CN112600738B - 一种网络端口的连通性验证方法及装置 - Google Patents

Abstract

本申请实施例提供了一种网络端口的连通性验证方法及装置，在验证第一设备与第二设备之间的网络端口的连通性时，第一设备可以先获取第二设备的网络端口的端口占用状态。如果第二设备的网络端口已被占用，第一设备可以通过网络连通性验证工具验证第二设备的网络端口的连通性。如果第二设备的网络端口未被占用，第一设备可以通过该网络端口向第二设备发送测试文件。如果网络连通性验证工具的验证结果为未连通，或第二设备没有接收到测试文件，第一设备可以确定第二设备的网络端口的状态为未连通。如此，第一设备可以远程对第二设备的网络端口的连通性进行验证，无需技术人员在第二设备上部署应用程序。

Description

一种网络端口的连通性验证方法及装置

技术领域

本申请涉及计算机技术领域，尤其涉及一种网络端口的连通性验证方法及装置。

背景技术

在服务器集群中，服务器之间可以通过网络端口相互连接，从而在服务器之间传递信息。例如，假设服务器A的网络端口X与服务器B的网络端口 Y连接，服务器A可以通过网络端口X向网络端口Y传递消息。如此，多个服务器之间可以自由的传递消息，使得多个服务器可以承载相同的网络系统，是构建分布式处理系统的基本技术。

但是，为了防止服务器遭到攻击，网络安全中心往往会禁用大部分网络设备之间的连接通道，仅允许部分服务器之间相互传输信息。那么，在服务器向目标服务器发送消息前，需要验证自身与目标服务器之间的连通性，即目标服务器与该服务器连接的网络端口的连通性。

目前，在验证网络端口的连通性时，服务器可以向目标服务器发送验证请求，如果目标服务器可以接收到验证请求，则说明目标服务器与服务器之间的端口连通正常。但是，传统的连通性验证方法在本地服务器部署相关程序。当服务器数量较多时，需要在多个服务器上部署多个程序，操作量较大，导致增加技术人员的负担。

