端口号是什么

端口号是什么

1. 端口号是什么

计算机"端口"是英文port的译义，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。

在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们 这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻 辑意义上的端口。

那么TCP/IP协议中的端口指的是什么呢？如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口 可以有65536（即：256*256）个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535(256*256)。

在Internet上，各主机间通过TCP/IP协议发送和接收数据包，各个数据包根据其目的主机的ip地址来进行互联网络中的路由选择。可见，把数据包顺利的传送到目的主机是没有问题的。问题出在哪里呢？我们知道大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据包传送给众多同时运行的进程中的哪一个呢？显然这个问题有待解决，端口机制便由此被引入进来。

本地操作系统会给那些有需求的进程分配协议端口（protocal port，即我们常说的端口），每个协议端口由一个正整数标识，如：80,139,445，等等。当目的主机接收到数据包后，将根据报文首部的目的端口号，把数据发送到相应端口，而与此端口相对应的那个进程将会领取数据并等待下一组数据的到来。说到这里，端口的概念似乎仍然抽象，那么继续跟我来，别走开。

端口其实就是队，操作系统为各个进程分配了不同的队，数据包按照目的端口被推入相应的队中，等待被进程取用，在极特殊的情况下，这个队也是有可能溢出的，不过操作系统允许各进程指定和调整自己的队的大小。

不光接受数据包的进程需要开启它自己的端口，发送数据包的进程也需要开启端口，这样，数据包中将会标识有源端口，以便接受方能顺利的回传数据包到这个端口。

2. 端口号是什么

在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用 于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。

那么TCP/IP协议中的端口指的是什么呢？如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口 可以有65536个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535。

端口有什么用呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区 分不同的服务的。

需要注意的是，端口并不是一一对应的。比如你的电脑作为客户机访 问一台WWW服务器时，WWW服务器使用“80”端口与你的电脑通信，但你的电脑则 可能使用“3457”这样的端口。逻辑意义上的端口有多种分类标准，下面将介绍常见的按端口号分布的分类：

(1)知名端口（Well-Known Ports）

知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP（文件传输协议）服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。

网络服务是可以使用其他端口号的，如果不是默认的端口号则应该在 地址栏上指定端口号，方法是在地址后面加上冒号“：”（半角），再加上端口 号。比如使用“8080”作为WWW服务的端口，则需要在地址栏里输入“.cn:8080”。

但是有些系统协议使用固定的端口号，它是不能被改变的，比如139 端口专门用于NetBIOS与TCP/IP之间的通信，不能手动改变。

(2)动态端口（Dynamic Ports）

动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。

不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等 。

[编辑本段]怎样查看端口

一台服务器有大量的端口在使用，怎么来查看端口呢？有两种方式： 一种是利用系统内置的命令，一种是利用第三方端口扫描软件。

1.用“netstat -an”查看端口状态

在Windows 2000/XP中，可以在命令提示符下使用“netstat -an”查 看系统端口状态，可以列出系统正在开放的端口号及其状态.

2.用第三方端口扫描软件

第三方端口扫描软件有许多，界面虽然千差万别，但是功能却是类似 的。“Fport”在命令提示符下使用，运行结果 与“netstat -an”相似，但是它不仅能够列出正在使用的端口号及类型，还可 以列出端口被哪个应用程序使用。

3.用“netstat -n”命令，以数字格式显示地址和端口信息。

3. IP地址的端口是什么意思

端口号---具有网络功能的应用软件的标识号。注意，端口号是不固定的，即可以由用户手工可以分配（当然，一般在软件编写时就已经定义）。当然，有很多应用软件有公认的默认的端口，比如FTP:20和21,HTTP:80,TELNET:23等等，这里就不一一列举了。一个软件可以拥有多个端口号，这证明这个软件拥有不止一个网络功能。

0-1023是公认端口号，即已经公认定义或为将要公认定义的软件保留的，而1024-65535是并没有公共定义的端口号，用户可以自己定义这些端口的作用。

那么端口号到底有什么作用呢？请大家继续往下看。

当一台电脑启动了一个可以让远程其他电脑访问的程序，那么它就要开启至少一个端口号来让外界访问。我们可以把没有开启端口号的电脑看作是一个密封的房间，密封的房间当然不可能接受外界的访问，所以当系统开启了一个可以让外界访问的程序后它自然需要在房间上开一个窗口来接受来自外界的访问，这个窗口就是端口。

