简介基于Java实现的端口扫描课设完整资源包面向网络安全课程设计及Java网络编程练习者解决端口探测、主机连通性检测与图形界面展示等课程任务。程序参照Superscan、Nmap思路支持TCP、ICMP探测可对单个IP或IP范围扫描具备多线程同时扫描多台主机、实时显示扫描进度与耗时、异常告警窗口等功能并附实验报告。资源共33个文件压缩包267KB包含class字节码、java源码、xml工程配置、txt说明文档和doc实验报告结构清晰使用IDEA打开即可运行登录账号admin、密码123456。已有1156人学习下载适合需要快速完成课设或理解端口扫描原理的读者直接参考也便于在此基础上扩展扫描策略和界面。整体资源小巧完整从源码到报告一应俱全既可作为课设演示项目也可作为网络编程与安全工具开发的入门样例。1. Java端口扫描器课设一台容易翻车的“送分题”用Java写一个带图形界面的端口扫描器几乎是每个网络安全课设都会遇到的经典项目。它表面上只要求输入IP、点扫描、看结果实际考核的却是TCP连接的超时语义、多线程调度边界、Swing界面为什么一拖就死以及实验报告里的数据能不能自圆其说。多数人第一次跑通的结果要么是“本机全端口开放”这种假象要么把所有无响应当成关闭扫完跟没扫一样。这篇笔记按IDEA里的完整开发路径来写从扫描原理选型到线程池调度从Swing界面搭建到CSV导出再把新手最容易踩进去的坑列成排查清单最后聊实验报告怎么写数据才经得起追问。适合正在做这个课设、或者想拿它当Java网络编程入门项目的读者。2. 扫描原理与Java落点全连接扫描为什么是课设最优解2.1 三种扫描方式的课设适用边界端口扫描的本质是探测目标IP的某个TCP端口是否处于监听状态。最常见的全连接扫描TCP Connect Scan在Java里用Socket就能完成操作系统内核替我们发起完整的三次握手握手成功说明端口开放收到RST说明对端不监听超时无响应则意味着中间有防火墙过滤。这种扫描方式实现简单、兼容性好课程设计里它就是默认答案。半开扫描SYN Scan只发送SYN包根据返回SYN-ACK或RST来判定状态不完成最后一次握手所以速度更快、连接日志更少。但它要求构造和解析原始TCP报文Java标准库不提供裸socket能力需要引Jpcap或JNetPcap这类第三方依赖在Windows和Linux上的部署差异还大。课设只有两到三周时间的话不建议碰这条路。UDP扫描更麻烦UDP没有握手判定端口开放主要靠ICMP端口不可达消息而防火墙经常直接丢弃这类报文误报率高得离谱。除非老师明确要求扫UDP端口否则不要给自己加戏老老实实只做TCP扫描。所以课设最优解是TCP全连接扫描为主配合可配置超时和线程池并发。Java的网络API对这套场景的支持非常直接一个new Socket()加一个connect(timeout)就是一次探测这也是这个课设被大量安排在Java方向课程里的根本原因。2.2 端口探测的核心方法Socket连接与状态判定把判定边界精确到异常级别是整台扫描器可信度最关键的一步。Socket连接失败时异常类型本身就携带了网络层语义ConnectException是目标端口主动返回RST这个端口确实关闭SocketTimeoutException表示超时没等到任何响应可能是防火墙静默丢弃也可能是目标主机忙不过来其余IOException则是网络不可达。很多同学把所有异常统一糊成“端口关闭”结果跨网段扫描时误报一堆填在实验报告里根本经不起追问。下面是正确判定的核心代码public ScanResult probePort(String host, int port, int timeoutMs) { ScanResult result new ScanResult(port); long startTime System.nanoTime(); try (Socket socket new Socket()) { // 关键1先设置超时再发起连接否则默认无限阻塞 socket.connect(new InetSocketAddress(host, port), timeoutMs); // 能执行到这里说明TCP三次握手已完成 result.setState(ScanState.OPEN); result.setBanner(readBanner(socket)); } catch (ConnectException e) { // 目标端口返回RST这是真正意义上的端口关闭 result.setState(ScanState.CLOSED); } catch (SocketTimeoutException e) { // 超时未收到响应不能直接判关闭要标记为过滤 result.setState(ScanState.FILTERED); } catch (IOException e) { // 网络不可达或其他IO异常统一标记为未知 result.setState(ScanState.UNKNOWN); } result.setResponseTime((System.nanoTime() - startTime) / 1_000_000); return result; }这段代码里的三个分支有一些人踩过坑的地方SocketTimeoutException是InterruptedIOException的子类如果把它放在普通IOException后面去catch超时会被当成普通IO异常处理最终状态变成UNKNOWN过滤和未知混在一起报告数据就糊了。