发明内容

有鉴于此，本申请实施例提供了一种网络端口的连通性验证方法及装置，旨在提供一种能够由一个设备自动验证与其他设备之间的网络端口连通性的技术方案。

第一方面，本申请实施例提供了一种网络端口的连通性验证方法，其所述方法包括：

第一设备获取第二设备的网络端口的端口占用状态；

若所述端口占用状态为端口已占用，所述第一设备利用网络连通性验证工具验证所述第二设备的网络端口的连通性；

若所述端口占用状态为端口未占用，所述第一设备启用所述网络端口，并通过所述网络端口向所述第二设备发送测试文件；

响应于所述第二设备未收到所述测试文件或所述网络连通性验证工具的验证结果为未连通，所述第一设备确定所述第二设备的网络端口的状态为未连通。

可选地，所述第一设备启用所述网络端口，并通过所述网络端口向所述第二设备发送测试文件包括：

所述第一设备启动所述第二设备的监听接口，所述监听接口用于接收所述测试文件；

所述第一设备通过所述监听接口向所述第二设备发送测试文件。

可选地，在所述第一设备启动所述第二设备的监听接口后，所述方法还包括：

所述第一设备查询所述第二设备的监听接口的启动状态；

响应于所述第二设备的监听接口未启动，所述第一设备确定所述网络端口的状态为未连通。

可选地，所述第一设备利用网络连通性验证工具验证所述第二设备的网络端口的连通性包括：

所述第一设备通过所述网络端口向所述第二设备发送连接请求；

所述第一设备接收所述网络端口发送的匹配字符串；

响应于所述匹配字符串与所述第一设备存储的信息字符串相匹配，所述第一设备确定所述第二设备的网络端口的状态为未连通。

可选地，在第一设备获取第二设备的网络端口的端口占用状态前，所述方法还包括：

获取所述第二设备的网络地址和所述第二设备的网络端口的端口标识；

所述第一设备获取第二设备的网络端口的端口占用状态包括：

所述第一设备根据所述第二设备的网络地址查询所述端口标识对应的网络端口的端口占用状态。

可选地，所述方法还包括：

所述第一设备删除所述第一设备的操作记录和/或远程验证文件；所述操作记录和/或远程验证文件是所述第一设备在与第二设备进行连通性验证的过程中生成的。

第二方面，本申请实施例提供了一种网络端口的连通性验证装置，所述装置应用于第一设备，包括：

获取模块，用于获取第二设备的网络端口的端口占用状态；

第一验证模块，用于若所述端口占用状态为端口已占用利用网络连通性验证工具验证所述第二设备的网络端口的连通性；

第二验证模块，用于若所述端口占用状态为端口未占用，启用所述第二设备的网络端口，并通过所述网络端口向所述第二设备发送测试文件；

判断模块，用于响应于所述第二设备未收到所述测试文件或所述网络连通性验证工具的验证结果为未连通，确定所述第二设备的网络端口的状态为未连通。

可选地，所述第二验证模块，用于启动所述第二设备的监听接口，所述监听接口用于接收所述测试文件；并通过所述监听接口向所述第二设备发送测试文件。

可选地，所述第二验证模块，还用于查询所述第二设备的监听接口的启动状态；响应于所述第二设备的监听接口未启动，确定所述网络端口的状态为未连通。

可选地，所述第一验证模块，用于通过所述网络端口向所述第二设备发送连接请求；接收所述网络端口发送的匹配字符串；响应于所述匹配字符串与所述第一设备存储的信息字符串相匹配，确定所述第二设备的网络端口的状态为未连通。

可选地，所述装置还包括接收模块；所述接收模块，用于获取所述第二设备的网络地址和所述第二设备的网络端口的端口标识；所述获取模块，用于根据所述第二设备的网络地址查询所述端口标识对应是网络端口的端口占用状态。

可选地，所述装置还包括删除模块；所述删除模块，用于删除所述第一设备的操作记录和/或远程验证文件；所述操作记录和/或远程验证文件是所述第一设备在与第二设备进行连通性验证的过程中生成的。

第三方面，本申请实施例还提供了一种第一设备，所述设备包括存储器和处理器，所述存储器用于存储指令，所述处理器用于运行所述存储器存储的所述指令，以使所述第一设备执行前述第一方面所述的网络端口的连通性验证方法。

第四方面，本申请实施例还提供了一种计算机可读存储介质，所述计算机可读存储机制用于存储计算机程序，所述计算机程序用于控制第一设备执行前述第一方面所述的网络端口的连通性验证方法。

本申请实施例提供了一种网络端口的连通性验证方法及装置，在验证第一设备与第二设备之间的网络端口的连通性时，第一设备可以先获取第二设备的网络端口的端口占用状态。如果第二设备的网络端口已被占用，第一设备可以通过网络连通性验证工具验证第二设备的网络端口的连通性。如果第二设备的网络端口未被占用，第一设备可以通过该网络端口向第二设备发送测试文件。如果网络连通性验证工具的验证结果为未连通，或第二设备没有接收到测试文件，则说明第一设备与第二设备之间的网络端口无法进行数据传输，第一设备可以确定第二设备的网络端口的状态为未连通。如此，第一设备可以远程对第二设备的网络端口的连通性进行验证，无需技术人员在第二设备上部署应用程序。另外，由于仅需第一设备进行操作，本申请实施例提供的网络端口的连通性验证方法还可以应用于一个设备验证多个其他设备的网络端口的连通性的应用场景。

附图说明

为更清楚地说明本实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的网络端口的连通性验证方法的方法流程图；

图2为本申请实施例提供的网络端口的连通性验证装置的一种结构示意图；

图3为本申请实施例提供的网络端口的连通性验证装置的另一种结构示意图；

图4为本申请实施例提供的网络端口的连通性验证装置的又一种结构示意图。

具体实施方式

目前，在验证网络端口的连通性时，技术人员可以分别在两个网络设备上配置应用程序。在应用程序执行的过程中，一个网络设备可以向另一个网络设备发送验证请求。接收到验证请求的网络设备可以对该验证请求进行校验，从而向发送验证请求的网络设备发送验证响应。如果接收到验证响应，则说明这两个网络设备之间的网络端口处于连通状态，两个网络设备可以相互传输消息。

