linux中用nc测试端口连通性：tcp用nc -zv host port，成功显示“succeeded!”；udp用nc -zuv host port，结果依赖icmp反馈，需谨慎解读；支持批量扫描与超时设置。
在Linux中，nc（Netcat）是轻量、灵活的网络调试利器，无需安装复杂服务即可快速验证远程主机的TCP/UDP端口连通性与响应状态。
TCP端口连通性测试
最常用场景：确认目标主机某TCP端口是否开放且可建立连接。
- 基础命令：
nc -zv hostname port，例如nc -zv google.com 443 -
-z表示零I/O模式（仅扫描，不发送数据），-v启用详细输出 - 成功时显示类似
Connection to google.com 443 port [tcp/https] succeeded! - 超时或拒绝则提示
Connection refused或Operation timed out
UDP端口探测（需注意限制）
UDP无连接、不可靠，nc 的UDP测试本质是“尝试发送+等待ICMP错误”，结果仅供参考。
- 命令格式：
nc -zuv hostname port，如nc -zuv 8.8.8.8 53 -
-u指定UDP协议；由于UDP无应答机制，nc实际依赖对方是否返回ICMP端口不可达报文 - 若静默返回（无输出），通常表示未收到ICMP错误——可能是端口开放、被防火墙丢弃，也可能是中间设备屏蔽了ICMP
- 建议搭配
timeout 3 nc -zuv ...防止长时间挂起
简单服务响应验证（非纯连通性）
当端口通但服务无响应时，可用交互式方式进一步判断。
- 例如测试HTTP服务：
printf "GET / HTTP/1.0\r\n\r\n" | nc example.com 80 - 测试SMTP欢迎消息：
nc mail.example.com 25，手动输入QUIT退出 - 注意：部分服务（如HTTPS、SSH）需要加密协商，
nc无法完成握手，仅能确认端口可达
批量端口扫描（谨慎使用）
适合小范围快速检查，避免对生产环境造成压力。
- 扫描连续端口：
nc -zv target 20-25（检查FTP到SMTP常用端口） - 扫描多个离散端口：
nc -zv target 22 80 443 8080 - 添加
-w 2设置超时为2秒，加快响应速度 - 生产环境慎用大范围扫描，可能触发安全告警或被限流
掌握这些基本用法，就能在无专用工具时快速定位网络连通问题。不复杂但容易忽略细节，比如UDP的局限性或超时设置。