那么为什么要给端口编号来区分它们呢，既然一个程序开了一个端口，那么不是外部信息都可以通过这个开启的端口来访问了吗？答案是不可以。为什么呢？因为数据是用端口号来通知传输层协议送给哪个软件来处理的，数据是没有智慧的，如果很多的程序共用一个端口来接受数据的话，那么当外界的一个数据包送来后传输层就不知道该送给哪一个软件来处理，这样势必将导致混乱。

上一次提到提到在一个经过OSI第四层传输层封装的数据段的第四层报头里包含两个端口号，既源端口号和目的端口号，目的端口号的作用上面已经介绍了，下面让我们了解一下原端口号吧。

源端口号一般是由系统自己动态生成的一个从1024-65535的号码，当一台计算机A通过网络访问计算机B时，如果它需要对方返回数据的话，它也会随机创建一个大于1023的端口，告诉B返回数据时把数据送到自己的哪个端口，然后软件开始侦听这个端口，等待数据返回。而B收到数据后会读取数据包的源端口号和目的端口号，然后记录下来，当软件创建了要返回的数据后就把原来数据包中的原端口号作为目的端口号，而把自己的端口号作为原端口号，也就是说把收到的数据包中的原和目的反过来，然后再送回A,A再重复这个过程如此反复直到数据传输完成。当数据全部传输完A就把源端口释放出来，所以同一个软件每次传输数据时不一定是同一个源端口号。

4. 端口是什么,有什么作用

其实，端口号简单的说就是门牌，或者门号。那么端口呢？也就是门口或通道了。每个电脑都有很多不同的端口，由于每个电脑下载使用的软件不一样，那么某些软件会根据自己软件特征选择对自己有利的端口来供终端占用使用。（也就是下载者）每个端口的用处没有规定或指定只限制某些软件使用。

所以，某些软件会选择对电脑处理器相应近的、容易控制的端口来服务于终端者。简单的说，端口就是你的电脑与外界链接的出口，信息必经出口。没有端口，你电脑上所有在线软件都不能使用。（因为，软件要通过端口来与外界进行数据交换，所以端口是必经之地。这也是端口的重要性）。

5. 端口是什么意思

端口：0 服务：Reserved 说明：通常用于分析操作系统。

这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。

Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。

因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。 端口：7 服务：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

端口：19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。

TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。

伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：21 服务：FTP 说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。

这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：22 服务：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：23 服务：Telnet 说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。

还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口：25 服务：SMTP 说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。

入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

端口：31 服务：MSG Authentication 说明：木马Master Paradise、Hackers Paradise开放此端口。 端口：42 服务：WINS Replication 说明：WINS复制 端口：53 服务：Domain Name Server(DNS) 说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS(UDP)或隐藏其他的通信。

因此防火墙常常过滤或记录此端口。 端口：67 服务：Bootstrap Protocol Server 说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。

这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。

客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：69 服务：Trival File Transfer 说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。

它们也可用于系统写入文件。 端口：79 服务：Finger Server 说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

端口：80 服务：HTTP 说明：用于网页浏览。木马Executor开放此端口。

端口：99 服务：Metagram Relay 说明：后门程序ncx99开放此端口。 端口：102 服务：Message transfer agent(MTA)-X.400 over TCP/IP 说明：消息传输代理。

端口：109 服务：Post Office Protocol -Version3 说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。

关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110 服务：SUN公司的RPC服务所有端口 说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 端口：113 服务：Authentication Service 说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。

