286
2024-01-17 01:35
admin一、电脑怎么关闭防火墙?
题主你好，我是小白一键重装软件的客服，问题的解决方法如下：
win10怎么关闭电脑防火墙
首先在Win10桌面找到“网络”图标，然后在其上鼠标右键，在弹出的右键菜单中，点击进入“属性”
在打开的网络和共享中心界面的左下角就可以找到“Windows防火墙”设置选项，点击进入
打开Windows防火墙设置后，就可以进行“启用或关闭Windows防火墙”、“还原默认”、“高级设置”等操作，如果要关闭防火墙，则点击进入“启用或关闭Windows防火墙”选项
最后只需要将网络设置选择为“关闭Windows防火墙（不推荐）”，然后点击底部的“确定”保存设置就可以了。
以上就是win10关闭电脑防火墙的操作流程了。
二、计算机技术举例？
一、人工智能
人工智能是给当今技术带来革命的第一和最重要的技术。这并不是一项新技术，它从很久之前就已经开始了，但没有被使用到最佳水平。现在，从智能手机到汽车和其他各种电子装置，人工智能正在被广泛使用。它是最近的技术趋势，没有它世界就无法生存。
二、区块链
这项技术产生了虚拟货币——比特币，在市场上大放异彩。比特币这种货币已经占领了整个世界，货币率不断上升。那些投资于比特币的人从这里获得了很多，因为这是一种虚拟货币。除此之外，区块链还有很大的潜力，因为它几乎覆盖了当今所有的行业，从医疗保健到房地产。
三、增强现实和虚拟现实
增强现实和虚拟现实技术都是快速兴起的技术，让每个人都能体验到非常接近真实的虚拟场景。在过去的几年里，游戏、增强现实和虚拟现实小工具已经有了很大的增长。各种大型企业解决方案利用其用户的优势，如3D投影、运动手势，使其更具互动性和未来感。
四、深度学习
深度学习是基于机器学习、基于人工神经网络的结构化学习。深度学习使用多个层次从原始输入中提取更高层次的输出。在图像处理中，边缘是较低的层次，而作为人类概念的面孔、数字则被视为较高层次。
五、Angular编程
Angular主要是基于一个JavaScript框架，负责创建现代和动态的网络应用。基本上几乎没有返工，只要我们想在使用Angular的网络应用程序中添加一个新功能，就需要更少的代码。在Angular和CSS的帮助下，我们曾经看到许多移动应用程序是用户友好的。
六、开发运营（DevOps）
DevOps（开发运营）不是一种技术，而是一种方法论。这个术语是开发和运营的结合，代表了IT文化，通过采用敏捷环境，注重快速快速的服务交付。DevOps利用自动化工具，致力于利用越来越多的可编程的动态基础设施。它基本上是一个持续改进的过程，用于缩短软件开发的生命周期。
七、物联网
物联网仍然是相互关联的计算设备、数字机器、物体的最广泛采用的用例，其传输数据不需要人与人或人与计算机的互动。它通过连接各种设备创建了一个虚拟网络，这些设备通过一个单一的监控中心无缝工作。所有的设备都收集和分享关于它们如何被使用以及它们如何运作的环境的数据。
八、网络安全
网络安全是现代的安全功能，有助于保护互联网连接的系统，包括硬件、软件和另一个安全漏洞。在技术快速发展的时代，数字攻击、信息泄露的情况一触即发，网络安全就出现了，它有助于给这些有害层带来安全。
九、大数据
大数据是指那些负责访问和存储大块的数据。大多数现代公司依靠大数据来获取客户群、产品相关数据、营销研究和更多。它只是包含了大量的信息，也有助于在其他传统数据管理工具失败的情况下，进行过于庞大和复杂的数据管理。
十、机器人流程自动化（RPA）
机器人流程自动化（RPA）使每个人都能将日常工作和重复性任务自动化。一个需要重复性任务或流程的行业，在RPA的帮助下，一切都可以自动化，而且不需要编写复杂的代码来实现这种任务的自动化。
三、怎么才能精通防火墙技术?
