windows 11 中可用 test-netconnection 快速验证远程 tcp 端口连通性，重点检查 tcptestsucceeded 值；禁用 icmp 时加 -informationlevel quiet；支持批量扫描、csv 导出及本地端口占用进程定位。
在 Windows 11 中排查服务连接失败、API 调用超时或防火墙拦截问题时，需快速确认远程服务器上某个 TCP 端口（如数据库 3306、SSH 22、HTTPS 443）是否真实可达，而非仅靠 ping 判断主机在线状态。
基础单端口连通性测试
这一步操作起来很简单，直接在 PowerShell 中输入命令即可获得明确结果。
按下 Win + X → 选择「终端（管理员）」或「Windows PowerShell（管理员）」。
执行：Test-NetConnection -ComputerName 192.168.5.20 -Port 3389，将 192.168.5.20 替换为目标服务器 IP 或域名，3389 替换为待测端口号。
重点看输出中的 TcpTestSucceeded 字段：值为 True 表示三次握手成功，端口开放且网络路径可达；若为 False，则可能被防火墙拦截、服务未监听、路由中断或目标主机关闭该端口。
跳过 ICMP 探测，专注 TCP 连接验证
某些生产环境会禁用 ICMP（即禁 ping），但端口本身是开放的。此时默认的 Test-NetConnection 会先执行 Ping，失败后直接报错，掩盖真实的 TCP 连通性结果。
方法一：使用 -InformationLevel Quiet 参数
运行：Test-NetConnection -ComputerName api.example.com -Port 8080 -InformationLevel Quiet。
该命令不输出冗余信息，只返回 True/False 或错误提示，适合脚本判断或快速扫视。
方法二：强制禁用 Ping 阶段
加 -SkipNetworkProfileCheck 和 -WarningAction SilentlyContinue 可进一步规避策略干扰，尤其适用于域控策略限制 ICMP 的场景。
批量扫描多个关键端口并结构化输出
当你需要一次性验证 Web 服务常用端口（如 80、443、8080）、数据库端口（3306、5432）或远程管理端口（22、3389）时，手动逐条执行效率低且易漏。
第一步：定义端口数组并循环检测
执行以下语句：@(80, 443, 8080, 3306) | ForEach-Object { $r = Test-NetConnection -ComputerName db.internal -Port $_ -InformationLevel Quiet -WarningAction SilentlyContinue; [PSCustomObject]@{Port=$_; Open=$r} }。
第二步：按状态筛选开放端口
追加管道：| Where-Object Open -eq $true，即可只显示当前畅通的端口列表。
第三步：导出为 CSV 文件留存
末尾添加：| Export-Csv -Path "$env:USERPROFILE\Desktop\port_check.csv" -NoTypeInformation -Encoding UTF8，结果将保存到桌面，含时间戳与可读字段。
定位本地监听端口占用进程（辅助排查）
若你是在本地 Win11 上运行服务却无法被远程访问，需先排除本机端口是否被其他程序意外占用。
在管理员 PowerShell 中运行：Get-NetTCPConnection -LocalPort 8080 -State Listen | Select-Object LocalAddress, OwningProcess。
若返回结果非空，说明该端口正被监听；接着用 Get-Process -Id <owningprocess></owningprocess> 查看具体进程名。
注意：必须使用管理员权限运行，否则 OwningProcess 字段可能为空或报错拒绝访问。
