1、选择端口扫描工具
打开下载好的网络百宝箱APP，找到运维类-端口扫描。
2、设置端口扫描参数（本例中假设设备管理IP是：172.16.1.254扫描端口范围1-65535）
页面中IP地址输入172.16.1.254，端口范围输入1-65535，点击扫描，如下图所示。
此时可以找到设备开放的管理端口信息。
端口是指接口电路中的一些寄存器，这些寄存器分别用来存放数据信息、控制信息和状态信息，相应的端口分别称为数据端口、控制端口和状态端口。
从端口的分配来看，端口被分为固定端口和动态端口两大类：
固定端口（0－1023）：使用集中式管理机制，即服从一个管理机构对端口的指派，这个机构负责发布这些指派。由于这些端口紧绑于一些服务，所以我们会经常扫描这些端口来判断对方是否开启了这些服务，如TCP的21（ftp），80（http），139（netbios），UDP的7（echo），69（tftp）等等一些大家熟知的端口。
CTF大赛 ，全称是Capture The Flag，其英文名可直译为夺得Flag，也可意译为夺旗赛。
网络安全赛简称CTF ，是网络安全领域中一种信息安全竞赛形式。参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。
CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。现在已成为全球范围网络安全圈流行的竞赛形式。为了方便称呼，我们把这样的内容称之为 Flag 。
因为他们不在一个子网内，在网段vlan的划分时就把局域网和外网的之间的端口划分开了，他的端口不在一个子网内，相互之间是找不到的～还有，他们也不属于同一个域～
有服务存在,。根据查询网络相关资料得知，利用tcpfin扫描没有发现开放的tcp端口意味着端口没有服务存在，目标主机不会发回确认报文，不会回复rst报文；没有回复：无法判断端口是否打开，报文被防火墙过滤掉，被端口上的服务接收到然后丢弃。
