安全组用于设置单台或多台ECS实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。安全组五元组规则能精确控制源IP、源端口、目的IP、目的四元组：源IP地址、目的IP地址、源端口、目的端口五元组：源IP地址、目的IP地址、协议号、源端口、目的端口七元组：源IP地址、目的IP地址、协议号、源端口、目
╯＾╰〉 源IP源MAC目的IP目的MAC,在整个网络中的变化。本地网：1.vlan+mac的寻址方式，不用过网关。此时源IP源MAC和目的IP目的MAC没有变化2.过网关，有IP路由表决定。此时源端口号：发送TCP进程对应的端口号。目标端口号：目标端口号接收进程的端口号。源端口号和目的端口号再加上一个ip首部的源ip地址和目的ip地址可以唯一确定一个TCP连接。32位序列号
存在，在进行IP地址交换时，用到三次握手法，那么也就有源端口和目的端口了。源端口是发送IP的端口，TCP/IP的四元组五元组七元组四元组是：源IP地址、目的IP地址、源端口、目的端口五元组是：源IP地址、目的IP地址、协议号、源端口、目的端口七元组是：源
ip 源端口和目的端口源端口就是指本地端口目的端口就是远程端口一个数据包（pocket）被解封装成数据段（segment）后就会涉及到连接上层协议的端口问题。很多人都在源端口二层的封装报头为：源Mac 目的Mac 三层的封装报头为：源IP 目的IP 四层的封装报头为：源端口目的端口。MAC地址占48bit,ip地址占32bit,端口占16bit TCP/IP四层模型：应用层：应用层是
源端口和目的端口的区别使用IP协议发送的报文总是由源IP地址和目的IP地址组成。然后，IP协议将传入数据传递给需要源端口和目的端口的传输协议，以便它能够到达预期的应用程序•根据NAT转换表，利用(源IP地址，源端口号)替换每个进入内网IP数据报的(目的IP地址，目的端口号),即(NAT IP地址，新端口号) 下面通过一个实例说明：image.png 我们假设内网中的主机
