SQL Server默认端口是多少？

Question

SQL Server默认端口是多少？在实际应用中，许多用户在配置数据库远程连接或防火墙策略时，常遇到因端口设置不明确导致的连接失败问题。SQL Server默认实例通常使用TCP 1433端口进行通信，而命名实例则由SQL Server Browser服务动态分配端口。若未正确开启1433端口或未启动Browser服务，客户端将无法正常连接。此外，在多实例部署或自定义端口配置场景下，如何确认当前实例所使用的端口号也成为常见技术难题。因此，了解并正确配置SQL Server默认端口及相关服务，对保障数据库稳定访问至关重要。

Answer 1

1. SQL Server 默认端口基础概念

SQL Server 在网络通信中主要依赖 TCP/IP 协议进行数据传输。默认情况下，SQL Server 默认实例使用 TCP 1433 端口作为其监听端口。该端口是 IANA（互联网编号分配机构）正式注册的 Microsoft-SQL-Server 服务端口，广泛被客户端工具（如 SSMS、ADO.NET、ODBC）识别。

对于命名实例（Named Instance），SQL Server 不会默认绑定到 1433，而是由 SQL Server Browser 服务动态分配一个临时端口（通常在 49152–65535 范围内）。客户端首次连接时通过 UDP 1434 端口向 Browser 服务查询目标实例的实际端口号。

2. 常见连接失败问题分析

• 防火墙未开放 1433 端口：导致远程客户端无法建立初始连接。
• SQL Server Browser 服务未启动：命名实例无法响应 UDP 1434 查询，客户端得不到实际端口号。
• 自定义端口配置后未更新防火墙规则：管理员更改了监听端口但未同步操作系统或云安全组策略。
• TCP/IP 协议未启用：在 SQL Server 配置管理器中禁用了网络协议。
• 多实例环境下的端口冲突：多个实例尝试绑定同一端口。

3. 查看当前实例所用端口号的方法

1. 使用 SQL 查询语句获取动态端口信息：

-- 查询当前实例使用的 TCP 端口
SELECT 
    local_net_address,
    local_tcp_port 
FROM sys.dm_exec_connections 
WHERE session_id = @@SPID;

1. 通过 SQL Server 错误日志查找启动时的监听信息：

1. 使用 PowerShell 获取本地服务监听状态：

Get-NetTCPConnection -LocalPort 1433
# 或监听所有与 sqlservr.exe 相关的连接
Get-WmiObject Win32_Process | Where-Object {$_.Name -eq "sqlservr.exe"} | Select CommandLine

4. 实例类型与端口映射关系表

实例类型	默认端口	依赖服务	通信方式	典型应用场景
默认实例	1433	无特殊依赖	TCP 1433 固定端口	单数据库服务器部署
命名实例（未指定端口）	动态（如 51867）	SQL Server Browser	UDP 1434 查询 + 动态 TCP	开发测试多实例共存
命名实例（手动指定端口）	自定义（如 1434）	可选 Browser	TCP 固定端口	生产环境中固定端口管理
AlwaysOn 可用性组监听器	1433 或自定义	集群资源代理	虚拟网络名 + 固定端口	高可用架构

5. 防火墙与网络安全配置建议

为确保远程访问稳定，需在操作系统层级和网络设备上协同配置。以下为 Windows 防火墙添加入站规则示例：

# 创建允许 SQL Server 主进程的规则
netsh advfirewall firewall add rule name="SQL Server (TCP-In)" dir=in protocol=TCP action=allow localport=1433 profile=DOMAIN,PUBLIC,PRIVATE

# 若使用命名实例且已知端口
netsh advfirewall firewall add rule name="SQL Named Instance" dir=in protocol=TCP action=allow localport=51867

# 允许 Browser 服务响应查询
netsh advfirewall firewall add rule name="SQL Browser (UDP-In)" dir=in protocol=UDP action=allow localport=1434

6. 多实例部署中的端口管理策略

在一台物理服务器上运行多个 SQL Server 实例时，推荐采用如下实践：

• 每个命名实例分配唯一静态 TCP 端口，并在“SQL Server 配置管理器”中明确设置。
• 关闭不必要的命名实例的 Browser 服务，减少攻击面。
• 使用 ALTER LOGIN 和端口白名单结合 IPsec 或网络 ACL 控制访问来源。
• 定期审计端口占用情况，防止因系统重启导致端口变更。

7. 连接故障排查流程图

graph TD
    A[客户端连接失败] --> B{是否能 ping 通服务器?}
    B -- 否 --> C[检查网络连通性]
    B -- 是 --> D{能否 telnet IP 1433?}
    D -- 否 --> E[检查防火墙/安全组]
    D -- 是 --> F{使用命名实例?}
    F -- 是 --> G[确认 SQL Server Browser 是否运行]
    F -- 否 --> H[检查 SQL Server 是否监听 1433]
    G --> I[查看 UDP 1434 是否开放]
    H --> J[检查 SQL 配置管理器 TCP/IP 设置]
    I --> K[验证客户端连接字符串是否含实例名]
    J --> L[重启 SQL Server 服务并重试]

8. 自定义端口配置操作步骤

1. 打开“SQL Server 配置管理器” → “SQL Server Network Configuration” → “Protocols for [Instance Name]”。
2. 右键“TCP/IP” → 属性 → 切换至“IP Addresses”选项卡。
3. 滚动到底部，在“IPAll”部分删除“TCP Dynamic Ports”中的值。
4. 在“TCP Port”字段输入目标端口号（如 1433 或自定义端口）。
5. 点击“确定”，然后重启 SQL Server 服务使更改生效。
6. 验证新端口是否监听：netstat -an | findstr :<port>。