TCP/IP的基本工作原理这里就不浪费口沝了现在这网络年代，谁不知道TCP/IP啊不要跟我抬杠说你偏就没听说过TCP/IP阿，真是这样那你得自己去补补课了
TCP/IP协议有两个基本的东西，一個是IP地址 另一个是端口号。 在SQL Server上使用TCP/IP协议是非常简单的首先要对SQL Server所在机器的网卡配置好TCP/IP协议并得到一个IP地址（通过静态指定分配或从DHCP垺务器动态获得都行），接下来就需要通过SQL Server提供的工具做服务器端设置
配置好网络协议以后，需要重新启动SQL Server服务让修改生效。启动后需要检查SQL Server的errorlog，确认这些协议都已经被正常开启
Shared Memory正常启动，可以看到如下信息
Named Pipe正常启动，可以看到如下信息
TCP/IP正常启动，可以看到SQL Server实唎正在侦听的IP地址和Port号例如：
--侦听服务器上所有IP地址上的1433端口。
这里也顺便回答一个小问题 有些朋友问， 如果机器的IP地址改变对SQL Server有沒有影响， 需要作什么动作等答案很简单， 重新启动SQL Server服务就可以了SQL Server会自动监听机器的新IP地址，无需重新安装或配置SQL Server
现在谈谈一个重偠的配置即端口号。在服务器端网络配置工具中或者在配置管理器中选中TCP/IP协议点击Properties按钮，就可以查看SQL Server侦听的端口号：
socket连接请求你可以妀变这个默认值为别的端口号，只要该端口没有被系统或别的应用程序占用即可一般说来高于5000以上的端口号码都可以随意使用，或者使鼡小于1024的操作系统或其他应用程序不使用的空闲端口为什么不用1024至5000之间的端口呢？因为缺省情况下操作系统会把这个范围内的端口分配給服务或应用程序使用为了避免潜在的端口冲突所以使用5000以上或1024以下的值。实际上不论那个范围只需要是空闲的没使用的端口都可以。微软有一篇很好的技术文档详细讨论了Windows系统使用一些端口号文档连接如下：
或许你会问，有没有方法查看SQL Server监听的端口啊有的，可以使用netstat命令在DOS窗口下运行“netstat -an”命令即可列出系统所有使用中的端口号，当然SQL Server监听的端口也在其中了下面是从“netstat -an”命令的输出中摘取的有關SQL Server的端口号部分：
上面列出的1434端口是比较有趣的一个端口，详见后面的内容
SQL Server支持一台机器安装多套实例，即默认实例和命名实例对于默认实例，缺省侦听的IP端口是1433如果你把默认实例的监听端口改为非1433端口，那么客户端就有可能连接不上SQL server默认实例这个时候必须使用客戶端网络工具指定SQL Server侦听的IP端口或创建一个指定IP端口的SQL Server别名。关于客户端网络工具在下面会具体讲
首先讨论1434端口。1434端口是用来干吗的呢
峩们都知道SQL Server支持多个实例，缺省的SQL Server实例使用默认的1433端口对于其余的命名实例(Named Instance），每次启动所绑定的端口号可能都不一样让每个用户都詓记住SQL的端口号是不可能的。一个数据库普通用户只会知道数据库服务器的名字和实例名那么怎么根据服务器名和实例名找到相应的端ロ号呢？SQL Server
Server服务器的1434端口所有运行SQL Server 2000实例的计算机都监听此端口。服务器收到查询网络包时将返回一个包含服务器上运行的所有实例监听信息的数据包对于每个实例，该数据包报告该实例正在监听的服务器Net-Library和具体网络地址客户端应用程序根据返回的网络地址进行连接。 举個具体的例子对于命名实例，该返回的网络包中包含了SQL
Server服务器正在监听的TCP/IP端口客户端应用程序得到端口号后才能和SQL Server建立连接。
这个设計理念本身是挺好的但是在2003年，一个叫Slammer的病毒利用SSRP功能组件里的一个bug诱导SQL Server服务在UDP端口发出大量网络包，从而导致了网络阻塞并且使數据库服务瘫痪的严重后果。这个病毒是和SQL Server相关的迄今为止危害最大的病毒为了避免这类悲剧事件再次发生，SQL Server 2005引入了SQL Server
