目 录
[（二） UDP端口的连通性](#（二） UDP端口的连通性)
一、最难解决的网络问题
（一）问题概述
现在的软件应用系统非常多，很多软件系统现在基本都支持web，而web是必须有网络的。因此，在软件应用服务器部署好以后，如果Web客户端不能正常工作，我们可以很快解决自己软件的问题，但是碰到网络问题，就有点麻烦了。一般情况下，客户现场网络不是我们熟悉的，我们需要现场的IT工程师配合，而IT工程师对我们的软件又不熟悉。因此，就增加了解决问题的难度。
为了更好的解决问题，我们把网络问题分成如下5类：
- 网络硬件问题
- 网络解析和代理问题
- 网络端口问题
- 网络带宽问题
- 其他网络问题
同时我们自己要有一定的网络知识和工具，以便我们一步步的来排查，最后解决问题。
（二）简单网络问题
1、网络硬件问题
- 网络交换机、路由器等硬件设备故障，可能会中断网络连接或导致数据传输中断。
- 网络连接问题：如果服务器和客户端之间的网络连接不稳定或中断，可能会导致Web客户端无法正常访问服务器。
- 路由问题：网络中的路由配置错误或不稳定，可能导致数据包在传输过程中发生丢失或延迟，从而影响Web客户端的正常访问。、
- 网闸问题：网络中有网闸，阻断了数据传输。
这种问题比较好解决，IT工程师会解决。
2、网络解析和代理问题
- DNS解析问题：如果Web客户端无法正确解析服务器的域名，则无法建立与服务器之间的连接。
- 代理服务器问题：如果Web客户端需要通过代理服务器访问外部网络，而代理服务器设置不正确或无法正常工作，可能会导致Web客户端无法正常访问服务器。
这种问题比较明显，容易解决。
3、网络带宽问题
- 网络拥堵问题：如果网络带宽不足或网络流量过高，可能会导致数据传输延迟或丢失，从而影响Web客户端的正常访问。
- 网络丢包问题：网络不稳定或者受到干扰，可能会导致数据丢失
这种问题，IT工程师会解决，是他们份内的事情。
（三）复杂网络问题-网络端口问题
网络硬件没有问题，连接没有问题（ping的通），一些地址解析和代理也是正确的，剩下的就是网络端口方面的问题了。 网络端口问题一般有以下几种：
- 防火墙设置问题：防火墙可能会阻止Web客户端与服务器之间的通信。如果服务器的防火墙未正确配置，比如端口没有开放，可能会拒绝来自Web客户端的请求。
- 服务器自身的防火墙设置问题，同上；
- 软件应用服务启动了，但是服务的网络端口有冲突，或者服务需要用到多个端口，有部分没有起作用。
之所以说网络端口相关问题是比较复杂，是因为我们很难有一些有效的手段来判断、验证这些问题。当问题出现，最难的往往是我们不知道问题出在哪里？网络是通的，带宽是足够的，但是服务就是不起作用。碰到这种情况，很多新手往往会懵圈。
还有更让人崩溃的，本地可以正常使用，通过远程就不正常了。
网络我们不能随便动，更不能在上面做改动。我们若说是网络问题，那IT工程师会说：网络可以ping通，防火墙也按照你们要求开放了，网络没有问题，肯定是你们软件出了什么问题。碰到这种情况，现场工程师会感觉到怎么这么复杂？
因此，我们可以说在网络软件应用系统部署中，网络端口相关的问题，是最难解决的网络问题。
二、网络端口常见的一些问题总结
（一）常见问题归纳
在应用层面，网络端口常见的一些问题通常有：
- 端口被占用：当一个端口被多个应用程序或服务占用时，可能导致网络通信受阻。此时需要找到并关闭占用端口的应用程序或服务。
- 端口未打开或被阻止：某些特定的应用程序或服务需要打开特定的端口才能正常工作。如果该端口未打开或被防火墙阻止，可能会导致应用程序或服务无法正常工作。此时需要检查防火墙设置或网络管理员的配置，以确保端口正确打开。
- 端口配置错误：在配置网络设备或服务器时，可能会将端口配置错误，导致网络通信中断。需要仔细检查端口的配置参数，确保正确配置。
（二）解决思路
解决这些网络端口问题需要根据具体情况采取相应的措施。
- 对于端口被占用的问题，需要找到并关闭占用端口的应用程序或服务；
- 对于端口未打开或被阻止的问题，需要检查防火墙设置或网络管理员的配置，以确保端口正确打开；对于有的虚拟机，还需要检测虚拟机的安全规则。
- 对于端口配置错误问题，需要仔细检查端口的配置参数，确保正确配置。
但是，如何具体实施，需要我们掌握一定的工具和技巧，下一章节我们详细描述。
三、如何检测网络端口是否正常
（一）测试TCP端口通断的方法
1、使用telnet判断
telnet是windows标准服务，可以直接用，若没有配置，只需要在安装配置中选择telnet客户端即可；如果是linux机器，需要安装telnet.
