cmd 查看对方开启的端口

在命令行界面（cmd）中，可以使用多种命令来查看对方开启的端口。以下是一些常用的方法：

基础概念

端口：在计算机网络中，端口是操作系统用来区分不同应用程序或服务的逻辑标识符。端口号范围从0到65535，其中0到1023是知名端口，通常由系统服务使用；1024到49151是注册端口，可由用户进程分配；49152到65535是动态或私有端口。

相关优势

• 安全性：通过查看开放的端口，可以了解系统的服务和潜在的安全风险。
• 故障排除：有助于诊断网络连接问题和服务配置错误。

类型与应用场景

• TCP端口：用于传输控制协议（TCP），保证数据可靠传输。
• UDP端口：用于用户数据报协议（UDP），提供无连接的数据传输。
• 应用场景：网络管理员监控网络状态，安全分析师进行漏洞扫描，开发人员调试网络服务。

查看开放端口的命令

1. 使用 netstat 命令

netstat 是一个网络统计工具，可以显示网络连接、路由表、接口统计等。

netstat -an

• -a 显示所有活动的网络连接。
• -n 以数字形式显示地址和端口号。

2. 使用 telnet 命令

telnet 可以用来测试特定端口的连通性。

telnet [IP地址] [端口号]

例如，测试IP地址为192.168.1.1的主机上的80端口：

telnet 192.168.1.1 80

3. 使用 nmap 工具

nmap 是一个开源的网络扫描工具，功能强大，可以详细扫描目标主机的开放端口和服务。

首先需要安装 nmap，然后运行：

nmap [IP地址]

例如：

nmap 192.168.1.1

遇到的问题及解决方法

问题：无法查看某些端口

原因：

• 目标主机防火墙阻止了端口扫描。
• 端口确实未开放或服务未启动。

解决方法：

1. 检查目标主机的防火墙设置，确保允许相应的端口通信。
2. 确认目标端口上是否有服务正在运行。

示例代码

假设你想查看本地计算机上的开放端口，可以使用以下Python脚本结合 socket 库：

import socket

def find_open_ports(ip, start_port, end_port):
    open_ports = []
    for port in range(start_port, end_port + 1):
        sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        sock.settimeout(1)
        result = sock.connect_ex((ip, port))
        if result == 0:
            open_ports.append(port)
        sock.close()
    return open_ports

# 查找本地计算机上的开放端口（1-100）
open_ports = find_open_ports('127.0.0.1', 1, 100)
print("Open ports:", open_ports)

这个脚本会检查指定IP地址上从 start_port 到 end_port 范围内的所有端口，并返回开放的端口列表。

通过这些方法和工具，你可以有效地查看和分析网络中的开放端口情况。