一、防火墙基础知识
防火墙主要用于保护一个网络免受来自另一个网络的攻击和入侵行为。因其隔离、防守的属性，防火墙灵活应用于网络边界、子网隔离等位置，如企业网络出口、大型网络内部子网隔离、数据中心边界等
防火墙与路由器、交换机是有区别的。路由器用来连接不同的网络，通过路由协议保证互联互通，确保将报文转发到目的地；交换机用来组建局域网，作为局域网通信的重要枢纽，通过二层、三层交换快速转发报文；防火墙主要部署在网络边界，对进出网络的访问行为进行控制，安全防护是其核心特性。路由器与交换机的本质是转发，防火墙的本质是控制。
1、接口、网络和安全区域
安全区域，security zone,是一个或多个接口的集合，防火墙通过安全区域来划分网络、标识报文流动的 路线。
在华为防火墙上，一个接口只能加入到一个安全区域中。
Trust区域： 该区域内网络的受信任程度高，通常用来定义内部用户所在的网络。
Untrust区域：该区域代表的是不受信任的网络，通常用来定义Internet等不安全的网络。
Dmz区域：该区域内网络的受信任程度中等，通常用来定义内部服务器所在的网络。
Local区域： 防火墙上提供Local区域，代表防火墙本身。凡是由防火墙主动发出的报文均可认为是从Local区域中发出，凡是需要防火墙响应并处理，而不是转发的报文均可认为是由 Local接收。
Local 区域中不能添加任何接口，但防火墙上所有接口本身都隐含属于Local区域。也就是说，报文通过接口去往某个网络时，目的安全区域是该接口所在的安全区域；报文通过接口到达防火墙本身时，目的安全区域是Local区域。
安全级别
在华为防护墙上，每个安全区域都必须有一个安全级别，该安全级别是唯一的，范围是1-100，数值越大，则代表该区域内的网络越可信。
Local: 100
Trust:85
DMZ: 50
Untrust: 5
华为规定：报文从低级别的安全区域向高级别的安全区域流动时为入方向，从高级别的安全区域向低级别的安全区域流动时为出方向。
如何确定报文的源目安全区域呢？
普通情况下，防火墙从哪个接口接收到报文，该接口所属的安全区域就是报文的源安全区域。
三层模式下，防火墙通过查找路由表确定报文将从哪个接口发出，该接口所属的安全区域就是报文的目的安全区域，二层模式下，防火墙通过查找MAC地址转发表确定报文将要从哪个接口发出，该接口所属的安全区域就是报文的目的安全区域。
VPN场景中，防火墙收到的是封装的报文，将报文解封装后得到原始报文，然后还是通过查找路由表来确定目的安全区域，报文将要从哪个接口发出，该接口所属的安全区域就是报文的目的安全区域。
而源安全区域不能简单地根据收到报文的接口来确定，此时防火墙会采用“反向查找路由表”的方式来确定原始报文的源安全区域。具体来说，防火墙会把原始报文中的源地址假设成是目的地址，然后通过查找路由表确定这个目的地址的报文将要从哪个接口发出，该接口所属的安全区域是报文将要去往的安全区域。反过来说，报文也就是从该安全区域发出的，所以反查路由表得到的这个安全区域就是报文的源安全区域。
确定报文的源和目的安全区域是我们精确的配置安全策略的前提条件，请大家一定要掌握判断报文的源和目的安全区域的方法。
2、安全区域的配置
[FW] firewall zone name test //创建安全区域
[fw-zone-test] set priority 10 //必须先设置安全级别，才能将接口加入到安全区域
[fw-zone-test] add interface gi 0/0/1 //将接口 gi 0/0/1加入安全区域
除了物理接口，防火墙还支持逻辑接口，如子接口、vlanif接口、GRE中的TUNNEL接口，L2TP中的virtual-template接口等，这些接口在使用时也需要加入到安全区域。
3、状态监测与会话机制
状态监测使用基于连接的检测机制，将通信双方之间交互的属于同一连接的所有报文都作为整体的数据流来对待。同一个数据流内的报文不再是孤立的个体，而是存在联系的。例如，为数据流的第一个报文建立会话，后续报文就会直接匹配会话转发，不需要在进行规制的检查，提高了转发效率。
会话表
http VPN: public ---->public 192.168.0.1:2049---->172.16.0.1:80
http 表示协议
192.168.0.1 表示源地址
2049 表示源端口
172.16.0.1 表示目的地址
80 表示目的端口
五元组：源地址、源端口、目的地址、目的端口和协议 ，唯一确定一条连接，这5个元素相同的报文即可认为属于同一条流。
还有一些协议，他们的报文中没有端口信息，防火墙处理这些协议的报文时，如何生成会话表呢？如ICMP协议，报文中不存在端口信息，那么防火墙会把ICMP报文头中ID字段值作为icmp会话的源端口，会以固定值2048作为ICMP会话的目的端口。
[FW]dis firewall session table
2022-10-19 04:18:45.930
Current Total Sessions : 5
icmp VPN: public --> public 192.168.10.1:41338 --> 172.16.0.1:2048
icmp VPN: public --> public 192.168.10.1:41082 --> 172.16.0.1:2048
icmp VPN: public --> public 192.168.10.1:41850 --> 172.16.0.1:2048
icmp VPN: public --> public 192.168.10.1:42106 --> 172.16.0.1:2048
icmp VPN: public --> public 192.168.10.1:41594 --> 172.16.0.1:2048
[FW]dis firewall session table verbose
2022-10-19 04:21:43.590
Current Total Sessions : 5
icmp VPN: public --> public ID: c387fe127dddb48858634f7b51
Zone: trust --> untrust TTL: 00:00:20 Left: 00:00:15