用法: telnet ip port
（1）先用telnet连接不存在的端口
说明端口8099是不通的。
（2）连接存在的端口
输入命令 telnet 123.23.22.11 22, 出现如下提示：
有ssh相关的信息提示，说明端口22是通的。
2、使用ssh判断
ssh是linux的标准配置并且最常用，也可以用来判断端口。在windows中也可以使用。
用法: ssh -v -p port username@ip
-v 调试模式(会打印日志).
-p 指定端口
username可以随意
或者
用法：ssh 地址 -p port
（1）连接不存在端口
说明端口2608是不通的。
（2）连接存在的端口
说明端口26088是通的。
3、使用wget判断
wget是linux下的下载工具，需要先安装.
用法: wget ip:port
1）连接不存在的端口
说明端口8090是不通的。
2）连接存在的端口
说明端口22是通的。
4、使用端口扫描工具nmap
端口扫描工具是一个强大的工具，若系统没有安装，可以手动安装。
（1）在centos上，采用命令：yum install nmap
（2）在Ubuntu上，采用命令： apt install nmap
下面我们具体做一下测试：
（1）扫描本机的端口
若要扫码本机从1到65000范围内使用的端口，采用命令
nmap -p 1-65000 localhost
结果如下图：
（2）扫描远程的端口
若要扫码远程主机（192.168.1.100）的，从1到65000范围内使用的端口，采用命令
nmap -p 1-65000 192.168.1.100
结果如下图：
（二） UDP端口的连通性
1、工具介绍
因为UDP协议是无连接的，不需要通过握手建立连接，数据发送后，server端也不会返回确认信息。
因此，一般可以使用netcat检测，netcat功能非常强大，测试udp只是其中的一个功能应用。
有的linux机器上没有安装这个软件，需要手动安装。
（1）在centos上，采用命令：yum install netcat
（2）在Ubuntu上，采用命令： apt install netcat
2、UDP端口通断测试
在目标机器监听UDP端口port1, 在客户端机器向目标机器port1端口发送UDP数据报，看能否发送成功。发送成功，则表示可连通。
例如：
（1）A机器上运行：
nc -ul 1080 或：netcat -ul -p 1080
// 使用udp模式监听1080 端口
（2）B机器上运行：
nc -u x.x.x.x 1080 或：netcat -u x.x.x.x 1080
//使用udp模式向该ip的1080端口发送信息。
（3）检测出结果
在任意一边（比如：192.168.1.191）输入内容，另一边（比如：192.168.1.152）则会收到相应内容，以此就可以测试该端口的udp连接是否通常。
192.168.1.191监听1080端口，作为udp的服务端，可以收发数据，如下图：
192.168.1.152作为udp的客户端，可以收发数据，如下图：