显然，传统的验证技术需要在一个网络设备上配置发送验证请求的应用程序，在另一个网络设备上配置接收处理验证请求和发送验证响应的应用程序。当服务器数量较少时，技术人员可以手动在各个服务器上配置至这些应用程序，但是，当服务器的数量较多时，逐一在需要向其他服务器传递消息的服务器上配置应用程序是一项相当繁重的工作，大大增加了技术人员的负担。

再此基础上，本申请发明人注意到了基于软件的网络安全解决方案 (SecureShell，SSH)协议和netcat技术，在SSH协议中，网络设备可以安全地向其他设备传输数据。而netcat技术则可以将远程设备的数据发送给本地设备。基于此，本申请发明人提出了一种无需在远程设备上配置应用程序即可实现网络端口的连通性验证的技术方案。下面对本申请实施例提供的一种测试脚本生成方法及装置。以下结合说明书附图，从第一设备的角度对本申请实施例提供的文件上传方法进行说明。需要说明的是，所述第一设备(包括后文所述的第二设备)可以是服务器集群中的服务器，也可以是网络架构中的任意一个服务器，还可以是手机、计算机等终端设备，本申请实施例对此不作限定。

显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

参见图1，图1为本申请实施例提供的网络端口的连通性验证方法的方法流程图，包括：

S101：第一设备获取第二设备的网络端口的端口占用状态。

在第一设备验证第二设备的网络端口的连通性时，第一设备可以先获取第二设备的网络端口的占用情况。其中，第一设备和第二设备分别包括至少一个网络端口，第一设备上与第二设备连接的网络端口为可连通状态，第二设备上与第一设备连接的网络端口的连通状况未知。那么，第一设备可以获取第二设备的网络端口的端口占用状态。端口占用状态表示该网络端口是否被其他设备占用。如果网络端口已被占用，则说明该端口与其他网络设备连接，第一设备可以通过网络连通性验证工具验证第二设备的网络端口的连通性。如果网络端口未被占用，则说明该网络端口可能尚未启用，那么第一设备可以先建立远程启用该网络端口，再对该网络端口的连通性进行验证。

在一些可能的实现方式中，技术人员可以在第一设备上输入第二设备的网络地址和第二设备的网络端口的端口标识。其中，第二设备的网络地址例如可以是网际互连协议(Internet Protocol)地址，也可以是服务器集群中服务器的编号或其他标识。第二设备的网络端口的端口标识可以是该网络端口的端口号，或该网络端口在第二设备的至少一个网络端口中的顺序。根据第二设备的网络地址，第一设备可以访问第二设备，根据第二设备的网络端口的端口标识，第一设备可以确定需要查找哪一个端口占用状态的网络端口。

可选地，若第一设备在获取第二设备的网络端口的端口占用状态前，第一设备上还有验证其他网络端口的连通性时生成的操作记录和/或远程验证文件。那么，第一设备可以删除已存储的操作记录和/或远程验证文件，以便进行后续步骤。

S102：若所述端口占用状态为端口已占用，所述第一设备利用网络连通性验证工具验证所述第二设备的网络端口的连通性。

如果第一设备检测到第二设备的网络端口的端口占用状态为端口已占用，说明该网络端口与第一设备和/或其他网络设备连接，那么，第一设备可以利用网络连通性验证工具验证第二设备的网络端口的连通性。

在一些可能的实现方式中，第一设备可以向第二设备发送连接请求，并接收第二设备返回的匹配字符串。第一设备可以将接收到的匹配字符串与本地存储的信息字符串相比较。如果匹配字符串与信息字符串相匹配，第一设备可以确定第二设备的网络端口为连通状态。如果匹配字符串与信息字符串不匹配，第一设备可以确定第二设备的网络端口为未连通状态。

