网络排障必备，多种命令教你轻松查看端口是否打开

在网络排障过程中，检查端口是否打开是定位连接问题的关键步骤，本文介绍了多种轻松搞定端口状态查看的实用命令，无论您使用的是Windows还是Linux系统，都可以通过netstat、telnet、nmap或Test-NetConnection等常用工具，快速检测本地或远程端口的开放情况，掌握这些必备的排障命令，能帮助IT运维人员和网络爱好者迅速排查网络连接故障，提升问题解决效率，确保网络服务的稳定运行。

在日常的IT运维、服务器管理甚至是普通的网络排障中，“端口”是一个绕不开的概念，如果把IP地址比作一栋大楼的地址，那么端口就是大楼里各个房间的门，服务能否正常通信，很大程度上取决于对应的“门”是否处于打开状态。

当你遇到网站无法访问、数据库连接失败或远程登录无效等问题时，第一步往往就是查看端口是否打开,本文将为你详细介绍在本地和远程查看端口状态的多种实用方法。

网络排障必备，多种命令教你轻松查看端口是否打开

查看本地端口是否打开

如果你想在当前机器上确认某个服务（如80端口的Web服务或3306端口的MySQL）是否已经成功启动并监听,可以使用以下命令：

Windows 系统

在Windows中，最常用的工具是 netstat。

操作步骤：按下 Win + R 键，输入 cmd 打开命令提示符。
执行命令：
```
netstat -ano | findstr :80
```
(注：将 80 替换为你想要查看的端口号)
结果分析：如果端口打开，你会看到类似 TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 12345 的输出。LISTENING 表示端口正在监听，最后的数字 12345 是占用该端口的进程PID,你可以在任务管理器中通过PID找到对应的程序。

Linux 系统

Linux下查看端口的工具非常丰富，推荐使用 ss 或 netstat。

使用 ss 命令（现代Linux发行版首选，速度更快）：
```
sudo ss -tulnp | grep :80
```
参数解释：-t (TCP), -u (UDP), -l (监听状态), -n 不解析服务名, -p 显示进程信息。
使用 netstat 命令（老牌经典工具）：
```
sudo netstat -tulnp | grep :80
```
使用 lsof 命令（非常适合查看特定端口被哪个程序占用）：
```
sudo lsof -i:80
```
结果分析：如果输出结果中包含 LISTEN,说明本地端口已经成功打开并处于监听状态。

查看远程端口是否打开

本地端口打开了，不代表外部网络就能访问，防火墙规则、云服务器安全组等都可能拦截请求,我们常常需要从另一台机器测试远程主机的端口是否真正连通。

使用 Telnet 测试

Telnet 是最传统的测试端口工具，适用于Windows、Linux和Mac。

命令格式：
```
telnet [目标IP] [目标端口]
```
telnet 192.168.1.100 80
结果分析：
- 如果屏幕变黑或显示 Connected to ...，说明端口是打开的。
- 如果提示 Connecting to ... Could not open connection 或长时间无响应，说明端口被关闭或被防火墙拦截。

使用 Netcat (nc) 测试

在Linux环境下，nc 是一个极其强大的网络工具。

命令格式：
```
nc -zv [目标IP] [目标端口]
```
nc -zv 192.168.1.100 80
参数解释：-z 表示只扫描不发送数据，-v 显示详细的输出。
结果分析：如果显示 Connection to 192.168.1.100 80 port [tcp/http] succeeded!,则说明端口打开。

使用 Curl 测试

如果你没有 telnet 或 nc，curl 也可以用来测试特定端口（尤其是HTTP/HTTPS端口）。

命令格式：

curl -v telnet://[目标IP]:[目标端口]

结果分析：如果显示 Trying [目标IP]... 后紧跟 Connected to [目标IP],说明端口连通。

Windows PowerShell 测试

如果你使用的是较新的Windows系统，可以使用PowerShell内置的 Test-NetConnection cmdlet,它比Telnet更强大。

命令格式：
```
Test-NetConnection -ComputerName [目标IP] -Port [目标端口]
```
Test-NetConnection -ComputerName 192.168.1.100 -Port 80
结果分析：在输出的信息中，找到 TcpTestSucceeded 字段，如果显示 True，说明远程端口是打开的；如果显示 False,则说明不通。

当遇到服务无法访问的情况时,按照以下逻辑排查会事半功倍：

先查本地：登录服务器，用 ss 或 netstat 查看本地端口是否处于 LISTEN 状态，如果没有,说明服务本身没启动或配置有误。
再查远程：在本地电脑上用 telnet 或 Test-NetConnection 测试远程端口，如果不通,说明是网络链路问题。
最后查策略：如果本地端口开着，但远程测试不通，请检查服务器的防火墙（如 iptables、firewalld、Windows Defender 防火墙）以及云厂商控制台的安全组设置,确保相应端口已被放行。

掌握了以上这些查看端口是否打开的方法,面对网络排障时你就能更加游刃有余了。

网络排障端口检测