TCP/IP协议端口大全
生活随笔
收集整理的這篇文章主要介紹了
TCP/IP协议端口大全
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
TCP/IP協議端口大全 應用層網關服務
??? Internet 連接共享 (ICS)/Internet 連接防火墻 (ICF) 服務的這個子組件對允許網絡協議通過防火墻并在 Internet 連接共享后面工作的插件提供支持。應用層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據（如端口和 IP 地址）。文件傳輸協議 (FTP) 是唯一具有 Windows Server 2003 標準版和 Windows Server 2003 企業版附帶的一個插件的網絡協議。ALG FTP 插件旨在通過這些組件使用的網絡地址轉換 (NAT) 引擎來支持活動的 FTP 會話。ALG FTP 插件通過以下方式來支持這些會話：將所有通過 NAT 傳遞的、發往端口 21 的通信重定向到環回適配器上 3000 到 5000 范圍內的專用偵聽端口。然后，ALG FTP 插件監視并更新 FTP 控制通道通信，使 FTP 插件可以通過 FTP 數據通道的 NAT 轉發端口映射。FTP 插件還更新 FTP 控制通道流中的端口。 系統服務名稱：ALG應用協議 協議 端口
??? FTP 控制 TCP 21 ASP.NET 狀態服務
??? ASP.NET 狀態服務支持 ASP.NET 進程外會話狀態。ASP.NET 狀態服務在進程外存儲會話數據。此服務使用套接字與 Web 服務器上運行的 ASP.NET 通信。 系統服務名稱：aspnet_state應用協議 協議 端口
??? ASP.NET 會話狀態 TCP 42424 證書服務
??? 證書服務是核心操作系統的一部分。使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。通過這種方法，企業可以頒發和管理程序和協議（如安全/多用途 Internet 郵件擴展 (S/MIME)、安全套接字層 (SSL)、加密文件系統 (EFS)、IPSec 以及智能卡登錄）的數字證書。證書服務使用高于端口 1024 的隨機 TCP 端口，依賴 RPC 和 DCOM 與客戶機通信。 系統服務名稱：CertSvc應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 集群服務
?? “集群”服務控制服務器集群操作并管理集群數據庫。集群是充當單個計算機的獨立計算機的集合。管理員、程序員和用戶將集群看作一個系統。此軟件在集群節點之間分發數據。如果一個節點失敗了，其他節點將提供原來由丟失的節點提供的服務和數據。當添加或修復了某個節點后，集群軟件將一些數據遷移到此節點。 系統服務名稱：ClusSvc應用協議 協議 端口
??? 集群服務 UDP 3343
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 計算機瀏覽器
?? “計算機瀏覽器”系統服務維護網絡上的最新計算機列表，并應程序的請求提供此列表。基于 Windows 的計算機使用計算機瀏覽器服務來查看網絡域和資源。被指定為瀏覽器的計算機維護瀏覽列表，這些列表中包含網絡上使用的所有共享資源。Windows 程序的早期版本（如“網上鄰居”、net view 命令以及 Windows 資源管理器）都需要瀏覽功能。例如，當您在一臺運行 Microsoft Windows 95 的計算機上打開“網上鄰居”時，就會出現域和計算機的列表。為了顯示此列表，計算機從被指定為瀏覽器的計算機上獲取瀏覽列表的副本。 系統服務名稱：瀏覽器應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 名稱解析 UDP 137
??? NetBIOS 名稱解析 TCP 137
??? NetBIOS 會話服務 TCP 139 DHCP 服務器
?? “DHCP 服務器”服務使用動態主機配置協議 (DHCP) 自動分配 IP 地址。使用此服務，可以調整 DHCP 客戶機的高級網絡設置。例如，可以配置諸如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 (WINS) 服務器之類的網絡設置。可以建立一個或更多的 DHCP 服務器來維護 TCP/IP 配置信息并向客戶計算機提供此信息。 系統服務名稱：DHCPServer應用協議 協議 端口
??? DHCP 服務器 UDP 67
??? MADCAP UDP 2535 分布式文件系統
?? “分布式文件系統 (DFS)”服務管理分布在局域網 (LAN) 或廣域網 (WAN) 上的邏輯卷，它對 Microsoft Active Directory 目錄服務 SYSVOL 共享是必需的。DFS 是將不同的文件共享集成為一個邏輯命名空間的分布式服務。 系統服務名稱：Dfs應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 會話服務 TCP 139
??? LDAP 服務器 TCP 389
??? LDAP 服務器 UDP 389
??? SMB TCP 445
??? SMB UDP 445
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 分布式鏈接跟蹤服務器
?? “分布式鏈接跟蹤服務器”系統服務存儲信息，使得在卷之間移動的文件可以跟蹤到域中的每個卷。“分布式鏈接跟蹤服務器”服務運行在一個域中的所有域控制器上。此服務使“分布式鏈接跟蹤服務器客戶機”服務能夠跟蹤已移動到同一個域中另一個 NTFS 文件系統中某個位置的鏈接文檔。 系統服務名稱：TrkSvr應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號
???
??? 分布式事務處理協調器
?? “分布式事務處理協調器 (DTC)”系統服務負責協調跨計算機系統和資源管理器分布的事務，如數據庫、消息隊列、文件系統和其他事務保護資源管理器。通過 COM+ 配置事務組件時需要 DTC 系統服務。跨多個系統的消息隊列（也稱為 MSMQ）和 SQL Server 操作中的事務隊列也需要 DTC 系統服務。 系統服務名稱：MSDTC應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 DNS 服務器
?? “DNS 服務器”服務通過應答有關 DNS 名稱的查詢和更新請求來啟用 DNS 名稱解析。查找使用 DNS 標識的設備和服務以及在 Active Directory 中查找域控制器都需要 DNS 服務器。 系統服務名稱：DNS應用協議 協議 端口
??? DNS UDP 53
??? DNS UDP 53 事件日志
??? “事件日志”系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日志報告中包含對診斷問題有用的信息。在事件查看器中查看報告。事件日志服務將程序、服務以及操作系統發送的事件寫入日志文件。這些事件中不僅包含特定于源程序、服務或組件的錯誤，還包含診斷信息。可以通過事件日志 API 以編程方式查看日志，也可以通過 MMC 管理單元中的事件查看器查看日志。 系統服務名稱：Eventlog應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 Exchange Server
??? Microsoft Exchange Server 包括幾個系統服務。當 MAPI 客戶機（如 Microsoft Outlook）連接到 Exchange 服務器時，客戶機先連接到 TCP 端口 135 上的 RPC 終結點映射器（RPC 定位器服務）。RPC 終結點映射器告訴客戶機使用哪些端口連接到 Exchange Server 服務。這些端口是動態分配的。Microsoft Exchange Server 5.5 使用兩個端口：一個用于信息存儲，一個用于目錄。Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 使用三個端口：一個用于信息存儲，兩個用于系統助理。通過使用 RPC over HTTP，還可以使用 Microsoft Office Outlook 2003 連接到運行 Exchange Server 2003 的服務器。Exchange Server 還支持其他協議，如 SMTP、郵局協議 3 (POP3) 以及 IMAP。 應用協議 協議 端口
??? IMAP TCP 143
??? IMAP over SSL TCP 993
??? POP3 TCP 110
??? POP3 over SSL TCP 995
??? 隨機分配的高 TCP 端口 TCP 隨機端口號
??? RPC TCP 135
??? RPC over HTTP TCP 593
??? SMTP TCP 25
??? SMTP UDP 25 傳真服務
??? 傳真服務是一個與電話服務 API (TAPI) 兼容的系統服務，它提供傳真功能。使用傳真服務，用戶可以使用本地傳真設備或共享的網絡傳真設備，從他們的桌面程序發送和接收傳真。 系統服務名稱：傳真應用協議 協議 端口
??? NetBIOS 會話服務 TCP 139
??? 隨機分配的高 TCP 端口 TCP 隨機端口號
??? SMB TCP 445
??? SMB UDP 445 文件復制
??? 文件復制服務 (FRS) 允許同時在許多服務器上自動復制和維護文件。FRS 是 Windows 2000 和 Windows Server 2003 中的自動文件復制服務，其功能是將 SYSVOL 共享復制到所有的域控制器。此外，還可以將 FRS 配置為在與容錯 DFS 關聯的備用目標之間復制文件。 系統服務名稱：NtFrs應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 Macintosh 文件服務器
??? 使用“Macintosh 文件服務器”系統服務，Macintosh 計算機用戶可以在運行 Windows Server 2003 的計算機上存儲和訪問文件。如果此服務被關閉或被禁止，Macintosh 客戶機將無法在此計算機上訪問或存儲文件。 系統服務名稱：MacFile應用協議 協議 端口
??? Macintosh 文件服務器 TCP 548 FTP 發布服務
??? FTP 發布服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。不過，通過“Internet 信息服務 (IIS) 管理器”管理單元可以配置此系統服務。默認數據端口（即主動模式 FTP 使用的端口）自動設置為比控制端口低一個端口。因此，如果將控制端口配置為端口 4131，則默認數據端口為端口 4130。大多數 FTP 客戶機都使用被動模式 FTP。這表示客戶機最初使用控制端口連接到 FTP 服務器，FTP 服務器分配一個介于 1025 和 5000 之間的高 TCP 端口，然后客戶機打開另一個 FTP 服務器連接以傳遞數據。可以使用 IIS 元數據庫配置高端口的范圍。 系統服務名稱：MSFTPSVC應用協議 協議 端口
??? FTP 控制 TCP 21
??? FTP 默認數據 TCP 20
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 HTTP SSL
??? HTTP SSL 系統服務使 IIS 能夠執行 SSL 功能。SSL 是一個開放式標準，用于建立加密的通信通道以幫助防止攔截重要信息（如信用卡號碼）。盡管此服務旨在處理其他 Internet 服務，但它主要用于啟用萬維網 (WWW) 上的加密電子金融交易。通過“Internet 信息服務 (IIS) 管理器”管理單元可以配置用于此服務的端口。 系統服務名稱：HTTPFilter應用協議 協議 端口
??? HTTPS TCP 443 Internet 身份驗證服務
??? Internet 驗證服務 (IAS) 對正在連接到網絡的用戶執行集中式身份驗證、授權、審核以及計帳。這些用戶可以在 LAN 連接上，也可以在遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。 系統服務名稱：IAS應用協議 協議 端口
??? 舊式 RADIUS UDP 1645
??? 舊式 RADIUS UDP 1646
??? RADIUS 計帳 UDP 1813
??? RADIUS 身份驗證 UDP 1812 Internet 連接防火墻 (ICF)/Internet 連接共享 (ICS)
??? 此系統服務為家庭網絡或小型辦公室網絡上的所有計算機提供 NAT、尋址以及名稱解析服務。當啟用 Internet 連接共享功能時，您的計算機就變成網絡上的“Internet 網關”，然后其他客戶計算機可以共享一個 Internet 連接，如撥號連接或寬帶連接。此服務提供基本的 DHCP 服務和 DNS 服務，但它也適用于功能完備的 Windows DHCP 服務或 DNS 服務。當 ICF 和 Internet 連接共享充當網絡上其他計算機的網關時，它們在內部網絡接口上為專用網絡提供 DHCP 服務和 DNS 服務。它們不在面向外部的接口上提供這些服務。 系統服務名稱：SharedAccess應用協議 協議 端口
??? DHCP 服務器 UDP 67
