| |
计算机"端口"是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口
又称接口， 如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通
信协议端口，是一种抽 象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
可以先了解面向连接和无连接协议（Connection－Oriented and Connectionless Protocols）
面向连接服务的主要特点有：面向连接服务要经过三个阶段：数据传数前，先建立连接，连接建立
后再传输数 据，数据传送完后，释放连接。面向连接服务，可确保数据传送的次序和传输的可靠性。
无连接服务的特点是：无连接服务只有传输数据阶段。消除了除数据通信外的其它开销。只要发送
实体是活跃 的，无须接收实体也是活跃的。它的优点是灵活方便、迅速，特别适合于传送少量零星的报
文，但无连接服务不能 防止报文的丢失、重复或失序。
区分"面向连接服务"和"无连接服务"的概念，特别简单、形象的例子是：打电话和写信。两个人如
果要通电话 ，必须先建立连接--拨号，等待应答后才能相互传递信息，最后还要释放连接--挂电话。写
信就没有那么复杂了， 地址姓名填好以后直接往邮筒一扔，收信人就能收到。TCP/IP协议在网络层是无
连接的（数据包只管往网上发，如 何传输和到达以及是否到达由网络设备来管理）。而"端口"，是传输
层的内容，是面向连接的。协议里面低于 1024的端口都有确切的定义，它们对应着因特网上常见的一些
服务。
这些常见的服务可以划分为使用TCP端口（面 向连接如打电话）和使用UDP端口（无连接如写信）两
种。
网络中可以被命名和寻址的通信端口是操作系统的一种可分配资源。由网络OSI（开放系统互联参考
模型， Open SystemInterconnection Reference Model）七层协议可知，传输层与网络层最大的区别是
传输层提供进程 通信能力，网络通信的最终地址不仅包括主机地址，还包括可描述进程的某种标识。所
以TCP/IP协议提出的协议端 口，可以认为是网络通信进程的一种标识符。
应用程序（调入内存运行后一般称为：进程）通过系统调用与某端口建立连接（binding，绑定）后
，传输层 传给该端口的数据都被相应的进程所接收，相应进程发给传输层的数据都从该端口输出。在
TCP/IP协议的实现中， 端口操作类似于一般的I/O操作，进程获取一个端口，相当于获取本地唯一的
I/O文件，可以用一般的读写方式访问 类似于文件描述符，每个端口都拥有一个叫端口号的整数描述符
，用来区别不同的端口。由于TCP/IP传输层的 TCP和UDP两个协议是两个完全独立的软件模块，因此各自
的端口号也相互独立。如TCP有一个255号端口，UDP也可 以有一个255号端口，两者并不冲突。
端口号有两种基本分配方式：第一种叫全局分配这是一种集中分配方式，由一个公认权威的中央机
构根据用户 需要进行统一分配，并将结果公布于众，第二种是本地分配，又称动态连接，即进程需要访
问传输层服务时，向本 地操作系统提出申请，操作系统返回本地唯一的端口号，进程再通过合适的系统
调用，将自己和该端口连接起来（ binding，绑定）。TCP/IP端口号的分配综合了以上两种方式，将端
口号分为两部分，少量的作为保留端口，以全 局方式分配给服务进程。每一个标准服务器都拥有一个全
局公认的端口叫周知口，即使在不同的机器上，其端口号 也相同。剩余的为自由端口，以本地方式进行
分配。TCP和UDP规定，小于256的端口才能作为保留端口。
|
|
|
