端口可分爲3大類: 1)公認端口(Well Known Ports):從0到1023,它們緊密綁定於一些服務。一般這些端口的通信明確代表了某種服務的協議。例如:80端口實際上老是HTTP通信。 2)註冊端口(Registered Ports):從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些端口,這些端口一樣用於許多其它目的。例如:許多系統處理動態端口從1024左右開始。 3)動態和/或私有端口(Dynamic and/or Private Ports):從49152到65535。理論上,不該爲服務分配這些端口。實際上,機器一般從1024起分配動態端口。但也有例外:SUN的RPC端口從32768開始。 本節講述一般TCP/UDP端口掃描在防火牆記錄中的信息。記住:並不存在所謂ICMP端口。若是你對解讀ICMP數據感興趣,請參看本文的其它部分。