网络管理员面试考试试题（含答案）

钉子

一、填空（每题2分）
1．20端口是_________FTP_DATA
2．PING是使用TCP/IP协议中的__ICMP____协议
3．443端口是___SSL____服务使用的
4．标准端口的范围是____0~1024_______
5．查看服务器当前正在连接IP列表命令是_____netstat -an___
6．IIS服务的命令行方式重启命令是____net stop iisadmin, net start iisadmin______
7．在FTP命令当中查看本地文件列表命令是_____!dir__
8．HTTP403错误是________禁止
9．ASP默认执行身份是 ____IWAM___帐号
10．WEB默认的匿名访问帐号是___IUSR_
二、问答题（每题5分）
1．写出域名解析的过程和具体步骤。
A:域名解析就是国际域名或者国内域名以及中文域名等域名申请后做的到IP地址的转换过程。IP地址是网路上标识您站点的数字地址，为了简
单好记，采用域名来代替ip地址标识站点地址。域名的解析工作由DNS服务器完成。

1、什么是域名解析？
域名解析就是国际域名或者国内域名以及中文域名等域名申请后做的到IP地址的转换过程。IP地址是网路上标识您站点的数字地址，为了简单
好记，采用域名来代替ip地址标识站点地址。域名的解析工作由DNS服务器完成。

2、什么是A记录？
A (Address) 记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的web server上。同时也可
以设置您域名的二级域名。

3、什么是MX记录？
邮件路由记录，用户可以将该域名下的邮件服务器指向到自己的mail server上，然后即可自行操控所有的邮箱设置。您只需在线填写您服务器
的IP地址，即可将您域名下的邮件全部转到您自己设定相应的邮件服务器上。

4、什么是CNAME记录？
即：别名记录。这种记录允许您将多个名字映射到同一台计算机。 通常用于同时提供WWW和MAIL服务的计算机。例如，有一台计算机名为
“host.mydomain.com”（A记录）。 它同时提供WWW和MAIL服务，为了便于用户访问服务。可以为该计算机设置两个别名（CNAME）：WWW和
MAIL。 这两个别名的全称就http://www.mydomain.com/和“mail.mydomain.com”。实际上他们都指向“host.mydomain.com”。

5、什么是TTL值？
TTL值全称是“生存时间（Time To Live)”，简单的说它表示DNS记录在DNS服务器上缓存时间。要理解TTL值，请先看下面的一个例子：
假设，有这样一个域名myhost.abc.com（其实，这就是一条DNS记录，通常表示在abc.com域中有一台名为myhost的主机）对应IP地址为1.1.1.1
，它的TTL为10分钟。这个域名或称这条记录存储在一台名为dns.abc.com的DNS服务器上
----------------------------------------------------------------------------------------------------------------------------

2．客户反映服务器出500错误，应该如何处理，写出具体步骤，他可能是由于哪些原因引起？列出至少3条原因。

A:.确认在IIS中定义了合适的脚本语言．(进入IIS管理-选中站点-属性-主目录-配置-选项-默认ASP语言)，确认
默认ASP语言设置为 VBScript(默认)或JScript(如果你更喜欢javascript脚本)

2.注意如果你的代码中首行含有将覆盖上边的设置，所以仔细检查以保证你没有拼写
错误．它应该是

3.有时,脚本引挚不完整的DLL注册也会造成这个问题，请下载最新版的脚本引挚试试．

4.现在，我们需要确认在安装脚本引挚时没有注册某些DLL文件，例如，你可以按以下方式去尝试注册DLL:

regsvr32 %windir%\system32\VBscript.dll
regsvr32 %windir%\system32\JScript.dll
regsvr32 %windir%\system32\Inetsrv\Asp.dll

5.继续，如果你到此还没有解决这个问题，那看起来像是许可权引起了该问题．

例如：使匿名用户访问网站的 iusr_计算机名 这个用户没有相关DLL的读权限，可以尝试将(4)中的DLL文件
给匿名用户赋予读取权限．

6.下一步，如果你还是看到同样的错误，你需要尝试按另外的步骤以确保相关的权限正确．参考以下文件：
IIS 4 - IIS 4所需要的用户和NTFS权限(http://support.microsoft.com/?id=187506)
IIS 5 - 怎样为IIS5设置所需要的用户及NTFS权限(http://support.microsoft.com/?id=271071)
IIS 6 - IIS6.0默认的用户及NTFS权限(http://support.microsoft.com/?id=812614)

7.如果你严格按照上边的步骤来做，应该不会再看到这个错误,除非你在上边的步骤中遗忘了某些配置．你可以
临时将 iusr_计算机名 这个用户加入本地管理员组．注意，这只是为了查找问题，当问题解决后你绝对不能将
匿名用户加入管理员组．
IIS报500错误是在虚拟主机的管理中很平常的一件事情，通常500错误的意思就是没有权限访问。出现500错误的原因有很多.
一般来说，如果程序出错，那么在浏览器内会返回给用户一个友好的错误提示，统一称之为服务器500错误。以下介绍3种办法解决：

途径之一：您必须在http中能够正确的获得错误信息，方法为：请打开浏览器，选择工具，internet选项，高级，在高级中的浏览
项目里面有一个“显示http友好错误提示”的复选框，请取消该复选框，并关掉窗口重新打开IE浏览器，就可获得正确的错误提示，
之后，您就可根据该错误提示检查您具体的出错原因了 。

途径之二：删除系统SAM文件后,IIS报500错。
还有一个通过多次尝试后找到的解决办法：
①在管理工具中修改IWAM_Myserver[Myserver为本地计算机名]的密码假设改成scidc
②然后在CMD中修改IIS内部帐号为刚修改得新密码
在c:\inetpub\adminscripts\目录下输入
cscript.exe adsutil.vbs set w3svc/wamuserpass "scidc"
修改成功后，有如下提示wamuserpass: (string) "******"
③然后在管理工具中的IWAM_My Server用户的属性→用户组中确认处于Guest组内然后在本地用户和组中的组里右击Users组属性,
然后添加成员 Authenticated Users和Interactive,然后确定
④上述工作做完后就是同步COM+组件帐号 在CMD中输入cscript c:\inetpub\adminscripts\synciwam.vbs -v 回车帐号同步完毕
⑤最后就是在服务管理中重启一次World Wide Web Publishing Service服务
---------------------------------------------------------------------------------------------------------------------------

