似乎仍然抽象.

总而言之，我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念。根据提供服务类型的不同，端口分为两种，一种是TCP端口，一种是UDP端口。计算机之间相互通信的时候，分为两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用TCP协议；一种是发送以后就不管了，不去确认信息是否到达，这种方式大多采用UDP协议。对应这两种协议的服务提供的端口，也就分为TCP端口和UDP端口。

（3）常见问题：

1.怎么判断一个端口是否被占用？
2.怎么判断一个端口是否被防火墙拦截？
3.怎么用telnet判断端口是否打开？

（4）解决方案：

1.使用netstat命令然后 tasklist taskkill

Netstat 显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。

netstat -an来查询端口的占用，但是我们更常用是netstat -tnlp | grep :8080或者netstat -tunlp|grep 8080,还有就是ps -ef | grep tomcat

2.检查防火墙配置？

防火墙就像一面结界  我们知道端口相当于门 而且要和另外一个端口相连 仿佛两个门连接在一起成为通道 数据就在这里传送  而防火墙就在这两个门之中 门是开着的（端口是开着的）  但是数据传过来 让防火墙挡住了 

这种情况需要配置防火墙 而且防火墙不止一个哦 系统本身有防火墙 要是服务器 服务器又有一个防火墙

firewall-cmd --state这个命令查看防火墙状态

firewall-cmd --zone=public --list-ports 查看当前打开的所有端口

3.与前面类似 telnet类似

（5）编码实战：

（6）拓展思考：

我们常用的端口有哪些  

比如mysql的3306

默认的保留端口有哪些 

 比如22 80等

（7）参考文献：

https://baike.baidu.com/item/%E7%AB%AF%E5%8F%A3/103505?fr=aladdin

https://www.jianshu.com/p/d2473bf3f410

https://blog.csdn.net/ywd1992/article/details/80401630

（8）更多讨论：

Q1：本地端口和服务器的端口需要相同吗？
A1：不需要相同
Q2：为什么windows下端口的判断不直接扫描端口
A2：也可以直接扫描端口。
Q3：为什么服务器上我们一般不开防火墙？
A3：主要我们个人用不到。

（9）结束语：

今天的分享就到这里啦，欢迎大家点赞、转发、留言、拍砖~