ping端口通不通的命令,ping 可以测试端口吗

题图来自Unsplash，基于CC0协议

导读

确定一下，常见的 ping 命令本身不能用来测试特定端口是否开放通。

ping 命令是用于测试目标主机网络层连通性，它发送的是 ICMP 协议 的请求报文，即使 ping 得通（代表目标主机在该网段可达，并且防火墙没拦截 ICMP 请求），并不代表目标主机上某个特定端口是开放的、监听来自任意源（包括发送 ping 包的客户端）的连接请求。

如果你需要测试某台主机上某个端口是否开放（监听），你可以使用其他命令或工具，比如：

1. 使用 telnet 或 msttelnet：

   • telnet 服务器IP或域名 端口号 （例如 telnet example.com 80 来测试 Web 服务端口）
   • 在 Windows 10/11 或 Server 2016+ 默认没有 telnet 客户端，需要先启用功能。而在 Linux 和 macOS 中通常默认安装了 telnet 客户端。
   • mstsc 是 Windows 自带的远程桌面连接，其命令行版本 msttelnet 可以用于测试打开的端口（非远程桌面端口）。
   • 优点：简单易用。
   • 缺点：telnet 安全性低（明文传输，不适合用于需要登录的场景），且现代一些系统可能默认没有安装。更好的替代选择是 nc (netcat) 或 Nmap。

2. **使用 nc (Netcat)`：

   • nc 服务器IP或域名 端口号 （例如 nc example.com 80）
   • 如果连接成功且收到响应（或保持连接），则说明端口是开放的并且监听的。
   • 优点：功能强大，用途广泛，通常随系统安装，也可以作为服务端监听。
   • 缺点：需要自行安装，功能比 ping 强大，但用法相对更多，通常用于“网络瑞士军刀”类场景。

3. 使用 portqry (Windows)：

   • Windows Server 以及 Windows Vista/7 之后有些版本包含 portqry 工具。
   • portqry -n 服务器IP -e 端口号 [ -p TCP ] （-p 表示 TCP，可省略，因为 ping 工具备 TCP/IP 协议头，但在测试端口通不通通常指 TCP 端口，所以一般默认 TCP）
   • 优点：是微软自带的工具（在包含的系统上），明确指定端口。输出相对清晰。
   • 缺点：并非所有版本都提供该工具。

4. 使用 Nmap：

   • nmap -p 端口号 目标主机 （例如 nmap -p 80 example.com）
   • 如果只想知道单个端口的状态，可以加 -p- 即全部端口，或配合 -T 选项指定连接速度。
   • 优点：功能极其强大，可以测试端口状态、服务版本、操作系统识别等等。
   • 缺点：通常不是轻量级工具，最好事先安装，扫描速度可调，也可能被某些系统检测为入侵行为。

5. 使用 wget/curl/wget (HTTP/HTTPS 端口)：

   • 对于 Web 服务端口，可用 curl -I http://example.com 或 wget -S http://example.com 检测 80(8080 等) 端口是否开放。
   • 优点：对于 HTTP/HTTPS 端口非常方便，是日常开发测试常用工具。
   • 缺点：仅适用于 HTTP 或 HTTPS 协议的端口。

总结一下：

• ping 不测端口，它只测试网络层的可达性。
• telnet 可以用来测试 TCP 端口连通性，但不安全且可能需要安装。
• netcat (nc) 是一个功能强大的工具，适合测试端口，并了解更多关于端口的信息。
• Nmap 对于端口扫描非常强大，可以测试一个或多个端口，甚至探测服务版本。
• portqry 是 Windows 下一个特定端口的测试工具（可能需要单独获取或检查版本）。
• 针对特定服务如 HTTP，curl / wget 是轻便的选项。

因此，你不能用 ping 来判断某个端口是否通，你需要选择其他的工具如 telnet、nc、portqry 或 Nmap 以及适用于 Web 服务的 curl/wget。选择哪个工具取决于你要测试的端口类型、操作系统以及你对结果的详细程度要求。有些端口，比如 HTTP，如果服务器对于外部源的连接没有做一些严格的阻止，即使防火墙允许，如果服务本身不监听，也同样连不通。同时可能还会遇到防火墙规则不允许该端口的外部访问。