很多时候，我们需要测试 tcp 端口。ping 命令虽然好用，但不能测试端口，因为 ping 基于ICMP协议，属于IP层协议，所以无法测试传输层的 TCP/UDP 端口。幸好有tcping命令，可以实现tcp端口检测。
- 用途
监听主机的端口状态，默认是80端口，也可以指定其它端口
看到ping返回的时间，检测主机是否有延时或者端口不通
- 安装
访问tcping主页，下载安装包tcping-1.3.5.tar.gz，编译安装tcping（需要安装gcc、make）。
tar zxvf tcping-1.3.5.tar.gz
cd tcping-1.3.5
yum install -y gcc
make
cp tcping /usr/bin/
- tcping参数详解
描述
在本地主机和远程主机之间，tcping可以测试出执行TCP三次握手所需的时间（SYN，SYN / ACK，ACK）。最终ACK传送时间不包括在内，只有最少的时间才能将其丢弃在近端的电线。
选项
-4，优先使用IPv4
-6，优先使用IPv6
-h，使用http模式
-t，让命令持续运行，直到使用ctrl + c指令退出
-n 数字，发送命令的次数，默认4次
-i 数字，发送ping命令的时间间隔，默认1s，可以为小数
-w 数字，等待响应的时间间隔，默认2s，可以为小数
-d，使输出的每一行显示时间和日期
-f，强制ping命令至少发送一个比特（byte）
-g 数字，失败指定次就放弃（注意默认是80端口，若其他端口没开也算失败）
-b 数字，开启蜂鸣器，参数4会一直响铃
-c，只显示改变的信息（ping时间很短一般不会改变）
-r 数字，每发送指定个数据包，就重新查找主机一次（通过DNS或路由查找）
-s，ping通就立即退出
-u，与-h命令连用，每一行输出目标的url
-v，显示版本信息
-j，使用默认的方法，求ping的均值减小波动，网络有一定的不稳定性时，用此参数可以减小波动
-js 数字，用指定个实例求平均值减小波动，使用这个参数，系统会tcping 指定次，然后求出平均值作为一次结果显示，减小波动
–tee file_path，将结果输出到指定位置，tcping –tee /data/test.txt192.168.0.100，会把ping的结果保存在/data下的test文件中
–file，从文件中获得ping的来源；在/data下新建一个test.txt文件，并输入要tcping的所有ip或域名，一行一个，然后执行命令tcping –file /data/test.txt，就会依次tcping文件中指定的地址
destination，可以是DNS地址、IP地址、URL（需要使用-h，http模式）。使用http模式时，不要加https//或:port，例如：tcping http://www.elifulkerson.com:8080/index.html就会失败，使用tcping www.elifulkerson.com/index.html 8080就会成功
port 数字，指定tcp端口（1-65535），如果不指定，默认是80
–header，在头部显示时间和日期，与–tee显示的格式差不多
–block，tcping不通的等待时间，默认是20秒（很长）。–block可以把-w参数冲突掉 ，例如tcping –block www.baiu.com网址不正确，显然tcpping不通，默认会等待20s 。 tcping -w 0.5 –block www.baiu.com还是会等20s，而不是0.5s，因为–block选项会把-w选项冲突掉。
HTTP模式选项
–post，在http模式中，使用post方法
–head，在http模式中，使用head方法
–get Shorthand to invoke “http” mode for consistency’s sake.
–proxy-server，指定代理服务
–proxy-port，指定代理服务端口
–proxy-credentials username:password，使用代理的安全验证，需要输入用户名和密码
返回值
如果所有的pings是成功的，返回0；如果所有ping都失败，返回1；混合结果，返回2
tcping is available at http://www.elifulkerson.com/projects/tcping.php
- 开放端口和关闭端口
查看哪些端口被打开
netstat -anp
防火墙关闭端口
iptables -A INPUT -p tcp –drop 端口号-j DROP
iptables -A OUTPUT -p tcp –dport 端口号-j DROP
防火墙打开端口
iptables -A INPUT -p tcp –dport 端口号-j ACCEPT
linux打开端口
// 打开telnet23端口
nc -lp 23 &
// 查看23端口是否打开
netstat -an | grep 23
注意：linux每打开一个端口，都需要有相应的监听程序。
- 实例
tcping -d -h -u -n 10 -i 0.1 -w 0.1 192.168.1.30 6001
意思：使用http模式（-h），并且在返回数据中显示目标源url地址
（-u），向主机ip为192.168.1.30的6001端口发送10次数据包
（-n 10），在返回数据行中显示发送数据包的日期
（-d），指定每次发送数据包的时间间隔为0.1秒
（-i 0.1），等待数据包相应的时间间隔为0.1秒
（-w 0.1） 注：-t和-n同时存在时，优先指定-n，即tcping -t -n 10 192.168.1.30命令只会发送10次数据包，并不是像-t一样持续发送。
