我们工作和生活中多多少少都听到过一些IT术语，例如web服务一般默认监听80端口，说DSN服务一般默认监听53端口，FTP一般默认监听21端口，那么什么是端口呢？端口设置又如何操作呢？下面小编就来给您介绍一下。

什么是端口？

我们可以理解端口就是设备与外界交流通讯的出口，也是计算互联网当中重要的一环，所以了解端口，学习端口相关知识是很重要的。
电脑上的端口分为两种，一种是物理端口，一种网络端口。物理端口我们生活中随处可见，比如网线端口，光纤端口，而我们今天主要介绍的网络端口，在我们的电脑里有不少服务都需要端口才能正常工作，比如我们搭建FTP服务器，需要用到20和21端口。要使用SSH来连接远程主机，需要用到22端口，我们可以把网络端口简单理解为计算机网络的大门，只有我们对外打开端口，才能通过端口与外界相互沟通。
但是这么多服务都需要使用到端口，我们电脑的端口会不会不够用呢？其实不用担心，电脑上的端口有成千上万，几乎用不完。看似端口离我们很远，其实不然，很多时候我们需要用到端口，例如你要自己搭建网站，那就离不开80、443这些常用端口。如果你要使用Docker那么要跟端口打的交道也就更多了。

端口设置常见方法

1.打开控制面板，选择系统和安全，在列表中，找到Windows防火墙。
2.进入高级设置，在弹出的窗口左侧中点击高级设置，进入高级安全windows防火墙设置项。
3.进入高级设置后，点击入站规则，点击左侧入站规则，然后点击右侧操作项中的新建规则按钮，弹出窗口。
4.在弹出的窗口中选择端口。然后点击下一步。
5.选中TCP，并选中特定本地端口在后面的输入框中输入端口号，如8001。点击下一步。
6.选择允许连接，点击下一步。
7.选择要应用的网络，默认是全部选中的，一般采用默认即可。点击下一步。
8.为新建的规则起名，点击完成。返回windows防火墙设置窗口，点击入站规则项，可以看到新建的防火墙入站规则。
9.出战规则的设置其实和入站规则的设置是一样，点击出战规则项，再点击右侧的新建规则。

如何通过花生壳进行端口映射

花生壳端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。
1、下载登录内网端口映射工具花生壳客户端，点击域名列表进入web管理页面。
　　2、点击【内网映射】—【添加映射】，跳出端口映射设置窗口。
　　3、填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写。
　　4、花生壳端口映射添加完毕后，即生成一个可供外网访问的地址，花生壳端口映射完成。
　　5、测试。在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。
花生壳内网穿透是国内比较早一批的动态域名解析和内网穿透软件服务商，能轻松实现高性能反向代理应用，支持TCP、UDP、HTTP、HTTPS协议，端到端的TLS加密通信，黑白名单防黑验证等;通过自主研发的客户端或智能硬件轻松让外网设备穿透各种复杂的路由器和防火墙，无需公网IP访问到内网的设备及应用。

大家都知道，tcp是网络工程师常用的端口，但不常用tcp端口的计算机小白是不是就不需要了解tcp的相关知识了呢？当然不是，在如今的互联网时代，谁都有可能临时遇到计算机方面的难题。要想解决这些难题，还是要去了解一些这方面的知识，以备不时之需。小编整理了一些tpc相关知识，这就分享给大家。下面来看看tcp端口是什么意思？花生壳端口映射工具怎么使用？

tcp端口是什么意思？

一、端口号范围：1～65535
二、端口的概念：
端口（Port）大致有两种意思：
1，是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。
2，是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。
三、分类情况：
1，公认端口
从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
2，注册端口
从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
3，动态和/或私有端口
从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

花生壳端口映射工具怎么使用？

第一步，前往花生壳官网（http://hsk.oray.com/） 下载花生壳客户端并安装；或者百度搜索“花生壳”，进入官网下载软件；
第二步，登录花生壳客户端，点击域名列表进入web管理页面；
第三步，点击【内网映射】—【添加映射】，跳出端口映射设置窗口；
第四步，填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；
第五步，端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成；
第六步，测试。在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

