Test-NetConnection是PowerShell内置网络诊断命令，可替代ping、telnet、tracert，支持TCP端口检测、路由追踪及详细诊断；基础用法为Test-NetConnection -ComputerName host -Port N，返回TcpTestSucceeded布尔值，便于脚本处理。

可以使用 powershell 的 test-netconnection 命令快速检测远程服务器指定 tcp 端口是否开放，它比传统 telnet 更安全、无需额外安装，且返回结构化结果便于脚本处理。

基础用法：单次端口连通性测试

最简单的方式是直接调用 Test-NetConnection 并指定目标主机和端口号：

• Test-NetConnection example.com -Port 443 —— 检查 example.com 的 HTTPS 端口（443）是否可达
• 返回结果中 TcpTestSucceeded 为 True 表示端口开放且能建立 TCP 连接
• 若显示 False，可能原因包括：端口关闭、防火墙拦截、目标主机不可达或服务未监听

批量检测多个端口或服务器

适合运维人员对一组服务做健康检查：

• 检测同一主机的多个端口：
  $ports = 22, 80, 443, 3389; $ports | ForEach-Object { Test-NetConnection server01 -Port $_ }
• 检测多台服务器的同一端口：
  $servers = 'web01', 'db01', 'api01'; $servers | ForEach-Object { Test-NetConnection $_ -Port 80 | Select-Object ComputerName, RemoteAddress, Port, TcpTestSucceeded }
• 结果可导出为 CSV：
  ... | Export-Csv -Path "port_check_report.csv" -NoTypeInformation

静默判断与脚本集成

在自动化脚本中常需仅获取布尔值结果，避免输出干扰：

• 只返回 True/False：
  (Test-NetConnection -ComputerName db.example.com -Port 1433 -WarningAction SilentlyContinue).TcpTestSucceeded
• 配合 if 判断执行后续操作：
  if ((Test-NetConnection mail.internal -Port 25).TcpTestSucceeded) { Write-Host "SMTP 服务正常" } else { Send-Alert -Message "端口 25 不可达" }
• 添加超时控制（默认 5 秒）：
  Test-NetConnection api.corp -Port 8080 -TimeoutMS 2000

注意事项与常见问题

该命令依赖底层系统的网络栈，部分限制需留意：

• 必须在 PowerShell 4.0+（Windows 8.1 / Server 2012 R2 起内置）中运行
• 普通用户权限即可使用，但某些企业环境策略可能禁用 ICMP 或限制出站连接
• 它测试的是“能否完成三次握手”，不代表应用层服务一定可用（例如端口开放但 Web 服务崩溃）
• 如遇 "Ping test failed" 但 TcpTestSucceeded=True，说明 ICMP 被屏蔽但 TCP 连接正常，属常见安全配置