举例说明。如果第一设备和第二设备之间通过redis-server网络连接，那么第一设备可以通过本地远程终端协议(telnet)工具向第二设备发送连接请求。根据第二设备发送的信息字符串匹配第一设备本地存储的Connected to 字符串，若匹配通过，则确定第一设备与第二设备之间连通，即第二网络端口的状态为已连通。

S103：若所述端口占用状态为端口未占用，所述第一设备启用所述网络端口，并通过所述网络端口向所述第二设备发送测试文件。

如果第二设备的网络端口的端口占用状态为端口未占用，说明第二设备的网络端口未与其他网络设备连接，那么，第一设备可以先启用第二设备的网络端口，并通过该网络端口向第二设备发送测试文件。在发送测试文件后，第一设备可以监听第二设备的状态，例如可以通过SSH协议监听第二设备是否接收到测试文件。如果第二设备接收到测试文件，则说明第一设备与第二设备之间可以相互传递消息，即第二设备的网络端口的状态为连通。

在一些可能的实现方式中，在启用第二设备的网络端口时，第一设备可以通过SSH协议启动第二设备上netcat软件的监听接口，该监听接口相当于前述第二设备的网络端口，用于接收第一设备发送的测试文件。在启动第二设备的监听接口后，第一设备可以向第二设备发送测试文件，并通过SSH协议查看第二设备是否接收到测试文件，如果第二设备没有接收到测试文件，则说明第一设备与第二设备之间无法相互传递消息，即第二接口的网络端口的状态为未连通。如果第二设备能够接收到测试文件，则说明第一设备与第二设备之间可以相互传递消息，即第二接口的网络端口的状态为已连通。如此，由于服务器大多都安装有netcat软件，无需安装新的软件即可实现第一设备远程监控第二设备的网络端口的连通状态。

在一些可能的实现方式中，如果第二设备的网络端口的状态为未连通，第一设备不但无法向第二设备发送测试文件，甚至还无法通过SSH协议启用第二设备上netcat软件的家庭接口，即第二设备的监听接口无法启动。那么，第一设备可以通过SSH协议检查第二设备的netcat软件是否启动，即检查第二设备上netcat软件的监听接口是否启动。如果第二设备的netcat 软件并未启动，则说明第一设备无法通过SSH协议启动第二设备的监听接口，即第二设备的网络端口的状态为未连通。

S104：响应于所述第二设备未收到所述测试文件或所述网络连通性验证工具的验证结果为未连通，所述第一设备确定所述第二设备的网络端口的状态为未连通。

在本申请实施例中，如果第二设备的网络端口的状态为未连通，则说明第一设备和第二设备之间无法相互传递消息。第一设备可以进行报错，例如可以向管理服务器发送报错信息，该报错信息可以包括第二设备的网络端口的端口占用状态，和第二设备的网络端口的连通情况。可选地，当第二设备的网络端口的端口占用状态为已占用，且第一设备无法通过SSH 协议启动第二设备的监听接口时，报错信息还可以携带“第一设备无法通过SSH协议启动第二设备的监听接口”这一事件的描述信息。

在一些可能的实现方式中，为了避免遗留的操作记录和远程验证文件对下次验证产生干扰。在确定所述第二设备的网络端口的状态后，第一设备可以删除第一设备的操作记录和/或远程验证文件，这些操作记录和/或远程验证文件可以是本次第一设备对第二设备的网络端口的连通性验证过程中生成的。例如，操作记录可以包括第一设备通过SSH协议启动第二设备的监听接口的操作记录，远程验证文件可以包括第一设备向第二设备发送的测试文件。

