计算机网络·端口连接和测试笔记

如果觉得本文对您有用或写得好，还请往左边点个赞哦~~~

 

测试本机端口对外开放情况，在本机上请求本机对外的ip地址即可，不一定需要在其他机器上。

 

命令

•  
• closed状态的端口
  • 我的理解是防火墙里开启了的但是没有被应用程序使用的端口属于closed.
• nestat（win/linux）用于测试本地端口开放和使用状况。
  • netstat 无法显示closed状态（没有被使用的端口）。
    • 所以要查看所有closed的端口要怎么搞？ 
  • netstat -aon | findstr "80"  查看指定端口
  • foreign address 表示跟local进行通信的远程IP:Port。
• windows现在控制面板-打开或关闭服务-telnet中开启telnet，可用telnet测试远程端口是否开放。
  • 只是在防火墙中打开，但是没有被服务使用的端口（在我理解中这种端口就是closed状态）无法被telnet 远程ip port检测到。
  • telnet是不是只能探测到listened状态下的端口？以后实验看看。

• 计算机网络学习笔记1-网络命令详解ping、arp、ipconfig、tracert、route详解. https://segmentfault.com/a/1190000003797539

端口状态

• 1、LISTENING状态
• 　　FTP服务启动后首先处于侦听（LISTENING）状态。
• 2、ESTABLISHED状态
• 　　ESTABLISHED的意思是建立连接。表示两台机器正在通信。
• 3、CLOSE_WAIT
•     对方主动关闭连接或者网络异常导致连接中断，这时我方的状态会变成CLOSE_WAIT 此时我方要调用close()来使得连接正确关闭
• 4、TIME_WAIT
•     我方主动调用close()断开连接，收到对方确认后状态变为TIME_WAIT。TCP协议规定TIME_WAIT状态会一直持续2MSL(即两倍的分段最大生存期)，以此来确保旧的连接状态不会对新连接产生影响。处于TIME_WAIT状态的连接占用的资源不会被内核释放，所以作为服务器，在可能的情况下，尽量不要主动断开连接，以减少TIME_WAIT状态造成的资源浪费。

CLOSED	没有使用这个套接字[netstat 无法显示closed状态]
LISTEN	套接字正在监听连接[调用listen后]
SYN_SENT	套接字正在试图主动建立连接[发送SYN后还没有收到ACK]
SYN_RECEIVED	正在处于连接的初始同步状态[收到对方的SYN，但还没收到自己发过去的SYN的ACK]
ESTABLISHED	连接已建立
CLOSE_WAIT	远程套接字已经关闭：正在等待关闭这个套接字[被动关闭的一方收到FIN]
FIN_WAIT_1	套接字已关闭，正在关闭连接[发送FIN，没有收到ACK也没有收到FIN]
CLOSING	套接字已关闭，远程套接字正在关闭，暂时挂起关闭确认[在FIN_WAIT_1状态下收到被动方的FIN]
LAST_ACK	远程套接字已关闭，正在等待本地套接字的关闭确认[被动方在CLOSE_WAIT状态下发送FIN]
FIN_WAIT_2	套接字已关闭，正在等待远程套接字关闭[在FIN_WAIT_1状态下收到发过去FIN对应的ACK]
TIME_WAIT	这个套接字已经关闭，正在等待远程套接字的关闭传送[FIN、ACK、FIN、ACK都完毕，这是主动方的最后一个状态，在过了2MSL时间后变为CLOSED状态]

 

 

windows打开端口方法

1.win7下打开端口 
win7防火墙例外设置方法 
控制面板(右上角选择查看方式为大图标)—防火墙—高级设置—高级设置—出站规则—最右边 新建规则“新建出站规则向导”，在向导的第一步，选择要创建的防火墙规则类型，选择第二个“端口”。

win7防火墙添加端口方法 
Win7的防火墙做了比较大升级 设置已经分为入站和出站。下面以开通Tomcat的远程访问8080作为例子。控制面板\所有控制面板项\Windows 防火墙 进入

入站规则设置 
第一步 选择 入站规则 然后 新建规则，选择 端口，然后下一步 
第二步 选择TCP 选择特定端口 然后输入端口，如有多个端口需要用逗号隔开了 例如:88,8080 
第三步，选择允许连接 
第四步 选择应用规则的范围 
第五步 输入规则名称

出站规则设置 
第一步 选择 入站规则 然后 新建规则，选择 端口，然后下一步 
第二步 选择TCP 选择特定端口 然后输入端口，如有多个端口需要用逗号隔开了 例如:88,8080 
第三步，选择允许连接 
第四步 选择应用规则的范围 
第五步 输入规则名称

至此，防火墙规则设置完毕，启用即可！ 
另外win7的 IIS7，只需启用 入站规则：BranchCache 内容检索(HTTP-In) 
出站规则： BranchCache 内容检索(HTTP-Out) 即可。