3．客户网站我们自己可以正常访问，客户却无法访问，确定服务器没有问题，防火墙也没有封客户的IP地址，应该如何向客户解释和判断问题
的步骤。
A:1、是否为客户本地ISP域名解析问题--是的话通知客户需要耐心等待当地ISP并协商解决
   2、是否为客户电脑HOST文件问题(含系统问题)---通知客户上门服务要收取费用，并告知不一定能够解决
   3、客户所处网络有问题，告知客户：谁给你安的宽带你找谁，他封了你
4．FTP上传有哪两种模式各自的区别是什么？
    1.什么是FTP(文件传输协议)
　　FILE TRANSFER　PROTOCOL(FTP)意为文件传输协议，用于管理计算机之间的文件传送。FTP通常指文件传输服务。
　　FTP是Internet上使用非常广泛的一种通讯协议。它是由支持Internet文件传输的各种规则所组成的集合，这些规则使 Internet用户可以
把文件从一个主机拷贝到另一个主机上，因而为用户提供了极大的方便和收益。FTP通常也表示用户执行这个协议所使用的应用程序(例如：凯
屋“上当“)，从而获取所需的信息资料。
　　FTP和其它 Internet服务一样，也是采用客户机/服务器方式。使用方法很简单，启动FTP客户端程序先与远程主机建立连接，然后向远程
主机发出传输命令，远程主机在收到命令后就给予响应，并执行正确的命令。FTP有一个根本的限制，那就是，如果用户未被某一FTP主机授权
，就不能访问该主机，实际上是用户不能远程登录（Remote Login）进入该主机。也就是说，如果用户在某个主机上没有注册获得授权，没有
用户名和口令，就不能与该主机进行文件的传输。而Anonymous　FTP(匿名FTP)则取消了这种限制。
　
2.什么是Anonymous FTP（匿名文件传输)
　Anonymous(匿名文件传输)能够使用户与远程主机建立连接并以匿名身份从远程主机上拷贝文件，而不必是该远程主机的注册用户。用户使用
特殊的用户名“Anonymous”和“guest”就可有限制地访问远程主机上公开的文件。现在许多系统要求用户将Emai1地址作为口令，以便更好地
对访问进行跟综。出于安全的目的，大部分匿名FTP主机一般只允许远程用户下载(download）文件，而不允许上传 (upload)文件。也就是说，
用户只能从匿名FTP主机拷贝需要的文件而不能把文件拷贝到匿名FTP主机。另外，匿名FTP主机还采用了其他一些保护措施以保护自己的文件不
至于被用户修改和删除，并防止计算机病毒的侵入。在具有图形用户界面的World　Wide Web环境于1995年开始普及以前，匿名FTP一直是
Internet上获取信息资源的最主要方式，在Internet成千上万的匿名PTP主机中存储着无以计数的文件，这些文件包含了各种各样的信息，数据
和软件。人们只要知道特定信息资源的主机地址，就可以用匿名FTP登但是匿名FTP仍是 Internet上传输分发软件的一种基本方法。
　　
3.什么是Remote Login(远程登录)
　Remote Login(远程登录)指用户通过Internet登录到远程主机上。在这种连接建立之后，用户所在的计算就可以作为远程主机的终端一样使
用。 Internet上远程登录的主要方式是Telnet，匿名FTP也需要首先经过远程登录才能进行文件传输。
4.什么是Upload(上传)
　　Upload(上传)指把数据从本地计算机传到远程主机上，因此受到严格的管理和控制，但Upload是提交用户信息和要求以实现远程交互应用
的基础。
5.何为FTP连接
　　进行FTP连接首先要给出目的FTP服务器的名称或地址，当连接到FTP服务器后，一般要进行登录,在检验用户ID号和口令后,连接才得以建立
,某些系统也允许用户进行匿名登录。与在所有的多用户系统中一样，对于同一目录或文件，不同的用户拥有不同的权限，所以在使用过程中，
如果发现不能下载或上载某些文件时，一般是因为用户权限不够。
6.FTP文件传输方式
　　FTP可用多种格式传输文件，通常由系统决定，大多数系统(包括UNIX系统)只有两种模式：文本模式(ASCII)和二进制模式(BIN/IMAGE)。
　　文本传输器使用ASCII字符，并由回车键和换行符分开，而二进制不用转换或格式化就可传字符，二进制模式比文本模式更快，并且可以传
输所有ASCII值，所以系统管理员一般将FTP设置成二进制模式。应注意在用FIP传输文件前，必须确保使用正确的传输模式，按文本模式传二进
制文件必将导致错误。
7.FTP的可靠性问题
　　FTP建立在传输层TCP协议之上，TCP是面向连接的协议，负责保证数据从源计算机到目的计算机的传输。TCP采用校验、确认接收和超时重
传等一系列措施提供可靠的传输，所以在传输过程中FTP程序如果没有提示错误，就无需担心传输问题。
-----------------------------------------------------------------------------------------------------------------
5．写常见的服务对应端口的对照表至少10个。如：FTP 21
   Internet 连接共享 (ICS)/Internet 连接防火墙 (ICF) 服务的这个子组件对允许网络协议通过防火墙并在 Internet 连接共享后面工作的
插件提供支持。应用层网关 (ALG) 插件可以打开端口和更改嵌入在数据包内的数据（如端口和 IP 地址）。文件传输协议 (FTP) 是唯一具有
Windows Server 2003 标准版和 Windows Server 2003 企业版附带的一个插件的网络协议。ALG FTP 插件旨在通过这些组件使用的网络地址转
换 (NAT) 引擎来支持活动的 FTP 会话。ALG FTP 插件通过以下方式来支持这些会话：将所有通过 NAT 传递的、发往端口 21 的通信重定向到
环回适配器上 3000 到 5000 范围内的专用侦听端口。然后，ALG FTP 插件监视并更新 FTP 控制通道通信，使 FTP 插件可以通过 FTP 数据通
道的 NAT 转发端口映射。FTP 插件还更新 FTP 控制通道流中的端口。 系统服务名称：ALG应用协议 协议 端口 FTP 控制 TCP 21 ASP.NET 状
态服务
    ASP.NET 状态服务支持 ASP.NET 进程外会话状态。ASP.NET 状态服务在进程外存储会话数据。此服务使用套接字与 Web 服务器上运行的
ASP.NET 通信。
   
    系统服务名称：aspnet_state应用协议 协议 端口 ASP.NET 会话状态 TCP 42424 证书服务
    证书服务是核心操作系统的一部分。使用证书服务，企业可以充当它自己的证书颁发机构 (CA)。通过这种方法，企业可以颁发和管理程序
和协议（如安全/多用途 Internet 邮件扩展 (S/MIME)、安全套接字层 (SSL)、加密文件系统 (EFS)、IPSec 以及智能卡登录）的数字证书。
证书服务使用高于端口 1024 的随机 TCP 端口，依赖 RPC 和 DCOM 与客户机通信。 系统服务名称：CertSvc应用协议 协议 端口 随机分配的
高 TCP 端口 TCP 随机端口号 集群服务
    “集群”服务控制服务器集群操作并管理集群数据库。集群是充当单个计算机的独立计算机的集合。管理员、程序员和用户将集群看作一
个系统。此软件在集群节点之间分发数据。如果一个节点失败了，其他节点将提供原来由丢失的节点提供的服务和数据。当添加或修复了某个
节点后，集群软件将一些数据迁移到此节点。
   
    系统服务名称：ClusSvc应用协议 协议 端口 集群服务 UDP 3343 随机分配的高 TCP 端口 TCP 随机端口号 计算机浏览器
    “计算机浏览器”系统服务维护网络上的最新计算机列表，并应程序的请求提供此列表。基于 Windows 的计算机使用计算机浏览器服务来
查看网络域和资源。被指定为浏览器的计算机维护浏览列表，这些列表中包含网络上使用的所有共享资源。Windows 程序的早期版本（如“网
上邻居”、net view 命令以及 Windows 资源管理器）都需要浏览功能。例如，当您在一台运行 Microsoft Windows 95 的计算机上打开“网
上邻居”时，就会出现域和计算机的列表。为了显示此列表，计算机从被指定为浏览器的计算机上获取浏览列表的副本。
   
    系统服务名称：浏览器应用协议 协议 端口 NetBIOS 数据报服务 UDP 138 NetBIOS 名称解析 UDP 137 NetBIOS 名称解析 TCP 137
NetBIOS 会话服务 TCP 139 DHCP 服务器
    “DHCP 服务器”服务使用动态主机配置协议 (DHCP) 自动分配 IP 地址。使用此服务，可以调整 DHCP 客户机的高级网络设置。例如，可
以配置诸如域名系统 (DNS) 服务器和 Windows Internet 名称服务 (WINS) 服务器之类的网络设置。可以建立一个或更多的 DHCP 服务器来维
护 TCP/IP 配置信息并向客户计算机提供此信息。
   
    系统服务名称：DHCPServer应用协议 协议 端口 DHCP 服务器 UDP 67 MADCAP UDP 2535 分布式文件系统
    “分布式文件系统 (DFS)”服务管理分布在局域网 (LAN) 或广域网 (WAN) 上的逻辑卷，它对 Microsoft Active Directory 目录服务
SYSVOL 共享是必需的。DFS 是将不同的文件共享集成为一个逻辑命名空间的分布式服务。 系统服务名称：Dfs应用协议 协议 端口 NetBIOS
数据报服务 UDP 138 NetBIOS 会话服务 TCP 139 LDAP 服务器 TCP 389 LDAP 服务器 UDP 389 SMB TCP 445 SMB UDP 445 随机分配的高 TCP
端口 TCP 随机端口号 分布式链接跟踪服务器
    “分布式链接跟踪服务器”系统服务存储信息，使得在卷之间移动的文件可以跟踪到域中的每个卷。“分布式链接跟踪服务器”服务运行
在一个域中的所有域控制器上。此服务使“分布式链接跟踪服务器客户机”服务能够跟踪已移动到同一个域中另一个 NTFS 文件系统中某个位
置的链接文档。 系统服务名称：TrkSvr应用协议 协议 端口 随机分配的高 TCP 端口 TCP 随机端口号 分布式事务处理协调器
    “分布式事务处理协调器 (DTC)”系统服务负责协调跨计算机系统和资源管理器分布的事务，如数据库、消息队列、文件系统和其他事务
保护资源管理器。通过 COM+ 配置事务组件时需要 DTC 系统服务。跨多个系统的消息队列（也称为 MSMQ）和 SQL Server 操作中的事务队列
也需要 DTC 系统服务。 系统服务名称：MSDTC应用协议 协议 端口 随机分配的高 TCP 端口 TCP 随机端口号 DNS 服务器
    “DNS 服务器”服务通过应答有关 DNS 名称的查询和更新请求来启用 DNS 名称解析。查找使用 DNS 标识的设备和服务以及在 Active
Directory 中查找域控制器都需要 DNS 服务器。
   
    系统服务名称：DNS应用协议 协议 端口 DNS UDP 53 DNS UDP 53 事件日志
    “事件日志”系统服务记录由程序和 Windows 操作系统生成的事件消息。事件日志报告中包含对诊断问题有用的信息。在事件查看器中查
看报告。事件日志服务将程序、服务以及操作系统发送的事件写入日志文件。这些事件中不仅包含特定于源程序、服务或组件的错误，还包含
诊断信息。可以通过事件日志 API 以编程方式查看日志，也可以通过 MMC 管理单元中的事件查看器查看日志。
   
    系统服务名称：Eventlog应用协议 协议 端口 随机分配的高 TCP 端口 TCP 随机端口号 Exchange Server
    Microsoft Exchange Server 包括几个系统服务。当 MAPI 客户机（如 Microsoft Outlook）连接到 Exchange 服务器时，客户机先连接
到 TCP 端口 135 上的 RPC 终结点映射器（RPC 定位器服务）。RPC 终结点映射器告诉客户机使用哪些端口连接到 Exchange Server 服务。
这些端口是动态分配的。Microsoft Exchange Server 5.5 使用两个端口：一个用于信息存储，一个用于目录。Microsoft Exchange 2000
Server 和 Microsoft Exchange Server 2003 使用三个端口：一个用于信息存储，两个用于系统助理。通过使用 RPC over HTTP，还可以使用
Microsoft Office Outlook 2003 连接到运行 Exchange Server 2003 的服务器。Exchange Server 还支持其他协议，如 SMTP、邮局协议 3
(POP3) 以及 IMAP。
   
