一、nc命令介紹

nc是netcat的簡寫，是一個功能強大的網絡工具，其功能是用于掃描與連接指定端口，有著網絡界的瑞士軍刀美稱。它能夠基于命令行在網絡上讀取和寫入數據，連接與掃描指定端口號，支持TCP和UDP協議，為廣大工程師提供無限潛在功能。不管是運維工程師還是網絡工程師，熟悉使用這個命令都可以讓很多工作事半功倍，尤其是在排查各類網絡故障方面。

netcat即是網絡貓的意思，在linux系統中nc命令實際執行命令是ncat。nc命令的主要作用如下：

1、實現任意TCP/UDP端口的偵聽，nc可以作為server以TCP或UDP方式偵聽指定端口；

2、端口的掃描，nc可以作為client發起TCP或UDP連接；

3、服務器之間進行文件傳輸；

4、服務器之間進行網絡測速；

二、nc命令用法

1、nc命令安裝

centos7系統下安裝命令如下：

yum install -y nc

安裝成功后，查看nc版本號如下：

[root@master ~]# nc --version
Ncat: Version 7.50 ( https://nmap.org/ncat )

2、nc命令常見語法格式

nc [參數] 域名/IP地址 [端口]

3、nc命令常見參數

-h:在線幫助；
-v:顯示命令執行過程；
-u:指定使用的傳輸協議為UDP，默認為TCP；
-z:使用zero輸入/輸出模式，只在掃描通信端口時使用；
-l:使用監聽模式，處于監聽模式時，表示nc作為服務端，監聽并接受連接，管控傳入的資料;
-w:用來設置超時秒數，后面直接跟數字；

4、環境準備

以下案例通過兩臺服務器進行實驗測試： 服務器1的IP：192.168.20.231 服務器2的IP：192.168.20.232

以上兩臺服務器防火墻皆為關閉狀態下進行測試；

三、nc命令經典實用案例

1、測試服務器主機的TCP或UDP端口是否正常

這種測試場景在運維工作中很常見，當各個服務部署完后，發現無法正常訪問服務，此時就要先確保網絡是否正常了，除了鏈路需要測試，服務端口也要測試，因為有時候防火墻策略沒有做好，導致服務端口不通。TCP端口測試方法比較多，UDP測試方法就比較少了，以下針對TCP端口和UDP端口測試都是基于nc命令測試的。

（1）測試服務器1和服務器2之間的某個TCP端口是否正常，通過nc啟動TCP監聽端口方式；

1）利用nc作為server端啟動一個TCP監聽端口，如在服務器2上啟動監聽端口為8888。命令如下：

nc -l 8888

此時服務器2處于TCP監聽模式下，如下圖所示：

2）此時在服務器1上通過nc作為客戶端進行測試，看看其端口是否正常，命令如下：

nc-vz192.168.20.2328888

出現如下圖結果，若出現類似1 bytes sent, 0 bytes received in xxx seconds等消息，則是TCP端口通的；若端口為通的，則命令返回碼為0。

其它如下圖結果，若出現Connection refused.則說明TCP端口不通，如果端口不通，此時命令返回碼為1。

（2）測試服務器1和服務器2之間的某個UDP端口是否正常，通過nc啟動UDP監聽端口方式；

1）利用nc作為server端啟動一個UDP監聽端口，如在服務器2上啟動監聽端口為9999（注意此端口為服務器2非占用的端口）。命令如下：

nc-lu9999

此時服務器2處于UDP監聽模式下，如下圖所示：

2）此時在服務器1上通過nc作為客戶端進行測試，看看其網絡連通性，命令如下：

nc -vuz 192.168.20.232 9999

出現如下圖結果，若出現類似1 bytes sent, 0 bytes received in xxx seconds等消息，則是UDP端口通的；若端口為通的，則命令返回碼為0。

其它如下圖結果，若出現Connection refused.則說明UDP端口不通，如果端口不通，此時命令返回碼為1。

2、通過nc命令在兩臺服務器之間進行文件或目錄傳輸

（1）將服務器1上的haodao_send.txt文件傳輸到服務器2上，并且命名為haodao_rece.txt；

1）服務器1上的haodao_send.txt文件內容如下圖：

2）服務器2上啟動接收監聽端口服務；

nc -l 9898 > haodao_rece.txt

意思是把9898端口上接收到的數據都寫在haodao_rece.txt文件中。（這里的文件名可以自己定義）

3）服務器1上往服務器2的9898端口發送數據，把haodao_send.txt文件發送過去；

nc 192.168.20.232 9898 < haodao_send.txt

4）待服務器2接收完畢后，會自動斷開監聽連接，此時可以查看接收到的文件與發送端一樣，如下圖所示：

（2）將服務器1上的haodao_test目錄（目錄中包含多個文件）傳輸到服務器2上，完成拷貝；

1）服務器1上/root/haodao_test目錄結構如下圖所示：

2）服務器2上啟動接收監聽端口服務；

nc -l 9898 | tar -xzvf -

3）服務器1上往服務器2的9898端口打包發送數據，把haodao_test目錄及目錄下文件打包發送過去；

tar czvf - haodao_test |nc 192.168.20.232 9898

4）待服務器2接收完畢后，會自動斷開監聽連接，此時可以查看接收到的文件與發送端一樣，如下圖所示：

3、通過nc命令測試兩臺服務器之間的網速 這個測速原理就是利用文件傳輸原理來進行，即把服務器1的/dev/zero發送給服務器2的/dev/null，這就相當于把服務器1的無限個0，傳輸給到服務器2上的空設備。然后通過dstat命令來監測網速。

1）兩臺服務器上安裝dstat命令，用于監測網速；

yum install -y dstat

2）服務器2上啟動接收監聽端口服務，監聽9696端口，把來自這個端口的數據都輸出到/dev/null；

 nc -l 9696 > /dev/null 

3）服務器1上往服務器2的9696端口發送數據，把無限個0發送給服務器2的9696端口；

nc 192.168.20.232 9696 < /dev/zero

4）服務器1上重開一個ssh窗口，執行dstat命令查看網速，看到結果如下圖所示：

可以看到，服務器1上接收數據為140K左右，發送110M左右；

5）服務器2上重開一個ssh窗口，執行dstat命令查看網速，看到結果如下圖所示：

可以看到，服務器2上接收數據為105M左右，發送140K左右；

四、總結

nc命令功能比較多，大家感興趣也可以去挖掘它那些功能看看，本文羅列一些大家平時在運維或者測試工作中常用的功能。簡單實用型有助于我們愛上一款測試工具。

審核編輯：劉清