??? DNS UDP 53
??? DNS TCP 53 IPSec 服務
??? IPSec 服務有助于在 TCP/IP 網絡上的客戶機和服務器之間提供端到端安全性。IPSec 服務管理 Internet 協議安全 (IPSec) 策略、啟動 Internet 密鑰交換 (IKE) 以及協調 IPSec 策略設置與 IP 安全驅動程序。使用 net start 或 net stop 策略代理命令可以控制此服務。 系統服務名稱：PolicyAgent應用協議 協議 端口
??? IPSec ISAKMP 500 Kerberos 密鑰分發中心
??? 當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以使用 Kerberos 版本 5 身份驗證協議登錄到網絡。與在 Kerberos 協議的其他實現中一樣，KDC 是一個提供兩個服務的進程：身份驗證服務和票證授予服務。身份驗證服務頒發票證授予票證，票證授予服務頒發用于連接到自己的域中的計算機的票證。 系統服務名稱：kdc應用協議 協議 端口
??? Kerberos TCP 88
??? Kerberos UDP 88 許可證記錄
?? “許可證記錄”系統服務是一個工具，當初設計它是為了幫助用戶管理服務器客戶機訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄是隨 Microsoft Windows NT Server 3.51 引入的。默認情況下，Windows Server 2003 中禁用許可證服務。由于原來設計上的限制以及不斷發展的許可證條款，許可證記錄可能無法提供關于購買的 CAL 總數相對于特定服務器上或整個企業內使用的 CAL 總數的精確視圖。許可證記錄報告的 CAL 可能與最終用戶許可協議 (EULA) 的解釋以及產品使用權限 (PUR) 沖突。Windows 操作系統的將來版本中將不包括許可證記錄。Microsoft 僅建議 Microsoft Small Business Server 系列操作系統的用戶在服務器上啟用此服務。 系統服務名稱：LicenseService應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 本地安全機構
??? “本地安全機構”系統服務提供核心操作系統安全機制。它將通過 RPC 服務分配的隨機 TCP 端口用于域控制器復制。 系統服務名稱：LSASS應用協議 協議 端口
??? 全局編錄服務器 TCP 3269
??? 全局編錄服務器 TCP 3268
??? LDAP Server TCP 389
??? LDAP Server UDP 389
??? LDAP SSL TCP 636
??? LDAP SSL UDP 636
??? 隨機分配的高 TCP 端口 TCP 隨機端口號
??? 消息隊列
??? “消息隊列”系統服務是一個消息處理結構和開發工具，用于創建 Windows 分布式消息處理程序。這些程序可以跨異構網絡通信，并且可以在可能暫時無法彼此連接的計算機之間發送消息。消息隊列對提供安全性、提高路由效率、支持在事務內發送消息、基于優先級的消息處理以及有保障的郵件傳遞都有幫助。 系統服務名稱：MSMQ應用協議 協議 端口
??? MSMQ TCP 1801
??? MSMQ UDP 1801
??? MSMQ-DCs TCP 2101
??? MSMQ-Mgmt TCP 2107
??? MSMQ-Ping UDP 3527
??? MSMQ-RPC TCP 2105
??? MSMQ-RPC TCP 2103
??? RPC TCP 135 信使
?? “信使”系統服務向用戶和計算機、管理員以及 Alerter 服務發送消息或接收來自它們的消息。此服務與 Windows Messenger 無關。如果禁用信使服務，發送給當前登錄到網絡上的計算機或用戶的通知就無法收到。此外，net send 命令和 net name 命令不再起作用。 系統服務名稱：信使應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138 Microsoft Exchange MTA 堆棧
??? 在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 中，消息傳輸代理 (MTA) 常常用于在混合模式環境中基于 Exchange 2000 Server 的服務器和基于 Exchange Server 5.5 的服務器之間提供向后兼容的消息傳輸服務。 系統服務名稱：MSExchangeMTA應用協議 協議 端口
??? X.400 TCP 102 Microsoft Operations Manager 2000
??? Microsoft Operations Manager (MOM) 2000 通過提供全面的事件管理、主動的監視和警告、報告以及趨勢分析來提供企業級操作管理。安裝了 MOM 2000 Service Pack 1 (SP1) 之后，MOM 2000 不再使用明文通信通道，MOM 代理和 MOM 服務器之間的所有通信都在 TCP 端口 1270 上加密。MOM 管理員控制臺使用 DCOM 連接到服務器。這意味著管理網絡上的 MOM 服務器的管理員必須能夠訪問隨機高 TCP 端口。 系統服務名稱：one point應用協議 協議 端口
??? MOM-Clear TCP 51515
??? MOM-Encrypted TCP 1270 Microsoft POP3 服務
??? Microsoft POP3 服務提供電子郵件傳輸服務和檢索服務。管理員可以使用此服務在郵件服務器上存儲和管理電子郵件帳戶。在郵件服務器上安裝了 Microsoft POP3 服務后，用戶就可以使用支持 POP3 協議的電子郵件客戶程序（如 Microsoft Outlook）連接到郵件服務器并且可以檢索電子郵件。 系統服務名稱：POP3SVC應用協議 協議 端口
??? POP3 TCP 110 MSSQLSERVER
??? MSSQLSERVER 是 Microsoft SQL Server 2000 中的一個系統服務。SQL Server 提供了一個強大而全面的數據管理平臺。使用服務器網絡實用工具可以配置每個 SQL Server 實例所使用的端口。 系統服務名稱：MSSQLSERVER應用協議 協議 端口
??? SQL over TCP TCP 1433
??? SQL Probe UDP 1434 MSSQL$UDDI
??? MSSQL$UDDI 系統服務是在安裝 Windows Server 2003 系列操作系統的“通用說明、發現和集成 (UDDI)”功能期間安裝的。MSSQL$UDDI 在企業中提供 UDDI 功能。SQL Server 數據庫引擎是 MSSQL$UDDI 的核心組件。 系統服務名稱：MSSQLSERVER應用協議 協議 端口
??? SQL over TCP TCP 1433
??? SQL Probe UDP 1434 Net Logon
??? Net Logon 系統服務維護計算機和域控制器之間的安全通道，以對用戶和服務進行身份驗證。它將用戶的憑據傳遞給域控制器，然后返回用戶的域安全標識符和用戶權限。這通常稱為 pass-through 身份驗證。當計算機是某個域的成員時，Net Logon 自動啟動。在 Windows 2000 Server 系列和 Windows Server 2003 系列中，Net Logon 發布 DNS 中的服務資源記錄。Net Logon 僅在屬于某個域的計算機上啟用。當此服務運行時，它依賴“服務器”服務和“本地安全機構”服務來偵聽傳入的請求。在域成員計算機上，Net Logon 使用命名管道上的 RPC。在域控制器上，它使用命名管道上的 RPC、RPC over TCP/IP、信箱以及輕型目錄訪問協議 (LDAP)。 系統服務名稱：Netlogon應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 名稱解析 TCP 137
??? NetBIOS 名稱解析 UDP 137
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 NetMeeting 遠程桌面共享
?? “NetMeeting 遠程桌面共享”系統服務允許經過授權的用戶使用 Windows NetMeeting，通過公司的內部網絡從其他個人計算機遠程訪問您的 Windows 桌面。您必須在 NetMeeting 中顯式啟用此服務。您也可以在 Windows 通知區域中使用一個圖標來禁用或關閉此功能。 系統服務名稱：mnmsrvc應用協議 協議 端口
??? 終端服務 TCP 3389 網絡新聞傳輸協議 (NNTP)
?? “網絡新聞傳輸協議 (NNTP)”系統服務允許運行 Windows Server 2003 的計算機用作新聞服務器。客戶端可以使用新聞客戶程序（如 Microsoft Outlook Express）從服務器檢索新聞組，并閱讀各個新聞組中的文章標題或正文。 系統服務名稱：NNTPSVC應用協議 協議 端口
??? NNTP TCP 119
??? NNTP over SSL TCP 563 性能日志和警報
??? “性能日志和警報”系統服務根據預先配置的日程表參數，從本地或遠程計算機搜集性能數據，然后將這些數據寫入日志或觸發消息。根據指定日志集合設置中包含的信息，“性能日志和警報”服務啟動和停止每個指定的性能數據集合。僅當安排了至少一個性能數據集合時，此服務才運行。 系統服務名稱：SysmonLog應用協議 協議 端口
??? NetBIOS 會話服務 TCP 139 后臺打印程序
?? “后臺打印程序”系統服務管理所有的本地和網絡打印隊列，并控制所有打印作業。后臺打印程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，并與打印機驅動程序和輸入/輸出 (I/O) 組件（如 USB 端口和 TCP/IP 協議套件）進行通信。 系統服務名稱：Spooler應用協議 協議 端口
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 遠程安裝
??? 使用“遠程安裝”系統服務可以在啟用了預啟動執行環境 (PXE) 遠程啟動的客戶計算機上安裝 Windows 2000、Windows XP 和 Windows Server 2003。啟動信息協商層 (BINL) 服務（遠程安裝服務器 (RIS) 的主要組件）應答 PXE 客戶端請求，檢查 Active Directory 以進行客戶端驗證，然后與服務器相互傳遞客戶端信息。當您從“添加/刪除 Windows 組件”添加 RIS 組件，或者當您第一次安裝操作系統時選中該組件時，就會安裝 BINL 服務。 系統服務名稱：BINLSVC應用協議 協議 端口
??? BINL UDP 4011 遠程過程調用 (RPC)
?? “遠程過程調用 (RPC)”系統服務是一種進程間通信 (IPC) 機制，它啟用駐留在另一個進程中的數據交換和功能調用。不同的進程可以位于同一臺計算機上、LAN 上或位于遠程位置，并且可以通過 WAN 連接或 ××× 連接進行訪問。RPC 服務充當 RPC 終結點映射器和組件對象模型 (COM) 服務控制管理器。許多服務的成功啟動都依賴于 RPC 服務。 系統服務名稱：RpcSs應用協議 協議 端口
??? RPC TCP 135
??? RPC over HTTP TCP 593 遠程過程調用 (RPC) 定位器
??? “遠程過程調用 (RPC) 定位器”系統服務管理 RPC 名稱服務數據庫。此服務打開后，RPC 客戶端可以定位 RPC 服務器。默認情況下此服務處于關閉狀態。 系統服務名稱：RpcLocator應用協議 協議 端口
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 遠程存儲通知
?? “遠程存儲通知”系統服務在用戶讀取或寫入僅從輔助存儲介質可用的文件時通知他們。停止此服務后將禁止此通知。 系統服務名稱：Remote_Storage_User_Link應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 遠程存儲服務器
?? “遠程存儲服務器”系統服務將不經常使用的文件存儲到輔助存儲介質上。如果停止了此服務，用戶將無法從輔助存儲介質移動或檢索文件。 系統服務名稱：Remote_Storage_Server應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 路由和遠程訪問
?? “路由和遠程訪問”系統服務提供多協議 LAN 到 LAN、LAN 到 WAN、××× 和 NAT 路由服務。此外，路由和遠程訪問還提供撥號和 ××× 遠程訪問服務。雖然路由和遠程訪問可以使用下面列出的所有協議，但它通常僅使用這些協議的一部分。例如，配置位于篩選路由器后面的 ××× 網關時使用的通常只是一種技術。如果在 IPSec 中使用第 2 層隧道協議 (L2TP)，則必須允許 IPSec 增強型串行端口 (ESP)（IP 協議 50）、NAT-T（端口 4500 上的 TCP）和 IPSec Internet 安全關聯和密鑰管理協議 (ISAKMP)（端口 500 上的 TCP）通過路由器。有關其他信息，請參見本文中的“參考”部分。 系統服務名稱：RemoteAccess應用協議 協議 端口