但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。

记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。

这将会停止缓慢的连接。 端口：119 服务：Network News Transfer Protocol 说明：NEWS新闻组传输协议，承载USENET通信。

这个端口的连接通常是人们在寻找。

6. 服务器端口号是什么

原发布者：欣雅网络科技

篇一：服务器端口数最大可以有65535个端口：端口相关知识（史上最全） 端口相关知识学习笔记 本周主要精力是放在挂接上，所以知识矩阵的学习回归到根本上，所以这周发的学习笔记是关于计算机端口的相关介绍。 有过一些黑客攻击方面知识的读者都会知道，其实那些所谓的黑客并不是像人们想象那样从天而降，而是实实在在从您的计算机"大门"中自由出入。计算机的"大门"就是我们平常所说的"端口"，它包括计算机的物理端口，如计算机的串口、并口、输入/输出设备以及适配器接口等（这些端口都是可见的），但更多的是不可见的软件端口，在本文中所介绍的都是指"软件端口"，但为了说明方便，仍统称为"端口"。 一、端口简介 随着计算机网络技术的发展，原来物理上的接口（如键盘、鼠标、网卡、显示卡等输入/输出接口）已不能满足网络通信的要求，Tcp/Ip协议作为网络通信的标准协议就解决了这个通信难题。Tcp/Ip协议集成到操作系统的内核中，这就相当于在操作系统中引入了一种新的输入/输出接口技术，因为在Tcp/Ip协议中引入了一种称之为"socket（套接字）"应用程序接口。有了这样一种接口技术，一台计算机就可以通过软件的方式与任何一台具有socket接口的计算机进行通信。端口在计算机编程上也就是

7. 什么是端口,端口又有什么用

有过一些黑客攻击方面知识的读者都会知道，其实那些所谓的黑客并不是像人们想象那样从天而降，而是实实在在从您的计算机"大门"中自由出入。

计算机的"大门"就是我们平常所说的"端口"，它包括计算机的物理端口，如计算机的串口、并口、输入/输出设备以及适配器接口等（这些端口都是可见的），但更多的是不可见的软件端口，在本文中所介绍的都是指"软件端口"，但为了说明方便，仍统称为"端口"。本文仅就端口的基础知识进行介绍， 一、端口简介 随着计算机网络技术的发展，原来物理上的接口（如键盘、鼠标、网卡、显示卡等输入/输出接口）已不能满足网络通信的要求，TCP/IP协议作为网络通信的标准协议就解决了这个通信难题。

TCP/IP协议集成到操作系统的内核中，这就相当于在操作系统中引入了一种新的输入/输出接口技术，因为在TCP/IP协议中引入了一种称之为"Socket（套接字）"应用程序接口。有了这样一种接口技术，一台计算机就可以通过软件的方式与任何一台具有Socket接口的计算机进行通信。

端口在计算机编程上也就是"Socket接口"。 有了这些端口后，这些端口又是如何工作呢？例如一台服务器为什么可以同时是Web服务器，也可以是FTP服务器，还可以是邮件服务器等等呢？其中一个很重要的原因是各种服务采用不同的端口分别提供不同的服务，比如：通常TCP/IP协议规定Web采用80号端口，FTP采用21号端口等，而邮件服务器是采用25号端口。

这样，通过不同端口，计算机就可以与外界进行互不干扰的通信。 据专家们分析，服务器端口数最大可以有65535个，但是实际上常用的端口才几十个，由此可以看出未定义的端口相当多。

这是那么多黑客程序都可以采用某种方法，定义出一个特殊的端口来达到入侵的目的的原因所在。为了定义出这个端口，就要依靠某种程序在计算机启动之前自动加载到内存，强行控制计算机打开那个特殊的端口。

这个程序就是"后门"程序，这些后门程序就是常说的木马程序。简单的说，这些木马程序在入侵前是先通过某种手段在一台个人计算机中植入一个程序，打开某个（些）特定的端口，俗称"后门"（BackDoor），使这台计算机变成一台开放性极高（用户拥有极高权限）的FTP服务器，然后从后门就可以达到侵入的目的。

二、端口的分类 端口的分类根据其参考对象不同有不同划分方法，如果从端口的性质来分，通常可以分为以下三类： （1）公认端口（Well Known Ports）：这类端口也常称之为"常用端口"。这类端口的端口号从0到1024，它们紧密绑定于一些特定的服务。

通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。

这些端口通常不会像木马这样的黑客程序利用。为了使大家对这些常用端口多一些认识，在本章后面将详细把这些端口所对面应的服务进行列表，供各位理解和参考。

（2） 注册端口（Registered Ports）：端口号从1025到49151。它们松散地绑定于一些服务。

也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。

记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的。常见木马所使用的端口在后面将有详细的列表。

（3） 动态和/或私有端口（Dynamic and/or Private Ports）：端口号从49152到65535。理论上，不应把常用服务分配在这些端口上。

实际上，有些较为特殊的程序，特别是一些木马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。 如果根据所提供的服务方式的不同，端口又可分为"TCP协议端口"和"UDP协议端口"两种。

