通過(guò)網(wǎng)絡(luò)掃描，用戶能夠發(fā)現(xiàn)網(wǎng)絡(luò)中活動(dòng)的主機(jī)和主機(jī)上開(kāi)放的端口，進(jìn)而判斷出目標(biāo)主機(jī)開(kāi)放的服務(wù)。然后通過(guò)對(duì)服務(wù)的掃描，還可以獲取到目標(biāo)主機(jī)的操作系統(tǒng)類型、服務(wù)歡迎信息和版本等信息。本文介紹網(wǎng)絡(luò)掃描的目的。

　　1. 發(fā)現(xiàn)主機(jī)

　　通過(guò)對(duì)一個(gè)網(wǎng)絡(luò)中的主機(jī)實(shí)施掃描，即可發(fā)現(xiàn)該網(wǎng)絡(luò)中活動(dòng)的主機(jī)。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)中活動(dòng)的主機(jī)后，用戶就可以在掃描時(shí)重新規(guī)劃掃描范圍，而不需要對(duì)所有主機(jī)進(jìn)行掃描，這樣將會(huì)節(jié)約大量的時(shí)間和資源，而且掃描的結(jié)果更精確。這樣用戶可以針對(duì)活動(dòng)主機(jī)做進(jìn)一步掃描，以探測(cè)開(kāi)放的端口，進(jìn)而推斷出開(kāi)放的服務(wù)信息等。

　　2. 探測(cè)端口

　　當(dāng)用戶掃描到網(wǎng)絡(luò)中活動(dòng)的主機(jī)后，即可探測(cè)該活動(dòng)主機(jī)中開(kāi)放的所有端口。這里的端口指的不是物理意義上的端口，而是特指TCP/IP協(xié)議中的端口，它是邏輯意義上的端口。在TCP/IP協(xié)議中，最常用的協(xié)議是TCP和UDP協(xié)議，由于這兩個(gè)協(xié)議是獨(dú)立的，因此各自的端口號(hào)也相互獨(dú)立。例如，TCP有235端口，UDP也可以有235端口，且兩者并不沖突。

　　在TCP/IP協(xié)議中的端口，可以根據(jù)它們的用途進(jìn)行分類。因此下面介紹一下端口的類型，以方便用戶判斷端口所對(duì)應(yīng)的程序。

　　（1）周知端口（Well Known Ports）

　　周知端口是眾所周知的端口號(hào)，范圍為0～1023。例如，WWW服務(wù)默認(rèn)端口為80，F(xiàn)TP服務(wù)默認(rèn)端口為21等。不過(guò)，用戶也可以為這些網(wǎng)絡(luò)服務(wù)指定其他端口號(hào)，但是有些系統(tǒng)協(xié)議使用固定的端口號(hào)，是不能被改變的。例如，139端口專門用于NetBIOS與TCP/IP之間的通信，不能手動(dòng)改變。

　　（2）動(dòng)態(tài)端口（Dynamic Ports）

　　動(dòng)態(tài)端口的范圍是49152～65535。之所以稱為動(dòng)態(tài)端口，是因?yàn)樗鼈円话悴还潭ǚ峙淠撤N服務(wù)，而是根據(jù)程序申請(qǐng)，系統(tǒng)自動(dòng)進(jìn)行動(dòng)態(tài)分配。

　　（3）注冊(cè)端口

　　1024～49151端口，是用來(lái)分配給用戶進(jìn)程或應(yīng)用程序的。這些進(jìn)程主要是用戶所安裝的一些應(yīng)用程序，而不是已經(jīng)分配好了公認(rèn)端口的常用程序。這些端口在沒(méi)有被服務(wù)器資源占用的時(shí)候，可以供用戶端動(dòng)態(tài)選用。

　　3. 判斷服務(wù)

　　在計(jì)算機(jī)網(wǎng)絡(luò)中，每個(gè)服務(wù)默認(rèn)都有對(duì)應(yīng)的端口。例如，F(xiàn)TP服務(wù)默認(rèn)端口為21，SSH服務(wù)默認(rèn)端口為22，HTTP服務(wù)默認(rèn)端口為80等。所以，如果用戶探測(cè)出目標(biāo)主機(jī)開(kāi)放的端口后，即可判斷出對(duì)應(yīng)的服務(wù)了。為了幫助用戶能夠快速地判斷出開(kāi)放端口所對(duì)應(yīng)的服務(wù)，這里將以表格形式列出一些常見(jiàn)的服務(wù)及其對(duì)應(yīng)端口，如表1所示。