这款可穿透内网的动态域名解析软件，为全球1800多万用户提供服务，深受企业与个人的喜爱。更难得可贵的是，它还提供了免费版的花生壳内网穿透服务，提供给个人或者新手体验。花生壳软件目前有免费版可以使用，真是学生党们的福利！

花生壳是由国内一家相当优秀的互联网企业贝锐公司研发和生产的明星产品。产品的功能强大，用户数量也比较多，并且多年来深受各大企业和个人用户的好评。其中的每一项服务都相当优秀，另外，花生壳的操作方法比较简单，可以帮助网络工程师快速完成相应的工作，提高工作效率。花生壳的内网穿透功能相当有特色的，不需要公网IP，也不需要路由器端口映射，便能够通过特定的动态域名访问内网，相当的快捷方便。

在一些实际的场景里，我们需要通过利用一些端口转发工具，比如系统自带的命令行工具或第三方小软件，来绕过网络访问限制触及目标系统。那么，linux 端口转发的方法有哪些？linux 端口转发在现实中应用的比较广泛，转发的方法也有很多，下文为大家总结了linux 端口转发常用的一些方法。

linux 端口转发常用的几种方法

1、SSH 端口转发
SSH 提供了一个非常有意思的功能，就是端口转发，它能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。
（1）本地端口转发
ssh -fgN -L 2222:localhost:22 localhost
（2）远程端口转发
ssh -fgN -R 2222:host1:22 localhost
（3）动态转发
ssh -fgN -D 12345 root@host1
2、iptables 端口转发
CentOS 7.0 以下使用的是iptables，可以通过iptables实现数据包的转发。
（1）开启数据转发功能
vi /etc/sysctl.conf
增加一行 net.ipv4.ip_forward=1
//使数据转发功能生效
sysctl -p
（2）将本地的端口转发到本机端口
iptables -t nat -A PREROUTING -p tcp --dport 2222 -j REDIRECT --to-port 22
（3）将本机的端口转发到其他机器
iptables -t nat -A PREROUTING -d 192.168.172.130 -p tcp --dport 8000 -j DNAT --to-destination 192.168.172.131:80
iptables -t nat -A POSTROUTING -d 192.168.172.131 -p tcp --dport 80 -j SNAT --to 192.168.172.130
清空nat表的所有链
iptables -t nat -F PREROUTING
3、firewall 端口转发
CentOS 7.0以上使用的是firewall，通过命令行配置实现端口转发。
（1）开启伪装IP
firewall-cmd --permanent --add-masquerade
（2）配置端口转发，将到达本机的12345端口的访问转发到另一台服务器的22端口。
firewall-cmd --permanent --add-forward-port=port=12345:proto=tcp:toaddr=192.168.172.131:toport=22
（3）重新载入，使其失效。
firewall-cmd --reload
04、rinetd 端口转发
rinetd是一个轻量级TCP转发工具，简单配置就可以实现端口映射/转发/重定向。
（1）源码下载
wget https://li.nux.ro/download/nux/misc/el7/x86_64/rinetd-0.62-9.el7.nux.x86_64.rpm
（2）安装rinetd
rpm -ivh rinetd-0.62-9.el7.nux.x86_64.rpm
（3）编辑配置文件
vi rinetd.conf
0.0.0.0 1234 127.0.0.1 22
（4）启动转发
rinetd -c /etc/rinetd.conf
5、socat 端口转发
socat是一个多功能的网络工具，使用socat进行端口转发。
（1）socat安装
yum install -y socat
（2）在本地监听12345端口，并将请求转发至192.168.172.131的22端口。
socat TCP4-LISTEN:12345,reuseaddr,fork TCP4:192.168.172.131:22
6、 portmap 端口转发
Linux 版的lcx，内网端口转发工具。
（1）下载地址：
http://www.vuln.cn/wp-content/uploads/2016/06/lcx_vuln.cn_.zip
（2）监听本地1234端口，转发给192.168.172.131的22端口
./portmap -m 1 -p1 1234 -h2 192.168.172.131 -p2 22