本申请实施例提供了一种网络端口的连通性验证方法，在验证第一设备与第二设备之间的网络端口的连通性时，第一设备可以先获取第二设备的网络端口的端口占用状态。如果第二设备的网络端口已被占用，第一设备可以通过网络连通性验证工具验证第二设备的网络端口的连通性。如果第二设备的网络端口未被占用，第一设备可以通过该网络端口向第二设备发送测试文件。如果网络连通性验证工具的验证结果为未连通，或第二设备没有接收到测试文件，则说明第一设备与第二设备之间的网络端口无法进行数据传输，第一设备可以确定第二设备的网络端口的状态为未连通。如此，第一设备可以远程对第二设备的网络端口的连通性进行验证，无需技术人员在第二设备上部署应用程序。另外，由于仅需第一设备进行操作，本申请实施例提供的网络端口的连通性验证方法还可以应用于一个设备验证多个其他设备的网络端口的连通性的应用场景。

以上为本申请实施例提供网络端口的连通性验证方法的一些具体实现方式，基于此，本申请还提供了对应的装置。下面将从功能模块化的角度对本申请实施例提供的上述装置进行介绍。

参见图2所示的网络端口的连通性验证装置的结构示意图，该装置200 包括：

获取模块210，用于获取第二设备的网络端口的端口占用状态。

第一验证模块220，用于若所述端口占用状态为端口已占用利用网络连通性验证工具验证所述第二设备的网络端口的连通性。

第二验证模块230，用于若所述端口占用状态为端口未占用，启用所述第二设备的网络端口，并通过所述网络端口向所述第二设备发送测试文件。

判断模块240，用于响应于所述第二设备未收到所述测试文件或所述网络连通性验证工具的验证结果为未连通，确定所述第二设备的网络端口的状态为未连通。

本申请实施例提供了一种网络端口的连通性验证装置，在验证第一设备与第二设备之间的网络端口的连通性时，第一设备可以先获取第二设备的网络端口的端口占用状态。如果第二设备的网络端口已被占用，第一设备可以通过网络连通性验证工具验证第二设备的网络端口的连通性。如果第二设备的网络端口未被占用，第一设备可以通过该网络端口向第二设备发送测试文件。如果网络连通性验证工具的验证结果为未连通，或第二设备没有接收到测试文件，则说明第一设备与第二设备之间的网络端口无法进行数据传输，第一设备可以确定第二设备的网络端口的状态为未连通。如此，第一设备可以远程对第二设备的网络端口的连通性进行验证，无需技术人员在第二设备上部署应用程序。另外，由于仅需第一设备进行操作，本申请实施例提供的网络端口的连通性验证方法还可以应用于一个设备验证多个其他设备的网络端口的连通性的应用场景。

可选地，在一些可能的实现方式中，所述第二验证模块230，用于启动所述第二设备的监听接口，所述监听接口用于接收所述测试文件；并通过所述监听接口向所述第二设备发送测试文件。

其中，监听接口可以是netcat软件的监听接口，第一设备可以通过SSH 协议启动第二设备上netcat软件的监听接口。如此，由于服务器大多都安装有netcat软件，无需安装新的软件即可实现第一设备远程监控第二设备的网络端口的连通状态。

可选地，在一些可能的实现方式中，所述第二验证模块230，还用于查询所述第二设备的监听接口的启动状态；响应于所述第二设备的监听接口未启动，确定所述网络端口的状态为未连通。

可选地，在一些可能的实现方式中，所述第一验证模块210，用于通过所述网络端口向所述第二设备发送连接请求；接收所述网络端口发送的匹配字符串；响应于所述匹配字符串与所述第一设备存储的信息字符串相匹配，确定所述第二设备的网络端口的状态为未连通。

可选地，参见图3，在图2所示的实现方式的基础上，所述装置200还包括接收模块250。

所述接收模块250，用于获取所述第二设备的网络地址和所述第二设备的网络端口的端口标识。

所述获取模块210，用于根据所述第二设备的网络地址查询所述端口标识对应是网络端口的端口占用状态。

可选地，参见图4，在图2所示的实现方式的基础上，所述装置200还包括删除模块260。

所述删除模块260，用于删除所述第一设备的操作记录和/或远程验证文件；所述操作记录和/或远程验证文件是所述第一设备在与第二设备进行连通性验证的过程中生成的。

本申请实施例中提到的“第一设备”、“第二设备”等名称中的“第一”、“第二”只是用来做名字标识，并不代表顺序上的第一、第二。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到上述实施例方法中的全部或部分步骤可借助软件加通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如只读存储器(英文：read-only memory，ROM)/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者诸如路由器等网络通信设备)执行本申请各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅是本申请示例性的实施方式，并非用于限定本申请的保护范围。