???? GRE（IP 協議 47） GRE 無
??? IPSec AH（IP 協議 51） AH 無
??? IPSec ESP（IP 協議 50） ESP 無
??? L2TP UDP 1701
??? NAT-T UDP 4500
??? PPTP TCP 1723 服務器
?? “服務器”系統服務提供 RPC 支持和文件、打印以及通過網絡的命名管道共享。服務器服務允許共享本地資源（如磁盤和打印機）以使網絡上的其他用戶可以訪問這些資源。它還允許本地計算機和其他計算機上運行的程序之間的命名管道通信。命名管道通信是為一個進程的輸出將要用作另一個進程的輸入而保留的內存。接受輸入的進程不必非在本地計算機上。 系統服務名稱：lanmanserver應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 名稱解析 TCP 137
??? NetBIOS 名稱解析 UDP 137
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 SharePoint Portal Server
??? 使用 SharePoint Portal Server 系統服務，可以開發一個智能門戶，它將用戶、團隊和知識緊密地聯系起來，使人們能夠在不同的業務流程之間利用相關的信息。Microsoft SharePoint Portal Server 2003 提供了一個企業業務解決方案，該方案通過單次登錄和企業應用集成功能，將來自不同系統的信息集成到一個解決方案中。 應用協議 協議 端口
??? HTTP TCP 80
??? HTTPS TCP 443 簡單郵件傳輸協議 (SMTP)
??? 簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受發往遠程目標的電子郵件并將它們排隊，并以指定的時間間隔進行檢索。Windows 域控制器將 SMTP 服務用于站點間基于電子郵件的復制。Windows Server 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交出站電子郵件并將它們排隊。 系統服務名稱：SMTPSVC應用協議 協議 端口
??? SMTP TCP 25
??? SMTP UDP 25 簡單 TCP/IP 服務
??? 簡單 TCP/IP 服務實現了對以下協議的支持：
??? Echo，端口 7，RFC 862
??? Discard，端口 9，RFC 863
??? Character Generator，端口 19，RFC 864
??? Daytime，端口 13，RFC 867
??? Quote of the Day，端口 17，RFC 865
??? 系統服務名稱：SimpTcp應用協議 協議 端口
??? Chargen TCP 19
??? Chargen UDP 19
??? Daytime TCP 13
??? Daytime UDP 13
??? Discard TCP 9
??? Discard UDP 9
??? Echo TCP 7
??? Echo UDP 7
??? Quotd TCP 17
??? Quoted UDP 17
??? SMS 遠程控制代理
??? SMS 遠程控制代理是 Microsoft Systems Management Server (SMS) 2003 中的一項系統服務。SMS 遠程控制代理為 Microsoft 操作系統的更改和配置管理提供了一個全面的解決方案。使用該解決方案，組織可以為用戶提供相關的軟件和更新程序。 系統服務名稱：Wuser32應用協議 協議 端口
??? SMS 遠程聊天 TCP 2703
??? SMS 遠程聊天 UDP 2703
??? SMS 遠程控制（控件） TCP 2701
??? SMS 遠程控制（控件） UDP 2701
??? SMS 遠程控制（數據） TCP 2702
??? SMS 遠程控制（數據） UDP 2702
??? SMS 遠程文件傳輸 TCP 2704
??? SMS 遠程文件傳輸 UDP 2704 SNMP 服務
??? SNMP 服務允許本地計算機處理傳入的簡單網絡管理協議 (SNMP) 請求。SNMP 服務中包含監視網絡設備活動并向網絡控制臺工作站報告的代理。SNMP 服務提供了從位于中央位置并且運行網絡管理軟件的計算機（如工作站或服務器計算機、路由器、網橋和集線器）管理網絡主機的方法。SNMP 使用分布式管理系統和代理結構來執行管理服務。 系統服務名稱：SNMP應用協議 協議 端口
??? SNMP UDP 161 SNMP 陷阱服務
??? SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息，然后將這些消息轉發給您的計算機上運行的 SNMP 管理程序。為代理配置了 SNMP 陷阱服務后，如果發生任何特定的事件，都將生成陷阱消息。這些消息被發送到陷阱目標。例如，可以將代理配置為在無法識別的管理系統發送信息請求時啟動身份驗證陷阱。陷阱目標包括管理系統的計算機名、IP 地址或 Internet 數據包交換 (IPX) 地址。陷阱目標必須是啟用網絡并且運行 SNMP 管理軟件的主機。 系統服務名稱：SNMPTRAP應用協議 協議 端口
??? SNMP 陷阱出站 UDP 162 SQL 分析服務器
??? 使用“SQL 分析服務器”系統服務可以創建和管理聯機分析處理 (OLAP) 多維數據集和數據挖掘模型。SQL 分析服務器可以出于創建和存儲多維數據集或數據挖掘模型的目的，訪問本地或遠程數據源。 應用協議 協議 端口
??? SQL 分析服務 TCP 2725 SQL Server：下層 OLAP 客戶端支持
??? 當 SQL 分析服務器服務必須支持來自早期版本 (OLAP Services 7.0) 客戶端的連接時，使用此系統服務。 應用協議 協議 端口
??? OLAP Services 7.0 TCP 2393
??? OLAP Services 7.0 TCP 2394 SSDP 發現服務
??? SSDP 發現服務將“簡單服務發現協議 (SSDP)”實現為 Windows 服務。SSDP 發現服務管理設備存在通知回執，更新其緩存，并將這些通知連同未決的搜索請求一起傳遞給客戶端。SSDP 發現服務還接受來自客戶端的事件回調注冊，將它們轉變為訂閱請求，并監視事件通知。然后將這些請求傳遞給已注冊的回調。該系統服務還為宿主設備提供定期通知。當前，SSDP 事件通知服務使用 TCP 端口 5000。從下一個 Windows XP Service Pack 開始，該服務將依賴 TCP 端口 2869。 注意：在撰寫本文時，當前的 Windows XP Service Pack 級別為 Windows XP Service Pack 1 (SP1)。 系統服務名稱：SSDPRSR應用協議 協議 端口
??? SSDP UDP 1900
??? SSDP 事件通知 TCP 2869
??? SSDP 舊事件通知 TCP 5000 Systems Management Server 2.0
??? Microsoft Systems Management Server (SMS) 2003 為 Microsoft 操作系統的更改和配置管理提供了一個全面的解決方案。使用此解決方案，組織可以快速經濟地為用戶提供相關的軟件和更新程序。 應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 名稱解析 TCP 137
??? NetBIOS 名稱解析 UDP 137
??? NetBIOS 會話服務 TCP 139
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 TCP/IP 打印服務器
?? “TCP/IP 打印服務器”系統服務使用“行式打印機后臺程序 (LPD)”協議來啟用基于 TCP/IP 的打印操作。服務器上的 LPD 服務從運行于 UNIX 計算機上的“遠程行式打印機 (LPR)”實用工具接收文檔。 系統服務名稱：LPDSVC應用協議 協議 端口
???? LPD TCP 515 Telnet
??? 用于 Windows 的 Telnet 系統服務為 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，并支持以下四種類型的終端：
??? 美國國家標準協會 (ANSI)
??? VT-100
??? VT-52
??? VTNT 系統服務名稱：TlntSvr應用協議 協議 端口
??? Telnet TCP 23 終端服務
??? 終端服務提供了一個多會話環境，允許客戶端設備訪問虛擬 Windows 桌面會話和服務器上運行的基于 Windows 的程序。終端服務允許多個用戶以交互方式連接到一臺計算機。 系統服務名稱：TermService應用協議 協議 端口
?? 終端服務 TCP 3389 終端服務授權
?? “終端服務授權”系統服務安裝許可證服務器，并在已注冊的客戶端連接到終端服務器（啟用“終端服務器”的服務器）時為這些客戶端提供許可證。終端服務授權是一種低影響服務，它存儲已頒發給終端服務器的客戶端許可證，然后跟蹤已頒發給客戶計算機或終端的許可證。 系統服務名稱：TermServLicensing應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 終端服務會話目錄
?? “終端服務會話目錄”系統服務允許負載平衡終端服務器集群將用戶的連接請求正確地路由到用戶已在其上運行會話的服務器。不論用戶是否正在服務器集群中運行另一個會話，用戶都被路由到第一個可用的終端服務器。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。在終端服務器集群中，可以使用此服務在多個服務器之間分配會話，以提高單個終端服務器的性能。終端服務會話目錄跟蹤集群上斷開連接的會話，并確保用戶重新連接到那些會話。 系統服務名稱：Tssdis應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 普通 FTP 后臺程序
??? “普通 FTP 后臺程序”系統服務是 RIS 不可缺少的一部分，不需要用戶名和密碼。普通 FTP 后臺程序服務實現了“普通 FTP 協議 (TFTP)”支持，后者由以下 RFC 定義：
??? RFC 1350 - TFTP
??? RFC 2347 - 選項擴展
??? RFC 2348 - 塊大小選項
??? RFC 2349 - 超時間隔和傳輸大小選項 TFTP 是一種文件傳輸協議，旨在支持無盤引導環境。TFTP 后臺駐留程序偵聽 UDP 端口 69，但從隨機分配的高端口進行響應。因此，啟用此端口后，TFTP 服務可以接收傳入的 TFTP 請求，但所選服務器并不能響應這些請求。必須將所選服務器配置為從端口 69 進行響應，它才能響應入站 TFTP 請求。 系統服務名稱：tftpd應用協議 協議 端口
??? TFTP UDP 69 通用即插即用設備主機
?? “通用即插即用主機發現”系統服務實現了設備注冊、控制和響應宿主設備事件所需的全部組件。與設備相關的注冊信息（說明、有效期和容器）可以選擇存儲在磁盤上，并在注冊后或者在操作系統重新啟動時在網絡上公布。此服務除了包括服務說明和演示頁外，還包括為設備提供服務的 Web 服務器。 系統服務名稱：UPNPHost應用協議 協議 端口
??? UPNP TCP 2869 Windows Internet 名稱服務 (WINS)
???? Windows Internet 名稱服務 (WINS) 啟用 NetBIOS 名稱解析。此服務使用 NetBIOS 名稱幫助您定位網絡資源。除非已將所有域都升級到 Active Directory 目錄服務并且網絡上的所有計算機都運行 Windows 2000 或更高版本，否則需要 WINS 服務器。WINS 服務器使用 NetBIOS 名稱解析與網絡客戶端通信。僅在 WINS 服務器之間才需要 WINS 復制。 系統服務名稱：WINS應用協議 協議 端口
???? NetBIOS 名稱解析 TCP 137
???? NetBIOS 名稱解析 UDP 137
???? WINS 復制 TCP 42
???? WINS 復制 UDP 42 Windows 媒體服務
???? Windows Server 2003 中的 Windows 媒體服務取代了 Windows 媒體服務 4.0 版和 4.1 版中包含的以下四項服務：
???? Windows 媒體監視服務
???? Windows 媒體節目服務
???? Windows 媒體廣播站服務
???? Windows 媒體單播服務 Windows 媒體服務現在是單個服務，運行于 Windows Server 2003 標準版、Windows Server 2003 企業版和 Windows Server 2003 數據中心版上。其核心組件是使用 COM 開發的，它具有靈活的結構，可以根據具體的節目自定義。它支持各種控制協議，包括實時流協議 (RTSP)、Microsoft Media Server (MMS) 協議和 HTTP。 系統服務名稱：WMServer應用協議 協議 端口
???? HTTP TCP 80
???? MMS TCP 1755
???? MMS UDP 1755
???? MS Theater UDP 2460
???? RTCP UDP 5005
???? RTP UDP 5004
???? RTSP TCP 554 Windows Time