因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的"连接方式"是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，也就是前面所介绍的"无连接方式"。

这种方式大多采用UDP协议，IP协议也是一种无连接方式。对应使用以上这两种通信协议的服务所提供的端口，也就分为"TCP协议端口"和"UDP协议端口"。

使用TCP协议的常见端口主要有以下几种： （1） FTP：定义了文件传输协议，使用21端口。常说某某计算机开了FTP服务便是启动了文件传输服务。

下载文件，上传主页，都要用到FTP服务。 （2） Telnet：它是一种用于远程登陆的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。

如以前的BBS是纯字符界面的，支持BBS的服务器将23端口打开，对外提供服务。 （3） SMTP：定义了简单邮件传送协议，现在很多邮件服务器都用的是这个协议，用于发送邮件。

如常见的免费邮件服务中用的就是这个邮件服务端口，所以在电子邮件设置中常看到有这么SMTP端口设置这个栏，服务器开放。

你知道什么是路由器吗？

唐代清晨，一匹快马疾驰在帝国的大道上，这是在紧急情况下启用的八百里加急。前方战事吃紧，战情信息亟需送往京城，途中每到一个驿站都要换人换马，日行八百里，一刻也不能耽误。即使如此，等皇帝得到信息也需数天，路途中不知累死了多少匹马。

进入19世纪，随着电报、电话和传真的发明，信息传递效率大大提升，但如何实时传输大容量数据信息依然是一个难题。直到20世纪90年代Internet诞生，大容量数据信息才可以通过网络实时传播。在Internet中，有一种设备默默承担着数据信息转发的重任，它就是我们今天要讲的主角——路由器。

路由器是连接两个或多个网络的硬件设备，在网络间起网关的作用。它通过读取每一个数据包中的IP地址来决定如何传送。路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的最优线路。

只说概念估计大家还是觉得太抽象了，那我们就从大家熟悉的上网速度出发，来看看网络时代路由器的发展变化吧！

1994年中国通过一条64K的国际专线，全功能接入Internet，从此被国际上正式承认为拥有全功能Internet的国家，中国互联网时代从此开启。一开始互联网主要是被高校和研究所使用，作为学术探讨的科研工具。随着新浪、搜狐、网易等门户网站的兴起，普通民众越来越多的使用门户网站来访问Internet。那时候的网民多数使用调制解调器（Modem，也称为“猫”）通过电话线拨号上网。

伴随着一阵“猫”的吱吱呀呀的叫声，等待一两分钟后，计算机终于连上了互联网，网民开始享受56 kbps的超级“慢”速度。6元/小时的高昂费用，使得上网是件很奢侈的事情。机智网民解锁的上网姿势是这样的：拨号上网后快速打开要看的所有网页，然后断开网络，再细细品读网页内容。

那时候家里一般只有一台电脑上网，还用不到家用路由器，所以我们对路由器也没什么概念。但其实网络中是有路由器的，只是用在了运营商网络，我们感受不到。

运营商网络中的路由器主要为PSTN接入提供了10M或100M以太网接口，并组建了X.25或帧中继广域网，承担数据转发作用，通过OSPF、BGP等路由协议计算最优路径，采用最长匹配和逐条转发方式将数据包送到目的地。

又熬了几年，终于出现了ADSL。ADSL可谓是宽带接入的一哥了，相比较Modem拨号，可以实现上行1 Mbps、下行8 Mbps的宽带接入速度，不仅上网速度提高了一大截，上网的同时还可以拨打电话。

在当时，ADSL拨号上网可是很前卫的，村里谁家要是用ADSL拨号上网，绝对算是引领潮流，走在路上，会随时接受别人羡慕的目光。ADSL之后，在此基础上出现了更多基于DSL技术的拨号上网方式，例如ADSL2、ADSL2+、VDSL、VDSL+等，我们统称为xDSL（数字用户线路，Digital Subscriber Line）。

xDSL利用在模拟线路中加入或获取更多的数字数据的信号处理技术来获得高传输速率（理论值可达到52 Mbps）。网络发展到这里，在家上网撩个网友，看个视频已毫无压力。数据的快速转发背后，运营商网络中的路由器有哪些改进呢？