    应用协议 协议 端口 IMAP TCP 143 IMAP over SSL TCP 993 POP3 TCP 110 POP3 over SSL TCP 995 随机分配的高 TCP 端口 TCP 随机端
口号 RPC TCP 135 RPC over HTTP TCP 593 SMTP TCP 25 SMTP UDP 25 传真服务
    传真服务是一个与电话服务 API (TAPI) 兼容的系统服务，它提供传真功能。使用传真服务，用户可以使用本地传真设备或共享的网络传
真设备，从他们的桌面程序发送和接收传真。
   
    系统服务名称：传真应用协议 协议 端口 NetBIOS 会话服务 TCP 139 随机分配的高 TCP 端口 TCP 随机端口号 SMB TCP 445 SMB UDP
445 文件复制
    文件复制服务 (FRS) 允许同时在许多服务器上自动复制和维护文件。FRS 是 Windows 2000 和 Windows Server 2003 中的自动文件复制
服务，其功能是将 SYSVOL 共享复制到所有的域控制器。此外，还可以将 FRS 配置为在与容错 DFS 关联的备用目标之间复制文件。 系统服务
名称：NtFrs应用协议 协议 端口 随机分配的高 TCP 端口 TCP 随机端口号 Macintosh 文件服务器
    使用“Macintosh 文件服务器”系统服务，Macintosh 计算机用户可以在运行 Windows Server 2003 的计算机上存储和访问文件。如果此
服务被关闭或被禁止，Macintosh 客户机将无法在此计算机上访问或存储文件。 系统服务名称：MacFile应用协议 协议 端口 Macintosh 文件
服务器 TCP 548 FTP 发布服务
    FTP 发布服务提供 FTP 连接。默认情况下，FTP 控制端口为 21。不过，通过“Internet 信息服务 (IIS) 管理器”管理单元可以配置此
系统服务。默认数据端口（即主动模式 FTP 使用的端口）自动设置为比控制端口低一个端口。因此，如果将控制端口配置为端口 4131，则默
认数据端口为端口 4130。大多数 FTP 客户机都使用被动模式 FTP。这表示客户机最初使用控制端口连接到 FTP 服务器，FTP 服务器分配一个
介于 1025 和 5000 之间的高 TCP 端口，然后客户机打开另一个 FTP 服务器连接以传递数据。可以使用 IIS 元数据库配置高端口的范围。
系统服务名称：MSFTPSVC应用协议 协议 端口 FTP 控制 TCP 21 FTP 默认数据 TCP 20 随机分配的高 TCP 端口 TCP 随机端口号 HTTP SSL
    HTTP SSL 系统服务使 IIS 能够执行 SSL 功能。SSL 是一个开放式标准，用于建立加密的通信通道以帮助防止拦截重要信息（如信用卡号
码）。尽管此服务旨在处理其他 Internet 服务，但它主要用于启用万维网 (WWW) 上的加密电子金融交易。通过“Internet 信息服务 (IIS)
管理器”管理单元可以配置用于此服务的端口。 系统服务名称：HTTPFilter应用协议 协议 端口 HTTPS TCP 443 Internet 身份验证服务
    Internet 验证服务 (IAS) 对正在连接到网络的用户执行集中式身份验证、授权、审核以及计帐。这些用户可以在 LAN 连接上，也可以在
远程连接上。IAS 实现 Internet 工程任务组 (IETF) 标准远程身份验证拨入用户服务 (RADIUS) 协议。 系统服务名称：IAS应用协议 协议
端口 旧式 RADIUS UDP 1645 旧式 RADIUS UDP 1646 RADIUS 计帐 UDP 1813 RADIUS 身份验证 UDP 1812 Internet 连接防火墙
(ICF)/Internet 连接共享 (ICS)
    此系统服务为家庭网络或小型办公室网络上的所有计算机提供 NAT、寻址以及名称解析服务。当启用 Internet 连接共享功能时，您的计
算机就变成网络上的“Internet 网关”，然后其他客户计算机可以共享一个 Internet 连接，如拨号连接或宽带连接。此服务提供基本的
DHCP 服务和 DNS 服务，但它也适用于功能完备的 Windows DHCP 服务或 DNS 服务。当 ICF 和 Internet 连接共享充当网络上其他计算机的
网关时，它们在内部网络接口上为专用网络提供 DHCP 服务和 DNS 服务。它们不在面向外部的接口上提供这些服务。 系统服务名称：
SharedAccess应用协议 协议 端口 DHCP 服务器 UDP 67 DNS UDP 53 DNS TCP 53 IPSec 服务
    IPSec 服务有助于在 TCP/IP 网络上的客户机和服务器之间提供端到端安全性。IPSec 服务管理 Internet 协议安全 (IPSec) 策略、启动
Internet 密钥交换 (IKE) 以及协调 IPSec 策略设置与 IP 安全驱动程序。使用 net start 或 net stop 策略代理命令可以控制此服务。 系
统服务名称：PolicyAgent应用协议 协议 端口 IPSec ISAKMP 500 Kerberos 密钥分发中心
    当您使用 Kerberos 密钥分发中心 (KDC) 系统服务时，用户可以使用 Kerberos 版本 5 身份验证协议登录到网络。与在 Kerberos 协议
的其他实现中一样，KDC 是一个提供两个服务的进程：身份验证服务和票证授予服务。身份验证服务颁发票证授予票证，票证授予服务颁发用
于连接到自己的域中的计算机的票证。系统服务名称：kdc应用协议 协议 端口 Kerberos TCP 88 Kerberos UDP 88 许可证记录
    “许可证记录”系统服务是一个工具，当初设计它是为了帮助用户管理服务器客户机访问许可证 (CAL) 模型中授权的 Microsoft 服务器
产品的许可证。许可证记录是随 Microsoft Windows NT Server 3.51 引入的。默认情况下，Windows Server 2003 中禁用许可证服务。由于
原来设计上的限制以及不断发展的许可证条款，许可证记录可能无法提供关于购买的 CAL 总数相对于特定服务器上或整个企业内使用的 CAL
总数的精确视图。许可证记录报告的 CAL 可能与最终用户许可协议 (EULA) 的解释以及产品使用权限 (PUR) 冲突。Windows 操作系统的将来
版本中将不包括许可证记录。Microsoft 仅建议 Microsoft Small Business Server 系列操作系统的用户在服务器上启用此服务。
   
    系统服务名称：LicenseService应用协议 协议 端口 NetBIOS 数据报服务 UDP 138 NetBIOS 会话服务 TCP 139 SMB TCP 445 SMB UDP
445 本地安全机构
    “本地安全机构”系统服务提供核心操作系统安全机制。它将通过 RPC 服务分配的随机 TCP 端口用于域控制器复制。
   
    系统服务名称：LSASS应用协议 协议 端口 全局编录服务器 TCP 3269 全局编录服务器 TCP 3268 LDAP Server TCP 389 LDAP Server UDP
389 LDAP SSL TCP 636 LDAP SSL UDP 636 随机分配的高 TCP 端口 TCP 随机端口号
   
    消息队列
    “消息队列”系统服务是一个消息处理结构和开发工具，用于创建 Windows 分布式消息处理程序。这些程序可以跨异构网络通信，并且可
以在可能暂时无法彼此连接的计算机之间发送消息。消息队列对提供安全性、提高路由效率、支持在事务内发送消息、基于优先级的消息处理
以及有保障的邮件传递都有帮助。 系统服务名称：MSMQ应用协议 协议 端口 MSMQ TCP 1801 MSMQ UDP 1801 MSMQ-DCs TCP 2101 MSMQ-Mgmt
TCP 2107 MSMQ-Ping UDP 3527 MSMQ-RPC TCP 2105 MSMQ-RPC TCP 2103 RPC TCP 135 信使
    “信使”系统服务向用户和计算机、管理员以及 Alerter 服务发送消息或接收来自它们的消息。此服务与 Windows Messenger 无关。如
果禁用信使服务，发送给当前登录到网络上的计算机或用户的通知就无法收到。此外，net send 命令和 net name 命令不再起作用。 系统服
务名称：信使应用协议 协议 端口 NetBIOS 数据报服务 UDP 138 Microsoft Exchange MTA 堆栈
    在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 中，消息传输代理 (MTA) 常常用于在混合模式环境中基于
Exchange 2000 Server 的服务器和基于 Exchange Server 5.5 的服务器之间提供向后兼容的消息传输服务。 系统服务名称：MSExchangeMTA
应用协议 协议 端口 X.400 TCP 102 Microsoft Operations Manager 2000
    Microsoft Operations Manager (MOM) 2000 通过提供全面的事件管理、主动的监视和警告、报告以及趋势分析来提供企业级操作管理。
安装了 MOM 2000 Service Pack 1 (SP1) 之后，MOM 2000 不再使用明文通信通道，MOM 代理和 MOM 服务器之间的所有通信都在 TCP 端口
1270 上加密。MOM 管理员控制台使用 DCOM 连接到服务器。这意味着管理网络上的 MOM 服务器的管理员必须能够访问随机高 TCP 端口。
   