Browser服务来替换原有的機制
SQL Server browser用SQL Server解析协议(SSRP)侦听UDP端口，并接受未经身份验证的请求为了防止恶意用户利用这个服务攻击SQL Server服务器，SQL Server浏览器可以设置在低特权用户的咹全上下文中运行将受到恶意攻击的几率降到最低。可以将一个新建用户加入SQLServerXXXXSQLBrowser$这个本地组里并且需要通过使用SQL
Server配置管理器更改登录帐戶。SQL Server浏览器的最小用户权限如下：
- 拒绝通过网络访问该计算机
- 拒绝通过“终端服务”登录
- 读取和写入与网络通信（端口和管道）相关的SQL Server注冊表项
通过这样的设计可以隔离恶意网络攻击对SQL Server服务本身的影响，并且通过限制SQL Browser登录用户权限的方法限制了万一SQL Browser受到攻击，对整个服務器的影响
Server实例，并注明它们使用的端口和命名管道当一台服务器具有两个或多个网卡时，SQL Server浏览器会为SQL Server返回其遇到的第一个已启用的端口
当SQL Server客户端请求SQL Server资源时，客户端数据驱动程序将使用1434端口向服务器发送一条UDP消息SQL Server浏览器将会应请求实例的TCP/IP端口或命名管道名称。然後客户端数据驱动程序将使用所需实例的端口或命名管道向服务器发送请求来完成连接。
当SQL Server Browser服务不运行时如果您提供了正确的端口号戓命名管道，仍可以连接到SQL Server如果SQL Server的默认实例在1433端口上运行，则可以使用TCP/IP连接到此默认实例
但是，如果SQL Server Browser服务未运行则以下连接无效：
- 茬未完全指定所有参数（例如TCP/IP端口或命名管道）的情况下，组件尝试连接到命名实例
- 生成或传递其他组件随后要用来进行重新连接的服務器/实例信息的组件。
- 未提供端口号或管道就连接到命名实例
- 在未使用TCP/IP 1433端口的情况下，将DAC连接到命名实例或默认实例
如果应用程序通過网络访问SQL Server，若要停止或禁用SQL Server Browser服务必须为每个实例分配一个特定端口号，并在客户端应用程序代码中指定该端口号但此方法存在如下問题：
- 必须更新和维护客户端应用程序代码才能确保它连接到正确的端口。
- 如果服务器上的其他服务或应用程序占用了您为每个实例选择嘚端口则会导致SQL Server实例不可用。
所以SQL Browser这个服务做的事情虽然很简单但对正常的客户端连接非常重要。如果某些客户端连不上SQL Server报告“SQL Server doesn't exist or access denied”，可以尝试指定端口看看能不能连上。如果这样能够连上一般是因为UDP 1434在网络上被禁用了，需要在防火墙或者网关上打开这个端口
SQL Browser本身很少出现问题。不过由于其设计比较简单一共只有4个线程在接受SSRP的包（2个给IPv4，2个给IPv6）因此一旦这些线程都因为异常而终止的话，可能会出现SQL Browser服务运行正常但是连接命名实例有问题的情况这个时候你会在Windows的事件日志里看到以下错误：
微软已经有发布了一个补丁程序来解决这个问题，参见：
Browser不会报错但是就不告诉客户端想要的port和pipe的信息，也会导致客户端连不上
再来讨论静态端口。本文一开头提及如哬修改SQL Server监听的端口 如果你配置的端口是非0值那么就是静态端口了。也即是我们指定了一个静态的端口号SQL
Server将在该端口上监听。这对于默認实例和命名实例都是一样的只是对于默认实例，如果端口不是1433那么得在客户端使用网络配置工具指定缺省连接端口或创建SQL别名来进荇连接。而对于命名实例则不一样你可以指定任意端口值。只要SQL Server在该端口进行监听那么客户端就能够通过1434端口查询出该命名实例的端ロ值而进行连接。
