Telnet用于测试远程端口TCP连通性，成功显示“Connected”表示端口可达；ss（推荐）和netstat用于查看本地监听状态与连接，ss -tulnp查监听端口，netstat -tulnp为兼容替代方案。

排查服务器网络问题，关键在分清“连不连得上”和“端口开没开着”。Telnet 用来测试远端端口是否可达，netstat 和 ss 则用于查本地端口监听与连接状态。三者分工明确，配合使用效率最高。

用 Telnet 快速验证端口连通性

Telnet 是最轻量的端口连通性探测工具，只管一件事：能不能建立 TCP 连接。它不关心服务类型、不解析协议细节，结果直接——成功即通，失败即断。

• 基本用法：telnet 目标IP 端口号（如 telnet 192.168.1.10 22）
• 看到空白界面或服务欢迎信息（如 OpenSSH_8.0），说明端口开放且服务响应正常
• 提示“Connection refused”，代表端口虽可达，但无服务监听（常见于服务未启动或配置错误）
• 提示“Connection timed out”，大概率是防火墙拦截、路由不通，或目标主机宕机
• Windows 默认不启用 Telnet 客户端，需手动开启；Linux 多数发行版需安装 telnet 包（如 yum install telnet -y 或 apt install telnet -y）

用 SS 查看本地监听端口与连接（推荐首选）

ss 是现代 Linux 系统默认预装的高性能工具，尤其适合高并发场景。它直接对接内核 netlink 接口，万级连接下仍秒出结果，比 netstat 快 50 倍以上。

• 查看所有监听中的 TCP/UDP 端口（含进程）：ss -tulnp
• 精准过滤 80 端口：ss -tulnp 'sport = :80'（仅查监听端口）或 ss -tunp 'sport = :80 or dport = :80'（查所有含 80 的连接）
• 只看已建立的 TCP 连接：ss -tan（不带 -p 可避免权限不足报错）
• 输出中 LISTEN 表示服务正在等待连接，ESTABLISHED 表示双向通信已建立，TIME-WAIT 是主动关闭后的临时状态

用 Netstat 辅助排查（兼容旧环境）

netstat 虽已逐步被 ss 替代，但在部分老系统或脚本中仍有使用。它依赖 /proc/net 文件解析，大数据量时明显卡顿，建议仅用于低负载环境或教学演示。

• 常用组合：netstat -tulnp（功能等价于 ss -tulnp）
• 最小化系统（如 CentOS Stream、AlmaLinux）默认不带 netstat，需手动安装：yum install net-tools -y
• 若提示 Permission denied，加 sudo 执行；若提示 can't identify protocol，说明 -p 需要 root 权限才能读取进程信息
• Windows 下对应命令为 netstat -ano，配合 findstr "3306" 可快速定位端口占用进程