计算机网络通信中的端口到底是什么意思？IP、端口号与计算机、操作系统、进程、线程之间的关系是什么？编程的时候怎么正确理解这些关系？

如何理解IP、端口号与计算机、操作系统、进程、线程的关系？

IP是计算机维度的。一个IP对应一个网卡。不过有的计算机可以有多个网卡。

端口号是线程维度的，用于不同计算机之间的线程进行通信。

为什么客户端需要知道服务端的端口号，服务端不需要知道客户端的端口号呢？

客户端的端口是随机产生的，服务端接受客户端的请求的socket里面，带有客户端的端口号。

如下是服务端代码：

import java.io.*;
import java.net.ServerSocket;
import java.net.Socket;

public class ServerSocketTest {
    public static void main(String[] args) {
        new Thread(new MyServerSocket(30000)).start();
        new Thread(new MyServerSocket(40000)).start();
        while (true){

        }
    }
}

class MyServerSocket implements  Runnable{
    private int port;
    public MyServerSocket(int port){
        this.port=port;
    }

    @Override
    public void run() {
        try {
            ServerSocket ss=new ServerSocket(port);
            while (true){
                Socket socket = ss.accept();
                OutputStream outputStream = socket.getOutputStream();
                PrintStream printStream = new PrintStream(outputStream);
                printStream.println("hello current thread is "+Thread.currentThread().getName());
                printStream.close();
                socket.close();
            }
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

如下是客户端代码：（两个客户端）

import java.io.*;
import java.net.Socket;

public class ClientSocket {
    public static void main(String[] args) throws IOException {
        Socket socket = new Socket("127.0.0.1", 30000);
        BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(socket.getInputStream()));
        String line = bufferedReader.readLine();

        System.out.println("来自服务器的数据"+line);
        bufferedReader.close();
        socket.close();
    }
}

import java.io.*;
import java.net.Socket;

public class ClientSocket222 {
    public static void main(String[] args) throws IOException {
        Socket socket = new Socket("127.0.0.1", 40000);
        BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(socket.getInputStream()));
        String line = bufferedReader.readLine();
        System.out.println("来自服务器的数据"+line);
        bufferedReader.close();
        socket.close();
    }
}

 

在server打上断点，可以看到客户端请求的IP和端口号，客户端的端口号57276是一个随机的线程端口号。而服务端的30000端口号由于需要监听客户端的连接，所以客户端需要知道这个端口号。

 

那么我客户端可不可以指定端口呢？（既然服务端都可以指定端口来监听，那么我客户端应该也是可以的啊）

可以指定，但是不推荐指定，因为客户度的socket一般用了就会关闭，不会始终占着这个端口，如果其他线程也用了这个端口，可能会报端口已经被占用，而且另外一个情况是，及时我同一份代码，也可能是多线程，如果只有一个端口，那么多线程在这里就无用武之地了，因为也会报端口被占用。

下面给出客户端指定端口号的java代码：

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.net.InetSocketAddress;
import java.net.Socket;
import java.net.SocketAddress;

public class ClientSocket333 {
    public static void main(String[] args) throws IOException {
        Socket socket = new Socket();  //创建一个空的Socket
        SocketAddress socketAddress=new InetSocketAddress("127.0.0.1",6666);  
        socket.bind(socketAddress);
        socket.connect(new InetSocketAddress("127.0.0.1",30000));   //真正的连接服务端
        BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(socket.getInputStream()));
        String line = bufferedReader.readLine();

        System.out.println("来自服务器的数据"+line);
        bufferedReader.close();
        socket.close();
    }
}

在服务端打上断点看效果，会发现接收到客户端的socket的端口号就是6666了。

 额外说一个关于开墙的知识，开墙开的是什么？网络白名单和黑名单的两种策略？（这部分知识有限，单纯分享一点点）

进入企业后，只要是涉及到和外部系统交互，一定会涉及到开墙这个知识点，开墙开的是什么呢？

答案是IP+端口号。

如果你把防火墙关闭，比如我们安装虚拟机之后，为了windows宿主机和虚拟机可以访问通，一般把虚拟机的防火墙关闭，这样一来虚拟机的所有端口都对windows宿主机开放了。

一般企业是怎么和外部系统交互的呢？

答案是防火墙+DMZ区+内网，或者通过认证的方式。

给大家留个问题思考（主要是这个问题我也不知道，哈哈哈）

浏览器访问百度的时候，浏览器开启了一个线程，使用了一个端口去访问百度，这个端口暴露在了互联网上，这个端口是不是就容易被攻击？