Recv Interface: GigabitEthernet1/0/1
Interface: GigabitEthernet1/0/0 NextHop: 172.16.0.1 MAC: 5489-985b-694f
<--packets: 1 bytes: 60 --> packets: 1 bytes: 60
192.168.10.1:20603 --> 172.16.0.1:2048 PolicyName: trust-untrust
Zone:表示报文在安全区域之间流动的方向，trust --> untrust表示报文是从Trust区域流向Untrust区域。
TTL：表示报文的老化时间，这条会话到期后，这条会话也将会被清楚。
Left: 表示该会话的剩余时间。
Interface: 出接口
Nexthop :下一跳地址
MAC地址 ：报文去往的下一跳MAC地址，本组网中是WEB服务器的MAC地址。
<--packets: 1 bytes: 60 表示会话反向方向上的报文统计信息，即WEB服务器向PC发送报文的个数和字节数
--> packets: 1 bytes: 60 表示会话正向方向上的报文统计信息，即PC向WEB服务器发送报文的个数和字节数
华为防火墙为不同的协议设置了响应的会话默认老化时间，比如ICMP的会话老化时间是20s,DNS的会话老化时间是30S等。
通常情况下采用这些默认值就可以保证各个协议正常运行，如果需要调整默认值，可以通过 firewall session aging-time 命令在配置。如
【FW] firewall session aging-time dns 10
调试命令
display zone 查看防火墙安全区域
状态检查防火墙核心技术就是分析通信双方的连接状态，然后建立会话辅助后续报文转发。所以当业务不通时，在防火墙上检查会话是否成功建立，也是一个定位故障的重要切入点。
配置完成后，如果业务不通，我们可以在防火墙上使用display firewall session table 命令查看是否存在该业务的会话，然后分情况进一步排查。
1、防火墙上不存在该业务的会话
如果防火墙上没有为该业务建立会话，可能的原因包括：第一，业务报文没有到达防火墙；第二，业务报文被防火墙丢弃。
[fw]display firewall statistics system discard
packets discard statistic
total packets discarded: 2
interzone miss packets discarded: 2
造成上述丢包的原因是接口没有加入到安全区域。此时就可以进一步检查接口是否加入安全区域了，可见通过查看防火墙丢包信息能比较快速地定位问题所在。
[fw]display firewall statistics system discard
packets discard statistic
total packets discarded: 2
ARP miss packets discarded: 2
如果发现上述信息，说明防火墙因为无法找到ARP表项而丢包。此时需要检查防火墙上下行连接的设备的ARP功能是否工作正常。
[fw] display firewall statistic system discard
packets discarded statistic
total packets discarded :2
FIB miss packets discarded: 2
造成上述丢包的原因是防火墙上的路由配置出现问题，此时应该检查防火墙上是否存在去往目的地址的路由
[fw] display firewall statistic system discard
packets discarded statistic
total packets discarded :2
session miss packets discarded: 2
造成上述丢包的原因可能是防火墙只收到了后续报文，没有收到首包报文，此时请检查网络环境中是否存在报文来回路径不一致的情况。如果需要的话，可以在防火墙上执行
undo firewall session link-state check 命令关闭状态检测功能，然后再验证业务是否正常。
[fw] display firewall statistic system discard
packets discarded statistic
total packets discarded :2
session create fail packets discarded: 2
造成上述丢包的原因可能是防火墙上的会话数量已经达到规格限制，无法再创建新的会话。此时应该检查防火墙上是否存在大量的其他业务的会话，并且长时间没有老化，占用了系统资源。
2、防火墙上存在该业务的会话
如果发现如下信息，说明会话的正向方向上有统计信息（有报文经过），而反向方向上没有统计信息（没有报文经过）
造成会话反向方向上没有统计信息的原因可能是回应报文没有到达防火墙或者回应报文被防火墙丢弃，此时应首先检查报文在到达防火墙之前是否被其他网络设备丢弃，然后在防火墙上查看丢包统计信息。
二、安全策略
安全策略是基于安全区域的域间关系来呈现，其内容包括两个组成部分。
条件 检查报文的依据，防火墙将报文中携带的信息与条件逐一对比，以此来判断报文是否匹配。
动作 允许permit 拒绝通过 deny 一条策略中只能有一个动作
安全策略中的条件，可分为多个字段，如源地址、目的地址、源端口、目的端口等，这些字段之间是“与”的关系，也就是说，只有报文中的信息和所有字段都匹配上，才算是命中了这条策略。
如果同一个字段中有多个匹配项，如同时有两个源地址或三个目的地址，那么这些匹配项之间是 “或 ”的关系，只要报文匹配了其中的一项，就算匹配了该条件。
1、匹配顺序
安全策略之间是存在顺序的，防火墙在两个安全区域之间转发报文时，会按照从上到下的顺序逐条查找域间存在的安全策略。如果报文命中了某一条安全策略，就会执行该安全策略中的动作，或允许通过或拒绝通过，不会再继续向下查找；如果报文没有命中某条安全策略，则会向下继续查找。