好用的端口映射软件推荐——花生壳

在花生壳官网下载登录内网端口映射工具花生壳客户端，点击域名列表进入web管理页面；
点击【内网映射】—【添加映射】，跳出端口映射设置窗口；
填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；
花生壳端口映射添加完毕后，即生成一个可供外网访问的地址，花生壳端口映射完成；
在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。
实现端口映射还可以通过路由器来实现。
首先确认一下你本机的IP地址以及网关IP地址（一般情况下，网关的默认地址为：192.168.1.1）：
点开始-运行（或按徽标键+R），然后输入“cmd”，会打开CMD窗口。再输入"ipconfig"，你会在窗口中看到你的本机IP地址。（你使用其他方式查看也行）。
看本机及网关IP地址，本机的IP地址为：192.168.1.100，网关IP地址为192.168.1.1。
然后打开浏览器，输入192.168.1.1，进入路由器的控制面板（如果不知道用户名和密码，一般默认的是admin,admin）。
点击转发规则，虚拟服务器。
在右边窗口，会看到端口映射的列表。
单击添加新条目，服务端口号填写9120-9122，IP地址填写你本机的局域网IP地址，例如：192.168.1.100。
单击保存。
返回列表后，你能看到刚刚添加的端口。
确保状态为生效，此时，端口映射完成。
相信大家看完都秒懂路由器设置端口映射的原理，知道为什么要映射了。花生壳内网端口映射工具自带端口映射功能，可以帮助用户解决各种网络需求，同时还能帮助用户实现内网穿透，即便用户处于复杂的网络环境中，花生壳也能正常解析域名。
端口转发是一个常用的功能，不管是在服务器运维还是在领域，都需要用到。使用花生壳映射SSH服务端可以进行远程linux访问，可以设置制定的IP地址、转发的端口号、防火墙的端口等，对各端口的情况进行检查，然后将其命令为netstat -ntlp，就可以实现Linux系统的端口转发。想要知道Linux系统的端口转发如何操作，不妨试试花生壳软件。

大家都知道在一般情况下，路由器的dns是计算器机自动获取的，大家上网完全不用管。但有时候也会有意外发生，比如，大家使用的计算机网络出现了问题，导致dns错误。这种情况下就需要大家自己动手来设置dns了。那么，路由器dns怎么设置？哪个dns设置软件好用呢？我们一起来看看。

路由器dns怎么设置？

设置dns详细步骤如下：
1、首先打开浏览器，然后在网址栏输入192.168.1.1，然后按回车键确认打开，之后就会弹出路由器登录界面;
2、之后我们输入路由器登录用户名与密码，TP-Link路由器默认登录用户名与密码均为admin，输入完成后，点击底部的确认即可进入路由器设置了。
Ps：各品牌路由器默认登录地址、用户名与密码都会在路由器背面外壳的铭牌上标注，不了解的朋友不妨去看看。
3、进入路由器设置界面后，然后我们再点击左侧“网络参数”展开更多设置，之后即可看到“WAN口设置”选项了，我们再点击左侧的WAN口设置可以显示当前拨号连接的状态。
4、在WAN口设置界面底部还有一个“高级设置”入口，我们点击进入即可进入到路由器DNS设置界面了。
5、如果我们要设置DNS地址，只需要勾选上“手动设置DNS服务器”，然后在DNS服务器与备用DNS服务器后面填写上需要设置的DNS地址即可，完成后，点击底部的保存，即可成为修改设置路由器DNS地址了。

