一、TCP端口的基本概念
TCP/IP协议有四层，其中第四层是传输层，而TCP和UDP是传输层中的两种协议。而在TCP/IP协议中，每个端口号能够唯一地标识一台主机的一个应用程序。
在TCP/IP协议中，端口号用16位无符号整数来表示，有效的端口号范围在0 ~ 65535之间。
二、netcat的基本使用
netcat是一个非常强大的网络工具，他可以扮演TCP/UDP的客户端或服务器的角色。在Linux系统上，我们可以通过命令“nc” 来使用netcat工具。
三、TCP端口的一些简单应用
1、建立一个简单的聊天室
下面是一个简单的聊天室的例子，用于说明如何使用netcat连接TCP主机。
# 开启一个服务器，监听TCP端口8888 $ nc -l 8888 # 在另一台主机上连接到TCP服务器 $ nc 192.168.1.1 8888
连接之后，你就可以在两台主机之间进行聊天。
2、文件传输
netcat也可以用于文件传输。我们可以将一个文件发送到远程主机，或者从远程主机接收文件。
发送文件：
# 在发送端，将文件通过网络发送给接收端 $ nc -w 3 192.168.1.2 8888 < file.txt
接收文件：
# 在接收端，接收发送端发送过来的文件 $ nc -l 8888 > received_file.txt
上述例子中，我们将file.txt文件发送到远程主机192.168.1.2上的TCP 8888端口，接着在远程主机上，我们可以通过命令“nc -l 8888 > received_file.txt”接收文件。
四、netcat灵活应用
除了用于简单的聊天室和文件传输之外，netcat还有其他的一些应用。
1、通过netcat进行端口扫描
可以使用netcat进行端口扫描，判断主机上哪些端口处于打开状态。只有检测到开放的端口才会返回信息。
# 检测远程主机192.168.1.2的TCP端口1到1023是否开放 $ nc -zv 192.168.1.2 1-1023
上述命令会输出所有开放的端口信息，而不会向任何端口发送数据。
2、网络代理和重定向数据
netcat还可用于网络代理和重定向数据。如果你需要将来自本地8080端口的数据发送到远程主机192.168.1.2的80端口，你可以这样做：
# 在本地8080端口监听请求，将请求通过网络发送到远程主机进行处理 $ nc -l 8080 -c 'nc 192.168.1.2 80'
在完成上述操作后，我们可以在浏览器中输入“http://localhost:8080”，浏览器会显示远程主机的Web页面，而实际上通过netcat将数据流重定向到了远程主机上。
3、守护进程模式
如果你想在后台执行netcat程序，我们可以使用“-k”参数。
# 在守护进程模式下启动netcat，并监听TCP端口9999 $ nc -kl 9999
上述命令将以守护进程模式启动netcat
总结
netcat 是一个功能强大的网络工具，他可以扮演TCP/UDP的客户端或服务器的角色。同时，他还支持文件传输、端口扫描、网络代理、将数据流从标准输入转向到指定主机的指定端口。