基于上述实现方式，我们在配置安全策略时要遵循“先精细，后粗犷”的原则。具体来说，就是先配置匹配范围小、条件精确的安全策略，然后在配置匹配范围大、条件宽泛的安全策略。相信大家都配置过ACL规则，安全策略的配置和ACL规则是同一个道理。
例如：
允许Trust安全区域到Untrust安全区域的、源地址是192.168.0.0/24网段、目的地址是172.16.0.0/24网段的报文通过。
拒绝192.168.0.0网段中的特定地址192.168.0.100 访问172.16.0.0/24网段，该如何配置呢？
要先配置第一条安全策略：拒绝Trust 安全区域到Untrust 安全区域的、源地址是192.1689.0.100的报文通过；
然后配置第二条安全策略：允许Trust安全区域到Untrust安全区域的、源地址是192.168.0.0/24网段、目的地址是172.16.0.0/24网段的报文通过。
防火墙在查找安全策略时，源地址是192.168.0.100的报文会首先命中第一条策略，然后执行拒绝通过的动作；而192.168.0.0/24网段的其他报文会命中第二条策略，执行允许通过的动作。如果我们把两条安全策略的顺序调换，源地址是192.168.0.100的报文就永远不会命中动作为拒绝通过的那条策略，目的也没法达到。
如果查找安全策略时，所有的策略都没有命中，防火墙该如何处理呢？
报文如果没有命中任何一条安全策略，最后将会命中缺省包过滤，防火墙将会对报文执行缺省包过滤中配置的动作。
默认情况下，缺省包过滤的动作是拒绝通过。有时候，为了简化配置，会把两个安全区域之间缺省包过滤的动作设置为允许通过。这样操作确实省事省时，但是会带来极大的安全风险，网络隔离和访问控制都没法实现。
华为防火墙默认情况下，报文在安全区域之内流动是不受安全策略控制的。报文可以自由通行。
2、local 区域的安全策略
管理员会登录到防火墙上进行管理、INternet上的设备或用户会与防火墙建立VPN、防火墙和路由器之间会运行OSPF路由协议、防火墙会与认证服务器对接等。
这些业务如果想要正常运行，必须在防火墙上配置相应的安全策略，允许防火墙接收各个业务的报文。具体来说，就是要在防火墙的Local区域与业务使用的接口所在的安全区域之间配置安全策略。
（1）针对OSPF协议配置Local区域的安全策略
本实验验证的是防火墙本身参与到OSPF路由计算得场景，即验证防火墙接口所在安全区域与LOcal区域之间如何配置安全策略。在防火墙不参与OSPF路由计算，只是透传OSPF路由报文的场景中，接收和发送OSPF报文的两个接口属于不同的安全区域时，则必须配置安全策略，运行OSPF报文通过。
防火墙上配置如下：
interface GigabitEthernet1/0/0
undo shutdown
ip address 10.1.13.3 255.255.255.0
ospf 1 router-id 3.3.3.3
area 0.0.0.0
network 10.1.13.0 0.0.0.255
路由器R1上配置：
interface GigabitEthernet0/0/0
ip address 10.1.13.1 255.255.255.0
interface GigabitEthernet0/0/1
ip address 10.1.12.1 255.255.255.0
ospf 1 router-id 1.1.1.1
area 0.0.0.0
network 10.1.12.0 0.0.0.255
network 10.1.13.0 0.0.0.255
路由器R2上配置：
interface GigabitEthernet0/0/0
ip address 10.1.12.2 255.255.255.0
ospf 1 router-id 2.2.2.2
area 0.0.0.0
network 10.1.12.0 0.0.0.255
[FW]dis ospf peer brief
2022-10-20 02:17:48.760
OSPF Process 1 with Router ID 3.3.3.3
Peer Statistic Information
----------------------------------------------------------------------------
Area Id Interface Neighbor id State
0.0.0.0 GigabitEthernet1/0/0 1.1.1.1 ExStart
----------------------------------------------------------------------------
Total Peer(s): 1
dis ospf peer brief
OSPF Process 1 with Router ID 1.1.1.1
Peer Statistic Information
----------------------------------------------------------------------------
Area Id Interface Neighbor id State
0.0.0.0 GigabitEthernet0/0/0 3.3.3.3 ExStart
0.0.0.0 GigabitEthernet0/0/1 2.2.2.2 Full
----------------------------------------------------------------------------
可以看出，防火墙和R1之间OSPF邻居状态停留在ExStart状态。
我们怀疑，可能是防火墙丢弃了DD报文。在防火墙上使用display firewall statistic system discarded 命令查看丢包信息。
dis firewall statistics system discard
2022-10-20 02:23:38.660
Discard statistic information:
Fib miss packets discarded: 3
Invalid receive zone packets discarded: 181