这时候的路由器也更新换代，接入侧接口由十兆或百兆以太网接口升级为千兆以太网接口，使得网络带宽也相应地升级为千兆以太网。同时，路由器由原来只支持X.25或帧中继升级为支持ATM。ATM是一种以信元为基础的分组交换技术，采用定长标签，只需维护比路由表小得多的标签表，与IP路由方式相比，转发性能大大提高。广域网带宽也随之大大提高，最高可达622 Mbps，已经可以满足大部分网民的上网体验了。

这真正让网民有人生达到巅峰感受的是当下的光纤接入（简称PON）时代。相对于xDSL，PON网络可以实现最高千兆级的网络接入速度。高清视频、网络游戏，通通无压力，超高网速让你爽到爆。炎炎夏日，空调、Wi-Fi、西瓜，可以尽情体验惬意人生了。

提到Wi-Fi，就不得不说几乎家家都有的无线路由器了。现在每个家庭都有多台设备（电脑、手机、PAD等）需要上网，家用无线路由器自然是不可或缺了。其实，数据要想在广域网传送，也少不了之前我们提到过的运营商使用的电信级路由器。

无线路由器好比将无线AP和宽带路由器合二为一，它不仅具备无线AP的无线覆盖功能，还可以实现宽带路由器的所有功能，实现家庭网络中的Internet连接共享，实现基于xDSL、PON网络或小区宽带接入的无线共享接入。

无线路由器集成了路由器功能、防火墙功能、带宽管理功能，集成宽带以太网WAN接口，并内置多个10/100/1000Mbps接口以及2.4GHz或5GHz无线频段，既提供有线接入还提供无线接入方式，不仅可以用在家庭，还可以用在办公室、企业等场合。

如果说无线路由器是名声在外的武林高手，电信级路由器就是深藏不漏的“扫地僧”了，它身居各大电信机房，除了专业人士偶见其真面目以外，其他人很少见到。电信级路由器面对海量数据快速转发的需求，不断与时俱进，无论功能还是性能上都大大提升。

功能上，路由器开始大规模支持MPLS，克服了广域网中ATM造价昂贵、带宽有限的局限性。MPLS独立于第二和第三层协议，将IP地址映射为简单的具有固定长度的标签，在数据转发时，只在网络边缘分析IP报文，而不用在每一跳都分析，从而节约了处理时间。

性能上，路由器的接入侧接口（路由器和BRAS之间的接口）已升级为10G或40G以太网接口。MPLS可以将ATM和IP技术的优势结合起来，在保持IP技术简洁性的前提下，提供类似于ATM技术的高性能。MPLS对带宽没有限制，广域网单端口带宽能力已提升至100Gbps。

顺应5G、大视频/VR/AR、移动互联网、智能物联网和云计算等的发展，路由器也将不断更新换代，大容量、高性能、全业务路由器产品，集群路由器，虚拟化路由器等产品层出不穷。更大容量、更高性能、更灵活运维，路由器，未来可期！

文中涉及的缩略语：

ADSL（Asymmetric Digital Subscriber Line，非对称数字用户线路）

AP（Access Point，接入点）

AR（Augmented Reality，增强现实）

ATM（Asynchronous Transfer Mode，异步传输模式）

BGP（Border Gateway Protocol，边界网关协议）

BRAS（Broadband Remote Access Server，宽带远程接入服务器）

DSL（Digital Subscriber Line，数字用户线路）

MPLS（Multi-Protocol Label Switching，多协议标签交换）

OLT（Optical Line Terminal，光线路终端）

ONU（Optical Network Unit，光网络单元）

OSPF（Open Shortest Path First，开放式最短路径优先）

PAD（Portable Android Device，平板电脑）

PON（Passive Optical Network，无源光网络）

PSTN（Public Switched Telephone Network，公共交换电话网）

RADIUS（Remote Authentication Dial In User Service，远程用户拨号认证服务）

VDSL（Very High Speed Digital Subscriber Line，超高速数字用户线路）

VR（Virtual Reality，虚拟现实）

WAN（Wide Area Network，广域网）

来源：中兴文档

编辑：藏痴