哪个dns设置软件好用？

　　在这里小编推荐花生壳软件，花生壳是一个动态域名解析软件，支持端口映射和内网穿透，它以NAT-Ddns创新技术、全新的交互界面及功能体验，搭配Web、微信远程管理，来全面满足广大用户的多元化需求。
　　花生壳的工作原理是通过安装在用户电脑中的客户端管理用户名下的所有域名，然后获取外网IP地址，接着客户端将IP与域名发送到远端服务器进行dns服务器配置，然后实现dns服务生效。
　　第一步，下载花生壳客户端并安装;
　　第二步，登录花生壳客户端，点击域名列表进入web管理页面;
　　第三步，点击【内网映射】—【添加映射】，跳出端口映射设置窗口;
　　第四步，填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写;
　　第五步，端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成;
　　第六步，测试。在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。
　　花生壳有专属的dns解析服务器的，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一(或者多对一)的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，dns就是进行域名解析的服务器，可以实现自动连接响应时间最快的dns地址，这样优化过后，电脑的速度就会杠杠的了。
大家有没有发现使用花生壳设置dns步骤是相当地简便。只需要安装花生壳软件并注册完成，然后按照指定步骤操作，几步就能完成啦，简直不要太爽。除此之外，花生壳软的件功也能相当强大，独有的内网穿透功能可以帮助用户迅速访问局域网，而且稳定性强，安全系数高。

相信大家在平时都应该听过端口这个词语，但是对于很多不懂的新手小白来说，却不了解这个词语究竟是什么意思。在生活中我们也经常会运用到这个词语，其实这就是设备和外界通讯交流的一种出口，可以根据不一样的应用场合拥有着不一样的作用。那么接下来就简单了解一下端口是什么吧。

端口是什么？

端口是英文port的意思，可以被认为是设备跟外界通讯交流的出口。端口可被分为虚拟端口以及物理端口，其中虚拟端口指计算机内部或者是交换机路由器内的端口是不可见的。比如计算机当中的80端口，21端口，23端口等等。物理端口又被称之为接口，是可看见的端口，比如计算机的背部RJ45网口，交换机，路由器，集线器等端口，电话使用RJ端口也是属于物理端口的一种。
在网络技术当中，端口有好几种意思，电脑运行的程序就像是一个闭合的圆圈一样，电脑是为人类服务的，需要接受一些指令，这是按照指令调整系统来工作。于是系统设计者就把这个圆圈截成好多段，这种段的接口就叫做端口。系统运行到这些端口的时候，一看端口是否打开或者是关闭。
如果关闭了就是什么就接通了，系统将会继续往下运行，如果端口是打开的系统就会得到一个命令，当有一些外部数据吸收的时候接受外部的数据并且执行。如果把IP地址比作一间房子，端口就是出入这间房子的门，真正的房子好几个门，但是一个IP地址的端口就可以有65536之多，端口是通过端口号来标记的，端口号只有整数这个范围是从0~65535的。

简单的端口映射教程推荐

一般而言，在没有固定公网IP的情况下，外网设备无法直接访问内网设备。而内网穿透技术，顾名思义就是能让外网的设备找到处于内网的设备，从而实现数据通信。

利用花生壳的内网穿透技术，外网的设备通过访问固定域名，连接花生壳服务器所搭建的通道，顺畅地与内网设备进行数据通信。
花生壳端口映射设置步骤如下：
1.首先确保下内网网络是不是正常。
2.在内网下载最新客户端，安装后登录。
3.双击上面的域名进入花生壳端口映射添加界面，打开内网映射。
4.添加映射，应用名称随意，内网主机就是被公网访问的那台电脑IP地址，内网端口就是希望被映射的端口，点击确定，就启动端口映射了。
5.此时端口映射窗口会添加一条映射记录。
外网只需要使用这个域名+端口，就可以访问内网的主机。这样做端口映射是不是比设置路由要简单太多？外网和内网的通信也顺利解决了。
花生壳可以提供免费版服务支持内网穿透和动态域名解析功能。当您安装并注册该项服务，可实现在家或者异地搭建网站、FTP、Mail、异地或分支机构访问办公OA、CRM、ERP系统。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。利用宽带联接搭建视频监控，视频会议系统等。