    系统服务名称：one point应用协议 协议 端口 MOM-Clear TCP 51515 MOM-Encrypted TCP 1270 Microsoft POP3 服务
    Microsoft POP3 服务提供电子邮件传输服务和检索服务。管理员可以使用此服务在邮件服务器上存储和管理电子邮件帐户。在邮件服务器
上安装了 Microsoft POP3 服务后，用户就可以使用支持 POP3 协议的电子邮件客户程序（如 Microsoft Outlook）连接到邮件服务器并且可
以检索电子邮件。 系统服务名称：POP3SVC应用协议 协议 端口 POP3 TCP 110 MSSQLSERVER
    MSSQLSERVER 是 Microsoft SQL Server 2000 中的一个系统服务。SQL Server 提供了一个强大而全面的数据管理平台。使用服务器网络
实用工具可以配置每个 SQL Server 实例所使用的端口。 系统服务名称：MSSQLSERVER应用协议 协议 端口 SQL over TCP TCP 1433 SQL
Probe UDP 1434 MSSQL$UDDI
    MSSQL$UDDI 系统服务是在安装 Windows Server 2003 系列操作系统的“通用说明、发现和集成 (UDDI)”功能期间安装的。MSSQL$UDDI
在企业中提供 UDDI 功能。SQL Server 数据库引擎是 MSSQL$UDDI 的核心组件。 系统服务名称：MSSQLSERVER应用协议 协议 端口 SQL over
TCP TCP 1433 SQL Probe UDP 1434 Net Logon
    Net Logon 系统服务维护计算机和域控制器之间的安全通道，以对用户和服务进行身份验证。它将用户的凭据传递给域控制器，然后返回
用户的域安全标识符和用户权限。这通常称为 pass-through 身份验证。当计算机是某个域的成员时，Net Logon 自动启动。在 Windows 2000
Server 系列和 Windows Server 2003 系列中，Net Logon 发布 DNS 中的服务资源记录。Net Logon 仅在属于某个域的计算机上启用。当此服
务运行时，它依赖“服务器”服务和“本地安全机构”服务来侦听传入的请求。在域成员计算机上，Net Logon 使用命名管道上的 RPC。在域
控制器上，它使用命名管道上的 RPC、RPC over TCP/IP、信箱以及轻型目录访问协议 (LDAP)。 系统服务名称：Netlogon应用协议 协议 端口
NetBIOS 数据报服务 UDP 138 NetBIOS 名称解析 TCP 137 NetBIOS 名称解析 UDP 137 NetBIOS 会话服务 TCP 139 SMB TCP 445 SMB UDP 445
NetMeeting 远程桌面共享
    “NetMeeting 远程桌面共享”系统服务允许经过授权的用户使用 Windows NetMeeting，通过公司的内部网络从其他个人计算机远程访问
您的 Windows 桌面。您必须在 NetMeeting 中显式启用此服务。您也可以在 Windows 通知区域中使用一个图标来禁用或关闭此功能。 系统服
务名称：mnmsrvc应用协议 协议 端口 终端服务 TCP 3389 网络新闻传输协议 (NNTP)
    “网络新闻传输协议 (NNTP)”系统服务允许运行 Windows Server 2003 的计算机用作新闻服务器。客户端可以使用新闻客户程序（如
Microsoft Outlook Express）从服务器检索新闻组，并阅读各个新闻组中的文章标题或正文。 系统服务名称：NNTPSVC应用协议 协议 端口
NNTP TCP 119 NNTP over SSL TCP 563 性能日志和警报
    “性能日志和警报”系统服务根据预先配置的日程表参数，从本地或远程计算机搜集性能数据，然后将这些数据写入日志或触发消息。根
据指定日志集合设置中包含的信息，“性能日志和警报”服务启动和停止每个指定的性能数据集合。仅当安排了至少一个性能数据集合时，此
服务才运行。 系统服务名称：SysmonLog应用协议 协议 端口 NetBIOS 会话服务 TCP 139 后台打印程序
    “后台打印程序”系统服务管理所有的本地和网络打印队列，并控制所有打印作业。后台打印程序是 Windows 打印子系统的中心。它管理
系统上的打印队列，并与打印机驱动程序和输入/输出 (I/O) 组件（如 USB 端口和 TCP/IP 协议套件）进行通信。 系统服务名称：Spooler应
用协议 协议 端口 NetBIOS 会话服务 TCP 139 SMB TCP 445 SMB UDP 445 远程安装
    使用“远程安装”系统服务可以在启用了预启动执行环境 (PXE) 远程启动的客户计算机上安装 Windows 2000、Windows XP 和 Windows
Server 2003。启动信息协商层 (BINL) 服务（远程安装服务器 (RIS) 的主要组件）应答 PXE 客户端请求，检查 Active Directory 以进行客
户端验证，然后与服务器相互传递客户端信息。当您从“添加/删除 Windows 组件”添加 RIS 组件，或者当您第一次安装操作系统时选中该组
件时，就会安装 BINL 服务。
   
    系统服务名称：BINLSVC应用协议 协议 端口 BINL UDP 4011 远程过程调用 (RPC)
    “远程过程调用 (RPC)”系统服务是一种进程间通信 (IPC) 机制，它启用驻留在另一个进程中的数据交换和功能调用。不同的进程可以位
于同一台计算机上、LAN 上或位于远程位置，并且可以通过 WAN 连接或 VPN 连接进行访问。RPC 服务充当 RPC 终结点映射器和组件对象模型
(COM) 服务控制管理器。许多服务的成功启动都依赖于 RPC 服务。 系统服务名称：RpcSs应用协议 协议 端口 RPC TCP 135 RPC over HTTP
TCP 593 远程过程调用 (RPC) 定位器
    “远程过程调用 (RPC) 定位器”系统服务管理 RPC 名称服务数据库。此服务打开后，RPC 客户端可以定位 RPC 服务器。默认情况下此服
务处于关闭状态。 系统服务名称：RpcLocator应用协议 协议 端口 NetBIOS 会话服务 TCP 139 SMB TCP 445 SMB UDP 445 远程存储通知
    “远程存储通知”系统服务在用户读取或写入仅从辅助存储介质可用的文件时通知他们。停止此服务后将禁止此通知。
   
    系统服务名称：Remote_Storage_User_Link应用协议 协议 端口 随机分配的高 TCP 端口 TCP 随机端口号 远程存储服务器
    “远程存储服务器”系统服务将不经常使用的文件存储到辅助存储介质上。如果停止了此服务，用户将无法从辅助存储介质移动或检索文
件。 系统服务名称：Remote_Storage_Server应用协议 协议 端口 随机分配的高 TCP 端口 TCP 随机端口号 路由和远程访问
    “路由和远程访问”系统服务提供多协议 LAN 到 LAN、LAN 到 WAN、VPN 和 NAT 路由服务。此外，路由和远程访问还提供拨号和 VPN 远
程访问服务。虽然路由和远程访问可以使用下面列出的所有协议，但它通常仅使用这些协议的一部分。例如，配置位于筛选路由器后面的 VPN
网关时使用的通常只是一种技术。如果在 IPSec 中使用第 2 层隧道协议 (L2TP)，则必须允许 IPSec 增强型串行端口 (ESP)（IP 协议 50）
、NAT-T（端口 4500 上的 TCP）和 IPSec Internet 安全关联和密钥管理协议 (ISAKMP)（端口 500 上的 TCP）通过路由器。有关其他信息，
请参见本文中的“参考”部分。 系统服务名称：RemoteAccess应用协议 协议 端口 GRE（IP 协议 47） GRE 无 IPSec AH（IP 协议 51） AH
无 IPSec ESP（IP 协议 50） ESP 无 L2TP UDP 1701 NAT-T UDP 4500 PPTP TCP 1723 服务器
    “服务器”系统服务提供 RPC 支持和文件、打印以及通过网络的命名管道共享。服务器服务允许共享本地资源（如磁盘和打印机）以使网
络上的其他用户可以访问这些资源。它还允许本地计算机和其他计算机上运行的程序之间的命名管道通信。命名管道通信是为一个进程的输出
将要用作另一个进程的输入而保留的内存。接受输入的进程不必非在本地计算机上。 系统服务名称：lanmanserver应用协议 协议 端口
NetBIOS 数据报服务 UDP 138 NetBIOS 名称解析 TCP 137 NetBIOS 名称解析 UDP 137 NetBIOS 会话服务 TCP 139 SMB TCP 445 SMB UDP 445
SharePoint Portal Server
    使用 SharePoint Portal Server 系统服务，可以开发一个智能门户，它将用户、团队和知识紧密地联系起来，使人们能够在不同的业务
流程之间利用相关的信息。Microsoft SharePoint Portal Server 2003 提供了一个企业业务解决方案，该方案通过单次登录和企业应用集成
功能，将来自不同系统的信息集成到一个解决方案中。
   
    应用协议 协议 端口 HTTP TCP 80 HTTPS TCP 443 简单邮件传输协议 (SMTP)
    简单邮件传输协议 (SMTP) 系统服务是电子邮件提交和中继代理。它接受发往远程目标的电子邮件并将它们排队，并以指定的时间间隔进
行检索。Windows 域控制器将 SMTP 服务用于站点间基于电子邮件的复制。Windows Server 2003 COM 组件的协作数据对象 (CDO) 可以使用
SMTP 服务提交出站电子邮件并将它们排队。 系统服务名称：SMTPSVC应用协议 协议 端口 SMTP TCP 25 SMTP UDP 25 简单 TCP/IP 服务
    简单 TCP/IP 服务实现了对以下协议的支持： Echo，端口 7，RFC 862
    Discard，端口 9，RFC 863
    Character Generator，端口 19，RFC 864
    Daytime，端口 13，RFC 867
    Quote of the Day，端口 17，RFC 865 系统服务名称：SimpTcp应用协议 协议 端口 Chargen TCP 19 Chargen UDP 19 Daytime TCP 13
Daytime UDP 13 Discard TCP 9 Discard UDP 9 Echo TCP 7 Echo UDP 7 Quotd TCP 17 Quoted UDP 17
   
