Windows Vista 和 Windows Server 2008 中，TCP/IP 默认动态端口范围已更改

http://support.microsoft.com/kb/929851

为遵守 Internet 分配机构 (IANA) 建议，Microsoft 已增加为 Windows Vista 和 Windows Server 2008 中的传出连接的动态客户端端口的范围。新的默认起始端口是介于 49152，并默认结束端口为 65535。这是使用默认端口范围 1025 到 5000 的 Windows 的早期版本的配置更改。

您可以通过使用以下的netsh命令运行 Windows Vista 的计算机或 Windows Server 2008 的计算机上查看动态端口范围：

• netsh int ipv4 show dynamicport tcp
• netsh int ipv4 show dynamicport udp
• netsh int ipv6 show dynamicport tcp
• netsh int ipv6 show dynamicport udp

注意 为每个传输和 IP 的每个版本，分别设置范围。 端口范围现真正与起始点和终结点的范围。 部署服务器运行的 Windows Server 2008 的 Microsoft 客户可能有问题如果防火墙使用内部网络上的服务器之间的 RPC 通信。 在这些情况下，我们建议您重新配置防火墙以允许到 65535 49152 的动态端口范围内的服务器之间的通信。 此范围不包括服务和应用程序使用的已知端口。 或者，可以在每个服务器上修改由服务器使用的端口范围。 您可以通过按如下方式使用netsh命令，调整此范围：

netsh int <ipv4|ipv6> set dynamic <tcp|udp> start=编号 num=范围

此命令设置 TCP 动态端口范围。起始端口编号，并且端口总数范围。下面是示例命令：

• netsh int ipv4 set dynamicport  tcp  start = 1025 num = 60000
• netsh int ipv4 set dynamicport  udp start = 1025 num = 60000
• netsh int ipv6 set dynamicport  tcp start = 1025 num = 60000
• netsh int ipv6 set dynamicport  udp start = 1025 num = 60000

这些示例命令将设置为在端口 1024 和结束端口 61024（60000个端口） 启动了动态端口范围。 可以设置的端口的最小范围为 255 个。 从开始，可以设置端口的最小值为 1025年。 （根据所配置的范围） 的最大结束端口不能超过 65535。 要复制 Windows Server 2003 的默认行为，请 1025年用作起始端口，并将 3976 作为范围为 TCP 和 UDP。 这将导致开始端口 1025年和 5000 的终点端口。