windows协议端口

---

引入

从平常最小的渗透测试到我们熟知的大型红蓝对抗、攻防演练还有HVV,最重要同样也是最可能被忽略的一部分就是对常见端口以及协议的信息收集，我们对一些常见的端口号都能快速讲出来，而对于其端口号背后的协议却没有真正经过自己思考消化掌握，时间久了这会让我们遗忘。事实上，以我的理解来看,访问网站就是访问你服务器上的文件，将域名映射到你的ip地址上，当我们访问到你的域名并发送请求,就是访问你的服务器ip地址。一个服务器或者PC端的主机好比一个房子，端口号就是 房子的门口，各种服务和进程对应不同的端口号，我们通过端口号访问各种服务，各服务进程通过对应的端口有序执行。

一、端口
设备上应用程序的唯一标示。

物理上:如华为或者思科路由器、交换机设备上的Access、Trunk和Hybrid接口等。

逻辑上：指的是应用进程运行所占用的端口号从1-65535。

二、端口号
用两个字节表示的整数，它的取值范围是065535。其中01023之间的端口号用于一些知名的网络服务和应用，普通的应用程序需要使用1024以上的端口号。如果端口号被另外一个服务或应用所占用，会导致当前程序启动失败

端口号的范围是从1～65535。

分为3大类：

1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。

2） 注册端口（Registered Ports）：从1024到49151，它们松散地绑定于一些服务。但是这些端口同样用于许多其它目的。