    SMS 远程控制代理
    SMS 远程控制代理是 Microsoft Systems Management Server (SMS) 2003 中的一项系统服务。SMS 远程控制代理为 Microsoft 操作系统
的更改和配置管理提供了一个全面的解决方案。使用该解决方案，组织可以为用户提供相关的软件和更新程序。
   
    系统服务名称：Wuser32应用协议 协议 端口 SMS 远程聊天 TCP 2703 SMS 远程聊天 UDP 2703 SMS 远程控制（控件） TCP 2701 SMS 远
程控制（控件） UDP 2701 SMS 远程控制（数据） TCP 2702 SMS 远程控制（数据） UDP 2702 SMS 远程文件传输 TCP 2704 SMS 远程文件传
输 UDP 2704 SNMP 服务
    SNMP 服务允许本地计算机处理传入的简单网络管理协议 (SNMP) 请求。SNMP 服务中包含监视网络设备活动并向网络控制台工作站报告的
代理。SNMP 服务提供了从位于中央位置并且运行网络管理软件的计算机（如工作站或服务器计算机、路由器、网桥和集线器）管理网络主机的
方法。SNMP 使用分布式管理系统和代理结构来执行管理服务。 系统服务名称：SNMP应用协议 协议 端口 SNMP UDP 161 SNMP 陷阱服务
    SNMP 陷阱服务接收由本地或远程 SNMP 代理生成的陷阱消息，然后将这些消息转发给您的计算机上运行的 SNMP 管理程序。为代理配置了
SNMP 陷阱服务后，如果发生任何特定的事件，都将生成陷阱消息。这些消息被发送到陷阱目标。例如，可以将代理配置为在无法识别的管理系
统发送信息请求时启动身份验证陷阱。陷阱目标包括管理系统的计算机名、IP 地址或 Internet 数据包交换 (IPX) 地址。陷阱目标必须是启
用网络并且运行 SNMP 管理软件的主机。
   
    系统服务名称：SNMPTRAP应用协议 协议 端口 SNMP 陷阱出站 UDP 162 SQL 分析服务器
    使用“SQL 分析服务器”系统服务可以创建和管理联机分析处理 (OLAP) 多维数据集和数据挖掘模型。SQL 分析服务器可以出于创建和存
储多维数据集或数据挖掘模型的目的，访问本地或远程数据源。 应用协议 协议 端口 SQL 分析服务 TCP 2725 SQL Server：下层 OLAP 客户
端支持
    当 SQL 分析服务器服务必须支持来自早期版本 (OLAP Services 7.0) 客户端的连接时，使用此系统服务。 应用协议 协议 端口 OLAP
Services 7.0 TCP 2393 OLAP Services 7.0 TCP 2394 SSDP 发现服务
    SSDP 发现服务将“简单服务发现协议 (SSDP)”实现为 Windows 服务。SSDP 发现服务管理设备存在通知回执，更新其缓存，并将这些通
知连同未决的搜索请求一起传递给客户端。SSDP 发现服务还接受来自客户端的事件回调注册，将它们转变为订阅请求，并监视事件通知。然后
将这些请求传递给已注册的回调。该系统服务还为宿主设备提供定期通知。当前，SSDP 事件通知服务使用 TCP 端口 5000。从下一个 Windows
XP Service Pack 开始，该服务将依赖 TCP 端口 2869。
   
    注意：在撰写本文时，当前的 Windows XP Service Pack 级别为 Windows XP Service Pack 1 (SP1)。
   
    系统服务名称：SSDPRSR应用协议 协议 端口 SSDP UDP 1900 SSDP 事件通知 TCP 2869 SSDP 旧事件通知 TCP 5000 Systems Management
Server 2.0
    Microsoft Systems Management Server (SMS) 2003 为 Microsoft 操作系统的更改和配置管理提供了一个全面的解决方案。使用此解决
方案，组织可以快速经济地为用户提供相关的软件和更新程序。 应用协议 协议 端口 NetBIOS 数据报服务 UDP 138 NetBIOS 名称解析 TCP
137 NetBIOS 名称解析 UDP 137 NetBIOS 会话服务 TCP 139 随机分配的高 TCP 端口 TCP 随机端口号 TCP/IP 打印服务器
    “TCP/IP 打印服务器”系统服务使用“行式打印机后台程序 (LPD)”协议来启用基于 TCP/IP 的打印操作。服务器上的 LPD 服务从运行
于 UNIX 计算机上的“远程行式打印机 (LPR)”实用工具接收文档。
   
    系统服务名称：LPDSVC应用协议 协议 端口 LPD TCP 515 Telnet
    用于 Windows 的 Telnet 系统服务为 Telnet 客户端提供 ASCII 终端会话。Telnet 服务器支持两种类型的身份验证，并支持以下四种类
型的终端：
    美国国家标准协会 (ANSI)
    VT-100
    VT-52
    VTNT
   
    系统服务名称：TlntSvr应用协议 协议 端口 Telnet TCP 23 终端服务
    终端服务提供了一个多会话环境，允许客户端设备访问虚拟 Windows 桌面会话和服务器上运行的基于 Windows 的程序。终端服务允许多
个用户以交互方式连接到一台计算机。 系统服务名称：TermService应用协议 协议 端口 终端服务 TCP 3389 终端服务授权
    “终端服务授权”系统服务安装许可证服务器，并在已注册的客户端连接到终端服务器（启用“终端服务器”的服务器）时为这些客户端
提供许可证。终端服务授权是一种低影响服务，它存储已颁发给终端服务器的客户端许可证，然后跟踪已颁发给客户计算机或终端的许可证。
系统服务名称：TermServLicensing应用协议 协议 端口 随机分配的高 TCP 端口 TCP 随机端口号 终端服务会话目录
    “终端服务会话目录”系统服务允许负载平衡终端服务器集群将用户的连接请求正确地路由到用户已在其上运行会话的服务器。不论用户
是否正在服务器集群中运行另一个会话，用户都被路由到第一个可用的终端服务器。负载平衡功能使用 TCP/IP 网络协议集中多个服务器的处
理资源。在终端服务器集群中，可以使用此服务在多个服务器之间分配会话，以提高单个终端服务器的性能。终端服务会话目录跟踪集群上断
开连接的会话，并确保用户重新连接到那些会话。 系统服务名称：Tssdis应用协议 协议 端口 随机分配的高 TCP 端口 TCP 随机端口号 普通
FTP 后台程序
    “普通 FTP 后台程序”系统服务是 RIS 不可缺少的一部分，不需要用户名和密码。普通 FTP 后台程序服务实现了“普通 FTP 协议
(TFTP)”支持，后者由以下 RFC 定义：
    RFC 1350 - TFTP
    RFC 2347 - 选项扩展
    RFC 2348 - 块大小选项
    RFC 2349 - 超时间隔和传输大小选项
   
    TFTP 是一种文件传输协议，旨在支持无盘引导环境。TFTP 后台驻留程序侦听 UDP 端口 69，但从随机分配的高端口进行响应。因此，启
用此端口后，TFTP 服务可以接收传入的 TFTP 请求，但所选服务器并不能响应这些请求。必须将所选服务器配置为从端口 69 进行响应，它才
能响应入站 TFTP 请求。
   
    系统服务名称：tftpd应用协议 协议 端口 TFTP UDP 69 通用即插即用设备主机
    “通用即插即用主机发现”系统服务实现了设备注册、控制和响应宿主设备事件所需的全部组件。与设备相关的注册信息（说明、有效期
和容器）可以选择存储在磁盘上，并在注册后或者在操作系统重新启动时在网络上公布。此服务除了包括服务说明和演示页外，还包括为设备
提供服务的 Web 服务器。 系统服务名称：UPNPHost应用协议 协议 端口 UPNP TCP 2869 Windows Internet 名称服务 (WINS)
    Windows Internet 名称服务 (WINS) 启用 NetBIOS 名称解析。此服务使用 NetBIOS 名称帮助您定位网络资源。除非已将所有域都升级到
Active Directory 目录服务并且网络上的所有计算机都运行 Windows 2000 或更高版本，否则需要 WINS 服务器。WINS 服务器使用 NetBIOS
名称解析与网络客户端通信。仅在 WINS 服务器之间才需要 WINS 复制。 系统服务名称：WINS应用协议 协议 端口 NetBIOS 名称解析 TCP
137 NetBIOS 名称解析 UDP 137 WINS 复制 TCP 42 WINS 复制 UDP 42 Windows 媒体服务
    Windows Server 2003 中的 Windows 媒体服务取代了 Windows 媒体服务 4.0 版和 4.1 版中包含的以下四项服务：
    Windows 媒体监视服务
    Windows 媒体节目服务
    Windows 媒体广播站服务
    Windows 媒体单播服务
   
    Windows 媒体服务现在是单个服务，运行于 Windows Server 2003 标准版、Windows Server 2003 企业版和 Windows Server 2003 数据
中心版上。其核心组件是使用 COM 开发的，它具有灵活的结构，可以根据具体的节目自定义。它支持各种控制协议，包括实时流协议 (RTSP)
、Microsoft Media Server (MMS) 协议和 HTTP。
   
