Windows TCP/IP 临时、保留和封锁端口行为

 

由 网络专家发布 转自：http://blog.163.com/abslh123@126/blog/static/792137962008628105919348/

本文介绍 Windows 套接字应用程序可用的各类类型的传输控制协议 (TCP) 和用户数据报协议 (UDP) 端口及其在 Windows XP 和 Windows Server 2003 中的范围。

 

导言

TCP 和 UDP 使用端口号来标识源和目标应用程序。对于典型的客户-服务器协议（例如那些用于 Web 和电子邮件访问的协议），通讯是由客户端计算机发起的。服务器应用程序一般监听众所周知的 TCP 或 UDP 端口，它们是由 Internet 号码分配机构 (IANA) 分配的。对于源端口，客户端应用程序一般查询操做系统中已再也不由其余应用程序占用的动态分配的 TCP 或 UDP 端口。当应用程序请求然后绑定到一个动态分配的端口时，这就是一般所说的通配绑定。

动态分配的端口也称为临时端口。术语“临时”（短暂）并 不表示端口的生存期必定很短。例如，用于超文本传输协议的端口在数据传输完成以后会当即关闭。临时是指，与一般在整个服务器计算机运行期间都保持打开的服 务器应用程序端口相比，客户端应用程序端口的生存期相对较短（至多只在应用程序运行期间保持打开）。

客户端计算机使用临时端口而不是众所周 知的端口，以防与可能使用众所周知端口的本地服务发生冲突。例如，运行 Microsoft Windows XP 的计算机可能会使用 Internet Explorer，还可能运行 Internet 信息服务 (IIS)。当 Internet Explorer 访问网页时，它没法将 TCP 端口 80 用做源端口，由于该本地端口可能已被 IIS 占用。若是两个应用程序都设计成独占使用同一端口，则一次只有其中一个应用程序可以成功运行。

 

临时端口

在 Microsoft Windows XP 或 Windows Server 2003 中，由 Windows 套接字分配给应用程序的临时 TCP 或 UDP 端口号的最大值是由注册表设置 MaxUserPort 控制的，该参数的默认值为 5000。临时端口从端口号 1025 开始编号。所以，默认状况下，Windows XP 或 Windows Server 2003 会为执行通配绑定的应用程序分配一个范围从 1025 到 5000 的号码。

要在运行 Windows XP 或 Windows Server 2003 的计算机上更改临时端口的最大值，请执行如下操做：

1.	单击开始，再单击运行，键入 regedit.exe，而后单击肯定。
2.	找到然后单击如下注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3.	在编辑菜单上，指向新建，而后单击双字节值。
4.	键入 MaxUserPort，而后按 ENTER。
5.	双击 MaxUserPort 值，而后以十进制或十六进制键入最大值。 键入的数值必须在 5000¨C65534（十进制）之间。若是此参数设置的值超出有效范围，则使用最接近的有效值（5000 或 65534）。
6.	单击肯定。
7.	退出注册表编辑器。

警告 若是错误使用注册表编辑器，可能会致使严重问题以致于须要您从新安装操做系统。Microsoft 没法保证您可以解决因为错误使用注册表编辑器而引发的问题。您必须自行承担使用注册表编辑器所带来的风险。

 

必须从新启动计算机，方可以使 MaxUserPort 注册表设置更改生效。

若是应用程序使用通配绑定同时打开大量链接，可能只需更改这个值，并且需确保应用程序不会用尽可用的临时端口。例如，一个使用文件传输协议 (FTP) 传输大量小文件的数据备份应用程序就可能用尽临时端口。

 

端口保留

通 过端口保留，应用程序能够阻止必定范围内的端口在通配绑按期间被分配。然而，保留某一端口范围并不会阻止应用程序在保留的范围内执行特定的绑定（请求使用 特定端口）。保留端口范围时，所选择的端口号连续范围必须是从 1025 到 MaxUserPort 设置值（默认值为 5000）或从 49152 到 65535。多个客户端应用程序可保留相同的范围。取消保留（删除保留）时，Windows 套接字会删除它找到的第一个彻底包含在取消保留请求内的条目。

还能够执行如下操做，经过注册表来指定保留端口的范围：

1.	单击开始，再单击运行，键入 regedit.exe，而后单击肯定。
2.	找到然后单击如下注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3.	在编辑菜单上，指向新建，而后单击多字符串值。
4.	键入 ReservedPorts，而后按 ENTER。
5.	双击 ReservedPorts 值，使用如下语法键入端口范围：x-y 要指定单个端口，请对 x 和 y 使用相同的值。例如，要指定端口 4000，请键入 4000-4000。
6.	单击肯定。
7.	退出注册表编辑器。

端口封锁

通 过端口封锁，应用程序能够防止其余应用程序执行对指定范围内端口的特定绑定。封锁端口范围时，应用程序所选择的连续端口号范围必须介于 MaxUserPort 设置值（默认值为 5000）+ 1 与 49151（对于未安装服务包的 Windows XP 和 Windows Server 2003）或 65535（对于 Windows Server 2003 Service Pack 1）之间。不能存在到封锁端口范围内端口的现有绑定。Windows 套接字会以句柄形式返回封锁范围内的最后一个端口号。解除封锁（取消封锁）时，Windows 套接字会解除与解除封锁请求具备相同左边界的封锁范围。

端口范围

对于运行未安装服务包的 Windows XP 或 Windows Server 2003 的计算机，下面给出了不一样的端口范围：

•	众所周知的端口范围（由 IANA 保留）：0 到 1023
•	临时端口范围（对于通配绑定）：1025 到 MaxUserPort 注册表设置值
•	可用做特定端口（对于特定绑定）：从 0 到 65535 的任何未封锁端口
•	保留端口的可用范围：1025 到 MaxUserPort 以及 49152 到 65535
•	封锁端口的可用范围：MaxUserPort + 1 到 49151（除非 MaxUserPort 的值设置为 49152 或更高，这种状况下没有可封锁端口范围）

对于运行未安装服务包的 Windows XP 或 Windows Server 2003 的计算机，下图显示了不一样的端口范围。

尽 管将众所周知的端口范围、可保留的端口范围以及可封锁的端口范围分开是颇有意义的，但有时须要将 MaxUserPort 设置为高于 49152 的值而且须要封锁端口。为了给端口请求提供服务并保持向后兼容，Windows Server 2003 Service Pack 1 (SP1) 容许在保留范围内封锁端口。所以，对于 Windows Server 2003 SP1，范围以下所示：

•	众所周知的端口范围（由 IANA 保留）：0 到 1023
•	临时端口范围：1025 到 MaxUserPort 注册表设置值
•	可用做特定端口：从 0 到 65535 的任何未封锁端口
•	保留端口的可用范围：1025 到 MaxUserPort 以及 49152 到 65535
•	封锁端口的可用范围：MaxUserPort + 1 到 65535

对于运行带 SP1 的 Windows Server 2003 的计算机，下图显示了不一样的端口范围。

返回页首