responseTime字段很多人忽略但它在实验报告里非常重要后面章节会用它生成线程数对比表。从设计第一版就把响应时间纳入数据模型比事后补记录要省事得多。2.3 为什么超时参数必须做成可调而不是写死超时时间、线程数、IP范围这三个参数做课设时如果写死成常量会给实验报告挖大坑。报告需要一组“不同参数下的对照数据”没有可调参数就没有对照数据老师一问“你觉得超时设多少合适”你就只能念代码常量没法给出有分析的答案。超时参数的设置直接影响扫描结果。设得太小比如200毫秒跨网段扫描时大量开放端口会被误判为FILTERED设得太大比如10秒一个端口一个端口等下来扫1到1024的常用端口都能把人等睡。常见做法是默认1000毫秒跨运营商网络时手动调高到1500并把超时做成UI上的输入框而不是硬编码。IP范围的展开也应当放到util层独立处理。用字符串拆分去展开IP段顺序会乱比如192.168.1.10跑到192.168.1.9前面。正确姿势是把IP当整数来展开public static ListString expandIpRange(String startIp, String endIp) { long start ipToLong(startIp); long end ipToLong(endIp); ListString ips new ArrayList(); for (long ip start; ip end; ip) { ips.add(longToIp(ip)); } return ips; } private static long ipToLong(String ip) { String[] parts ip.split(\\.); return (Long.parseLong(parts[0]) 24) | (Long.parseLong(parts[1]) 16) | (Long.parseLong(parts[2]) 8) | Long.parseLong(parts[3]); }这段展开逻辑在一个网段内就是稳定的递增序列结果顺序和输入顺序完全一致。把这段代码写进实验报告的“工具模块设计”小节是个很自然的加分点。3. 用IDEA从零跑通扫描核心线程池、任务切分与结果汇总3.1 项目结构与依赖选型在IDEA里新建项目时不管是不是课设我都建议直接选Maven构建。哪怕这个项目不引第三方依赖Maven也能统一管理源码目录和打包流程实验报告里写“使用Maven管理构建生命周期”比“用IDEA直接运行”专业得多。万一后续想加CSV导出或日志框架在pom.xml里加依赖就行不用到处找jar包。项目结构按功能拆开是最稳妥的推荐从第一版就建成这样src/main/java ├── com.course.scanner │ ├── Main.java // 程序入口负责启动Swing界面 │ ├── core │ │ ├── PortScanner.java // 扫描调度核心线程池与任务提交 │ │ ├── ScanResult.java // 单个端口的探测结果 │ │ └── ScanState.java // 枚举OPEN / CLOSED / FILTERED / UNKNOWN │ ├── ui │ │ ├── MainFrame.java // 主窗口参数输入与结果展示 │ │ ├── ResultTableModel.java // 自定义表格模型存放扫描结果 │ │ └── ScanWorker.java // SwingWorker后台扫描线程 │ └── util │ └── IpUtils.java // IP解析、端口区间校验、结果统计这段分层的价值在写报告时就会体现出来core和ui分离说明你理解前后端责任边界util单独成层说明你考虑了复用。实际操作中直接在Swing的按钮事件里写Socket循环是最常见的反面教材线程一多连自己都改不动。3.2 扫描线程池与任务切分扫描任务量从几百个端口到几万个端口不等。比如扫192.168.1.0/24网段里主机的1-1000端口如果全放一个线程里逐个探测一个端口等1秒超时一个IP就是1000秒这个速度交不了差。所以要用线程池把任务切成并发的。public class PortScanner { private ExecutorService executor; private final ListScanResult resultBuffer Collections.synchronizedList(new ArrayList()); private volatile boolean stopFlag false; public PortScanner(int threadCount) { // 固定线程池线程数根据本机CPU核数和目标网络情况手工调 this.executor Executors.newFixedThreadPool(threadCount); } public void scan(String host, int startPort, int endPort, int timeoutMs, ScanProgressListener listener) throws InterruptedException { stopFlag