[电脑基础知识]项目三：Windows系统安全.docVIP

端口分类按端口号分布划分知名端口动态端口2. 按协议类型划分　　按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。-a：显示所有连接和侦听端口。服务器连接通常不显示。-e：显示以太网统计。该参数可以与 -s 选项结合使用。-p protocol：显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。 -r：显示路由表的内容。netstat –an 用来查看系统端口状态，列出系统正在开放的端口号及其状态。解释一下，Active Connections是指当前本机活动连接，Proto是指连接使用的协议名称，Local Address是本地计算机的 IP 地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的 IP 地址和端口号，State则是表明TCP 连接的状态，你可以看到后面三行的监听端口是UDP协议的，所以没有State表示的状态。用netstat -a —n命令查看！再stat下面有一些英文，我来简单说一下这些英文具体都代表什么LISTEN：侦听来自远方的TCP端口的连接请求SYN-SENT：再发送连接请求后等待匹配的连接请求SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认ESTABLISHED：代表一个打开的连接FIN