Что такое порт
IP-адрес выбирает хост, а 16-битный порт — процесс или службу. TCP устанавливает соединение и подтверждает доставку; UDP быстрее и проще, но надёжность реализует приложение. Диапазоны: well-known 0–1023, registered 1024–49151, dynamic 49152–65535 (конкретные границы ОС могут отличаться). Номер сам по себе не гарантирует, что служба действительно работает: проверяйте баннер, процесс и правила фильтрации.
Таблица для запоминания
| Порт | Протокол | Транспорт | Назначение |
|---|---|---|---|
| 20/21 | FTP (data/control) | TCP | передача файлов |
| 22 | SSH | TCP | защищённая удалённая оболочка |
| 25 | SMTP | TCP | передача почты между серверами |
| 53 | DNS | UDP/TCP | имена; TCP также большие ответы/zone transfer |
| 67/68 | DHCP | UDP | сервер/клиент IPv4 |
| 80 | HTTP | TCP | веб без TLS |
| 110 | POP3 | TCP | получение почты |
| 143 | IMAP | TCP | доступ к почтовому ящику |
| 443 | HTTPS | TCP (часто HTTP/3 — UDP) | веб с TLS |
| 445 | SMB | TCP | файлы и принтеры Windows |
| 3389 | RDP | TCP/UDP | удалённый рабочий стол |
FTP использует отдельный канал данных и может осложнять работу NAT. DNS чаще использует UDP для обычного запроса, но переходит на TCP, если ответ велик или выполняется передача зоны. DHCP работает до получения IP: клиент отправляет broadcast с 68 на серверный 67. SMTP 25 не следует путать с submission 587, а POP3/IMAP — с защищёнными вариантами 995/993.
Практическая проверка
На Linux команда ss -tulpn показывает слушающие сокеты и процессы (права могут скрыть PID). В Windows PowerShell полезны Get-NetTCPConnection -State Listen и Test-NetConnection example.com -Port 443. Проверка должна быть разрешена владельцем: порт-сканирование производственной сети без согласования недопустимо.
# локальный узел
sudo ss -tulpn
# безопасная проверка конкретного сервиса
curl -I https://example.com
При timeout возможны фильтрация, отсутствие маршрута и выключенная служба. connection refused означает, что хост достигнут, но никто не слушает порт или ОС активно отвергла соединение. Закрытый порт и отфильтрованный порт — разные состояния, поэтому сопоставляйте результат с логами файрвола.
Как закрепить материал
Начните с небольшой схемы своей лаборатории: клиент, коммутатор или виртуальная сеть и шлюз. Записывайте исходные настройки, затем меняйте только один параметр и сравнивайте результат. Такой подход помогает отделить проблему физического уровня от ошибки адресации, службы или политики безопасности. В рабочих сетях полезно также фиксировать время, имя узла и команду: это превращает наблюдение в воспроизводимое доказательство, а не в догадку.
При подготовке к экзамену связывайте термин с практическим вопросом: на каком уровне он работает, какие адреса использует, кто принимает решение и как выглядит нормальный вывод утилиты. Не подставляйте реальные пароли, публичные адреса или производственные конфигурации в учебные команды. Сначала используйте виртуальные машины, документационные диапазоны и резервную копию конфигурации.
Итог
Понимание сетей строится от наблюдаемого симптома к проверяемой гипотезе. Сначала определите границы сегмента и направление трафика, затем проверьте адреса, имя, маршрут, транспорт и только после этого меняйте настройки.
Учебный материал не заменяет официальные exam objectives CompTIA и документацию производителя.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Комментарии