在Linux系统中,测试网络连通性是日常运维和故障排查中的常见操作，常用的命令包括ping、traceroute、telnet、nc（netcat）以及ss/netstat等，这些命令从不同角度验证网络状态，帮助定位问题所在。
基础连通性测试：ping命令
ping是最直接的网络测试工具，通过发送ICMP回显请求包，检测目标主机是否可达及往返时间（RTT），基本用法为ping [目标IP或域名]，例如ping baidu.com，若网络连通，会显示 replies from 目标IP，并统计丢包率和RTT；若目标不可达，则显示"Request timeout"或"Destination Host Unreachable"，需注意，部分主机可能禁用ICMP响应，导致ping失败但实际网络可达，可通过ping -c 4 baidu.com指定发送包数量（如4个），避免无限测试。
路由路径分析：traceroute与mtr
当ping显示高延迟或丢包时，需追踪数据包路径上的节点。traceroute通过发送不同TTL（生存时间）的包，逐跳显示路由器IP及响应时间，例如traceroute -4 baidu.com（强制IPv4），若某跳无响应，可能是中间路由器禁用ICMP。mtr是增强版工具，结合了ping和traceroute功能，持续监测每跳的丢包率和延迟，实时输出动态结果，安装后使用mtr baidu.com即可。
端口与服务可达性测试
若需验证特定服务是否可用（如Web服务的80端口），可使用telnet或nc。telnet [目标IP] [端口号]，如telnet 192.168.1.1 80，若连接成功并显示空白界面，说明端口开放；若提示"Connection refused"，则端口未开放或被防火墙拦截。nc更灵活，例如nc -zv 192.168.1.1 80（-z表示扫描连接，-v显示详细信息），适合批量测试多个端口。
网络连接状态查看
若需检查当前系统的网络连接,可使用ss或netstat。ss -tuln列出所有监听（-l）的TCP（-t）和UDP（-u）端口，不解析域名（-n）；netstat -tuln效果类似，对于已建立的连接，ss -t 'state established'或netstat -an | grep ESTABLISHED可查看活跃连接，帮助识别异常进程或网络占用。
防火墙与路由排查
网络不通时,需检查本地防火墙（如iptables、firewalld）和路由表。iptables -L -n查看防火墙规则，确认是否阻止了相关流量；ip route show或route -n查看路由表，确保默认网关正确，若目标在特定网段，需检查路由条目是否存在，例如ip route add 192.168.2.0/24 via 192.168.1.254添加临时路由。
综合测试场景示例
假设无法访问内网服务器168.1.100的3306端口，可按以下步骤排查：
ping 192.168.1.100确认基础连通性；traceroute -I 192.168.1.100检查路径是否正常；telnet 192.168.1.100 3306测试端口可达性；- 若本地连接正常,检查目标服务器防火墙：
ssh user@192.168.1.100 "sudo iptables -L"。
相关问答FAQs
Q1：为什么ping目标主机显示"Request timeout"，但实际网络可达？
A：可能原因包括：目标主机禁用ICMP响应（如Windows服务器默认关闭ICMPv4）；中间路由器过滤ICMP包；本地网络策略限制，可改用telnet测试端口连通性，或使用mtr分析路径丢包情况。
Q2：如何测试UDP端口是否开放？
A：UDP是无连接协议，telnet无法直接测试，可使用nc -uvz [目标IP] [端口]（-u指定UDP，-z扫描模式），或结合bash -c 'echo > /dev/udp/目标IP/端口'发送空数据包测试，若目标无响应，需结合服务日志确认是否收到数据包。