    系统服务名称：WMServer应用协议 协议 端口 HTTP TCP 80 MMS TCP 1755 MMS UDP 1755 MS Theater UDP 2460 RTCP UDP 5005 RTP UDP
5004 RTSP TCP 554 Windows Time
    Windows Time 系统服务保持网络上所有基于 Windows XP 和 Windows Server 2003 的计算机上的日期和时间同步。此服务使用网络时间
协议 (NTP) 使计算机时钟同步，以便为网络验证和资源访问请求分配准确的时钟值或时间戳。NTP 的实现和时间提供程序的集成帮助 Windows
Time 成为您企业的可靠、灵活的时间服务。对于没有加入域的计算机，可以配置 Windows Time 以使时间与外部时间源同步。如果关闭此服务
，则本地计算机的时间设置将不能与 Windows 域中的时间服务或外部配置的时间服务同步。Windows Server 2003 使用 NTP。NTP 运行于 UDP
端口 123 上。此服务的 Windows 2000 版本使用简单网络时间协议 (SNTP)。SNTP 也运行于 UDP 端口 123 上。 系统服务名称：W32Time应用
协议 协议 端口 NTP TCP 123 SNTP UDP 123 万维网发布服务
    万维网发布服务提供了注册、管理、监视向 IIS 注册的 Web 站点和程序以及为它们提供服务所需的基础结构。此系统服务包含一个进程
管理器和一个配置管理器。进程管理器控制自定义应用程序和 Web 站点驻留的进程。配置管理器读取已存储的万维网发布服务的系统配置，并
确保 Http.sys 被配置为将 HTTP 请求路由到相应的应用程序池或操作系统进程。通过 Internet 信息服务 (IIS) 管理器管理单元，可以对此
服务所使用的端口进行配置。如果启用了管理 Web 站点，则将创建一个在 TCP 端口 8098 上使用 HTTP 通信的虚拟 Web 站点。 系统服务名
称：W3SVC应用协议 协议 端口 HTTP TCP 80 HTTPS TCP 443 下表汇总了本文“系统服务端口”部分的信息。此表按端口号（而不是按服务名
称）排序。端口 协议 应用协议 系统服务名称 无 GRE GRE（IP 协议 47） 路由和远程访问 无 ESP IPSec ESP（IP 协议 50） 路由和远程访
问 无 AH IPSec AH（IP 协议 51） 路由和远程访问 7 TCP Echo 简单 TCP/IP 服务 7 UDP Echo 简单 TCP/IP 服务 9 TCP Discard 简单
TCP/IP 服务 9 UDP Discard 简单 TCP/IP 服务 13 TCP Daytime 简单 TCP/IP 服务 13 UDP Daytime 简单 TCP/IP 服务 17 TCP Quotd 简单
TCP/IP 服务 17 UDP Quotd 简单 TCP/IP 服务 19 TCP Chargen 简单 TCP/IP 服务 19 UDP Chargen 简单 TCP/IP 服务 20 TCP FTP 默认数据
FTP 发布服务 21 TCP FTP 控制 FTP 发布服务 21 TCP FTP 控制 应用层网关服务 23 TCP Telnet Telnet 25 TCP SMTP 简单邮件传输协议 25
UDP SMTP 简单邮件传输协议 25 TCP SMTP Exchange Server 25 UDP SMTP Exchange Server 42 TCP WINS 复制 Windows Internet 名称服务
42 UDP WINS 复制 Windows Internet 名称服务 53 TCP DNS DNS 服务器 53 UDP DNS DNS 服务器 53 TCP DNS Internet 连接防火
墙/Internet 连接共享 53 UDP DNS Internet 连接防火墙/Internet 连接共享 67 UDP DHCP 服务器 DHCP 服务器 67 UDP DHCP 服务器
Internet 连接防火墙/Internet 连接共享 69 UDP TFTP 普通 FTP 后台程序服务 80 TCP HTTP Windows 媒体服务 80 TCP HTTP 万维网发布服
务 80 TCP HTTP SharePoint Portal Server 88 TCP Kerberos Kerberos 密钥分发中心 88 UDP Kerberos Kerberos 密钥分发中心 102 TCP
X.400 Microsoft Exchange MTA 堆栈 110 TCP POP3 Microsoft POP3 服务 110 TCP POP3 Exchange Server 119 TCP NNTP 网络新闻传输协议
123 UDP NTP Windows Time 123 UDP SNTP Windows Time 135 TCP RPC 消息队列 135 TCP RPC 远程过程调用 135 TCP RPC Exchange Server
137 TCP NetBIOS 名称解析 计算机浏览器 137 UDP NetBIOS 名称解析 计算机浏览器 137 TCP NetBIOS 名称解析 Server 137 UDP NetBIOS
名称解析 Server 137 TCP NetBIOS 名称解析 Windows Internet 名称服务 137 UDP NetBIOS 名称解析 Windows Internet 名称服务 137 TCP
NetBIOS 名称解析 Net Logon 137 UDP NetBIOS 名称解析 Net Logon 137 TCP NetBIOS 名称解析 Systems Management Server 2.0 137 UDP
NetBIOS 名称解析 Systems Management Server 2.0 138 UDP NetBIOS 数据报服务 计算机浏览器 138 UDP NetBIOS 数据报服务 信使 138
UDP NetBIOS 数据报服务 服务器 138 UDP NetBIOS 数据报服务 Net Logon 138 UDP NetBIOS 数据报服务 分布式文件系统 138 UDP NetBIOS
数据报服务 Systems Management Server 2.0 138 UDP NetBIOS 数据报服务 许可证记录服务 139 TCP NetBIOS 会话服务 计算机浏览器 139
TCP NetBIOS 会话服务 传真服务 139 TCP NetBIOS 会话服务 性能日志和警报 139 TCP NetBIOS 会话服务 后台打印程序 139 TCP NetBIOS
会话服务 服务器 139 TCP NetBIOS 会话服务 Net Logon 139 TCP NetBIOS 会话服务 远程过程调用定位器 139 TCP NetBIOS 会话服务 分布
式文件系统 139 TCP NetBIOS 会话服务 Systems Management Server 2.0 139 TCP NetBIOS 会话服务 许可证记录服务 143 TCP IMAP
Exchange Server 161 UDP SNMP SNMP 服务 162 UDP SNMP 陷阱出站 SNMP 陷阱服务 389 TCP LDAP 服务器 本地安全机构 389 UDP LDAP 服务
器 本地安全机构 389 TCP LDAP 服务器 分布式文件系统 389 UDP LDAP 服务器 分布式文件系统 443 TCP HTTPS HTTP SSL 443 TCP HTTPS 万
维网发布服务 443 TCP HTTPS SharePoint Portal Server 445 TCP SMB 传真服务 445 UDP SMB 传真服务 445 TCP SMB 后台打印程序 445
UDP SMB 后台打印程序 445 TCP SMB 服务器 445 UDP SMB 服务器 445 TCP SMB 远程过程调用定位器 445 UDP SMB 远程过程调用定位器 445
TCP SMB 分布式文件系统 445 UDP SMB 分布式文件系统 445 TCP SMB 许可证记录服务 445 UDP SMB 许可证记录服务 500 UDP IPSec ISAKMP
IPSec 服务 515 TCP LPD TCP/IP 打印服务器 548 TCP Macintosh 文件服务器 Macintosh 文件服务器 554 TCP RTSP Windows 媒体服务 563
TCP NNTP over SSL 网络新闻传输协议 593 TCP RPC over HTTP 远程过程调用 593 TCP RPC over HTTP Exchange Server 636 TCP LDAP SSL
本地安全机构 636 UDP LDAP SSL 本地安全机构 993 TCP IMAP over SSL Exchange Server 995 TCP POP3 over SSL Exchange Server 1270
TCP MOM-Encrypted Microsoft Operations Manager 2000 1433 TCP SQL over TCP Microsoft SQL Server 1433 TCP SQL over TCP
MSSQL$UDDI 1434 UDP SQL Probe Microsoft SQL Server 1434 UDP SQL Probe MSSQL$UDDI 1645 UDP 旧式 RADIUS Internet 身份验证服务
1646 UDP 旧式 RADIUS Internet 身份验证服务 1701 UDP L2TP 路由和远程访问 1723 TCP PPTP 路由和远程访问 1755 TCP MMS Windows 媒
体服务 1755 UDP MMS Windows 媒体服务 1801 TCP MSMQ 消息队列 1801 UDP MSMQ 消息队列 1812 UDP RADIUS 身份验证 Internet 身份验证
服务 1813 UDP RADIUS 计帐 Internet 身份验证服务 1900 UDP SSDP SSDP 发现服务 2101 TCP MSMQ-DC 消息队列 2103 TCP MSMQ-RPC 消息
队列 2105 TCP MSMQ-RPC 消息队列 2107 TCP MSMQ-Mgmt 消息队列 2393 TCP OLAP Services 7.0 SQL Server：下层 OLAP 客户端支持 2394
TCP OLAP Services 7.0 SQL Server：下层 OLAP 客户端支持 2460 UDP MS Theater Windows 媒体服务 2535 UDP MADCAP DHCP 服务器 2701
TCP SMS 远程控制（控件） SMS 远程控制代理 2701 UDP SMS 远程控制（控件） SMS 远程控制代理 2702 TCP SMS 远程控制（数据） SMS 远
程控制代理 2702 UDP SMS 远程控制（数据） SMS 远程控制代理 2703 TCP SMS 远
程聊天 SMS 远程控制代理 2703 UPD SMS 远程聊天 SMS 远程控制代理 2704 TCP SMS 远程文件传输 SMS 远程控制代理 2704 UDP SMS 远程文
件传输 SMS 远程控制代理 2725 TCP SQL 分析服务 SQL 分析服务器 2869 TCP UPNP 通用即插即用设备主机 2869 TCP SSDP 事件通知 SSDP
发现服务 3268 TCP 全局编录服务器 本地安全机构 3269 TCP 全局编录服务器 本地安全机构 3343 UDP 集群服务 集群服务 3389 TCP 终端服
务 NetMeeting 远程桌面共享 3389 TCP 终端服务 终端服务 3527 UDP MSMQ-Ping 消息队列 4011 UDP BINL 远程安装 4500 UDP NAT-T 路由
和远程访问 5000 TCP SSDP 旧事件通知 SSDP 发现服务 5004 UDP RTP Windows 媒体服务 5005 UDP RTCP Windows 媒体服务 42424 TCP
ASP.Net 会话状态 ASP.NET 状态服务 51515 TCP MOM-Clear Microsoft Operations Manager 2000
-----------------------------------------------------------------------------------------------------------------------------
6．写出从test1@test1.com发一封EMAIL到test2@test2.com的具体发送过程步骤。

