nc可绕过telnet限制直接探测端口状态：安装后用nc -zv IP 端口测试TCP，succeeded!表示端口开放，Connection refused说明无服务监听，timed out多因防火墙拦截；UDP测试用nc -zuv，结果不可靠；需结合ss命令验证本地监听及回环连通性再对比远程结果。
你在统信UOS系统中用telnet测试端口时提示“Connection refused”或“Unable to connect”，说明TCP连接未建立成功，此时需换用nc（netcat）进一步验证——因为nc不依赖交互式会话，能绕过telnet的终端模拟限制，直接探测网络层连通性与端口响应状态。
确认nc是否已安装并可用
打开终端，执行：nc -h | head -3。若看到帮助信息，说明nc已就绪；若提示command not found，则需先安装：sudo apt install netcat -y。
用nc测试目标端口是否开放
方法一：基础TCP探测（推荐用于快速验证）
执行：nc -zv 192.168.1.100 22（将IP和端口号替换为实际值）。【-z参数表示只扫描不传输数据，避免触发服务实际响应】。若返回succeeded!，说明端口可达且监听正常；若返回Connection refused，说明目标主机上无进程监听该端口；若卡住数秒后报Connection timed out，极可能是防火墙DROP了SYN包。
方法二：UDP端口探测（适用于DNS、SNMP等场景）
执行：nc -zuv 192.168.1.100 53。注意UDP不可靠，nc不会收到明确应答，仅靠ICMP错误消息或超时判断，因此succeeded!出现概率低，更常见的是无输出或直接超时。
结合本地监听状态交叉验证
第一步：在目标机器上运行：sudo ss -tuln | grep ':80'，确认80端口确实在LISTEN状态；
第二步：在发起测试的本机执行：nc -zv 127.0.0.1 80，验证本地回环是否通；
第三步：再执行：nc -zv 192.168.1.100 80，对比结果差异。如果本地回环通但远程IP不通，问题一定出在网络路径或目标主机防火墙策略上。
