TCP建立连接需要使用三次握手协议。在Linux下的socket API，服务器使用socket, bind, listen, accept的过程打开并且监听端口，客户端使用socket,bind(可有可不有),connect的过程连接到服务器的某一个端口。当客户端要连接的服务器的端口开放，客户端利用connect可以通过三次握手协议正常建立连接。当客户端要连接的服务器的端口关闭，客户端connect到服务器的时候，服务器响应RST，客户端connect返回ECONNREFUSED错误。可以通过这个连接是否成功来判断端口是否打开。以下是端口扫描代码：

#include

#include

#include

#include

#include

#include

#define MAXLINE 4098

int main(int argc, char **argv)

{

int sockfd, n;

struct sockaddr_in servaddr;

//input the IP address and port(from argv[2] to argv[3])

if (argc != 4) {

printf("usage: fulfill the cmd\n");

return -1;

}

int i;

//atoi():char* to int

for (i = atoi(argv[2]); i < atoi(argv[3]); i++) {

if ((sockfd = socket(AF_INET, SOCK_STREAM, 0)) < 0) {

printf("socket error\n");

return -1;

}

//include in string.h

bzero(&servaddr, sizeof(servaddr));

servaddr.sin_family = AF_INET;

servaddr.sin_port = htons(i);

//inet_pton include in

if (inet_pton(AF_INET, argv[1], &servaddr.sin_addr) <= 0) {

printf("inet_pton error\n");

}

if (connect(sockfd, (struct sockaddr*) &servaddr, sizeof(servaddr)) < 0) {

//printf("unuseful port: %d\n", i);

close(sockfd);

continue;

}

else {

printf("useful port: %d\n", i);

close(sockfd);

continue;

}

}

exit(0);

}

程序实例输出：

运行程序，输入要扫描的IP地址，起始端口号和最终端口号。然后就会列出打开的端口。这里我用127.0.0.1测试自己的电脑打开的可被连接的TCP端口。

程序解释：

程序是单进程的方式。

argc判断输入的命令是否正确。

atoi()将char *格式的字符串转换为int格式

整个过程都是正常的创建TCP socket和connect的过程，比较简单。

sockfd = socket()需要在for循环里面，因为TCP的套接字描述符不能重用，需要在每个TCP的connect创建连接之前重新创建一个新的套接字描述符。

每次connect之后都需要利用close()把套接字描述符关闭，从而释放系统资源，避免超过可创建描述符达到上限而无法创建新的套接字(关于上限的问题还需要进一步查资料)。关于套接字可以参考 http://hi.baidu.com/hwzaeolskllprze/item/efd6a7c617168750bcef69f7 加深理解。