   子邮件是Internet上最重要的应用之一，它提供了一种极为方便、快速的通讯方式。但是，很多网民都有过收发电子邮件失败的经历。下面
笔者通过对E -mail收发失败的原因作详细的论述，来谈谈如何提高E-mail收发的成功率。
　　一、E-mail收发的一般过程
　　一般来说，E-mail的发信方式分为两种：一种是通过ISP或免费邮箱服务商提供的SMTP发信服务器中转的发信方式;另一种则是通过本机建
立S MTP发信服务器直接发送电子邮件的方式。
　　1、通过邮件发信服务器发信的收发过程。
　　如图1所示，在这一发信过程中，首先由发信人通过电脑将电子邮件发送到SMTP发信服务器上，如果发信服务器收到的邮件合法，发信服务
器通过一种“存储转发”技术，将该电子邮件在服务器上排队，当轮到该邮件发送顺序时，再由发信服务器将邮件发送到对方的收信服务器（M
X邮件交换服务器）上，再由收信服务器转发到POP3服务器上（很多服务器系统的收信服务器和POP3服务器是同一服务器），最后由收件人通过
电脑上的客户端软件将电子邮件从P OP3服务器上取走。
　　2、通过本机直接发送电子邮件的过程。
　　与上述发送过程不同的是，一些软件提供本机直接发送电子邮件到收信服务器上的功能，其实就是利用本机电脑建立一个SMTP发信服务器
，由本机充当发信服务器的功能，绕过I SP或免费邮箱提供的SMTP发信服务器。因此本机既充当发信人电脑，又充当发信服务器，其发信过程
与上述过程类似，但减少了发信人与发信服务器之间的网络传输过程和邮件的排队等待时间。
　　二、电子邮件收发失败的原因
　　在上述发信过程中，只要有一个环节出现问题，都会引起E-mail收发失败，因此，电子邮件收发失败主要有以下一些因素：
　　1、没有正确地配置客户端软件的帐号、服务器属性等。
　　正确配置客户端软件的邮箱帐号、收发邮件的服务器属性是成功收发E-mail的关键。在这里需要配置的主要是两个服务器，即SMTP服务器
和P OP3服务器以及帐号及密码。
　　SMTP服务器：即你用来发送邮件的服务器的地址，您的邮件将通过此服务器发送出去。如： xf.hb.cninfo.net。也可写成IP地址格式，如
：61.136.152.3。
　　POP3服务器：保存了外界发给您的邮件。您通过邮件客户端软件，例如：Outlook Express将这些邮件下载到您的PC上，再处理这些邮件。
如果SMTP和POP3是同一个主机，则两者相同，如均为：xf.hb.cninfo.net。同样一些免费邮箱的服务器一般要在前面加上“p op."，如：
pop.163.com。
　　POP3和SMTP服务器一般有以下几种填写方式：
　　　　 1) SMTP.xxxx.xxx pop.xxxx.xxx
　　　　 2) xxxx.xxx xxxx.xxx
　　　　 3) SMTP.xxxx.xxx pop3.xxxx.xxx
　　　帐号：实际上是POP3服务器的帐号。您通过此帐号和相应的口令从POP3服务器上收取您的邮件。如：您的邮箱是t010405@xf.hb.cninfo
.net，那么您的帐号就是@前的“t010405”。一些免费邮箱的帐号需要填写邮箱全称，而不仅仅是@前面的部分，如果你确认自己的密码正确无
误，却不能通过密码验证，一般就是这个原因。
　　密码：您的帐号密码。
　　只有正确填写了这些信息，才能正确地发送电子邮件。初级用户最容易犯上述错误。
　　2、收件人的邮箱地址填写有错误。
　　要保证电子邮件能被正确地发送并被收信人收到，准确地填写收信人的邮箱地址是非常重要的。邮件不能被正常发送或收信人收不到邮件
，往往是收信人邮箱地址填写不正确。目前由于大家在注册邮箱时，往往不容易注册到好的帐号名，因此大家不得不混合使用字母和数字以及
一些特殊字符，而这往往容易造成抄写对方收件人邮箱地址时发生错误。例如：英文小写字母“l ”和阿拉伯数字“1”、英文小写字母“o”
和阿拉伯数字“0”、下划线“_”和连字符“-”这些字符极为相似，在抄写收件人邮箱地址时尤其应注意。收件人邮箱地址填写错误，也分为
两种情况：
　　1） 邮箱地址帐号错误：即收件人邮箱@前面的部分填写错误。 在这里又分为两种情况，第一种情况是地址帐号误填写成了其他存在的邮
箱地址，如：发信人xiangkai68@sina.com希望将信件发送到zxk 71@21cn.com,地址却误填成了zxk717@21cn.com(该邮箱地址存在) ，则邮件没
有被发送到希望的邮箱中，当然收件人收不到邮件了。另一种情况是地址帐号填写成了其他不存在的邮箱地址，如:收件人地址为：z
xk712871@21cn.com(该邮箱地址不存在) ,则在采用邮件服务器方式发信过程中，一般并不提示发送错误，而是提示发送成功（一般在域名相同
的邮箱之间发送电子邮件，发信服务器会判断邮箱地址是否正确并给出错误提示）。因为只要邮件能够正确地传送到发信服务器上，O utlook
Express、Foxmail等邮件客户软件就会给出发送成功的提示。而随后几分钟，你会发现你的发信箱里会退回你发送的电子邮件，并通知你收件
人邮箱地址非法或不存在。因此你若不及时检查你的收件箱，还以为对方已经收到电子邮件了呢？还有一种情况，收信服务器上若不存在相应
的邮箱地址，有些收信服务器会“智能”地作出判断，将他们发送到可能正确的邮箱地址中，如：发送给j ohn@myorg.com的邮件被发送到了
johm@myorg.com中，不过一般会通知给发信人该信息。而采用本机直接发送电子邮件的客户端软件发送电子邮件时，由于它采用直接与收信服
务器相联系的方式，因此在发送过程中，一般即会被告知收件人邮箱地址不存在。不过，当M X邮件交换服务器与POP3服务器不是同一服务器时
，只要将邮件发送到MX邮件交换服务器上，也会被通知发送成功，但很快你能收到退信通知。
　　2） 主机地址域名错误：即收件人邮箱@后面的部分填写错误。 对于这种情况，在发送过程中，由于通过域名解析后无法找到相应的主机
（服务器），所以邮件根本就发送不出去。
　　因此，在填写收件人邮箱地址时，应非常仔细，对于经常联系的朋友，可将他们加入到地址薄中，在发送信件时直接选用。对于收到的邮
件最好采用回复的方式，以避免邮箱地址抄写错误。对于不能确定的邮箱地址，最好采用校验邮箱地址类软件先校验后再发送。
　　3、发信服务器出现故障.
　　对于发信服务器来说，出现故障是不可避免的。因为网络繁忙、黑客入侵等许多原因都可能使其发信服务器暂时出现故障而不能被访问，
在这种情况下使用该邮件服务器发送电子邮件当然不能成功发送，我们只有等待发信服务器恢复正常后再发。而邮件服务器系统升级也可导致
发信服务器I P地址等发生变化而导致原来的发信服务器不能被访问（有些用户在填写客户端软件的发信服务器时填写成IP地址形式）。你若拥
有多个邮箱帐号，也可以换一个发信服务器发送。最好的办法当然是采用能够提供本机直接发送电子邮件的软件（例如：A dvanced Direct
Remailer2.17,以下简称ADR，下载地址：http://www.mailutilities.com/adr/adr.zip）来发送，这样可绕过发信服务器而直接发送电子邮件
到收信服务器上。另外，发信服务器最好填写成域名形式，不要填写I P地址形式，因为这样可避免邮件系统升级等原因而引起的发信服务器IP
地址变化，从而不能正常发送电子邮件。
　　4、收信服务器出现故障.
　　同样，不仅发信服务器容易出现故障，收信服务器、POP3服务器也同样会出现故障。一般说来，当收信服务器临时出现故障时，在一些情
况邮件并不会丢失，因为当收信服务器出现故障时，发信服务器由于不能将邮件发送到指定的收信服务器上，发信服务器会在指定的时间间隔
重新发送，例如：隔3 0分钟后再发送一次，若仍然不能发送成功，则间隔60分钟后再发送一次，以此类推，直到发送成功。一般而言，当收信
服务器出现故障时，系统管理员会在较短的时间内使其他恢复正常。若在指定的时间内不能成功发送，例如：4 8小时内，则会将邮件退还给发
信人，并说明邮件不能被成功发送的原因。其实在此期间，你并不能立即知道收信服务器出现了问题。因此对于重要信件，你若采用本机直接
