在工作中配置防火墙策略、放行流量、测试服务是否正常的时候总会遇到协议端口的问题。例如我只允许telnet的流量通过，这时候就需要知道telnte协议的端口号。网络协议那么多，一些常用的我们可能都记得住
.
在工作中配置防火墙策略、放行流量、测试服务是否正常的时候总会遇到协议端口的问题。例如我只允许telnet的流量通过，这时候就需要知道telnte协议的端口号。网络协议那么多，一些常用的我们可能都记得住，而一些不是很常用的协议到用的时候可能会忘记。为此，笔者为方便自己和大家，将一些协议的端口号进行搜集，本文将不断更新。希望读者将一些常用的端口留言给我，我统一写在这里。
×××相关协议：
PPTP：控制层面使用TCP1723端口，数据层面被封装在GRE（IP协议号是47）当中。
L2TP：不加密的L2TP被封闭在UDP1701端口中，加密后需要看使用的隧道封装协议。
IKE：源和目标都是UDP500.（即通常看到的ISAKMP报文）
GRE：被直接封装在IP报文中，IP协议号是47。
ESP：ESP和GRE一样，被直接封装在IP中，IP协议号是50。
AH：AH和ESP、GRE一样，被直接封装在IP中，协议号是51。
NAT-T：在使用了NAT-T技术之后，先前的数据会被封装在UDP4500中。
SSL：TCP 443端口
常用应用层协议：
HTTP：TCP80
HTTPS：TCP 443
FTP：TCP21是控制层面，20是数据层面。（注意FTP是被动模式还是主动模式）
SSH：TCP22
TELNET：TCP 23
远程桌面：3389
SQL Server TCP 1433
DNS：
DHCP：
动态路由协议：
RIP：UDP520，RIP V2组播地址 224.0.0.9
EIGRP： IP Protocol 89 组播地址：224.0.0.10
OSPF: IP Protocol 88 组播地址：224.0.0.5（普通） 224.0.0.6（DR和BDR）
BGP: TCP 179