false; int taskCount endPort - startPort 1; CountDownLatch latch new CountDownLatch(taskCount); for (int port startPort; port endPort; port) { if (stopFlag) { break; } final int targetPort port; executor.submit(() - { try { ScanResult result probePort(host, targetPort, timeoutMs); resultBuffer.add(result); // 每完成一个端口回调一次UI层靠它刷新进度 listener.onProgress(result); } finally { latch.countDown(); } }); } // 阻塞等待所有端口探测结束确保UI能拿到完整结果集 latch.await(); listener.onFinished(new ArrayList(resultBuffer)); } public void stop() { this.stopFlag true; executor.shutdownNow(); } }这段代码有三个设计点需要理解。一是线程池用Executors.newFixedThreadPool线程数是固定值。不要为了追求速度把线程数调到几百上千每个Socket连接都会占用本地文件描述符超过系统限制会直接抛Too many open files结果扫到一半就全盘崩溃。实际扫描中100到300是常见区间外网目标建议100起步。二是CountDownLatch把异步任务拉回同步。UI层调用scan方法会阻塞到所有端口完成看起来像同步调用但其实内部是并发执行的。另一种做法是每个任务完成后直接SwingUtilities.invokeLater回调UI那样进度更实时但代码里到处是线程切换课设阶段容易绕晕。三是stopFlag和shutdownNow是停止按钮的后盾。如果不强行中断线程池里的任务是停不下来的UI的“停止扫描”按钮就会变成摆设。volatile boolean保证多线程可见性这是面试里常问的一个考点。3.3 IP段连续扫描与结果去重课设一般只要求扫单个IP但为了报告里的实验数据更丰富我会顺手把IP段扫描写成公用方法。扫多个IP时不能对每个IP都新建一个线程池那样资源会瞬时爆掉。正确建模方式是把每个“IP加端口”的组合当成一个独立任务全部丢进同一个线程池里排队执行。这种设计下结果可能来自不同IPUI表格要按IP和端口双重维度展示。同一次扫描不会出现重复的IP加端口组合但用户连续点两次“开始扫描”时上次结果会堆积在新结果后面。所以每次任务开始前要清理旧数据由UI层调用结果模型的clear()方法而不是在扫描核心里去清职责边界更干净。一个容易忽视的细节是结果顺序。多线程完成后resultBuffer里的顺序是按完成时间排的不是按端口号排。报告的截图如果想做得整齐UI层表格要在全部任务完成后做一次排序按IP、再按端口号排好再显示。3.4 ScanResult数据模型与Banner采集ScanResult是连接核心和UI的载体字段不要只留端口和状态。至少要带上IP、端口、状态、响应时间、Banner五项。前四项是数据完整性Banner是额外亮点连接成功后读取服务端返回的第一行数据比如FTP的版本字符串或HTTP的Server头这就能把扫描器从“连一下端口”升级到“识别服务类型”。public class ScanResult { private final String host; private final int port; private ScanState state; private long responseTime; private String banner; public ScanResult(String host, int port) { this.host host; this.port port; } // getter / setter 省略 } private String readBanner(Socket socket) { try { // 只等200毫秒拿不到数据就直接返回避免线程挂死 socket.setSoTimeout(200); BufferedReader reader new BufferedReader( new InputStreamReader(socket.getInputStream())); return reader.readLine(); } catch (IOException e) { return null; } }读Banner时有个大坑有些服务不会主动发数据而是等客户端先发送请求比如SMTP。这时候readLine会一直阻塞。setSoTimeout(200)在这里就是后悔药200毫秒没有数据进来就抛出SocketTimeoutException我们把它当作普通IO异常返回null线程被释放出来继续干别的任务。Banner字段在实验报告里非常出彩。一份表格里如果只有开放/关闭是看不出服务类型的带上Banner后“开放端口是Web服务器还是MySQL”一眼可见。实验报告里放一张带Banner的结果表比十行原理描述都更有说服力。