Invalid send zone packets discarded: 179
接下来我们在防火墙上开启LOCAL和UNTRUST区域的安全策略，允许OSPF报文通过。需要注意的是，因为防火墙既要发送又要接收ospf报文，所以inbound和outbound方向的安全策略都要开启。
firewall zone untrust
set priority 5
add interface GigabitEthernet1/0/0
security-policy
rule name local-untrust
source-zone local
destination-zone untrust
service ospf
action permit
rule name untrust-local
source-zone untrust
destination-zone local
service ospf
action permit
验证结果
[FW]dis ospf peer brief
2022-10-20 02:33:26.290
OSPF Process 1 with Router ID 3.3.3.3
Peer Statistic Information
----------------------------------------------------------------------------
Area Id Interface Neighbor id State
0.0.0.0 GigabitEthernet1/0/0 1.1.1.1 Full
----------------------------------------------------------------------------
Total Peer(s): 1
dis ospf peer b
OSPF Process 1 with Router ID 1.1.1.1
Peer Statistic Information
----------------------------------------------------------------------------
Area Id Interface Neighbor id State
0.0.0.0 GigabitEthernet0/0/0 3.3.3.3 Full
0.0.0.0 GigabitEthernet0/0/1 2.2.2.2 Full
可以看出，防火墙和R1之间已经建立了FULL的邻居关系。
总结，一般情况下，单播报文是受安全策略控制，所以需要配置安全策略允许报文通过；而组播报文不受安全策略控制，也就不需要配置相应的安全策略。
网络类型是broadcast类型时，ospf报文中的DD报文和LSR报文都是单播报文，需要配置安全策略；网络类型是P2P时，OSPF报文都是组播报文，因此无需配置安全策略。
在实际网络环境中，如果防火墙上的OSPF运行状态不正常，也可以从安全策略这个角度入手，检查是不是由于没有配置安全策略允许报文通过所导致的。
3、ASPF
应用：
1、帮助FTP数据报文穿越防火墙
2、帮助QQ/MSN报文穿越防火墙
3、帮助用户自定义协议报文穿越防火墙
此外，防火墙上的ASPF功能还可以阻断HTTP协议中的有害插件。HTTP协议中会包含Java和ActiveX插件，他们非常容易被制作成木马和病毒，危害内网主机安全。Java和ActiveX插件通常被包含在HTTP报文的载荷中进行传输，如果只检查HTTP报文头信息，无法将其识别出来。所以必须通过ASPF来对HTTP报文的载荷信息进行检测，识别并阻断Java和ActiveX插件，保护内网主机。
阻断HTTP协议中有害插件的配置也很简单，在安全区域的域间或域内执行detect activex-blocking或detect java-blocking命令即可。当然，不同型号的防火墙产品上的支持情况和命令格式略有不同。
FTP数据报文穿越防火墙
在这里把PC换成一台路由器
在路由器上配置静态路由 ip route-static 172.16.0.1 24 192.168.10.254
在防火墙上配置安全策略
rule name trust-untrust
source-zone trust
destination-zone untrust
service ftp
action permit
在路由器上做测试
ping 172.16.0.1
PING 172.16.0.1: 56 data bytes, press CTRL_C to break
Reply from 172.16.0.1: bytes=56 Sequence=1 ttl=254 time=10 ms
Reply from 172.16.0.1: bytes=56 Sequence=2 ttl=254 time=20 ms
ftp 172.16.0.1
Trying 172.16.0.1 ...
Press CTRL+K to abort
Connected to 172.16.0.1.
220 FtpServerTry FtpD for free
User(172.16.0.1:(none)):
331 Password required for .
Enter password:
230 User logged in , proceed
FTP协议是一个典型的多通道协议，在其工作过程中，FTP客户端和FTP服务器之间将会建立两条连接：控制连接和数据连接。控制连接用来传输FTP指令和参数，其中就包括建立数据连接所需要的的信息；数据连接用来获取目录及传输数据。
根据数据连接的方式，FTP协议分为两种工作模式：
主动模式（PORT模式）： FTP服务器主动向FTP客户端发起数据连接
被动模式（PASV模式）： FTP服务器被动接收FTP客户端发起的数据连接
ASPF主要是检测报文的应用层信息，记录应用层信息中携带的关键数据，使得某些在安全策略中没有明确定义要放行的报文也能够得到正常转发。
记录应用层信息中关键数据的表项成为server-map表，报文命中该表后，不再受安全策略的控制，这相当于在防火墙上开启了一条“隐形通道".