???? Windows Time 系統服務保持網絡上所有基于 Windows XP 和 Windows Server 2003 的計算機上的日期和時間同步。此服務使用網絡時間協議 (NTP) 使計算機時鐘同步，以便為網絡驗證和資源訪問請求分配準確的時鐘值或時間戳。NTP 的實現和時間提供程序的集成幫助 Windows Time 成為您企業的可靠、靈活的時間服務。對于沒有加入域的計算機，可以配置 Windows Time 以使時間與外部時間源同步。如果關閉此服務，則本地計算機的時間設置將不能與 Windows 域中的時間服務或外部配置的時間服務同步。Windows Server 2003 使用 NTP。NTP 運行于 UDP 端口 123 上。此服務的 Windows 2000 版本使用簡單網絡時間協議 (SNTP)。SNTP 也運行于 UDP 端口 123 上。 系統服務名稱：W32Time應用協議 協議 端口
??? NTP TCP 123
??? SNTP UDP 123 萬維網發布服務
??? 萬維網發布服務提供了注冊、管理、監視向 IIS 注冊的 Web 站點和程序以及為它們提供服務所需的基礎結構。此系統服務包含一個進程管理器和一個配置管理器。進程管理器控制自定義應用程序和 Web 站點駐留的進程。配置管理器讀取已存儲的萬維網發布服務的系統配置，并確保 Http.sys 被配置為將 HTTP 請求路由到相應的應用程序池或操作系統進程。通過 Internet 信息服務 (IIS) 管理器管理單元，可以對此服務所使用的端口進行配置。如果啟用了管理 Web 站點，則將創建一個在 TCP 端口 8098 上使用 HTTP 通信的虛擬 Web 站點。 系統服務名稱：W3SVC應用協議 協議 端口
??? HTTP TCP 80
??? HTTPS TCP 443
??? 端口與協議 下表匯總了本文“系統服務端口”部分的信息。此表按端口號（而不是按服務名稱）排序。端口 協議 應用協議 系統服務名稱
??? 無 GRE GRE（IP 協議 47） 路由和遠程訪問
??? 無 ESP IPSec ESP（IP 協議 50） 路由和遠程訪問
??? 無 AH IPSec AH（IP 協議 51） 路由和遠程訪問
??? 7 TCP Echo 簡單 TCP/IP 服務
??? 7 UDP Echo 簡單 TCP/IP 服務
??? 9 TCP Discard 簡單 TCP/IP 服務
??? 9 UDP Discard 簡單 TCP/IP 服務
??? 13 TCP Daytime 簡單 TCP/IP 服務
??? 13 UDP Daytime 簡單 TCP/IP 服務
??? 17 TCP Quotd 簡單 TCP/IP 服務
??? 17 UDP Quotd 簡單 TCP/IP 服務
??? 19 TCP Chargen 簡單 TCP/IP 服務
??? 19 UDP Chargen 簡單 TCP/IP 服務
??? 20 TCP FTP 默認數據 FTP 發布服務
??? 21 TCP FTP 控制 FTP 發布服務
??? 21 TCP FTP 控制 應用層網關服務
??? 23 TCP Telnet Telnet
??? 25 TCP SMTP 簡單郵件傳輸協議
??? 25 UDP SMTP 簡單郵件傳輸協議
??? 25 TCP SMTP Exchange Server
??? 25 UDP SMTP Exchange Server
??? 42 TCP WINS 復制 Windows Internet 名稱服務
??? 42 UDP WINS 復制 Windows Internet 名稱服務
??? 53 TCP DNS DNS 服務器
??? 53 UDP DNS DNS 服務器
??? 53 TCP DNS Internet 連接防火墻/Internet 連接共享
??? 53 UDP DNS Internet 連接防火墻/Internet 連接共享
??? 67 UDP DHCP 服務器 DHCP 服務器
??? 67 UDP DHCP 服務器 Internet 連接防火墻/Internet 連接共享
??? 69 UDP TFTP 普通 FTP 后臺程序服務
??? 80 TCP HTTP Windows 媒體服務
??? 80 TCP HTTP 萬維網發布服務
??? 80 TCP HTTP SharePoint Portal Server
??? 88 TCP Kerberos Kerberos 密鑰分發中心
??? 88 UDP Kerberos Kerberos 密鑰分發中心
??? 102 TCP X.400 Microsoft Exchange MTA 堆棧
??? 110 TCP POP3 Microsoft POP3 服務
??? 110 TCP POP3 Exchange Server
??? 119 TCP NNTP 網絡新聞傳輸協議
??? 123 UDP NTP Windows Time
??? 123 UDP SNTP Windows Time
??? 135 TCP RPC 消息隊列
??? 135 TCP RPC 遠程過程調用
??? 135 TCP RPC Exchange Server
??? 137 TCP NetBIOS 名稱解析 計算機瀏覽器
??? 137 UDP NetBIOS 名稱解析 計算機瀏覽器
??? 137 TCP NetBIOS 名稱解析 Server
??? 137 UDP NetBIOS 名稱解析 Server
??? 137 TCP NetBIOS 名稱解析 Windows Internet 名稱服務
??? 137 UDP NetBIOS 名稱解析 Windows Internet 名稱服務
??? 137 TCP NetBIOS 名稱解析 Net Logon
??? 137 UDP NetBIOS 名稱解析 Net Logon
??? 137 TCP NetBIOS 名稱解析 Systems Management Server 2.0
??? 137 UDP NetBIOS 名稱解析 Systems Management Server 2.0
??? 138 UDP NetBIOS 數據報服務 計算機瀏覽器
??? 138 UDP NetBIOS 數據報服務 信使
??? 138 UDP NetBIOS 數據報服務 服務器
??? 138 UDP NetBIOS 數據報服務 Net Logon
??? 138 UDP NetBIOS 數據報服務 分布式文件系統
??? 138 UDP NetBIOS 數據報服務 Systems Management Server 2.0
??? 138 UDP NetBIOS 數據報服務 許可證記錄服務
??? 139 TCP NetBIOS 會話服務 計算機瀏覽器
??? 139 TCP NetBIOS 會話服務 傳真服務
??? 139 TCP NetBIOS 會話服務 性能日志和警報
??? 139 TCP NetBIOS 會話服務 后臺打印程序
??? 139 TCP NetBIOS 會話服務 服務器
??? 139 TCP NetBIOS 會話服務 Net Logon
??? 139 TCP NetBIOS 會話服務 遠程過程調用定位器
??? 139 TCP NetBIOS 會話服務 分布式文件系統
??? 139 TCP NetBIOS 會話服務 Systems Management Server 2.0
??? 139 TCP NetBIOS 會話服務 許可證記錄服務
??? 143 TCP IMAP Exchange Server
??? 161 UDP SNMP SNMP 服務
??? 162 UDP SNMP 陷阱出站 SNMP 陷阱服務
??? 389 TCP LDAP 服務器 本地安全機構
??? 389 UDP LDAP 服務器 本地安全機構
??? 389 TCP LDAP 服務器 分布式文件系統
??? 389 UDP LDAP 服務器 分布式文件系統
??? 443 TCP HTTPS HTTP SSL
??? 443 TCP HTTPS 萬維網發布服務
??? 443 TCP HTTPS SharePoint Portal Server
??? 445 TCP SMB 傳真服務
??? 445 UDP SMB 傳真服務
??? 445 TCP SMB 后臺打印程序
??? 445 UDP SMB 后臺打印程序
??? 445 TCP SMB 服務器
??? 445 UDP SMB 服務器
??? 445 TCP SMB 遠程過程調用定位器
??? 445 UDP SMB 遠程過程調用定位器
??? 445 TCP SMB 分布式文件系統
??? 445 UDP SMB 分布式文件系統
??? 445 TCP SMB 許可證記錄服務
??? 445 UDP SMB 許可證記錄服務
??? 500 UDP IPSec ISAKMP IPSec 服務
??? 515 TCP LPD TCP/IP 打印服務器
??? 548 TCP Macintosh 文件服務器 Macintosh 文件服務器
??? 554 TCP RTSP Windows 媒體服務
??? 563 TCP NNTP over SSL 網絡新聞傳輸協議
??? 593 TCP RPC over HTTP 遠程過程調用
??? 593 TCP RPC over HTTP Exchange Server
??? 636 TCP LDAP SSL 本地安全機構
??? 636 UDP LDAP SSL 本地安全機構
??? 993 TCP IMAP over SSL Exchange Server
??? 995 TCP POP3 over SSL Exchange Server
??? 1270 TCP MOM-Encrypted Microsoft Operations Manager 2000
??? 1433 TCP SQL over TCP Microsoft SQL Server
??? 1433 TCP SQL over TCP MSSQL$UDDI
??? 1434 UDP SQL Probe Microsoft SQL Server
??? 1434 UDP SQL Probe MSSQL$UDDI
??? 1645 UDP 舊式 RADIUS Internet 身份驗證服務
??? 1646 UDP 舊式 RADIUS Internet 身份驗證服務
??? 1701 UDP L2TP 路由和遠程訪問
??? 1723 TCP PPTP 路由和遠程訪問
??? 1755 TCP MMS Windows 媒體服務
??? 1755 UDP MMS Windows 媒體服務
??? 1801 TCP MSMQ 消息隊列
??? 1801 UDP MSMQ 消息隊列
??? 1812 UDP RADIUS 身份驗證 Internet 身份驗證服務
??? 1813 UDP RADIUS 計帳 Internet 身份驗證服務
??? 1900 UDP SSDP SSDP 發現服務
??? 2101 TCP MSMQ-DC 消息隊列
??? 2103 TCP MSMQ-RPC 消息隊列
??? 2105 TCP MSMQ-RPC 消息隊列
??? 2107 TCP MSMQ-Mgmt 消息隊列
??? 2393 TCP OLAP Services 7.0 SQL Server：下層 OLAP 客戶端支持
??? 2394 TCP OLAP Services 7.0 SQL Server：下層 OLAP 客戶端支持
??? 2460 UDP MS Theater Windows 媒體服務
??? 2535 UDP MADCAP DHCP 服務器
??? 2701 TCP SMS 遠程控制（控件） SMS 遠程控制代理
??? 2701 UDP SMS 遠程控制（控件） SMS 遠程控制代理
??? 2702 TCP SMS 遠程控制（數據） SMS 遠程控制代理
??? 2702 UDP SMS 遠程控制（數據） SMS 遠程控制代理
??? 2703 TCP SMS 遠程聊天 SMS 遠程控制代理
??? 2703 UPD SMS 遠程聊天 SMS 遠程控制代理
??? 2704 TCP SMS 遠程文件傳輸 SMS 遠程控制代理
??? 2704 UDP SMS 遠程文件傳輸 SMS 遠程控制代理
??? 2725 TCP SQL 分析服務 SQL 分析服務器
??? 2869 TCP UPNP 通用即插即用設備主機
??? 2869 TCP SSDP 事件通知 SSDP 發現服務
??? 3268 TCP 全局編錄服務器 本地安全機構
??? 3269 TCP 全局編錄服務器 本地安全機構
??? 3343 UDP 集群服務 集群服務
??? 3389 TCP 終端服務 NetMeeting 遠程桌面共享
??? 3389 TCP 終端服務 終端服務
??? 3527 UDP MSMQ-Ping 消息隊列
??? 4011 UDP BINL 遠程安裝
??? 4500 UDP NAT-T 路由和遠程訪問
??? 5000 TCP SSDP 舊事件通知 SSDP 發現服務
??? 5004 UDP RTP Windows 媒體服務
??? 5005 UDP RTCP Windows 媒體服務
??? 42424 TCP ASP.Net 會話狀態 ASP.NET 狀態服務
??? 51515 TCP MOM-Clear Microsoft Operations Manager 2000
