测试TCP和UDP端口的方法

Posted 2022-06-22 iw1210



测试TCP和UDP端口的方法

下面以Linux平台为例，讲述测试TCP和UDP端口的方法。
有两个命令可以用来测试端口，一个是telnet，一个是nc，但telnet只能用于测试TCP端口，而nc即可用于测试TCP端口也可用来测试UDP端口。

【telnet命令的用法】
telnet IP port
例如：
[root@localhost]# telnet 192.168.0.181 20060
Trying 192.168.0.181...
Connected to 192.168.0.181.
Escape character is '^]'.
quit  // 输入quit并回车退出telnet。  
Connection closed by foreign host.
[root@localhost]#

【nc命令的用法】
1. 测试TCP端口
nc -vz IP port
例如：
[root@localhost]# nc -vz 192.168.0.181 20060
Connection to 192.168.0.181 20060 port [tcp/*] succeeded!
[root@localhost]#
2. 测试UDP端口
nc -vuz IP port

举例说明

Windows的IP是192.168.0.3，Linux的IP是192.168.0.32。
在Windows上运行TCP/UDP调试工具，如下图。

在调试工具上没创建端口号为34567服务时，在Linux如下执行nc命令无任何输出。如下：
[root@localhost]# nc -vuz 192.168.0.3  34567
[root@localhost]#                                              // 执行nc命令后无任何信息输出。
在调试工具上创建端口号为34567服务后，在Linux执行nc命令后有“succeeded”信息输出。如下：

[root@localhost]# nc -vuz 192.168.0.3  34567
Connection to 192.168.0.3 34567 port [udp/*] succeeded!
[root@localhost]#

--- 注意 ---
执行nc命令时，有时随便写个主机名和有效的端口号也能输出“succeeded”信息，如下：
[root@localhost]# nc -vuz srtsrtseggg 61357
 Connection to srtsrtseggg 61357 port [udp/*] succeeded!
[root@localhost]#
那是因为DNS服务器有污染（或者叫广告插入），对于任意不存在的域名都会给出解析IP。这可以用wget命令检验，如下：
[root@localhost]# wget --spider srtsrtseggg
Spider mode enabled. Check if remote file exists.
--2016-06-08 01:59:04--  http://srtsrtseggg/
Resolving srtsrtseggg... 123.129.254.17
Connecting to srtsrtseggg|123.129.254.17|:80...
...

看到解析出来的IP，还有HTTP响应。