2.3　认识端口

端口可以认为是计算机与外界通信交流的出口。一个IP地址的端口可以有65536（即256×256）个，端口是通过端口号来标记的，端口号只有整数，范围是0～65535（256×256-1）。

2.3.1　查看系统的开放端口

经常查看系统开放端口的状态变化，可以帮助计算机用户及时提高系统安全，防止黑客通过端口入侵计算机。用户可以使用netstat命令查看自己系统的端口状态，具体的操作步骤如下：

Step 01 打开“命令提示符”窗口，在其中输入“netstat -a -n”命令，如图2-7所示。

Step 02 按Enter键，可看到以数字显示的TCP和UCP连接的端口号及其状态，如图2-8所示。

2.3.2　关闭不必要的端口

默认情况下，计算机系统中有很多没有用或不安全的端口是开启的，这些端口很容易被黑客利用。为保障系统的安全，可以将这些不用的端口关闭。关闭端口的方式有多种，这里介绍通过关闭无用服务来关闭不必要的端口。

以关闭WebClient服务为例，具体的操作步骤如下：

Step 01 右击“开始”按钮，在弹出的快捷菜单中选择“控制面板”选项，如图2-9所示。

Step 02 打开“控制面板”窗口，双击“管理工具”图标，如图2-10所示。

Step 03 打开“管理工具”窗口，双击“服务”图标，如图2-11所示。

Step 04 打开“服务”窗口，找到WebClient服务项，如图2-12所示。

Step 05 双击该服务项，打开“WebClient的属性”对话框，在“启动类型”下拉列表框中选择“禁用”选项，然后单击“确定”按钮禁用该服务项的端口，如图2-13所示。

2.3.3　启动需要开启的端口

开启端口的操作与关闭端口的操作类似，下面具体介绍通过启动服务的方式开启端口的具体操作步骤：

Step 01 这里以上述停止的WebClient服务端口为例。在“WebClient的属性”对话框中的“启动类型”下拉列表框中选择“自动”选项，如图2-14所示。

Step 02 单击“应用”按钮，激活“服务状态”下的“启动”按钮，如图2-15所示。

Step 03 单击“启动”按钮，启动该项服务，再次单击“应用”按钮，在“WebClient的属性”对话框中可以看到该服务的“服务状态”已经变为“正在运行”，如图2-16所示。

Step 04 单击“确定”按钮，返回“服务”窗口，此时即可发现WebClient服务的“状态”变为“正在运行”，这样就成功开启了WebClient服务对应的端口，如图2-17所示。