??? Internet 連接共享 (ICS)/Internet 連接防火墻 (ICF) 服務的這個子組件對允許網絡協議通過防火墻并在 Internet 連接共享后面工作的插件提供支持。應用層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據（如端口和 IP 地址）。文件傳輸協議 (FTP) 是唯一具有 Windows Server 2003 標準版和 Windows Server 2003 企業版附帶的一個插件的網絡協議。ALG FTP 插件旨在通過這些組件使用的網絡地址轉換 (NAT) 引擎來支持活動的 FTP 會話。ALG FTP 插件通過以下方式來支持這些會話：將所有通過 NAT 傳遞的、發往端口 21 的通信重定向到環回適配器上 3000 到 5000 范圍內的專用偵聽端口。然后，ALG FTP 插件監視并更新 FTP 控制通道通信，使 FTP 插件可以通過 FTP 數據通道的 NAT 轉發端口映射。FTP 插件還更新 FTP 控制通道流中的端口。 系統服務名稱：ALG應用協議 協議 端口
??? FTP 控制 TCP 21 ASP.NET 狀態服務
??? ASP.NET 狀態服務支持 ASP.NET 進程外會話狀態。ASP.NET 狀態服務在進程外存儲會話數據。此服務使用套接字與 Web 服務器上運行的 ASP.NET 通信。 系統服務名稱：aspnet_state應用協議 協議 端口
??? ASP.NET 會話狀態 TCP 42424 證書服務
??? 證書服務是核心操作系統的一部分。使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。通過這種方法，企業可以頒發和管理程序和協議（如安全/多用途 Internet 郵件擴展 (S/MIME)、安全套接字層 (SSL)、加密文件系統 (EFS)、IPSec 以及智能卡登錄）的數字證書。證書服務使用高于端口 1024 的隨機 TCP 端口，依賴 RPC 和 DCOM 與客戶機通信。 系統服務名稱：CertSvc應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 集群服務
?? “集群”服務控制服務器集群操作并管理集群數據庫。集群是充當單個計算機的獨立計算機的集合。管理員、程序員和用戶將集群看作一個系統。此軟件在集群節點之間分發數據。如果一個節點失敗了，其他節點將提供原來由丟失的節點提供的服務和數據。當添加或修復了某個節點后，集群軟件將一些數據遷移到此節點。 系統服務名稱：ClusSvc應用協議 協議 端口
??? 集群服務 UDP 3343
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 計算機瀏覽器
?? “計算機瀏覽器”系統服務維護網絡上的最新計算機列表，并應程序的請求提供此列表。基于 Windows 的計算機使用計算機瀏覽器服務來查看網絡域和資源。被指定為瀏覽器的計算機維護瀏覽列表，這些列表中包含網絡上使用的所有共享資源。Windows 程序的早期版本（如“網上鄰居”、net view 命令以及 Windows 資源管理器）都需要瀏覽功能。例如，當您在一臺運行 Microsoft Windows 95 的計算機上打開“網上鄰居”時，就會出現域和計算機的列表。為了顯示此列表，計算機從被指定為瀏覽器的計算機上獲取瀏覽列表的副本。 系統服務名稱：瀏覽器應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 名稱解析 UDP 137
??? NetBIOS 名稱解析 TCP 137
??? NetBIOS 會話服務 TCP 139 DHCP 服務器
?? “DHCP 服務器”服務使用動態主機配置協議 (DHCP) 自動分配 IP 地址。使用此服務，可以調整 DHCP 客戶機的高級網絡設置。例如，可以配置諸如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 (WINS) 服務器之類的網絡設置。可以建立一個或更多的 DHCP 服務器來維護 TCP/IP 配置信息并向客戶計算機提供此信息。 系統服務名稱：DHCPServer應用協議 協議 端口
??? DHCP 服務器 UDP 67
??? MADCAP UDP 2535 分布式文件系統
?? “分布式文件系統 (DFS)”服務管理分布在局域網 (LAN) 或廣域網 (WAN) 上的邏輯卷，它對 Microsoft Active Directory 目錄服務 SYSVOL 共享是必需的。DFS 是將不同的文件共享集成為一個邏輯命名空間的分布式服務。 系統服務名稱：Dfs應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 會話服務 TCP 139
??? LDAP 服務器 TCP 389
??? LDAP 服務器 UDP 389
??? SMB TCP 445
??? SMB UDP 445
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 分布式鏈接跟蹤服務器
?? “分布式鏈接跟蹤服務器”系統服務存儲信息，使得在卷之間移動的文件可以跟蹤到域中的每個卷。“分布式鏈接跟蹤服務器”服務運行在一個域中的所有域控制器上。此服務使“分布式鏈接跟蹤服務器客戶機”服務能夠跟蹤已移動到同一個域中另一個 NTFS 文件系統中某個位置的鏈接文檔。 系統服務名稱：TrkSvr應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號
???
??? 分布式事務處理協調器
?? “分布式事務處理協調器 (DTC)”系統服務負責協調跨計算機系統和資源管理器分布的事務，如數據庫、消息隊列、文件系統和其他事務保護資源管理器。通過 COM+ 配置事務組件時需要 DTC 系統服務。跨多個系統的消息隊列（也稱為 MSMQ）和 SQL Server 操作中的事務隊列也需要 DTC 系統服務。 系統服務名稱：MSDTC應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 DNS 服務器
?? “DNS 服務器”服務通過應答有關 DNS 名稱的查詢和更新請求來啟用 DNS 名稱解析。查找使用 DNS 標識的設備和服務以及在 Active Directory 中查找域控制器都需要 DNS 服務器。 系統服務名稱：DNS應用協議 協議 端口
??? DNS UDP 53
??? DNS UDP 53 事件日志
??? “事件日志”系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日志報告中包含對診斷問題有用的信息。在事件查看器中查看報告。事件日志服務將程序、服務以及操作系統發送的事件寫入日志文件。這些事件中不僅包含特定于源程序、服務或組件的錯誤，還包含診斷信息。可以通過事件日志 API 以編程方式查看日志，也可以通過 MMC 管理單元中的事件查看器查看日志。 系統服務名稱：Eventlog應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 Exchange Server
??? Microsoft Exchange Server 包括幾個系統服務。當 MAPI 客戶機（如 Microsoft Outlook）連接到 Exchange 服務器時，客戶機先連接到 TCP 端口 135 上的 RPC 終結點映射器（RPC 定位器服務）。RPC 終結點映射器告訴客戶機使用哪些端口連接到 Exchange Server 服務。這些端口是動態分配的。Microsoft Exchange Server 5.5 使用兩個端口：一個用于信息存儲，一個用于目錄。Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 使用三個端口：一個用于信息存儲，兩個用于系統助理。通過使用 RPC over HTTP，還可以使用 Microsoft Office Outlook 2003 連接到運行 Exchange Server 2003 的服務器。Exchange Server 還支持其他協議，如 SMTP、郵局協議 3 (POP3) 以及 IMAP。 應用協議 協議 端口
??? IMAP TCP 143
??? IMAP over SSL TCP 993
??? POP3 TCP 110
??? POP3 over SSL TCP 995
??? 隨機分配的高 TCP 端口 TCP 隨機端口號
??? RPC TCP 135
??? RPC over HTTP TCP 593
??? SMTP TCP 25
??? SMTP UDP 25 傳真服務
??? 傳真服務是一個與電話服務 API (TAPI) 兼容的系統服務，它提供傳真功能。使用傳真服務，用戶可以使用本地傳真設備或共享的網絡傳真設備，從他們的桌面程序發送和接收傳真。 系統服務名稱：傳真應用協議 協議 端口
??? NetBIOS 會話服務 TCP 139
??? 隨機分配的高 TCP 端口 TCP 隨機端口號
??? SMB TCP 445
??? SMB UDP 445 文件復制
??? 文件復制服務 (FRS) 允許同時在許多服務器上自動復制和維護文件。FRS 是 Windows 2000 和 Windows Server 2003 中的自動文件復制服務，其功能是將 SYSVOL 共享復制到所有的域控制器。此外，還可以將 FRS 配置為在與容錯 DFS 關聯的備用目標之間復制文件。 系統服務名稱：NtFrs應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 Macintosh 文件服務器
??? 使用“Macintosh 文件服務器”系統服務，Macintosh 計算機用戶可以在運行 Windows Server 2003 的計算機上存儲和訪問文件。如果此服務被關閉或被禁止，Macintosh 客戶機將無法在此計算機上訪問或存儲文件。 系統服務名稱：MacFile應用協議 協議 端口
??? Macintosh 文件服務器 TCP 548 FTP 發布服務
??? FTP 發布服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。不過，通過“Internet 信息服務 (IIS) 管理器”管理單元可以配置此系統服務。默認數據端口（即主動模式 FTP 使用的端口）自動設置為比控制端口低一個端口。因此，如果將控制端口配置為端口 4131，則默認數據端口為端口 4130。大多數 FTP 客戶機都使用被動模式 FTP。這表示客戶機最初使用控制端口連接到 FTP 服務器，FTP 服務器分配一個介于 1025 和 5000 之間的高 TCP 端口，然后客戶機打開另一個 FTP 服務器連接以傳遞數據。可以使用 IIS 元數據庫配置高端口的范圍。 系統服務名稱：MSFTPSVC應用協議 協議 端口
??? FTP 控制 TCP 21
??? FTP 默認數據 TCP 20
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 HTTP SSL
??? HTTP SSL 系統服務使 IIS 能夠執行 SSL 功能。SSL 是一個開放式標準，用于建立加密的通信通道以幫助防止攔截重要信息（如信用卡號碼）。盡管此服務旨在處理其他 Internet 服務，但它主要用于啟用萬維網 (WWW) 上的加密電子金融交易。通過“Internet 信息服務 (IIS) 管理器”管理單元可以配置用于此服務的端口。 系統服務名稱：HTTPFilter應用協議 協議 端口
??? HTTPS TCP 443 Internet 身份驗證服務
??? Internet 驗證服務 (IAS) 對正在連接到網絡的用戶執行集中式身份驗證、授權、審核以及計帳。這些用戶可以在 LAN 連接上，也可以在遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。 系統服務名稱：IAS應用協議 協議 端口
??? 舊式 RADIUS UDP 1645
??? 舊式 RADIUS UDP 1646
??? RADIUS 計帳 UDP 1813
??? RADIUS 身份驗證 UDP 1812 Internet 連接防火墻 (ICF)/Internet 連接共享 (ICS)
??? 此系統服務為家庭網絡或小型辦公室網絡上的所有計算機提供 NAT、尋址以及名稱解析服務。當啟用 Internet 連接共享功能時，您的計算機就變成網絡上的“Internet 網關”，然后其他客戶計算機可以共享一個 Internet 連接，如撥號連接或寬帶連接。此服務提供基本的 DHCP 服務和 DNS 服務，但它也適用于功能完備的 Windows DHCP 服務或 DNS 服務。當 ICF 和 Internet 連接共享充當網絡上其他計算機的網關時，它們在內部網絡接口上為專用網絡提供 DHCP 服務和 DNS 服務。它們不在面向外部的接口上提供這些服務。 系統服務名稱：SharedAccess應用協議 協議 端口
??? DHCP 服務器 UDP 67
??? DNS UDP 53
??? DNS TCP 53 IPSec 服務
??? IPSec 服務有助于在 TCP/IP 網絡上的客戶機和服務器之間提供端到端安全性。IPSec 服務管理 Internet 協議安全 (IPSec) 策略、啟動 Internet 密鑰交換 (IKE) 以及協調 IPSec 策略設置與 IP 安全驅動程序。使用 net start 或 net stop 策略代理命令可以控制此服務。 系統服務名稱：PolicyAgent應用協議 協議 端口
