最直接可靠的方式是用 powershell 的 test-netconnection 命令，它原生集成、无需安装、返回结构化结果，通过 tcptestsucceeded 字段（true/false）明确指示端口连通性，支持详细诊断与脚本化批量检测。

windows 系统测试远程 ip 指定端口是否开放，最直接可靠的方式是用 powershell 的 test-netconnection 命令。它原生集成、无需安装、结果明确，比传统 telnet 更安全易读。

用 Test-NetConnection 快速验证端口

这是 Windows 8.1 / Server 2012 R2 起内置的推荐方式，支持 TCP 连通性检测，并返回结构化结果：

• 以普通权限打开 PowerShell（管理员非必需，但能获取更完整路由信息）
• 运行命令：Test-NetConnection -ComputerName 192.168.1.100 -Port 3389（把 IP 和端口号替换成你要测的目标）
• 重点看输出中的 TcpTestSucceeded 字段：值为 True 表示端口可连通；False 表示连接失败（可能是端口关闭、防火墙拦截或目标无响应）
• 若需进一步排查，加参数 -InformationLevel Detailed，可同时看到 DNS 解析是否成功、ICMP 是否通、路由跳数等

备用方案：telnet（需手动启用）

当 PowerShell 不可用或习惯用命令行时，telnet 仍可作为轻量级验证工具，但它只反馈连接成功/失败，不提供结构化诊断：

• 先确认 Telnet 客户端已启用：进入「设置 → 应用 → 可选功能 → 添加功能」，勾选「Telnet 客户端」并安装
• 在 CMD 或 PowerShell 中运行：telnet 10.0.0.5 22
• 若窗口变为空白且光标不动，说明连接成功（端口开放）；若提示“无法打开到主机的连接”，则端口不通
• 注意：telnet 默认使用明文传输，仅用于测试，不建议在生产环境长期启用

辅助判断：先 ping 再测端口

端口不通不等于网络完全断开，建议分层排查：

• 先执行 ping 192.168.1.100，确认基础 ICMP 连通性（若 ping 不通，大概率端口也无法访问）
• 若 ping 通但端口不通，问题通常出在目标服务未运行、监听地址绑定错误（如只监听 127.0.0.1）、中间防火墙策略或路由器端口转发未配置
• 可在目标机器上用 netstat -an | findstr :3389 检查该端口是否处于 LISTENING 状态

脚本化批量检测（可选）

对多个 IP 或端口做日常巡检时，可用简单 PowerShell 脚本自动执行：

• 例如：$targets = @("192.168.1.10:80", "192.168.1.11:443"); $targets | ForEach-Object { $ip,$port = $_ -split ':'; Test-NetConnection $ip -Port $port -InformationLevel Quiet }
• 加 -InformationLevel Quiet 可让命令只返回 True/False，便于条件判断和日志记录