VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 运输层端口号、复用与分用的概念

🎯 课程摘要:本节课介绍运输层如何用端口号标识和区分不同的应用进程,阐明端口号的分类(熟知端口、登记端口、短暂端口)及其取值范围,并讲解发送方的"复用"与接收方的"分用"概念,最后通过 DNS + HTTP 应用实例加深对端口号作用的理解。

📝 详细笔记

1. 运输层端口号

  • 概念定义:运输层直接为应用进程间的逻辑通信提供服务,使用端口来区分不同的应用进程。
  • 为何不用 PID:运行在计算机上的进程使用进程标识符 PID 来标识,但不同操作系统(Windows、Linux、macOS 等)使用不同格式的 PID。为使运行不同操作系统的计算机应用进程之间能够基于网络通信,必须使用统一方法对 TCP/IP 体系的应用进程进行标识。
  • 端口号的作用:TCP/IP 体系结构的运输层用端口号来标识和区分应用层的不同应用进程。
  • 端口号长度与范围:端口号长度为 16 比特,取值范围是 0~65535。

2. 端口号的分类

端口号分为两大类:服务器端使用的端口号、客户端使用的端口号。

服务器端使用的端口号

类别取值范围说明
熟知端口号(全球通用端口号)0~1023由因特网号码分配管理局 IANA 分配给 TCP/IP 体系结构应用层中最重要的一些应用协议
登记端口号1024~49151为没有熟知端口号的应用程序使用,必须在 IANA 按规定手续登记以防止重复(如微软远程桌面 3389)

客户端使用的端口号

类别取值范围说明
短暂端口号(临时端口号)49152~65535仅在客户端使用,由客户进程在运行时动态选择;通信结束后被系统收回以便给其他客户进程使用

TCP/IP 运输层常用熟知端口号

应用层协议运输层协议熟知端口号
HTTPTCP80
FTPTCP21(控制)、20(数据)
SMTPTCP25
POP3TCP110
TelnetTCP23
DNSUDP53
TFTPUDP69
SNMPUDP161
  • ⚠️ 重点/考点:
    • 端口号只具有本地意义,即端口号只为标识本计算机网络协议栈应用层中的各应用进程。在因特网中,不同计算机中的相同端口号没有关系,相互独立。
    • TCP 和 UDP 端口号之间也是没有关系的(例如 TCP 的 80 与 UDP 的 80 互不干扰)。

3. 发送方的复用与接收方的分用

复用(发送方)

  • UDP 复用:发送方的某些应用进程所发送的不同应用报文,在运输层使用 UDP 协议进行封装。
  • TCP 复用:另一些应用进程所发送的不同应用报文,在运输层使用 TCP 协议进行封装。
  • IP 复用:不管是 UDP 用户数据报还是 TCP 报文段,在网际层都要使用 IP 协议封装成 IP 数据报。
    • IP 数据报首部中协议字段用来表明数据载荷封装的是何种协议数据单元:
      • 取值为 6 → 封装的是 TCP 报文段
      • 取值为 17 → 封装的是 UDP 用户数据报
      • 取值为 89 → 封装的是 OSPF 报文(OSPF 不使用 UDP/TCP,直接使用 IP 封装)

分用(接收方)

  • IP 分用:接收方网际层收到 IP 数据报后,根据首部中协议字段的值向上交付:
    • 协议字段 = 17 → 把数据载荷(UDP 用户数据报)向上交付给运输层的 UDP
    • 协议字段 = 6 → 把数据载荷(TCP 报文段)向上交付给运输层的 TCP
  • UDP 分用 / TCP 分用:运输层根据 UDP 用户数据报或 TCP 报文段首部中的目的端口号,将它们向上交付给应用层的相应应用进程。

4. 运输层端口号应用实例

场景:用户 PC、DNS 服务器、Web 服务器通过以太网交换机互联(同一以太网)。用户通过域名访问 Web 服务器。

第一步:DNS 查询(获取 IP 地址)

方向运输层协议源端口目的端口内容
用户 PC → DNS 服务器UDP49152(短暂端口)53(熟知端口)域名 3w.protest.net 对应的 IP 是什么?
DNS 服务器 → 用户 PCUDP53(熟知端口)49152(短暂端口)对应 IP 为 192.168.0.3

DNS 客户进程收到响应后,将短暂端口号 49152 归还给系统。

第二步:HTTP 请求(获取网页内容)

方向运输层协议源端口目的端口内容
用户 PC → Web 服务器TCP49152(短暂端口)80(熟知端口)首页内容是什么?
Web 服务器 → 用户 PCTCP80(熟知端口)49152(短暂端口)HTTP 响应(首页内容)

HTTP 客户进程收到响应后,将短暂端口号 49152 归还给系统。

  • ⚠️ 重点/考点:
    • 服务器端使用熟知端口号作为源/目的端口;客户端使用短暂端口号,由系统动态分配。
    • 响应报文的目的端口 = 请求报文的源端口;响应报文的源端口 = 请求报文的目的端口。
    • 本实例省略了 ARP 获取 MAC 地址、TCP 连接管理等过程,重点放在端口号、UDP/TCP 及熟知端口上。

💡 核心总结

  • 端口号长度 16 比特(0~65535),用于在运输层标识应用进程,只具有本地意义。
  • 三类端口号:熟知端口 0~1023、登记端口 1024~49151、短暂端口 49152~65535。
  • 复用是发送方多个进程使用同一协议封装;分用是接收方根据目的端口号将数据交付给对应进程。
  • IP 协议字段(6=TCP、17=UDP、89=OSPF)是网际层向上分用的依据。

❓ 课后思考 / 经典考题

  1. 端口号为什么只具有本地意义?不同计算机上相同的端口号是否会发生冲突?
  2. TCP 的端口 80 和 UDP 的端口 80 是否是同一个端口?为什么?
  3. OSPF 报文为什么不使用 TCP 或 UDP 封装?它在 IP 数据报首部中的协议字段值是多少?
  4. 在 DNS 查询过程中,客户进程使用的短暂端口号在通信结束后如何处理?
  5. 若 IP 数据报首部中协议字段值为 6,接收方网际层应将数据载荷交付给哪个运输层协议?
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 TCP/IP 体系结构运输层中的两个重要协议
Next
📖 UDP 和 TCP 的对比