如果您需要验证Windows系统中某个远程主机的TCP端口是否可达，PowerShell内置的Test-NetConnection命令可直接完成此任务。以下是具体操作方法：
一、使用Test-NetConnection测试指定TCP端口
Test-NetConnection是PowerShell 4.0及以上版本提供的网络诊断命令，支持ICMP探测和TCP端口连接测试，无需额外安装工具，通过-cPort参数可精确验证目标端口的响应状态。
1、以管理员身份打开PowerShell窗口。
2、输入命令：Test-NetConnection -ComputerName example.com -Port 80，将example.com替换为目标主机名或IP地址，80替换为待测端口号。
3、观察输出中的TcpTestSucceeded字段值：若显示True，表示端口可达；若为False，则连接失败。
二、使用Test-NetConnection并禁用ICMP探测仅测端口
默认情况下Test-NetConnection会先执行ICMP Ping，若目标禁ping但端口开放，可能导致误判。添加-InformationLevel Quiet参数可跳过Ping阶段，专注TCP三次握手结果。
1、在PowerShell中执行：Test-NetConnection -ComputerName 192.168.1.100 -Port 3389 -InformationLevel Quiet。
2、该命令仅返回布尔值（True/False）或错误信息，适合脚本化判断。
三、批量测试多个TCP端口
通过数组方式传入多个端口号，可一次性验证同一主机上若干关键端口，避免重复调用命令，提升排查效率。
1、输入命令：143, 993, 587 | ForEach-Object { Test-NetConnection -ComputerName mail.domain.com -Port $_ -InformationLevel Quiet }。
2、每行输出对应一个端口的TcpTestSucceeded结果，便于横向比对。
四、捕获并导出测试结果到文件
当需留存记录或交付他人复核时，可将Test-NetConnection的完整输出重定向至文本文件，保留时间戳、源IP、目标IP、端口及响应延迟等全部字段。
1、运行：Test-NetConnection -ComputerName api.service.net -Port 443 | Out-File -FilePath “C:\temp\porttest.log” -Encoding UTF8。
2、检查C:\temp\porttest.log文件，确认包含RemoteAddress、RemotePort、TcpTestSucceeded及PingSucceeded等关键属性。
五、结合Timeout参数控制连接等待时长
针对高延迟或不响应的网络环境，可通过-TimeoutMsec参数限定单次连接尝试的最大等待时间，防止命令长时间挂起，适用于自动化巡检场景。
1、执行：Test-NetConnection -ComputerName db.internal -Port 5432 -TimeoutMsec 2000。
2、此处设置超时为2000毫秒，若2秒内未完成TCP SYN-SYN/ACK交换，则判定为端口不可达。
评论(0)