在计算机网络的世界里，IP地址如同一栋大楼的地址，而端口则是这栋大楼里一个个公寓的房门号，每个“房门”背后都可能运行着特定的网络服务。“查看目标主机端口”或“查看目标主机开放端口”就成为了网络管理员进行系统运维、安全人员进行渗透测试和故障排查时的一项基础且至关重要的技能，了解哪些端口是开放的，就像是知道一栋大楼的哪些房门没有上锁,这直接关系到主机的安全态势。
本地端口检查：netstat 的应用
当我们需要检查自己当前使用的计算机上有哪些端口正在监听连接时，netstat（Network Statistics）是一个非常经典且实用的工具，它内置于大多数操作系统（包括 Windows、Linux 和 macOS）中。
通过 netstat，我们可以快速获取本地端口的活动情况,以下是一些常用组合：
netstat -an：显示所有活动的网络连接和监听端口（-a），并以数字形式显示地址和端口号（-n），不进行域名解析,速度更快。netstat -tuln：在 Linux 系统中，这个组合尤为常用，它专门显示处于监听（-l）状态的 TCP（-t）和 UDP（-u）端口,并以数字形式展示。
在 Linux 终端执行 netstat -tuln,你可能会看到如下输出：
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp6 0 0 :::80 :::* LISTEN
udp 0 0 0.0.0.0:68 0.0.0.0:*这表明本地主机正在 22 端口（SSH）、631 端口（CUPS 打印服务）、80 端口（HTTP）和 68 端口（DHCP 客户端）上提供服务。netstat 的主要局限在于它主要用于检查本地状态,而非扫描远程主机。
远程端口扫描：nmap 的强大功能
当我们需要探测远程目标主机的开放端口时，nmap（Network Mapper）是当之无愧的行业标杆，它是一款功能强大的开源网络扫描和安全审计工具，能够高效地发现网络上的主机、服务以及开放端口。
nmap 的使用方式非常灵活,以下是一些核心示例：
- 基础扫描：扫描指定主机的常用 1000 个 TCP 端口。
nmap 192.168.1.100
- 指定端口扫描：扫描特定的端口，可以是单个、多个列表或一个范围。
nmap -p 80,443,8080 192.168.1.100 nmap -p 1-100 192.168.1.100
- 服务版本探测：尝试识别开放端口上运行的具体服务及其版本号。
nmap -sV 192.168.1.100
- 全面扫描：这是一个组合选项，包含了操作系统探测（
-O）、版本探测（-sV）、脚本扫描和路由追踪等，信息量非常丰富。nmap -A 192.168.1.100
nmap 的扫描结果会将端口状态分为三种：
- Open（开放）：目标主机在该端口上接受连接请求,是应用层服务正在运行的明确标志。
- Closed（关闭）：端口可达，但没有应用程序在此监听，这表明主机是活动的,但该端口不可用。
- Filtered（被过滤）：
nmap无法确定端口是开放还是关闭，因为网络设备（如防火墙、路由器）阻止了探测包,这本身就是一条重要的安全信息。
工具对比与选择
为了更直观地理解不同工具的适用场景,我们可以通过一个简单的表格进行对比。
| 工具 | 主要用途 | 目标范围 | 信息深度 | 易用性 |
|---|---|---|---|---|
netstat |
检查本机网络连接和监听端口 | 本地主机 | 连接状态、进程（需额外参数） | 非常高 |
nmap |
远程主机发现、端口扫描、服务识别 | 远程/本地主机 | 端口状态、服务版本、OS、脚本扫描 | 中等 |
telnet / nc |
单一端口连通性测试 | 远程/本地主机 | 仅测试端口是否可达（连接/失败） | 高 |
最佳实践与注意事项
在进行端口扫描时,必须牢记以下几点：
- 合法性与授权：切勿扫描任何未经明确授权的主机或网络，未经授权的端口扫描在许多国家和地区都是违法行为，可能被视为网络攻击的前奏,务必在自己的测试环境或获得书面许可后进行操作。
- 隐蔽性考虑：基础的 TCP Connect 扫描（
nmap -sT）会完成完整的三次握手，容易被目标主机的防火墙或入侵检测系统（IDS）记录，更隐蔽的 SYN 扫描（nmap -sS，需要 root 权限）发送半开连接，日志记录较少,但仍可能被先进的检测系统发现。 - 理解网络环境：目标主机前方的防火墙、IPS/IDS 等安全设备会极大地影响扫描结果，导致许多端口显示为
filtered,扫描结果需要结合具体的网络拓扑进行分析。
查看目标主机开放端口是一项需要根据具体场景选择合适工具的技术，对于本地检查，netstat 轻量快捷；而对于专业的远程安全评估与网络探测，nmap 则以其强大的功能和灵活性成为不二之选，掌握这些工具，并始终在合法合规的前提下使用,是每一位网络从业者的基本素养。