??? IPSec ISAKMP 500 Kerberos 密鑰分發中心
??? 當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以使用 Kerberos 版本 5 身份驗證協議登錄到網絡。與在 Kerberos 協議的其他實現中一樣，KDC 是一個提供兩個服務的進程：身份驗證服務和票證授予服務。身份驗證服務頒發票證授予票證，票證授予服務頒發用于連接到自己的域中的計算機的票證。 系統服務名稱：kdc應用協議 協議 端口
??? Kerberos TCP 88
??? Kerberos UDP 88 許可證記錄
?? “許可證記錄”系統服務是一個工具，當初設計它是為了幫助用戶管理服務器客戶機訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄是隨 Microsoft Windows NT Server 3.51 引入的。默認情況下，Windows Server 2003 中禁用許可證服務。由于原來設計上的限制以及不斷發展的許可證條款，許可證記錄可能無法提供關于購買的 CAL 總數相對于特定服務器上或整個企業內使用的 CAL 總數的精確視圖。許可證記錄報告的 CAL 可能與最終用戶許可協議 (EULA) 的解釋以及產品使用權限 (PUR) 沖突。Windows 操作系統的將來版本中將不包括許可證記錄。Microsoft 僅建議 Microsoft Small Business Server 系列操作系統的用戶在服務器上啟用此服務。 系統服務名稱：LicenseService應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 本地安全機構
??? “本地安全機構”系統服務提供核心操作系統安全機制。它將通過 RPC 服務分配的隨機 TCP 端口用于域控制器復制。 系統服務名稱：LSASS應用協議 協議 端口
??? 全局編錄服務器 TCP 3269
??? 全局編錄服務器 TCP 3268
??? LDAP Server TCP 389
??? LDAP Server UDP 389
??? LDAP SSL TCP 636
??? LDAP SSL UDP 636
??? 隨機分配的高 TCP 端口 TCP 隨機端口號
??? 消息隊列
??? “消息隊列”系統服務是一個消息處理結構和開發工具，用于創建 Windows 分布式消息處理程序。這些程序可以跨異構網絡通信，并且可以在可能暫時無法彼此連接的計算機之間發送消息。消息隊列對提供安全性、提高路由效率、支持在事務內發送消息、基于優先級的消息處理以及有保障的郵件傳遞都有幫助。 系統服務名稱：MSMQ應用協議 協議 端口
??? MSMQ TCP 1801
??? MSMQ UDP 1801
??? MSMQ-DCs TCP 2101
??? MSMQ-Mgmt TCP 2107
??? MSMQ-Ping UDP 3527
??? MSMQ-RPC TCP 2105
??? MSMQ-RPC TCP 2103
??? RPC TCP 135 信使
?? “信使”系統服務向用戶和計算機、管理員以及 Alerter 服務發送消息或接收來自它們的消息。此服務與 Windows Messenger 無關。如果禁用信使服務，發送給當前登錄到網絡上的計算機或用戶的通知就無法收到。此外，net send 命令和 net name 命令不再起作用。 系統服務名稱：信使應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138 Microsoft Exchange MTA 堆棧
??? 在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 中，消息傳輸代理 (MTA) 常常用于在混合模式環境中基于 Exchange 2000 Server 的服務器和基于 Exchange Server 5.5 的服務器之間提供向后兼容的消息傳輸服務。 系統服務名稱：MSExchangeMTA應用協議 協議 端口
??? X.400 TCP 102 Microsoft Operations Manager 2000
??? Microsoft Operations Manager (MOM) 2000 通過提供全面的事件管理、主動的監視和警告、報告以及趨勢分析來提供企業級操作管理。安裝了 MOM 2000 Service Pack 1 (SP1) 之后，MOM 2000 不再使用明文通信通道，MOM 代理和 MOM 服務器之間的所有通信都在 TCP 端口 1270 上加密。MOM 管理員控制臺使用 DCOM 連接到服務器。這意味著管理網絡上的 MOM 服務器的管理員必須能夠訪問隨機高 TCP 端口。 系統服務名稱：one point應用協議 協議 端口
??? MOM-Clear TCP 51515
??? MOM-Encrypted TCP 1270 Microsoft POP3 服務
??? Microsoft POP3 服務提供電子郵件傳輸服務和檢索服務。管理員可以使用此服務在郵件服務器上存儲和管理電子郵件帳戶。在郵件服務器上安裝了 Microsoft POP3 服務后，用戶就可以使用支持 POP3 協議的電子郵件客戶程序（如 Microsoft Outlook）連接到郵件服務器并且可以檢索電子郵件。 系統服務名稱：POP3SVC應用協議 協議 端口
??? POP3 TCP 110 MSSQLSERVER
??? MSSQLSERVER 是 Microsoft SQL Server 2000 中的一個系統服務。SQL Server 提供了一個強大而全面的數據管理平臺。使用服務器網絡實用工具可以配置每個 SQL Server 實例所使用的端口。 系統服務名稱：MSSQLSERVER應用協議 協議 端口
??? SQL over TCP TCP 1433
??? SQL Probe UDP 1434 MSSQL$UDDI
??? MSSQL$UDDI 系統服務是在安裝 Windows Server 2003 系列操作系統的“通用說明、發現和集成 (UDDI)”功能期間安裝的。MSSQL$UDDI 在企業中提供 UDDI 功能。SQL Server 數據庫引擎是 MSSQL$UDDI 的核心組件。 系統服務名稱：MSSQLSERVER應用協議 協議 端口
??? SQL over TCP TCP 1433
??? SQL Probe UDP 1434 Net Logon
??? Net Logon 系統服務維護計算機和域控制器之間的安全通道，以對用戶和服務進行身份驗證。它將用戶的憑據傳遞給域控制器，然后返回用戶的域安全標識符和用戶權限。這通常稱為 pass-through 身份驗證。當計算機是某個域的成員時，Net Logon 自動啟動。在 Windows 2000 Server 系列和 Windows Server 2003 系列中，Net Logon 發布 DNS 中的服務資源記錄。Net Logon 僅在屬于某個域的計算機上啟用。當此服務運行時，它依賴“服務器”服務和“本地安全機構”服務來偵聽傳入的請求。在域成員計算機上，Net Logon 使用命名管道上的 RPC。在域控制器上，它使用命名管道上的 RPC、RPC over TCP/IP、信箱以及輕型目錄訪問協議 (LDAP)。 系統服務名稱：Netlogon應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 名稱解析 TCP 137
??? NetBIOS 名稱解析 UDP 137
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 NetMeeting 遠程桌面共享
?? “NetMeeting 遠程桌面共享”系統服務允許經過授權的用戶使用 Windows NetMeeting，通過公司的內部網絡從其他個人計算機遠程訪問您的 Windows 桌面。您必須在 NetMeeting 中顯式啟用此服務。您也可以在 Windows 通知區域中使用一個圖標來禁用或關閉此功能。 系統服務名稱：mnmsrvc應用協議 協議 端口
??? 終端服務 TCP 3389 網絡新聞傳輸協議 (NNTP)
?? “網絡新聞傳輸協議 (NNTP)”系統服務允許運行 Windows Server 2003 的計算機用作新聞服務器。客戶端可以使用新聞客戶程序（如 Microsoft Outlook Express）從服務器檢索新聞組，并閱讀各個新聞組中的文章標題或正文。 系統服務名稱：NNTPSVC應用協議 協議 端口
??? NNTP TCP 119
??? NNTP over SSL TCP 563 性能日志和警報
??? “性能日志和警報”系統服務根據預先配置的日程表參數，從本地或遠程計算機搜集性能數據，然后將這些數據寫入日志或觸發消息。根據指定日志集合設置中包含的信息，“性能日志和警報”服務啟動和停止每個指定的性能數據集合。僅當安排了至少一個性能數據集合時，此服務才運行。 系統服務名稱：SysmonLog應用協議 協議 端口
??? NetBIOS 會話服務 TCP 139 后臺打印程序
?? “后臺打印程序”系統服務管理所有的本地和網絡打印隊列，并控制所有打印作業。后臺打印程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，并與打印機驅動程序和輸入/輸出 (I/O) 組件（如 USB 端口和 TCP/IP 協議套件）進行通信。 系統服務名稱：Spooler應用協議 協議 端口
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 遠程安裝
??? 使用“遠程安裝”系統服務可以在啟用了預啟動執行環境 (PXE) 遠程啟動的客戶計算機上安裝 Windows 2000、Windows XP 和 Windows Server 2003。啟動信息協商層 (BINL) 服務（遠程安裝服務器 (RIS) 的主要組件）應答 PXE 客戶端請求，檢查 Active Directory 以進行客戶端驗證，然后與服務器相互傳遞客戶端信息。當您從“添加/刪除 Windows 組件”添加 RIS 組件，或者當您第一次安裝操作系統時選中該組件時，就會安裝 BINL 服務。 系統服務名稱：BINLSVC應用協議 協議 端口
??? BINL UDP 4011 遠程過程調用 (RPC)
?? “遠程過程調用 (RPC)”系統服務是一種進程間通信 (IPC) 機制，它啟用駐留在另一個進程中的數據交換和功能調用。不同的進程可以位于同一臺計算機上、LAN 上或位于遠程位置，并且可以通過 WAN 連接或 ××× 連接進行訪問。RPC 服務充當 RPC 終結點映射器和組件對象模型 (COM) 服務控制管理器。許多服務的成功啟動都依賴于 RPC 服務。 系統服務名稱：RpcSs應用協議 協議 端口
??? RPC TCP 135
??? RPC over HTTP TCP 593 遠程過程調用 (RPC) 定位器
??? “遠程過程調用 (RPC) 定位器”系統服務管理 RPC 名稱服務數據庫。此服務打開后，RPC 客戶端可以定位 RPC 服務器。默認情況下此服務處于關閉狀態。 系統服務名稱：RpcLocator應用協議 協議 端口
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 遠程存儲通知
?? “遠程存儲通知”系統服務在用戶讀取或寫入僅從輔助存儲介質可用的文件時通知他們。停止此服務后將禁止此通知。 系統服務名稱：Remote_Storage_User_Link應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 遠程存儲服務器
?? “遠程存儲服務器”系統服務將不經常使用的文件存儲到輔助存儲介質上。如果停止了此服務，用戶將無法從輔助存儲介質移動或檢索文件。 系統服務名稱：Remote_Storage_Server應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 路由和遠程訪問
?? “路由和遠程訪問”系統服務提供多協議 LAN 到 LAN、LAN 到 WAN、××× 和 NAT 路由服務。此外，路由和遠程訪問還提供撥號和 ××× 遠程訪問服務。雖然路由和遠程訪問可以使用下面列出的所有協議，但它通常僅使用這些協議的一部分。例如，配置位于篩選路由器后面的 ××× 網關時使用的通常只是一種技術。如果在 IPSec 中使用第 2 層隧道協議 (L2TP)，則必須允許 IPSec 增強型串行端口 (ESP)（IP 協議 50）、NAT-T（端口 4500 上的 TCP）和 IPSec Internet 安全關聯和密鑰管理協議 (ISAKMP)（端口 500 上的 TCP）通過路由器。有關其他信息，請參見本文中的“參考”部分。 系統服務名稱：RemoteAccess應用協議 協議 端口
???? GRE（IP 協議 47） GRE 無
??? IPSec AH（IP 協議 51） AH 無
??? IPSec ESP（IP 協議 50） ESP 無
??? L2TP UDP 1701
??? NAT-T UDP 4500
??? PPTP TCP 1723 服務器