Claims (9)

1.一种网络端口的连通性验证方法，其特征在于，所述方法包括：

第一设备获取第二设备的网络端口的端口占用状态；

若所述端口占用状态为端口已占用，所述第一设备利用网络连通性验证工具验证所述第二设备的网络端口的连通性；

若所述端口占用状态为端口未占用，所述第一设备启用所述网络端口，并通过所述网络端口向所述第二设备发送测试文件；

响应于所述第二设备未收到所述测试文件或所述网络连通性验证工具的验证结果为未连通，所述第一设备确定所述第二设备的网络端口的状态为未连通；

所述第一设备利用网络连通性验证工具验证所述第二设备的网络端口的连通性包括：

所述第一设备通过所述网络端口向所述第二设备发送连接请求；

所述第一设备接收所述网络端口发送的匹配字符串；

响应于所述匹配字符串与所述第一设备存储的信息字符串相匹配，所述第一设备确定所述第二设备的网络端口的状态为连通状态。

2.根据权利要求1所述的方法，其特征在于，所述第一设备启用所述网络端口，并通过所述网络端口向所述第二设备发送测试文件包括：

所述第一设备启动所述第二设备的监听接口，所述监听接口用于接收所述测试文件；

所述第一设备通过所述监听接口向所述第二设备发送测试文件。

3.根据权利要求2所述的方法，其特征在于，在所述第一设备启动所述第二设备的监听接口后，所述方法还包括：

所述第一设备查询所述第二设备的监听接口的启动状态；

响应于所述第二设备的监听接口未启动，所述第一设备确定所述网络端口的状态为未连通。

4.根据权利要求1所述的方法，其特征在于，在第一设备获取第二设备的网络端口的端口占用状态前，所述方法还包括：

获取所述第二设备的网络地址和所述第二设备的网络端口的端口标识；

所述第一设备获取第二设备的网络端口的端口占用状态包括：

所述第一设备根据所述第二设备的网络地址查询所述端口标识对应的网络端口的端口占用状态。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一设备删除所述第一设备的操作记录和/或远程验证文件；所述操作记录和/或远程验证文件是所述第一设备在与第二设备进行连通性验证的过程中生成的。

6.一种网络端口的连通性验证装置，其特征在于，所述装置应用于第一设备，包括：

获取模块，用于获取第二设备的网络端口的端口占用状态；

第一验证模块，用于若所述端口占用状态为端口已占用，通过所述网络端口向所述第二设备发送连接请求；接收所述网络端口发送的匹配字符串；响应于所述匹配字符串与所述第一设备存储的信息字符串相匹配，确定所述第二设备的网络端口的状态为连通状态；

第二验证模块，用于若所述端口占用状态为端口未占用，启用所述第二设备的网络端口，并通过所述网络端口向所述第二设备发送测试文件；

判断模块，用于响应于所述第二设备未收到所述测试文件或所述网络连通性验证工具的验证结果为未连通，确定所述第二设备的网络端口的状态为未连通。

7.根据权利要求6所述的装置，其特征在于，

所述第二验证模块，用于启动所述第二设备的监听接口，所述监听接口用于接收所述测试文件；并通过所述监听接口向所述第二设备发送测试文件。

8.根据权利要求7所述的装置，其特征在于，

所述第二验证模块，还用于查询所述第二设备的监听接口的启动状态；响应于所述第二设备的监听接口未启动，确定所述网络端口的状态为未连通。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括接收模块；

所述接收模块，用于获取所述第二设备的网络地址和所述第二设备的网络端口的端口标识；

所述获取模块，用于根据所述第二设备的网络地址查询所述端口标识对应是网络端口的端口占用状态。

Images