linux telnet如何排查故障

在 Linux 下使用 telnet 排查网络/服务故障，核心思路是：确认网络是否通、端口是否开、服务是否响应。下面按场景给你一套实用排查方法。

一、telnet 能做什么（和不能做什么）

✅ 可以排查：

网络连通性（IP/域名能否到达）
TCP 端口是否监听/开放
服务是否返回预期响应（如 HTTP、SMTP）

❌ 不能排查：

HTTPS（建议用 openssl s_client）
UDP 端口（telnet 只支持 TCP）
防火墙规则细节（只能间接判断）

二、基础用法

1️⃣ 测试 IP + 端口

telnet 192.168.1.10 22

连接成功：

Trying 192.168.1.10...
Connected to 192.168.1.10.
Escape character is '^]'.

连接失败：

Connection refused   # 端口没开
No route to host    # 网络不通
Connection timed out # 防火墙或中间网络阻断

2️⃣ 测试域名

telnet www.example.com 80

三、常见故障 & 对应判断

场景 1：Connection refused

含义：目标主机可达，但端口未监听

排查：

# 在目标机查端口
ss -lntp | grep 22
netstat -lntp | grep 22

# 服务是否运行
systemctl status sshd

场景 2：No route to host

含义：网络层不可达

排查：

ip route
ping 192.168.1.10
arp -n

场景 3：Connection timed out

含义：

防火墙丢弃
网络中断
端口被屏蔽

排查：

# 本地防火墙
iptables -L -n
firewalld-cmd --list-all

# 中间网络
traceroute 192.168.1.10
mtr 192.168.1.10

场景 4：能连上但无响应

含义：端口开，但服务不回数据

示例（HTTP）：

telnet www.example.com 80
GET / HTTP/1.1
Host: www.example.com

没返回 → 服务异常

四、配合其他命令更高效

✅ 比 telnet 更现代的替代

# TCP 端口测试
nc -zv 192.168.1.10 22

# 更详细
timeout 5 bash -c '</dev/tcp/192.168.1.10/22' && echo OK

✅ HTTPS 测试

openssl s_client -connect www.example.com:443

五、典型排障流程（推荐）

ping → 网络通不通
telnet ip port → 端口通不通
ss/netstat → 服务是否监听
iptables/firewalld → 是否被拦
tcpdump → 抓包确认

六、小技巧

退出 telnet：Ctrl + ] 然后输入 quit
超时控制：
```
timeout 5 telnet 192.168.1.10 3306
```

如果你有具体报错信息或服务类型（SSH / MySQL / HTTP 等），我可以帮你一步步定位。