4. Swing界面搭建与防卡顿的完整方案4.1 主界面布局与参数区设计Swing是JDK自带的UI框架课设要求“UI图形界面”时它就是最稳妥的选择不需要额外学JavaFX。主界面按“参数输入区、进度区、结果表格区”三段划分顶部输入参数中部显示进度底部出结果。界面控件的排版不需要花哨但每个输入框的标签要明确。目标IP、起始端口、结束端口、超时时间、线程数、扫描间隔这六个参数全部开放出来其中超时和线程数直接影响扫描质量必须可见可调。public class MainFrame extends JFrame { private JTextField hostField new JTextField(127.0.0.1); private JTextField startPortField new JTextField(1); private JTextField endPortField new JTextField(1024); private JTextField timeoutField new JTextField(1000); private JTextField threadCountField new JTextField(200); private JButton scanButton new JButton(开始扫描); private JButton stopButton new JButton(停止); private JProgressBar progressBar new JProgressBar(0, 100); private ResultTableModel tableModel new ResultTableModel(); public MainFrame() { setTitle(Java 系统端口扫描器); setDefaultCloseOperation(JFrame.EXIT_ON_CLOSE); setSize(1000, 650); setLocationRelativeTo(null); // 顶部参数面板 JPanel paramPanel new JPanel(new GridLayout(2, 7, 8, 6)); paramPanel.add(new JLabel(目标IP:)); paramPanel.add(hostField); paramPanel.add(new JLabel(端口范围:)); paramPanel.add(startPortField); paramPanel.add(new JLabel(至)); paramPanel.add(endPortField); paramPanel.add(new JLabel(超时(ms):)); paramPanel.add(timeoutField); paramPanel.add(new JLabel(线程数:)); paramPanel.add(threadCountField); paramPanel.add(scanButton); paramPanel.add(stopButton); // 进度条 progressBar.setStringPainted(true); // 结果表格 JTable resultTable new JTable(tableModel); JScrollPane scrollPane new JScrollPane(resultTable); scrollPane.setPreferredSize(new Dimension(900, 320)); // 组装主窗口 setLayout(new BorderLayout(6, 6)); add(paramPanel, BorderLayout.NORTH); add(progressBar, BorderLayout.CENTER); add(scrollPane, BorderLayout.SOUTH); } }这个布局的优点是简洁直观。做课设时不需要追求复杂设计重点是把每个输入项都标注清楚让老师一眼能看出“输入什么、点哪个按钮、结果在哪”。参数输入区放在表单里比堆在菜单栏里友好得多。4.2 消灭UI卡顿SwingWorker与EDT线程模型Swing的界面刷新必须在事件分发线程EDT里执行这是不能打破的规则。如果直接在ActionListener里写循环扫描界面会完全冻结进度条不动、按钮点了没反应鼠标拖动都卡。这是典型的“UI界面卡顿”场景几乎所有第一次做Swing扫描器的人都会遇到。正确方案是继承SwingWorkerVoid, Object把扫描任务放后台线程执行再用publish把中间结果转回EDT。