发送电子邮件的软件发送，则在发送过程中，就可知道收信服务器是否正常，这样就可以采取其他通讯方式，例如：传真等方式来联系你朋友
了。
　　收信服务器出现问题，对于发信人是没有办法解决的，我们只有祈祷收信服务器尽快恢复正常。
　　5、域名解析服务器出现故障。
　　一般用户在用邮件服务器方式发送电子邮件时，需要解析发信服务器的域名地址，而在收信时需要解析收信服务器的域名地址。因此，当
域名解析服务器出现故障时，由于不能正常解析服务器的域名地址，用户当然不能连接到发、收邮件的服务器上，自然不能正常收发电子邮件
了。如果用户将收发邮件的服务器地址填写成I P地址形式，就可以避免域名解析服务器出现故障时而不能正常收发电子邮件了。同样采用本机
直接发送电子邮件方式发送电子邮件，如果域名解服务器出现故障，或邮件地址的后缀域名与域名服务器的解析范围有冲突，则同样无法解析
出对方收信服务器的域名地址，这时我们只有更换另一个域名解析服务器。因此，我们在W indows的网络TCP/IP设置中，必须正确填写好主控
DNS和辅控DNS，这样当一个域名解析服务器出现问题时，可调用另一个辅控DNS。
　　另外还有一点，中国电信169网在国际上是不合法的，那么169网的域名采用163国际网上的域名解析服务器来解析便会发生域名不能解析或
解析错误而导致发送失败或发送到不正确的邮箱中。
　　一些域名解析服务器可能存在解析范围的问题，不能解析出极个别特殊的地址，因此邮件无法发送到一些特殊邮箱中。
　　6、网络连接不稳定
　　发送电子邮件的过程中，稳定快速的网络连接也是保证邮件被正常发送的重要因素。若在发送电子邮件过程中，出现断线、较强的线路电
磁干扰等情况往往会导致发送失败或邮件异常改变而受损，自然收件人不能收到正常的邮件。这时我们只有重新发送该邮件了。特别是发送大
邮件过程中，对于网络连接的质量要求更高。因此建议大家在发送电子邮件前，应先建立稳定快速的I nternet连接，并从本地的ISP（163、
169、263、167等）中选择速度快且稳定的连接后再发送。发送前最好先压缩附件，以减小邮件的大小，当然猫也要选择好一点的，另外在发送
电子邮件的过程中，最好不要进行其他浏览操作，以免占用带宽，延长发送时间，增大产生错误的概率。
　　7、邮件属性超过发信服务器的限制。
　　为了充分利用网络资源，提高邮件发送用户的响应速度和效率。SMTP发信服务器对用户邮件的大小、连接数量等进行限制，当超出SMTP服
务器的限制时，服务器将拒绝发送。一般来说，发信服务器对邮件有以下几种限制：
　　限制邮件大小：不管是免费邮箱还是ISP提供的SMTP服务器，对发送邮件的大小都有限制，一般应小于2M（包括附件），而实际上我们只能
发送1 .5M左右的邮件，因为在发送电子邮件前还需要对邮件进行编码，会导致邮件大小增加5%~20%之间。而具体能发送多大的邮件，请查阅相
关S MTP服务器的资料。当客户端邮件程序试图发送一个大于此限制的邮件给SMTP服务器时，将收到一条未发送报告或发送错误报告，随后将邮
件退回客户端。
　　限制每个连接的邮件数：限制邮件客户在一次连接中最多可以发送的邮件数目，超出这一限制的邮件将被拒绝发送。
　　限制每个邮件的收件人数：限制每封邮件的收件人数上限，超出该上限的邮件将退回发信人。
　　当电子邮件超出上述限制时，我们可以将电子邮件分几次来发送，或将较大的邮件分成几个部分，通过多份电子邮件来发送，这样每封信
的长度较短，每次发送的数量也较少，也可大大减少出错的概率。当然，若我们采用本机直接发送电子邮件的软件，例如：A DR来发送邮件，
一般都会突破这些限制，可轻松安全地发送大邮件。
　　8、收信服务器上收件人邮箱空间满；邮件大小超出收信服务器的限制。
　　若收件人邮件比较多，而收件人在一段时间内由于某种原因长期不收信，以及垃圾邮件的干扰，往往会导致邮箱空间占满，当然就不能正
常收取新邮件了。而遭到邮箱炸弹的袭击，也同样会出现这种情况。有些收信服务器邮箱缺省收信方式为收信后在服务器上仍保留备份，常常
会导致邮箱空间慢慢被占满，也是引起不能收取新邮件的原因。因此，大家要养成定期访问邮箱和清理邮箱的习惯，并设置好邮箱的垃圾过滤
功能，来减少垃圾邮件的干扰。另外，接收的邮件过大，超出收信服务器的限制，也是不能正常接收邮件的重要原因。对于这种情况，大家只
有申请大容量的邮箱空间，例如：5 0～100M的邮箱，而大容量的邮箱对大邮件的接收和发送的限制较宽。同样，收信服务器对接收邮件的大小
也有限制，例如：一个5M的邮箱允许接收的最大单个邮件为2 M，当超出其限制时，也不能正常接收邮件。
　　9、收信服务器设置有“黑名单”，防止Spammer发送垃圾邮件，限制来至一些邮箱和一定IP地址范围的邮件。
　　一些收信服务器对发送垃圾邮件的主机（spammer）有非常强的保护作用，所以许多合法的电子邮件不能被发送到收件人邮箱中，这些spa
mmer主机的地址被收信服务器登记为“黑名单”，收信服务器将拒绝收取和发送来至该地址或域名的电子邮件。
　　所以你应该确信，你的E-mail地址或域名地址不被标记为spammer,否则，许多收信服务器将拒绝你的连接。这种情况下，你可以更换其他
邮箱的S MTP发信服务器发送电子邮件，也可通过本机直接发送电子邮件，绕过列为黑名单的邮箱或SMTP发信服务器，就有可能避开黑名单而提
高发送电子邮件的成功率。
　　10、收件人邮箱被收件人主动设置有垃圾过滤功能，防止一些不合法的和来至一些邮箱和一定IP地址范围内的电子邮件。
　　注意：与上一原因不同的是，这是收件人对自己邮箱主动设置的邮件过滤功能。若发信人邮箱是被禁止接收的用户，那么在多数情况下，
发信人可以将邮件发送到收信服务器上，发送过程中也不提示任何错误，但邮件随即被转移到其他文件夹，例如：直接被送到垃圾邮箱中或被
删除，不再进入收件箱。因此在收件箱中不存在该邮件，邮件收取过程中，就不可能收取到。现在很多免费邮箱，都提供有垃圾邮件过滤功能
，例如：对h otmail.com邮箱，我们可以通过WEB页面方式登录该邮箱后，将邮箱的垃圾邮件过滤级别设置为“高”后，将不能通过抄送的方式
给hotma il.com邮箱发邮件，否则会被当作垃圾邮件过滤掉。如果被收件人列为拒收的对象，通过该邮箱就不能成功地发送到收件箱中。
　　11、收信服务器对发送电子邮件的软件（主要是*）设置有拒发功能。
　　很多收信服务器为了防止垃圾邮件的传播，对市面上流行的*设置有监控功能，当发现这些邮件是采用这些邮件*工具发送的，
则拒绝发送到指定的邮箱中。这主要是通过对邮件头的分析或其他相关信息来判断的，一般来说，邮件发送工具在对邮件进行编码时，会对邮
件头放置一些信息, 例如邮件头中的X-mailer信息，主要是说明邮件发送时采用的邮件软件的。收信服务器会通过这些信息来判断邮件是通过
什么工具发送的。如果收信服务器发现是用这些*工具发送的，将拒绝接收或直接过滤掉，而且并不返回任何提示信息给发信人。
　　12、收信服务器对邮件的主题和内容设置有拒发功能。
　　发送电子邮件时，一定要注意邮件主题和邮件内容的字词书写，很多网站的邮件服务器为过滤垃圾邮件设置了常用垃圾字词过滤，如果邮
件主题和邮件内容中包含有如：大量、宣传、钱、*等字词，服务器将会过滤掉该邮件，致使邮件不能发送成功。
　　因此在书写邮件主题和内容时应尽量避开你心目中认为的有垃圾字词嫌疑的文字和词语，才能顺利发送电子邮件。
　　13、有些发信服务器为了减轻负担和抵制垃圾邮件的发送，拒绝发送发信人地址非本服务器的邮件。
　　现在绝大多数免费邮箱为了减轻SMTP服务器的负担，同时也为了防止垃圾邮件散布者利用本服务器发送垃圾邮件，都采用SMTP服务器认证
和拒绝发送发信人地址非本服务器的邮件。例如：如果你在2 1CN上有一电子邮箱zxk@21cn.com ，在新浪上有另一电子邮箱
xiangkai68@sina.com ，你用邮箱zxk@21cn.com 发送电子邮件，而在SMTP发信服务器上填写新浪的SMTP服务器，即SMTP.sina.com.cn,并填写
好正确的用户名和口令，你却不能正常发送电子邮件，就是因为这个原因。

tdk

不错，收藏

xingchen1

谢谢楼主了,非常管用,辛苦了

heieye104

不错，收藏了