要测试linux服务器端口是否通，最常用命令是telnet和nc（netcat）。1. telnet用于测试tcp端口连通性，命令如telnet 192.168.1.100 80，成功则显示connected，失败可能提示端口关闭或网络不通；注意其不支持udp且部分系统未预装。2. nc更灵活，支持tcp/udp，测试tcp用nc -zv ip 端口，测试udp用nc -uvz，返回succeeded表示端口未被拒绝（但不代表服务一定可用）。3. 排查顺序建议：先ping测网络层，再用telnet/nc测传输层，检查服务状态、监听地址、防火墙规则及路由路径。掌握这两个工具可快速定位基础端口问题。
测试linux服务器端口是否通，是排查网络问题、服务状态的基础操作。最常用的两个命令就是
telnet
和
nc
（Netcat）。它们可以快速判断某个IP地址的特定端口是否开放、可连接。下面介绍几个实用技巧。
一、使用 telnet 检查端口连通性
telnet
是一个老但非常直观的工具，适合用来测试TCP端口是否能连通。
基本用法：
telnet <IP地址> <端口号>
例如：
telnet 192.168.1.100 80
如果连接成功，会显示类似：
Connected to 192.168.1.100. Escape character is '^]'.
说明该主机的80端口是通的。
如果失败，可能提示：
-
Connection refused
：端口关闭或服务没启动
-
No route to host
或
Network is unreachable
：网络不通或防火墙拦截
注意：telnet只能用于TCP协议，不能测UDP；而且现在很多系统默认不安装它，需要手动安装（如ubuntu用sudo apt install telnet）。
二、用 nc（Netcat）更灵活地测试端口
nc
或者叫
ncat
，功能比
telnet
强大得多，支持TCP/UDP、监听模式、传输数据等。
测试TCP端口是否通：
nc -zv <IP地址> <端口号>
比如：
nc -zv 192.168.1.100 22
输出示例：
succeeded! (TCP)
表示ssh端口是通的。
测试UDP端口：
有些服务用的是UDP，比如DNS，这时候可以用：
nc -uvz <IP地址> <端口号>
注意UDP是无连接的，所以即使返回成功也不代表服务一定可用，只是说明没有被明确拒绝。
小技巧：
nc在很多Linux发行版中默认已安装。如果没有，可以通过安装
netcat或
nmap包来获得。
三、常见问题与排查建议
实际使用中，可能会遇到一些“看似不通”的情况，其实有多种原因：
- 服务未运行：目标机器的服务没启动，自然连接不上。
- 防火墙限制：本地或远程的iptables、firewalld、云平台安全组都可能拦截流量。
- 路由问题：中间网络设备丢包，导致无法到达目标主机。
- 协议不匹配：比如你用TCP去测一个只监听UDP的服务。
排查顺序建议如下：
- 先ping一下看看网络层是否通
- 再尝试用telnet或nc测端口
- 如果不通，检查目标机器的服务状态和服务监听地址
- 查看防火墙规则是否有放行对应端口
- 对于跨网络的情况，考虑traceroute跟踪路径
基本上就这些。掌握好
telnet
和
nc
这两个工具，大部分基础的端口连通性问题都能快速定位。虽然看起来简单，但容易忽略细节，比如协议类型、防火墙配置等。
