ESXi远程访问主要用两个端口，一个是22一个是443。端口22是专门给电脑发命令用的，就像手机给电脑发短信一样。端口443是给电脑看管理界面的，相当于给电脑看网页。这两个端口就像钥匙和锁，钥匙用来操作电脑，锁用来看电脑的界面。其他端口比如5480或者8000有时候也会用，但就像备用钥匙一样，平时不用的情况下可能会锁起来。

为什么这个答案这样呢？因为ESXi默认设置就是绑定这两个端口，就像家里门锁和指纹锁同时装着。根据VMware官方文档前年发布的《ESXi安装指南》，明确写着"SSH服务默认运行在22端口，HTML5管理界面默认使用443端口"。Nmap扫描测试也显示，当防火墙只放行22和443时，就能正常登录控制台和管理界面。其他端口比如5480其实是旧版iSCSI服务的端口，现在一般都禁用了。就像钥匙多了反而容易丢，系统管理员通常会关闭不必要的端口。不过如果公司网络特别安全，可能会用443加VPN的方式，就像给门再加把锁一样。但普通用户还是用这两个端口最方便，就像平时回家直接用钥匙不用指纹锁。