网工常用工具——tcping

tcping 是一个网络诊断工具，主要用于测试TCP端口的可达性和连接建立时间。相较于传统的ping命令（基于Internet Control Message Protocol, ICMP），tcping 更侧重于检查传输层（TCP）的服务状态，而非网络层（IP）的连通性。

 （一）tcping 的主要特点

1. 端口检测：

   tcping 允许用户指定目标主机的特定TCP端口进行测试，以确定该端口是否开放并接受连接请求。这对于检查Web服务器（如HTTP的80端口、HTTPS的443端口）、数据库服务器（如MySQL的3306端口、PostgreSQL的5432端口）等特定服务的可用性非常有用。

2. 三次握手模拟：

   tcping 通过模拟TCP连接的三次握手过程来验证端口的可达性。它尝试发起SYN（同步）请求，等待对方的SYN+ACK应答，然后发送ACK确认，从而完成连接建立。如果这一过程成功，说明目标端口处于开放且可连接状态。

3. 连接时间测量：

   除了确认端口是否可达外，tcping 还能报告从发送SYN请求到接收到ACK确认之间的时间（即连接建立时间），以此反映网络延迟和目标服务响应速度。这对于评估网络性能和排查延迟问题具有实用价值。

4. 绕过ICMP限制：

   在某些网络环境中，出于安全原因，可能会禁止或限制ICMP消息（如ping命令所依赖的Echo Request/Reply消息）。此时，tcping 由于使用TCP协议进行探测，可以绕过这些限制，继续进行端口可达性测试。

tcping 的常用命令格式如下：

sh

tcping [选项] 主机名或IP地址 端口号

其中，[选项] 可能包括一些控制连接行为或输出格式的参数，如超时时间、发送数据量等。常见的选项可能有：

-t 或 --timeout：指定超时时间（单位通常为秒），超过该时间未收到响应则视为连接失败。

-c 或 --count：指定执行测试的次数。

-q 或 --quiet：仅输出简要结果，不显示详细连接统计信息。

-i 或 --interval：设置两次测试之间的间隔时间。

例如，要测试 example.com 的 http 服务（端口 80）是否可达，并设定超时时间为 5 秒，可以使用以下命令：

sh

tcping -t 5 example.com 80

tcping 用户可能需要自行下载并安装，并不是所有操作系统默认提供的命令。通常以独立的可执行文件形式存在，可以从官方网站、开源项目仓库（如GitHub）、软件包管理器（如apt、yum、brew等）或其他可信源获取。

1. Gambit Communications 提供的 ：

   • 官网：https://www.gambitcomm.com/
   • 下载页面（需注册并填写表单）：https://www.gambitcomm.com/download/tcping/
   • Gambit Communications 的  是商业软件，但提供了免费试用版。其功能较为全面，支持多种操作系统。

2. OpenBSD 自带的 ：

   • 源码仓库（包含  源码）：https://github.com/openbsd/src/tree/master/usr.bin/tcping
   • 手册页（详细介绍使用方法）：https://man.openbsd.org/tcping
   • OpenBSD 的  是开源的，并且已经移植到其他类Unix系统，如Linux、FreeBSD等。用户可以在这些系统中通过包管理器（如、、等）或者手动编译源码来安装。

3. Michael Lucas 开发的 ：

   • 项目主页：https://www.bitwizard.nl/projects/tcping/
   • 下载页面：https://www.bitwizard.nl/projects/tcping/files/
   • Michael Lucas 的  是开源的，支持多种操作系统。其特点是小巧、简单易用，适合快速进行TCP端口检测。

4. 其他开源实现：

   • GitHub 上搜索“tcping”，可以找到更多由个人开发者或社区维护的开源实现，如 https://github.com/jgrahamc/tcping、https://github.com/jakubka/tcping 等。这些项目可能具有不同的特性和适用场景，用户可以根据自身需求选择合适的版本。