这条server-map表项不会永远存在，老化时间到期之后就会被删除，这就确保了这条“隐形通道”不会永久开启，保证了安全性。
调试命令 display firewall server-map 查看server-map表
华三防火墙怎样通过命令查看策略命中数
# 显示IPv4安全策略下名称为abc的规则的统计信息。
display security-policy statistics ip rule 安全策略的名字
dis acl all //查看ACL的命中数
四、如何配置windows的防火墙？
一、前言
SQL Server 使用的端口
二、数据库引擎使用的端口
1 默认情况下
SQL Server 使用的典型端口和关联的数据库引擎服务是：
TCP：1433、4022、135、1434
UDP：1434。
2 命名实例使用动态端口
1.在 SQL Server 配置管理器的控制台窗格中，展开 "SQL Server 网络配置"，选择 "实例名称的协议"，然后在右窗格中双击 "tcp/ip"。
2.在“TCP/IP 属性”对话框的“IP 地址”选项卡上，将显示若干个 IP 地址，格式为：IP1、IP2...，一直到 IPAll。 这些 IP 地址中有一个是环回适配器的 IP 地址 (127.0.0.1)。 其他 IP 地址是计算机上的各个 IP 地址。 （可能会同时看到 IP 版本 4 和 IP 版本 6 地址。） 右键单击每个地址，再单击“属性”，标识要配置的 IP 地址。
3.如果 "TCP 动态端口" 对话框中包含0，则指示数据库引擎正在侦听动态端口，请删除0。
4.在“IPn属性”区域框的“TCP 端口”框中，键入希望此 IP 地址侦听的端口号，然后单击“确定”。 通过逗号分隔，可指定多个端口。 选择“确定”。
5.在控制台窗格中，单击“SQL Server 服务”。
6.在详细信息窗格中，右键单击 " SQL Server ( 实例名称 > ">然后单击 "重新启动" 以停止并重新启动 SQL Server。
3 将命名实例配置为侦听固定端口的一种替代方法
在防火墙中为 SQL Server 程序创建例外，如数据库引擎)sqlservr.exe(。 当使用高级安全 Windows 防火墙 MMC 管理单元时，端口号将不会显示在“入站规则”页的“本地端口”列中 。
使用高级安全 Windows Defender 防火墙向防火墙添加程序例外：
- 从“开始”菜单键入 wf.msc 。 按 Enter 或选择搜索结果 wf.msc 打开“高级安全 Windows Defender 防火墙”。
- 在左窗格中，选择“入站规则” 。
- 在右窗格的“操作”下，选择“新建规则...”。“新建入站规则向导”随即打开。
- 在“规则类型”中，选择“程序” 。 选择“下一页”。
- 在“程序”中，选择“此程序路径” 。 选择“浏览”，找到 SQL Server 实例 。 该程序名为 sqlservr.exe。 通常位于：
C:\Program Files\Microsoft SQL Server\MSSQL15.<InstanceName>\MSSQL\Binn\sqlservr.exe选择“下一页”。 - 在“操作”上，选择“允许连接”。 选择“下一页”。
- 在“配置文件”上，包括所有三个配置文件。 选择“下一页”。
- 在“名称” 中键入规则的名称。 选择“完成” 。
三、Analysis Services 使用的端口
默认情况下，SQL Server Analysis Services 使用的典型端口和关联的服务是：
TCP
- 2382：Analysis Services 的默认实例的标准端口。
- 2383：不指定端口号的 Analysis Services 命名实例的客户端连接请求会定向到端口2382，即 SQL Server 浏览器侦听的端口。 SQL Server 浏览器然后将请求重定向到该命名实例所使用的端口。
- 80：用于通过 URL 实现的 HTTP 连接。
- 443：用于通过 URL 实现的 HTTPS 连接。 HTTPS 是使用 TLS 的 HTTP 连接。
如果用户通过 IIS 和 Internet 访问 Analysis Services，则必须打开 IIS 侦听的端口。 接下来，在客户端连接字符串中指定端口。 在这种情况下，不需要打开任何端口就能直接访问 Analysis Services。 默认端口 2389 和端口 2382 应当与所有其他并非必需的端口一起受到限制。
四、Reporting Services 使用的端口
默认情况下，SQL Server Reporting Services 和关联的服务使用的典型端口是：
TCP
- 80：用于通过 URL Reporting Services 的 HTTP 连接。 建议不要使用预配置的规则“万维网服务 (HTTP)”。
- 443：用于通过 URL 实现的 HTTPS 连接。 HTTPS 是使用 TLS 的 HTTP 连接。 建议不要使用预配置的规则“安全万维网服务 (HTTPS)”。
当 Reporting Services 连接到数据库引擎或 Analysis Services 的实例时，还必须为这些服务打开相应的端口。
五、Integration Services 使用的端口
TCP 135：Integration Services 服务在端口135上使用 DCOM。 服务控制管理器使用端口135来执行任务，例如启动和停止 Integration Services 服务，以及将控制请求传输到正在运行的服务。 此端口号无法更改。
