Сетевые порты: что это такое, для чего нужны и как работают

Когда компьютер или сервер обменивается данными по сети, системе нужно определить, какому приложению или службе предназначена информация. Для этого используются программные сетевые порты с числовыми номерами.

Разберем, как устроена работа портов, что означают их номера и диапазоны, чем отличаются TCP- и UDP-порты и какие номера используют распространенные сетевые службы. Отдельно покажем, как посмотреть занятые порты в Windows и чем программный порт отличается от физического разъема.

В этой статье:

• Что такое сетевой порт и зачем он нужен
• Как работают сетевые порты
• Как различаются сетевые порты
• Как посмотреть используемые порты в Windows
• Вопросы и ответы

Что такое сетевой порт и зачем он нужен

На одном компьютере или сервере одновременно могут работать несколько приложений и сетевых служб. Все они используют сеть, поэтому системе нужно понимать, какому из них предназначены полученные данные. Для этого используются номера портов.

Сетевой адрес указывает устройство, а номер порта помогает определить нужную службу или приложение на нем.

Программный и физический сетевой порт: в чем разница

Словом порт в сетевых технологиях обозначают два разных понятия.

1. Программный порт существует на уровне сетевого обмена и обозначается числом. Он используется приложениями и сетевыми службами.
2. Физический сетевой порт — это разъем или интерфейс оборудования, к которому подключают кабель либо сетевой модуль. Например, такой порт находится на сетевой карте компьютера, сервере, коммутаторе или маршрутизаторе.

Важно!

Один физический сетевой интерфейс может одновременно обслуживать множество сетевых соединений с разными программными портами.

Как работают сетевые порты

Когда приложение обращается к другому компьютеру или серверу, операционная система использует адрес и номер порта назначения. Для передачи указываются адрес назначения и номер порта, к которому должно обратиться приложение.

У сетевого обмена также есть исходный порт на стороне отправителя. Обычно клиентская система выбирает его автоматически. Сочетание адресов, номеров портов и транспортного протокола позволяет системе различать несколько одновременных обменов.

Упрощенно обмен выглядит так:

приложение → исходный адрес и порт → сеть → адрес и порт назначения → нужная служба

Номера исходного и конечного портов содержатся в заголовках TCP и UDP. Правила передачи данных у этих протоколов различаются, поэтому их работу рассмотрим отдельно.

Как различаются сетевые порты

Сетевые порты можно рассматривать по номеру и диапазону, используемому транспортному протоколу, назначению и доступности в сети.

Номера и диапазоны сетевых портов

Для номера порта отведено 16 бит, поэтому можно использовать 65 536 значений: от 0 до 65535.

Номера разделены на три диапазона. Такое деление помогает отделить широко применяемые системные службы от зарегистрированных приложений и временных портов.

Официальный реестр назначений ведет IANA. В нем указано, какие номера портов зарегистрированы для конкретных служб и транспортных протоколов.

TCP- и UDP-порты

Номер порта сам по себе не показывает, как передаются данные. Для этого нужно учитывать транспортный протокол. TCP и UDP работают по-разному:

• TCP устанавливает соединение, следит за последовательностью данных и контролирует их доставку;
• UDP передает отдельные пакеты без встроенного подтверждения доставки и контроля порядка.

Основные сетевые порты и службы

Некоторые номера традиционно используются определенными сетевыми службами. Благодаря этому клиентское приложение заранее знает, к какому порту обращаться при стандартной настройке сервера.

При этом номер не привязан к службе навсегда. Администратор может изменить настройки и назначить приложению другой порт. Поэтому таблица показывает стандартные назначения, а фактическая конфигурация конкретной системы может отличаться.

Открытые, закрытые и фильтруемые порты

При проверке сетевого доступа порт может быть открытым, закрытым или фильтруемым. Эти обозначения показывают, удалось ли обратиться к службе и что произошло с запросом по пути.

При сетевой проверке обычно выделяют три состояния:

• Открытый порт: служба принимает обращения через указанный порт.
• Закрытый порт: устройство отвечает на запрос, но служба на указанном порту обращения не принимает.
• Фильтруемый порт: проверить его состояние не удается, потому что трафик блокируется или отбрасывается по пути.

Один и тот же порт может быть доступен внутри локальной сети и недоступен из интернета. Например, служба удаленного управления может работать на сервере, но межсетевой экран разрешает обращаться к ней только из внутреннего сегмента.

Важно!

Открытый порт сам по себе не означает наличие уязвимости. При оценке риска смотрят, какая служба через него доступна, кому разрешено подключение и как она защищена.

Как посмотреть используемые сетевые порты в Windows

В Windows можно посмотреть используемые порты, активные TCP-соединения и процессы, связанные с ними. Один из встроенных способов команда netstat.

Откройте командную строку и выполните:

netstat -ano

Параметры команды означают:

• -a: показывает активные соединения и прослушиваемые порты;
• -n: выводит адреса и номера портов в числовом виде;
• -o: добавляет идентификатор процесса.

В результате Windows покажет несколько параметров:

• Протокол: TCP или UDP.
• Локальный адрес: адрес компьютера и используемый порт.
• Внешний адрес: адрес и порт удаленного устройства, если они есть.
• Состояние: текущее состояние TCP-соединения. LISTENING означает, что TCP-порт ожидает входящего подключения, а ESTABLISHED, что соединение уже установлено.
• Идентификатор процесса: номер процесса, который использует соединение или порт.

Для просмотра TCP-соединений также можно использовать PowerShell:

Get-NetTCPConnection

Команда показывает локальные и удаленные адреса, номера портов, состояния TCP-соединений и идентификаторы процессов.

Для UDP используется отдельная команда:

Get-NetUDPEndpoint

Она выводит локальные UDP-адреса, номера портов и связанные с ними процессы.

Такая проверка помогает определить, какие приложения используют сеть, найти процесс, связанный с нужным портом, и проверить настройки сетевой службы.

Вопросы и ответы