核心代码public class ScanWorker extends SwingWorkerVoid, Object { private final MainFrame frame; private final String host; private final int startPort, endPort, timeoutMs, threadCount; public ScanWorker(MainFrame frame, String host, int startPort, int endPort, int timeoutMs, int threadCount) { this.frame frame; this.host host; this.startPort startPort; this.endPort endPort; this.timeoutMs timeoutMs; this.threadCount threadCount; } Override protected Void doInBackground() throws Exception { PortScanner scanner new PortScanner(threadCount); scanner.scan(host, startPort, endPort, timeoutMs, new ScanProgressListener() { Override public void onProgress(ScanResult result) { // 这里在工作线程中通过publish转回EDT publish(result); } Override public void onFinished(ListScanResult results) { // 全部结束后在done()里统一处理这里不做多余动作 } }); return null; } Override protected void process(ListObject chunks) { // process自动在EDT线程执行可以安全操作UI for (Object obj : chunks) { ScanResult result (ScanResult) obj; frame.appendResult(result); frame.updateProgress(result); } } Override protected void done() { frame.onScanFinished(); } }SwingWorker封装的线程切换机制是这里的关键doInBackground跑在后台线程process会被自动调度到EDT执行还自带批量合并能力。多个结果一次性从后台线程切回来UI线程只做表格追加和进度条刷新性能损耗极小。还有一个细节不要在process里去调用服务端接口或做耗时计算EDT被卡住照样会假死。比如在process里对每条结果做IP归属地反查界面必然卡。耗时操作一律留在后台线程。4.3 结果表格渲染与CSV导出结果表格四列基本够了端口、状态、响应时间、Banner。状态列建议用不同颜色标识OPEN绿色、CLOSED灰色、FILTERED橙色、UNKNOWN红色老师扫一眼就能区分。自定义DefaultTableCellRenderer就能实现不用引第三方库。class StateRenderer extends DefaultTableCellRenderer { Override public Component getTableCellRendererComponent(JTable table, Object value, boolean isSelected, boolean hasFocus, int row, int column) { super.getTableCellRendererComponent(table, value, isSelected, hasFocus, row, column); if (OPEN.equals(value)) { setForeground(new Color(0, 128, 0)); } else if (FILTERED.equals(value)) { setForeground(new Color(255, 140, 0)); } else if (CLOSED.equals(value)) { setForeground(Color.GRAY); } return this; } }导出CSV是另一个容易被忽略但性价比很高的功能。实验报告需要带数据的表格手敲太累直接导出再粘贴到Word里。CSV导出的代码很短但有个必须处理的细节Banner里的逗号和换行会把表格列挤乱。public void exportCsv(File file) throws IOException { try (PrintWriter pw new PrintWriter(new FileWriter(file), true)) { pw.println(端口,状态,响应时间(ms),Banner); for (ScanResult r : getAllResults()) { String banner r.getBanner() null ? : r.getBanner(); // 逗号双引号必须转义否则CSV列会错位 banner banner.replace(\, \\).replace(,, ); pw.printf(%d,%s,%d,\%s\%n, r.getPort(), r.getState(), r.getResponseTime(), banner); } } }Banner里出现逗号太常见了HTTP响应头、MySQL问候语里到处是逗号。最简单的处理是把英文逗号替换成中文逗号虽然粗暴但效果直观CSV打开后列不会错位。用引号做标准转义是更规范的做法课设代码里两种都可以注释里写清楚就行。5. 端口扫描的5个常见坑从假全开到假全灭的排查清单这一章是从实际调试里整理出的血泪经验。