?? “服務器”系統服務提供 RPC 支持和文件、打印以及通過網絡的命名管道共享。服務器服務允許共享本地資源（如磁盤和打印機）以使網絡上的其他用戶可以訪問這些資源。它還允許本地計算機和其他計算機上運行的程序之間的命名管道通信。命名管道通信是為一個進程的輸出將要用作另一個進程的輸入而保留的內存。接受輸入的進程不必非在本地計算機上。 系統服務名稱：lanmanserver應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 名稱解析 TCP 137
??? NetBIOS 名稱解析 UDP 137
??? NetBIOS 會話服務 TCP 139
??? SMB TCP 445
??? SMB UDP 445 SharePoint Portal Server
??? 使用 SharePoint Portal Server 系統服務，可以開發一個智能門戶，它將用戶、團隊和知識緊密地聯系起來，使人們能夠在不同的業務流程之間利用相關的信息。Microsoft SharePoint Portal Server 2003 提供了一個企業業務解決方案，該方案通過單次登錄和企業應用集成功能，將來自不同系統的信息集成到一個解決方案中。 應用協議 協議 端口
??? HTTP TCP 80
??? HTTPS TCP 443 簡單郵件傳輸協議 (SMTP)
??? 簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受發往遠程目標的電子郵件并將它們排隊，并以指定的時間間隔進行檢索。Windows 域控制器將 SMTP 服務用于站點間基于電子郵件的復制。Windows Server 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交出站電子郵件并將它們排隊。 系統服務名稱：SMTPSVC應用協議 協議 端口
??? SMTP TCP 25
??? SMTP UDP 25 簡單 TCP/IP 服務
??? 簡單 TCP/IP 服務實現了對以下協議的支持：
??? Echo，端口 7，RFC 862
??? Discard，端口 9，RFC 863
??? Character Generator，端口 19，RFC 864
??? Daytime，端口 13，RFC 867
??? Quote of the Day，端口 17，RFC 865
??? 系統服務名稱：SimpTcp應用協議 協議 端口
??? Chargen TCP 19
??? Chargen UDP 19
??? Daytime TCP 13
??? Daytime UDP 13
??? Discard TCP 9
??? Discard UDP 9
??? Echo TCP 7
??? Echo UDP 7
??? Quotd TCP 17
??? Quoted UDP 17
??? SMS 遠程控制代理
??? SMS 遠程控制代理是 Microsoft Systems Management Server (SMS) 2003 中的一項系統服務。SMS 遠程控制代理為 Microsoft 操作系統的更改和配置管理提供了一個全面的解決方案。使用該解決方案，組織可以為用戶提供相關的軟件和更新程序。 系統服務名稱：Wuser32應用協議 協議 端口
??? SMS 遠程聊天 TCP 2703
??? SMS 遠程聊天 UDP 2703
??? SMS 遠程控制（控件） TCP 2701
??? SMS 遠程控制（控件） UDP 2701
??? SMS 遠程控制（數據） TCP 2702
??? SMS 遠程控制（數據） UDP 2702
??? SMS 遠程文件傳輸 TCP 2704
??? SMS 遠程文件傳輸 UDP 2704 SNMP 服務
??? SNMP 服務允許本地計算機處理傳入的簡單網絡管理協議 (SNMP) 請求。SNMP 服務中包含監視網絡設備活動并向網絡控制臺工作站報告的代理。SNMP 服務提供了從位于中央位置并且運行網絡管理軟件的計算機（如工作站或服務器計算機、路由器、網橋和集線器）管理網絡主機的方法。SNMP 使用分布式管理系統和代理結構來執行管理服務。 系統服務名稱：SNMP應用協議 協議 端口
??? SNMP UDP 161 SNMP 陷阱服務
??? SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息，然后將這些消息轉發給您的計算機上運行的 SNMP 管理程序。為代理配置了 SNMP 陷阱服務后，如果發生任何特定的事件，都將生成陷阱消息。這些消息被發送到陷阱目標。例如，可以將代理配置為在無法識別的管理系統發送信息請求時啟動身份驗證陷阱。陷阱目標包括管理系統的計算機名、IP 地址或 Internet 數據包交換 (IPX) 地址。陷阱目標必須是啟用網絡并且運行 SNMP 管理軟件的主機。 系統服務名稱：SNMPTRAP應用協議 協議 端口
??? SNMP 陷阱出站 UDP 162 SQL 分析服務器
??? 使用“SQL 分析服務器”系統服務可以創建和管理聯機分析處理 (OLAP) 多維數據集和數據挖掘模型。SQL 分析服務器可以出于創建和存儲多維數據集或數據挖掘模型的目的，訪問本地或遠程數據源。 應用協議 協議 端口
??? SQL 分析服務 TCP 2725 SQL Server：下層 OLAP 客戶端支持
??? 當 SQL 分析服務器服務必須支持來自早期版本 (OLAP Services 7.0) 客戶端的連接時，使用此系統服務。 應用協議 協議 端口
??? OLAP Services 7.0 TCP 2393
??? OLAP Services 7.0 TCP 2394 SSDP 發現服務
??? SSDP 發現服務將“簡單服務發現協議 (SSDP)”實現為 Windows 服務。SSDP 發現服務管理設備存在通知回執，更新其緩存，并將這些通知連同未決的搜索請求一起傳遞給客戶端。SSDP 發現服務還接受來自客戶端的事件回調注冊，將它們轉變為訂閱請求，并監視事件通知。然后將這些請求傳遞給已注冊的回調。該系統服務還為宿主設備提供定期通知。當前，SSDP 事件通知服務使用 TCP 端口 5000。從下一個 Windows XP Service Pack 開始，該服務將依賴 TCP 端口 2869。 注意：在撰寫本文時，當前的 Windows XP Service Pack 級別為 Windows XP Service Pack 1 (SP1)。 系統服務名稱：SSDPRSR應用協議 協議 端口
??? SSDP UDP 1900
??? SSDP 事件通知 TCP 2869
??? SSDP 舊事件通知 TCP 5000 Systems Management Server 2.0
??? Microsoft Systems Management Server (SMS) 2003 為 Microsoft 操作系統的更改和配置管理提供了一個全面的解決方案。使用此解決方案，組織可以快速經濟地為用戶提供相關的軟件和更新程序。 應用協議 協議 端口
??? NetBIOS 數據報服務 UDP 138
??? NetBIOS 名稱解析 TCP 137
??? NetBIOS 名稱解析 UDP 137
??? NetBIOS 會話服務 TCP 139
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 TCP/IP 打印服務器
?? “TCP/IP 打印服務器”系統服務使用“行式打印機后臺程序 (LPD)”協議來啟用基于 TCP/IP 的打印操作。服務器上的 LPD 服務從運行于 UNIX 計算機上的“遠程行式打印機 (LPR)”實用工具接收文檔。 系統服務名稱：LPDSVC應用協議 協議 端口
???? LPD TCP 515 Telnet
??? 用于 Windows 的 Telnet 系統服務為 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，并支持以下四種類型的終端：
??? 美國國家標準協會 (ANSI)
??? VT-100
??? VT-52
??? VTNT 系統服務名稱：TlntSvr應用協議 協議 端口
??? Telnet TCP 23 終端服務
??? 終端服務提供了一個多會話環境，允許客戶端設備訪問虛擬 Windows 桌面會話和服務器上運行的基于 Windows 的程序。終端服務允許多個用戶以交互方式連接到一臺計算機。 系統服務名稱：TermService應用協議 協議 端口
?? 終端服務 TCP 3389 終端服務授權
?? “終端服務授權”系統服務安裝許可證服務器，并在已注冊的客戶端連接到終端服務器（啟用“終端服務器”的服務器）時為這些客戶端提供許可證。終端服務授權是一種低影響服務，它存儲已頒發給終端服務器的客戶端許可證，然后跟蹤已頒發給客戶計算機或終端的許可證。 系統服務名稱：TermServLicensing應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 終端服務會話目錄
?? “終端服務會話目錄”系統服務允許負載平衡終端服務器集群將用戶的連接請求正確地路由到用戶已在其上運行會話的服務器。不論用戶是否正在服務器集群中運行另一個會話，用戶都被路由到第一個可用的終端服務器。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。在終端服務器集群中，可以使用此服務在多個服務器之間分配會話，以提高單個終端服務器的性能。終端服務會話目錄跟蹤集群上斷開連接的會話，并確保用戶重新連接到那些會話。 系統服務名稱：Tssdis應用協議 協議 端口
??? 隨機分配的高 TCP 端口 TCP 隨機端口號 普通 FTP 后臺程序
??? “普通 FTP 后臺程序”系統服務是 RIS 不可缺少的一部分，不需要用戶名和密碼。普通 FTP 后臺程序服務實現了“普通 FTP 協議 (TFTP)”支持，后者由以下 RFC 定義：
??? RFC 1350 - TFTP
??? RFC 2347 - 選項擴展
??? RFC 2348 - 塊大小選項
??? RFC 2349 - 超時間隔和傳輸大小選項 TFTP 是一種文件傳輸協議，旨在支持無盤引導環境。TFTP 后臺駐留程序偵聽 UDP 端口 69，但從隨機分配的高端口進行響應。因此，啟用此端口后，TFTP 服務可以接收傳入的 TFTP 請求，但所選服務器并不能響應這些請求。必須將所選服務器配置為從端口 69 進行響應，它才能響應入站 TFTP 請求。 系統服務名稱：tftpd應用協議 協議 端口
??? TFTP UDP 69 通用即插即用設備主機
?? “通用即插即用主機發現”系統服務實現了設備注冊、控制和響應宿主設備事件所需的全部組件。與設備相關的注冊信息（說明、有效期和容器）可以選擇存儲在磁盤上，并在注冊后或者在操作系統重新啟動時在網絡上公布。此服務除了包括服務說明和演示頁外，還包括為設備提供服務的 Web 服務器。 系統服務名稱：UPNPHost應用協議 協議 端口
??? UPNP TCP 2869 Windows Internet 名稱服務 (WINS)
???? Windows Internet 名稱服務 (WINS) 啟用 NetBIOS 名稱解析。此服務使用 NetBIOS 名稱幫助您定位網絡資源。除非已將所有域都升級到 Active Directory 目錄服務并且網絡上的所有計算機都運行 Windows 2000 或更高版本，否則需要 WINS 服務器。WINS 服務器使用 NetBIOS 名稱解析與網絡客戶端通信。僅在 WINS 服務器之間才需要 WINS 復制。 系統服務名稱：WINS應用協議 協議 端口
???? NetBIOS 名稱解析 TCP 137
???? NetBIOS 名稱解析 UDP 137
???? WINS 復制 TCP 42
???? WINS 復制 UDP 42 Windows 媒體服務
???? Windows Server 2003 中的 Windows 媒體服務取代了 Windows 媒體服務 4.0 版和 4.1 版中包含的以下四項服務：
???? Windows 媒體監視服務
???? Windows 媒體節目服務
???? Windows 媒體廣播站服務
???? Windows 媒體單播服務 Windows 媒體服務現在是單個服務，運行于 Windows Server 2003 標準版、Windows Server 2003 企業版和 Windows Server 2003 數據中心版上。其核心組件是使用 COM 開發的，它具有靈活的結構，可以根據具體的節目自定義。它支持各種控制協議，包括實時流協議 (RTSP)、Microsoft Media Server (MMS) 協議和 HTTP。 系統服務名稱：WMServer應用協議 協議 端口
???? HTTP TCP 80
???? MMS TCP 1755
???? MMS UDP 1755
???? MS Theater UDP 2460
???? RTCP UDP 5005
???? RTP UDP 5004
???? RTSP TCP 554 Windows Time