注意：仅当要从 Management Studio 或自定义应用程序连接到 Integration Services 服务的远程实例时，才需要打开此端口。
六、使用高级安全 Windows 防火墙管理单元
可以通过使用高级安全 Windows 防火墙 MMC 管理单元来配置高级防火墙设置。 此管理单元包括规则向导以及“控制面板”的“Windows 防火墙”项中未提供的设置。 这些设置包括：
- 加密设置
- 服务限制
- 按名称限制计算机的连接
- 限制连接到特定用户或配置文件
- 边缘遍历允许通信绕过网络地址转换 (NAT) 路由器
- 配置出站规则
- 配置安全规则
- 传入连接需要 IPsec
使用新建规则向导创建新防火墙规则
- 在“开始”菜单上，选择“运行”，键入 wf.msc，然后选择“确定” 。
- 在“高级安全 Windows 防火墙”的左窗格中，右键单击“入站规则”，然后选择“新建规则” 。
- 使用所需设置完成 “新建入站规则向导” 。
七、解决防火墙设置问题
以下工具和方法对于解决防火墙问题会非常有用：
- 有效端口状态是与端口相关的所有规则的总体作用结果。 试图阻止访问某一端口时，查看引用该端口号的所有规则会非常有用。 使用高级安全 Windows 防火墙 MMC 管理单元查看规则，并按端口号对入站和出站规则进行排序。
- 查看运行该端口的计算机上处于活动状态SQL Server端口。 此查看过程包括确认正在侦听的 TCP/IP 端口，同时确认这些端口的状态。若要验证正在侦听哪些端口，请使用 netstat 命令行实用工具显示活动的 TCP 连接和 IP 统计信息。列出正在侦听的 TCP/IP 端口
- 打开命令提示符窗口。
- 在命令提示符下，键入 netstat -n -a。-n 开关指示 netstat 以数字方式显示活动 TCP 连接的地址和端口号。 -a 开关指示 netstat 显示计算机正在侦听的 TCP 和 UDP 端口。
八、结语
感谢支持 :）:）:）
五、计算机技术等级目标？
计算机一二三四级考察目标不同：计算机一级主要考察目标是操作技能及信息素养；二级主要考察目标是程序设计及办公软件高级应用；三级主要考察目标是工程师预备级；四级主要考察目标是工程师级。
六、计算机技术的应用？
计算机技术是指有关计算机硬件和软件以及制造和应用的技术。电子计算机无疑已经成为了我们今天日常生活当中最有价值的工具之一，它深入到科教文卫体，以及我们的工作、学习和我们生活的方方面面当中。虽然在这个人为社会当中都能体现出来计算的影子或者是痕迹，但是它到底出现在我们生活的哪里，具体说的时候我们可能会呈现出零散和破碎的形式进行表达，那么接下来我就浅谈下计算机技术具体应用到了我们生活的哪些方面当中。
1.科学计算。科学计算是电子计算机应用的重要领域之一，例如我们通常能听到的，核物理实验，天文学等。在比如在军事领域当中应用在防空系统当中，导弹发射系统当中，以及雷达系统，甚至是一些地面的接受装置等等。当然了在航空领域当中，人造卫星与火箭发射送上指定的轨道同样离不开计算机。当然了在其它的尖端领域当中同样也是有体现的，你比如说，石油开采、钻井勘探、数学运算、以及力学等方面。
2.数据处理。数据处理就是利用计算机对数据进行的加工处理，基本上运用到我们生产生活当中尤其是在企业当中，你比如说统计报表、成本的预算、销售的分析，等这些都需要计算机进行操作，当然了你比如在银行系统，繁复的财会系统，经营系统等。日常生活当中的餐饮行业的结算系统，大型印刷厂当中办公自动化设备等等。
3.过程控制。过程控制主要体现在生产的车间当中，你比如在大型的钢铁厂，如何控制温度，你比如在数控车床的生产过程当中，如何做到精确，在比如在化工企业当中，如何能达到配料的科学化，在比如洗化行业进行熬制加工的过程，如何呢个控制下成本，如何检测哪些产品的不合格，这些同样离不开计算机。
4.计算机辅助设计。由于计算机的高速计算的能力，同时还能呈现出相应的数据模拟的能力，因而在很多仪器设计过程都起到非同小可的作用，你比如集成电路、光学仪器，飞机车船等等，当然了在日程生活当中我们能具体运用的图形处理的软件，你比如说PS、CAD、COAWDRAW等，以及我们的办公自动化的软件，在书写文字、制作表格、制作幻灯片等等，当然了还要很多的图像处理软件。
5.人工智能。这个词目前来说已经不是很陌生了，它可以模拟人脑从事很多的脑力活动，比如说进行疾病的诊断分析，进行辅助运算，破译相关的密码等等。当然了目前智能计算机可以帮助人类解决很多的综合性课题。
6.信息通信。信息通信这是计算机和通信技术的运用或者是一种结合。在全球计算网络不断的形成当中，你会发现它不仅可以进行信息检索，信息查询，电子商务运用等，然而它也存在我们周边比如局域网的出现，这可以应用到个不同的地区，比如在学校，在企业甚至可以出现在很多的系统当中，例如在民航系统当中，旅游系统当中，铁路系统当中，以及银行等系统当中。
七、计算机技术的含义？
计算机在社会发展中的重大意义：
1、科学计算
科学计算是计算机最早的应用领域，是指利用计算机来完成科学研究和工程技术中提出的数值计算问题。在现代科学技术工作中，科学计算的任务是大量的和复杂的。
利用计算机的运算速度高、存储容量大和连续运算的能力，可以解决人工无法完成的各种科学计算问题。例如，工程设计、地震预测、气象预报、火箭发射等都需要由计算机承担庞大而复杂的计算量。
