如何对端口进行操作

首先查看端口状态，使用netstat命令

如果你的计算机有时候接收到的数据包导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据包。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。

一般用netstat -an 来显示所有连接的端口并用数字表示。

netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。使用时如果不带参数，netstat显示活动的 TCP 连接。

netstat -ntlp   //查看当前所有tcp端口·

netstat -anp//来查看哪些端口被打开

netstat -ntulp |grep 80   //查看所有80端口使用情况·

netstat -an | grep 3306   //查看所有3306端口使用情况·

禁止/开启/监听端口方式

通过iptables工具（iptables 组件是一种工具，也称为用户空间(user space)，它使插入、修改和除去信息包过滤表中的规则变得容易，如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置）
将端口禁掉：

udo iptables -A INPUT -p tcp --dport 端口号 -j DROP

sudo iptables -A OUTPUT -p tcp --sport 端口号 -j DROP
或者关掉对应的应用程序：
kill -9 PID(PID：进程号) 
开启：
nc -lp 端口号 
然后查看确定是否开启正常
监听：

使tcpdump命令来抓取监听端口数据（用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息）
tcpdump tcp port 5555 host 210.27.48.1

该命令作用为监听主机210.27.48.1端口5555上的通讯包。