???? Windows Time 系統服務保持網絡上所有基于 Windows XP 和 Windows Server 2003 的計算機上的日期和時間同步。此服務使用網絡時間協議 (NTP) 使計算機時鐘同步，以便為網絡驗證和資源訪問請求分配準確的時鐘值或時間戳。NTP 的實現和時間提供程序的集成幫助 Windows Time 成為您企業的可靠、靈活的時間服務。對于沒有加入域的計算機，可以配置 Windows Time 以使時間與外部時間源同步。如果關閉此服務，則本地計算機的時間設置將不能與 Windows 域中的時間服務或外部配置的時間服務同步。Windows Server 2003 使用 NTP。NTP 運行于 UDP 端口 123 上。此服務的 Windows 2000 版本使用簡單網絡時間協議 (SNTP)。SNTP 也運行于 UDP 端口 123 上。 系統服務名稱：W32Time應用協議 協議 端口
??? NTP TCP 123
??? SNTP UDP 123 萬維網發布服務
??? 萬維網發布服務提供了注冊、管理、監視向 IIS 注冊的 Web 站點和程序以及為它們提供服務所需的基礎結構。此系統服務包含一個進程管理器和一個配置管理器。進程管理器控制自定義應用程序和 Web 站點駐留的進程。配置管理器讀取已存儲的萬維網發布服務的系統配置，并確保 Http.sys 被配置為將 HTTP 請求路由到相應的應用程序池或操作系統進程。通過 Internet 信息服務 (IIS) 管理器管理單元，可以對此服務所使用的端口進行配置。如果啟用了管理 Web 站點，則將創建一個在 TCP 端口 8098 上使用 HTTP 通信的虛擬 Web 站點。 系統服務名稱：W3SVC應用協議 協議 端口
??? HTTP TCP 80
??? HTTPS TCP 443
??? 端口與協議 下表匯總了本文“系統服務端口”部分的信息。此表按端口號（而不是按服務名稱）排序。端口 協議 應用協議 系統服務名稱
??? 無 GRE GRE（IP 協議 47） 路由和遠程訪問
??? 無 ESP IPSec ESP（IP 協議 50） 路由和遠程訪問
??? 無 AH IPSec AH（IP 協議 51） 路由和遠程訪問
??? 7 TCP Echo 簡單 TCP/IP 服務
??? 7 UDP Echo 簡單 TCP/IP 服務
??? 9 TCP Discard 簡單 TCP/IP 服務
??? 9 UDP Discard 簡單 TCP/IP 服務
??? 13 TCP Daytime 簡單 TCP/IP 服務
??? 13 UDP Daytime 簡單 TCP/IP 服務
??? 17 TCP Quotd 簡單 TCP/IP 服務
??? 17 UDP Quotd 簡單 TCP/IP 服務
??? 19 TCP Chargen 簡單 TCP/IP 服務
??? 19 UDP Chargen 簡單 TCP/IP 服務
??? 20 TCP FTP 默認數據 FTP 發布服務
??? 21 TCP FTP 控制 FTP 發布服務
??? 21 TCP FTP 控制 應用層網關服務
??? 23 TCP Telnet Telnet
??? 25 TCP SMTP 簡單郵件傳輸協議
??? 25 UDP SMTP 簡單郵件傳輸協議
??? 25 TCP SMTP Exchange Server
??? 25 UDP SMTP Exchange Server
??? 42 TCP WINS 復制 Windows Internet 名稱服務
??? 42 UDP WINS 復制 Windows Internet 名稱服務
??? 53 TCP DNS DNS 服務器
??? 53 UDP DNS DNS 服務器
??? 53 TCP DNS Internet 連接防火墻/Internet 連接共享
??? 53 UDP DNS Internet 連接防火墻/Internet 連接共享
??? 67 UDP DHCP 服務器 DHCP 服務器
??? 67 UDP DHCP 服務器 Internet 連接防火墻/Internet 連接共享
??? 69 UDP TFTP 普通 FTP 后臺程序服務
??? 80 TCP HTTP Windows 媒體服務
??? 80 TCP HTTP 萬維網發布服務
??? 80 TCP HTTP SharePoint Portal Server
??? 88 TCP Kerberos Kerberos 密鑰分發中心
??? 88 UDP Kerberos Kerberos 密鑰分發中心
??? 102 TCP X.400 Microsoft Exchange MTA 堆棧
??? 110 TCP POP3 Microsoft POP3 服務
??? 110 TCP POP3 Exchange Server
??? 119 TCP NNTP 網絡新聞傳輸協議
??? 123 UDP NTP Windows Time
??? 123 UDP SNTP Windows Time
??? 135 TCP RPC 消息隊列
??? 135 TCP RPC 遠程過程調用
??? 135 TCP RPC Exchange Server
??? 137 TCP NetBIOS 名稱解析 計算機瀏覽器
??? 137 UDP NetBIOS 名稱解析 計算機瀏覽器
??? 137 TCP NetBIOS 名稱解析 Server
??? 137 UDP NetBIOS 名稱解析 Server
??? 137 TCP NetBIOS 名稱解析 Windows Internet 名稱服務
??? 137 UDP NetBIOS 名稱解析 Windows Internet 名稱服務
??? 137 TCP NetBIOS 名稱解析 Net Logon
??? 137 UDP NetBIOS 名稱解析 Net Logon
??? 137 TCP NetBIOS 名稱解析 Systems Management Server 2.0
??? 137 UDP NetBIOS 名稱解析 Systems Management Server 2.0
??? 138 UDP NetBIOS 數據報服務 計算機瀏覽器
??? 138 UDP NetBIOS 數據報服務 信使
??? 138 UDP NetBIOS 數據報服務 服務器
??? 138 UDP NetBIOS 數據報服務 Net Logon
??? 138 UDP NetBIOS 數據報服務 分布式文件系統
??? 138 UDP NetBIOS 數據報服務 Systems Management Server 2.0
??? 138 UDP NetBIOS 數據報服務 許可證記錄服務
??? 139 TCP NetBIOS 會話服務 計算機瀏覽器
??? 139 TCP NetBIOS 會話服務 傳真服務
??? 139 TCP NetBIOS 會話服務 性能日志和警報
??? 139 TCP NetBIOS 會話服務 后臺打印程序
??? 139 TCP NetBIOS 會話服務 服務器
??? 139 TCP NetBIOS 會話服務 Net Logon
??? 139 TCP NetBIOS 會話服務 遠程過程調用定位器
??? 139 TCP NetBIOS 會話服務 分布式文件系統
??? 139 TCP NetBIOS 會話服務 Systems Management Server 2.0
??? 139 TCP NetBIOS 會話服務 許可證記錄服務
??? 143 TCP IMAP Exchange Server
??? 161 UDP SNMP SNMP 服務
??? 162 UDP SNMP 陷阱出站 SNMP 陷阱服務
??? 389 TCP LDAP 服務器 本地安全機構
??? 389 UDP LDAP 服務器 本地安全機構
??? 389 TCP LDAP 服務器 分布式文件系統
??? 389 UDP LDAP 服務器 分布式文件系統
??? 443 TCP HTTPS HTTP SSL
??? 443 TCP HTTPS 萬維網發布服務
??? 443 TCP HTTPS SharePoint Portal Server
??? 445 TCP SMB 傳真服務
??? 445 UDP SMB 傳真服務
??? 445 TCP SMB 后臺打印程序
??? 445 UDP SMB 后臺打印程序
??? 445 TCP SMB 服務器
??? 445 UDP SMB 服務器
??? 445 TCP SMB 遠程過程調用定位器
??? 445 UDP SMB 遠程過程調用定位器
??? 445 TCP SMB 分布式文件系統
??? 445 UDP SMB 分布式文件系統
??? 445 TCP SMB 許可證記錄服務
??? 445 UDP SMB 許可證記錄服務
??? 500 UDP IPSec ISAKMP IPSec 服務
??? 515 TCP LPD TCP/IP 打印服務器
??? 548 TCP Macintosh 文件服務器 Macintosh 文件服務器
??? 554 TCP RTSP Windows 媒體服務
??? 563 TCP NNTP over SSL 網絡新聞傳輸協議
??? 593 TCP RPC over HTTP 遠程過程調用
??? 593 TCP RPC over HTTP Exchange Server
??? 636 TCP LDAP SSL 本地安全機構
??? 636 UDP LDAP SSL 本地安全機構
??? 993 TCP IMAP over SSL Exchange Server
??? 995 TCP POP3 over SSL Exchange Server
??? 1270 TCP MOM-Encrypted Microsoft Operations Manager 2000
??? 1433 TCP SQL over TCP Microsoft SQL Server
??? 1433 TCP SQL over TCP MSSQL$UDDI
??? 1434 UDP SQL Probe Microsoft SQL Server
??? 1434 UDP SQL Probe MSSQL$UDDI
??? 1645 UDP 舊式 RADIUS Internet 身份驗證服務
??? 1646 UDP 舊式 RADIUS Internet 身份驗證服務
??? 1701 UDP L2TP 路由和遠程訪問
??? 1723 TCP PPTP 路由和遠程訪問
??? 1755 TCP MMS Windows 媒體服務
??? 1755 UDP MMS Windows 媒體服務
??? 1801 TCP MSMQ 消息隊列
??? 1801 UDP MSMQ 消息隊列
??? 1812 UDP RADIUS 身份驗證 Internet 身份驗證服務
??? 1813 UDP RADIUS 計帳 Internet 身份驗證服務
??? 1900 UDP SSDP SSDP 發現服務
??? 2101 TCP MSMQ-DC 消息隊列
??? 2103 TCP MSMQ-RPC 消息隊列
??? 2105 TCP MSMQ-RPC 消息隊列
??? 2107 TCP MSMQ-Mgmt 消息隊列
??? 2393 TCP OLAP Services 7.0 SQL Server：下層 OLAP 客戶端支持
??? 2394 TCP OLAP Services 7.0 SQL Server：下層 OLAP 客戶端支持
??? 2460 UDP MS Theater Windows 媒體服務
??? 2535 UDP MADCAP DHCP 服務器
??? 2701 TCP SMS 遠程控制（控件） SMS 遠程控制代理
??? 2701 UDP SMS 遠程控制（控件） SMS 遠程控制代理
??? 2702 TCP SMS 遠程控制（數據） SMS 遠程控制代理
??? 2702 UDP SMS 遠程控制（數據） SMS 遠程控制代理
??? 2703 TCP SMS 遠程聊天 SMS 遠程控制代理
??? 2703 UPD SMS 遠程聊天 SMS 遠程控制代理
??? 2704 TCP SMS 遠程文件傳輸 SMS 遠程控制代理
??? 2704 UDP SMS 遠程文件傳輸 SMS 遠程控制代理
??? 2725 TCP SQL 分析服務 SQL 分析服務器
??? 2869 TCP UPNP 通用即插即用設備主機
??? 2869 TCP SSDP 事件通知 SSDP 發現服務
??? 3268 TCP 全局編錄服務器 本地安全機構
??? 3269 TCP 全局編錄服務器 本地安全機構
??? 3343 UDP 集群服務 集群服務
??? 3389 TCP 終端服務 NetMeeting 遠程桌面共享
??? 3389 TCP 終端服務 終端服務
??? 3527 UDP MSMQ-Ping 消息隊列
??? 4011 UDP BINL 遠程安裝
??? 4500 UDP NAT-T 路由和遠程訪問
??? 5000 TCP SSDP 舊事件通知 SSDP 發現服務
??? 5004 UDP RTP Windows 媒體服務
??? 5005 UDP RTCP Windows 媒體服務
??? 42424 TCP ASP.Net 會話狀態 ASP.NET 狀態服務
??? 51515 TCP MOM-Clear Microsoft Operations Manager 2000
轉載于:https://blog.51cto.com/keran/114365
總結
以上是生活随笔為你收集整理的TCP/IP协议端口大全的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： ASP.NET (C#) 面试笔试题目收
- 下一篇： 多核分布式队列的实现：“偷”与“自私”的