网络层协议 传输层端口号 配置

  /etc/protocols——三层协议号—— RFC 1340
[root@nm mac]# cat /etc/protocols

ip      0       IP              # internet protocol, pseudo protocol number
#hopopt 0       HOPOPT          # hop-by-hop options for ipv6
icmp    1       ICMP            # internet control message protocol
igmp    2       IGMP            # internet group management protocol
ggp     3       GGP             # gateway-gateway protocol
ipencap 4       IP-ENCAP        # IP encapsulated in IP (officially ``IP'')
st      5       ST              # ST datagram mode
tcp     6       TCP             # transmission control protocol
......


    /etc/services——RFC 1700     四层端口号
[root@nm mac]# cat /etc/services | more

# service-name  port/protocol  [aliases ...]   [# comment]

echo            7/tcp
echo            7/udp
discard         9/tcp           sink null
discard         9/udp           sink null
daytime         13/tcp
ftp-data        20/tcp
ftp-data        20/udp
# 21 is registered to ftp, but also used by fsp
ftp             21/tcp
ftp             21/udp          fsp fspd
ssh             22/tcp                          # SSH Remote Login Protocol
ssh             22/udp                          # SSH Remote Login Protocol
telnet          23/tcp



    /etc/services的用处------改通用应用的tcp/udp端口

#vi /etc/services
telnet 23/tcp               改成2000
telnet 23/udp

重启xinet服务，telnet默认端口号就被修改了

    关闭TCP/UDP端口,改/etc/services即可
比如关闭POP3权限
在文件/etc/services中找到这一行 pop-3 110/tcp 把这一行前加个#,把它注释掉就可以了。


   1024   最常用的NAT动态端口(PAT)
1024是动态端口的开始，第一个向系统发出请求的会分配到1024端口。


    1080是socks最常用的端口
proxy server通常用socks TCP 1080 和UDP 1080
socks           1080/tcp                        # socks proxy server
socks           1080/udp                        # socks proxy serve


   QQ、MSN都经常用80和443


    现在邮件经常用IMAP了
IMAP TCP 143
POP3 TCP 110


  现在带SSL的应用（邮件、FTP，HTTP）越来越多了
HTTPS    443
IMAP over SSL TCP 993
POP3 over SSL TCP 995

   telnet 。。。 port 可以用来侦测端口开启情况
下面是没有开启 port 110 的情况！所以显示联机不成功！ refused

[root@test root]# telnet localhost 110
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused

    tcp flag

       There are 8 bits in the control bits section of the TCP header:

              CWR | ECE | URG | ACK | PSH | RST | SYN | FIN

SYN 开始
ACK 应答
FIN 结束
RST 重置

转载自：http://blog.sina.com.cn/s/blog_6151984a0100eu8z.html