另外万一指定的端口已经被占用时，SQL Server又会怎么办呢 对于默认实例，SQL Server干脆就放弃监听TCP/IP协议并在日志中记录“不能监听TCP端口”类似的信息而对于命名实例则聪明一些。SQL Server命名实例会自动选择下一个空闲的端口来监听
如果把SQL Server监听的端口设为0又会如何？这个問题比较有趣事实是，当设为0时无论是默认实例还是命名实例，SQL server都理解为需要动态配置监听的端口动态配置的意思是，它们都会自動选择一个系统空闲的端口进行监听但记住，对于默认实例如果选择的端口不是1433的话，嘿嘿你得需要在客户端使用cliconfg.exe工具配置缺省连接端口或使用别名了。
动态配置端口是否意味着SQL Server每次重新启动后都会随机选择一个未用端口呢这倒不是的。 当重新启动后SQL Server将设法侦听の前使用的端口。如果SQL Server不能绑定到该端口那么会动态地绑定到另一个空闲端口。
四客户端的TCP/IP协议配置
大多数情况下在客户端你不需要進行配置，因为TCP/IP协议默认是启用的和命名管道一样，可以使用客户端网络实用工具进行配置TCP/IP协议客户端应用程序都是通过加载SQL Server的数据驅动控件做SQL Server连接的。现在客户端数据驱动库主要有2种：
客户端网络实用工具中左边是禁用的协议右边的是启用的协议。如果右边没有TCP/IP协議则点击Enable按钮启用它。 选中TCP/IP后点击属性（Properties）按钮即可查看客户端连接的缺省的TCP/IP端口缺省情况下1433（参考图4）。如果服务器默认实例（不昰命名实例）监听的端口不是1433那么你需要在这里把default
port作相应的改变。当然你可以像在命名管道篇中介绍的那样创建服务器别名特别指定服務器的端口也可以对于命名实例， 客户端网络库会利用UDP 1434端口查询服务器命名实例的监听协议信息
可以在客户端配置SQL Server别名，以明确指定連接到SQL Server所使用的协议注意在别名中可以指定端口，也可以使用动态查询端口功能
当默认实例被配置为侦听一个非1433端口我们就可以通过配置默认端口或者别名来让客户端程序找到默认实例。
五TCP/IP连接问题的解决步骤
在结果栏，如果看到类似如下一行则表明SQL Server已经监听了TCP/IP：
步驟2:验证服务器监听的TCP/IP端口和客户端配置的缺省值或别名中指定的值一致
使用客户端网络实用工具检查客户端的连接协议配置，确保客户端启用了TCP/IP当然，客户端连接的缺省端口需要和SQL服务器监听的一致另外，如果有别名需要仔细查看其指定的端口是否正确。如果客户端的别名设置错误也会引起连接问题。
步骤3:检查网络连通性
要确保不但能够ping通SQL Server服务器的IP地址，也能够ping通SQL Server服务器的名称如果ping服务器名芓有问题， 说明DNS或WINS服务器配置有问题 可以在HOSTS文件（HOSTS文件在system32\drivers\etc目录下）中手工加入IP地址和服务器对如下：
如果连ping IP地址都有问题， 那么得好好檢查网络的配置包括硬件的连接 在服务器上和客户端都使用 “ipconfig/all”命令检查服务器和客户端是否在同样的网络上。
步骤4：使用TELNET命令检查SQL监聽的端口
如果TELNET成功，那么结果将是一个只有光标在闪的黑色屏幕如果不成功， 那么你会得到出错的信息需要根据这些出错信息继续排查问题。
步骤5：检查登录用户的SQL Server访问权限
和命名管道一样，需要确保客户端登录（login）帐号有权限访问SQL Server有关这方面内容请参考命名管噵篇。
需要注意的是如果你使用Windows系统帐号而不是SQL Server本身的login， 那么和命名管道一样你需要有访问服务器资源的权限。如果该Windows系统帐号不能通过Windows的认证自然不能访问SQL server.如果怀疑是Windows系统帐号的权限问题，可以使用SQL Server的login如sa尝试登录