端口扫描器从“能跑通”到“扫得准”中间隔着一堆网络栈细节很多坑不看netstat和lsof根本发现不了。5.1 本机扫描全是开放端口数据没法用现象扫描127.0.0.1的1到1000端口结果一大半显示OPEN。原因本机连接loopback地址时只要本地进程在监听端口标记基本可靠。但很多机器装了虚拟机和虚拟网卡VMware和VirtualBox会凭空多出一堆虚拟网卡IP这些网段里跑着的服务全部暴露成“开放”。另外Windows系统自身的一些RPC和IPC端口也常年监听扫出来会显得“处处开花”。解决实验目标不要选127.0.0.1改成局域网内的一台测试机。如果必须扫本机先把虚拟网卡禁用再用netstat -an | grep LISTEN对一遍结果把差异项找出来写进报告的“环境说明”里反而能体现你对环境的掌控。5.2 超时设太小把开放端口扫成了FILTERED现象同一个IP超时设500毫秒时某端口报FILTERED改成1500毫秒后报OPEN。原因网络拥塞或目标主机处理慢时SYN-ACK回来的时间可能超过短超时。Java Socket的connectTimeout是每次连接尝试最多等待的时间并不是整个探测的硬上限。扫描跨网段主机时链路RTT高短超时必然误判。解决把超时做成UI参数默认1000毫秒跨网段或扫服务器时用1500。更重要的是实验报告里专门做一组“不同超时下扫描结果对比”的表用数据说明超时对判定边界的影响这就是很好的实验结果讨论而不是扣分点。5.3 线程数开太大直接报文件描述符耗尽现象线程数设为800扫描开始几秒后抛出IOException: Too many open files然后程序状态变得不可控按钮全部失灵。原因每个Socket连接都要消耗一个本地文件描述符。在Linux和macOS上单进程默认文件描述符上限通常是1024或256线程池里的并发Socket很快就把额度吃光。这不是内存问题是系统资源限制。解决线程数控制在100到300之间扫描外网时用100足够。程序中还要注意用try-with-resources及时关闭Socket不要持有无用的引用。另外可以把Files异常捕获到后发现中文提示“当前线程数过高请降低重试”这能省去很多解释成本。5.4 防火墙策略把结果变成随机数现象扫描同一台服务器第一轮有一半端口显示FILTERED停五分钟再扫结果又不同了。原因目标防火墙设置了速率限制短时间大量连接触发丢包或静默丢弃。应用层看到的就是随机的FILTERED。更严重的是部分入侵检测系统会直接把扫描来源IP加入临时黑名单导致后续所有端口都无响应。解决对同一目标的扫描不要连续超过三轮每轮之间用UI里设置的“扫描间隔”控制。实验报告里明确写“该轮结果仅代表当前网络条件下的一次快照”不把多轮结果强行合并。这个表述在答辩时非常有用。5.5 响应时间字段缺失实验报告没法做性能对比现象扫描结果只有端口和状态两列写报告时想做“线程数对耗时影响”的表格发现没有采集耗时数据。原因设计ScanResult时没加responseTime字段或者加了但用的是System.currentTimeMillis()粒度只能到个位数毫秒做统计时数据波动大没法用。解决从一开始就在probePort里用System.nanoTime()记录开始和结束时间换算成毫秒存入结果对象。实验报告里就能直接生成一张对比表同样的端口范围50线程、150线程、300线程各跑三次记录总耗时和平均端口响应时间。这份一手数据能直接支撑“并发提升与资源消耗的平衡”这段讨论。6. 从课设到答辩演示效率对比实验与报告写法6.1 扫描结果准确性验证方法答辩演示最怕现场扫不出来东西。建议提前准备一个可控靶机在本机用Python起几个HTTP、FTP、MySQL服务固定几个端口演示时扫本机的一个真实IP段。先当着老师的面验证“开着的一定是OPEN关掉服务后变成CLOSED”再演示Banner识别效果比凭空扫一圈生动得多。准确性验证还有一个简单做法和nmap -sT的扫描结果对比同一目标端口。选2到3个端口如果结果一致就可以在报告里写“与nmap全连接扫描结果交叉验证判定逻辑可靠”。这句结论比任何自说自话都有分量。6.2 实验报告的数据结构建议实验报告不需要过度包装但要有完整的数据链路。推荐的结构是一、需求分析二、总体设计架构分层加模块职责三、核心实现Socket判定逻辑、线程池调度、SwingWorker切换四、实验结果本机、局域网目标、防火墙开启三种环境的对照表五、问题与解决从第5章挑三条最典型的坑写六、总结。最容易被老师盯上的就是实验结果。准备一张三维对比表列字段分别为目标对象、端口范围、超时时间、线程数、总耗时、开放数量、过滤数量。每个目标重复三次取平均总耗时写入报告。有了这组数据老师问“为什么线程数增加后耗时没有线性下降”你可以从本地端口资源竞争和目标主机连接队列两个角度展开这是报告里最好用的讨论素材。6.3 一个值得保留的个人习惯每次扫描完后我会做一件小事把Banner采集到的结果按端口分类存成一个Map端口号做Key服务版本列表做Value。这个精简的“服务指纹表”不算正式工具但之后做安全测试脚本时它能直接复用避免重复扫同一批目标。整个项目用到的CountDownLatch、SwingWorker、线程池组合也是Java服务端开发里经常出现的编程范式课设做完这套后面找工作笔试遇到的线程池和UI更新题都会顺手很多。希望这篇笔记能帮你少踩几个坑把课设做成一件能拿得出手的作品。本文还有配套的精品资源点击获取