【求助】”telnet +某主机的ip+ 服务的端口“，这是什么原理？

jdknet

“telnet 目标ip 对端port”，是不是可以测试对端的tcp上的该port是不是开启状态？ 这个方法经常用于调试穿越防火墙的连接吧？\r\n\r\n我有点疑问，这是什么原理啊？ 从过程来看，“telnet 目标ip” 就是想连接目标ip的telnet服务嘛，而且要默认占用对端的23端口；  后面又跟上另外一个端口算怎么回事啊？\r\n\r\n哪位能给解释一下？\r\n\r\n另外这种方法好像只能测试对端的tcp端口吧？  如果要测试对方的udp端口呢？ \r\n\r\n谢谢各位~\n\n[ 本帖最后由 jdknet 于 2010-1-24 19:34 编辑 ]

chinaltang

LZ问题提得好 同问 帮顶

lock0n

“telnet 目标ip 对端port”，是不是可以测试对端的tcp上的该port是不是开启状态？ 这个方法经常用于调试穿越防火墙的连接吧？我有点疑问，这是什么原理啊？\r\n####可以，telnet客户进程和终端用户本身就是通过tcp建立连接的，当然前提是双方都打开了相应的port，如果失败，那就\r\n\r\n证明没有开放次端口（当然这个不是绝对的，例如防火墙限制）如果穿越防火墙的话，根据我的经验，udp相对容易些\r\n\r\n从过程来看，“telnet 目标ip” 就是想连接目标ip的telnet服务嘛，而且要默认占用对端的23端口；  后面又跟上另外一个端口算怎么回事啊？\r\n####telnet服务目的端默认的端口是23，这是应用层的C/S，所以你telnet+ip地址是可以的，对于类似sqlserver 2000 \r\n\r\ntelnet服务的端口是1433，所以你就需要telnet+ip+port\r\n\r\n另外这种方法好像只能测试对端的tcp端口吧？  如果要测试对方的udp端口呢？ \r\n####是的，telnet的原理已经说明，udp是无连接的，所以不能通过telnet的方式进行测试，一般可以向目标主机的每个端口发出一个0字节的udp包\r\n\r\n如果我们收到端口不可达的icmp消息，端口就是关闭的，否则假设它是打开的。这个你找点扫描工具例如nmap 暗礁的xscan源码看看\r\n\r\n 回答这么多，真累啊

jdknet

   如此详细，少见，多谢指导~