2、过程控制
过程控制是利用计算机实时采集数据、分析数据，按最优值迅速地对控制对象进行自动调节或自动控制。采用计算机进行过程控制，不仅可以大大提高控制的自动化水平，而且可以提高控制的时效性和准确性，从而改善劳动条件、提高产量及合格率。
计算机过程控制已在机械、冶金、石油、化工、电力等部门得到广泛的应用。
八、计算机技术有什么？
1. 测试专业技能
测试专业知识很多，主要以测试人员应该掌握的基础专业技能为主。测试专业技能涉及的范围很广：既包括黑盒测试、白盒测试、测试用例设计等基础测试技术，也包括单元测试、功能测试、集成测试、系统测试、性能测试等测试方法，还包括基础的测试流程管理、缺陷管理、自动化测试技术等知识。
2. 软件编程技能
“软件编程技能实际应该是测试人员的必备技能之一，在微软，很多测试人员都拥有多年的开发经验。因此，测试人员要想得到较好的职业发展，必须能够编写程序。只有能给编写程序，才可以胜任诸如单元测试、集成测试、性能测试等难度较大的测试工作。
此外，对软件测试人员的编程技能要求也有别于开发人员：测试人员编写的程序应着眼于运行正确，同时兼顾高效率，尤其体现在与性能测试相关的测试代码编写上。因此测试人员要具备一定的算法设计能力。依据资深测试工程师的经验，测试工程师至少应该掌握Java、C#、C++之类的一门语言以及相应的开发工具。
3. 网络、操作系统、数据库、中间件等知识与开发人员相比，测试人员掌握的知识具有“博而不精”的特点，“艺多不压身”是个非常形象的比喻。由于测试中经常需要配置、调试各种测试环境，而且在性能测试中还要对各种系统平台进行分析与调优，因此测试人员需要掌握更多网络、操作系统、数据库等知识。
在网络方面，测试人员应该掌握基本的网络协议以及网络工作原理，尤其要掌握一些网络环境的配置，这些都是测试工作中经常遇到的知识。 操作系统和中间件方面，应该掌握基本的使用以及安装、配置等。例如很多应用系统都是基于Unix、linux来运行的，这就要求测试人员掌握基本的操作命令以及相关的工具软件。而WebLogic、Websphere等中间件的安装、配置很多时候也需要掌握一些。 数据库知识则是更应该掌握技能，现在的应用系统几乎离不开数据库。因此不但要掌握基本的安装、配置，还要掌握SQL。测试人员至少应该掌握Mysql、MSSqlserver、Oracle等常见数据库的使用。
计算机技术
内容非常广泛，可粗分为计算机系统技术、计算机器件技术、计算机部件技术和计算机组装技术等几个方面。计算机技术包括:运算方法的基本原理与运算器设计、指令系统、中央处理器(CPU)设计、流水线原理及其在CPU设计中的应用、存储体系、总线与输入输出。
1.系统结构技术
它的作用是使计算机系统获得良好的解题效率和合理的性能价格比。电子器件的进步,微程序设计和固体工程技术的进步，虚拟存储器技术以及操作系统和程序语言等方面的发展，均对计算机系统结构技术产生重大影响。它已成为计算机硬件、固件、软件紧密结合，并涉及电气工程、微电子工程和计算机科学理论等多学科的技术。
2.系统管理技术
计算机系统管理自动化是由操作系统实现的。操作系统的基本目的在于最有效地利用计算机的软件、硬件资源，以提高机器的吞吐能力、解题时效，便利操作使用，改善系统的可靠性，降低算题费用等。
3.系统维护技术
计算机系统实现自动维护和诊断的技术。实施维护诊断自动化的主要软件为功能检查程序和自动诊断程序。功能检查程序针对计算机系统各种部件各自的全部微观功能，以严格的数据图形或动作重试进行考查测试并比较其结果的正误，确定部件工作是否正常。
4.系统应用技术
计算机系统的应用十分广泛。程序设计自动化和软件工程技术是与应用有普遍关系的两个方面。程序设计自动化，即用计算机自动设计程序，是使计算机得以推广的必要条件。早期的计算机靠人工以机器指令编写程序，费时费力，容易出错，阅读和调试修改均十分困难。
九、计算机技术包括哪些？
计算机又称为电脑，是一种高度自动化的控制设备，
计算机分为两大部分：硬件设备、软件程序，
硬件设备需要清楚计算机的硬件结构、工作原理、维护与微修电脑技术、电脑附加硬件、计算机电子电路的设计与制作、计算机的外形设计，
软件程序需要清楚计算机的编程语言技术（编程语言有很多种，选择一种就好，但强烈建议使用C语言或C++语言，每种编程语言都大同小异，形式不同而已）、计算机算法设计分析、软件工程、计算机的基本操作技术、计算机的系统重装与优化、计算机的基本设置。
十、计算机技术与应用？
计算机应用技术
狭义：可以利用任何一种计算机软件的任何一功能，为可能用到它的人提供一定的服务。
广义：对各种软件的 各种功能/设置属性 有足够的了解和应用能力，可以在各种情况下驾驭计算机高效率的为不同人群提供他们所需要的各种服务。
总之，凡是利用计算机软件，为需要或者可能需要它的人提供服务的技术，就是计算机应用技术。
主要课程有计算机软硬件技术基础、Linux操作系统、数据库系统SQL、数据结构与C程序设计、单片机原理与技术、计算机网络原理、工程经济、高级语言汇编、VB. net程序设计、多媒体软件应用、计算机网络与网站建设、Delphi程序设计、Java语言程序设计、图形图像应用处理(PhotoShop)、Flash动画制作、微型计算机安装调试维修、办公室软件应用操作、计算机辅助设计。
本专业主要开设微机原理与接口技术、C语言、数据结构、操作系统、平面设计、VB程序设计语言、SQL SERVER数据库应用、3DS软件应用、网页制作、Visual FoxPro应用基础、工具软件等课程。
1