Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

FIGURE 3.14
 Port numbers for TCP and UDP
Port Numbers
TCP and UDP must use 
port numbers to communicate with the upper layers because these are what keep track of
different conversations crossing the network simultaneously. Originating-source port numbers are dynamically
assigned by the source host and will equal some number starting at 1024. Port number 1023 and below are defined
in RFC 3232 (or just see 
www.iana.org
), which discusses what we call well-known port numbers.
Virtual circuits that don’t use an application with a well-known port number are assigned port numbers randomly
from a specific range instead. These port numbers identify the source and destination application or process in the
TCP segment.
The Requests for Comments (RFCs) form a series of notes about the Internet (originally the
ARPAnet) started in 1969. These notes discuss many aspects of computer communication, focusing on
networking protocols, procedures, programs, and concepts, but they also include meeting notes, opinions, and
sometimes even humor. You can find the RFCs by visiting  
www.iana.org
.
Figure 3.14
illustrates how both TCP and UDP use port numbers. I’ll cover the different port numbers that can be
used next:
117

---

1. Numbers below 1024 are considered well-known port numbers and are defined in RFC 3232.
2. Numbers 1024 and above are used by the upper layers to set up sessions with other hosts and by TCP and
UDP to use as source and destination addresses in the segment.
TCP Session: Source Port
Let’s take a minute to check out analyzer output showing a TCP session I captured with my analyzer software
session now:
TCP - Transport Control Protocol
Source Port: 5973
Destination Port: 23
Sequence Number: 1456389907
Ack Number: 1242056456
Offset: 5
Reserved: %000000
Code: %011000
Ack is valid
Push Request
Window: 61320
Checksum: 0x61a6
Urgent Pointer: 0
No TCP Options
TCP Data Area:
vL.5.+.5.+.5.+.5 76 4c 19 35 11 2b 19 35 11 2b 19 35 11
2b 19 35 +. 11 2b 19
Frame Check Sequence: 0x0d00000f
Notice that the source host makes up the source port, which in this case is 5973. The destination port is 23, which
is used to tell the receiving host the purpose of the intended connection (Telnet).
By looking at this session, you can see that the source host makes up the source port by using numbers from 1024
to 65535. But why does the source make up a port number? To differentiate between sessions with different hosts
because how would a server know where information is coming from if it didn’t have a different number from a
sending host? TCP and the upper layers don’t use hardware and logical addresses to understand the sending host’s
address as the Data Link and Network layer protocols do. Instead, they use port numbers.