在linux系统的日常运维和网络问题排查过程中，nc和telnet是两款经常被提及的网络工具，不少用户初次接触时难以区分两者的差异，甚至会在不合适的场景下错误使用工具。实际上两者虽然都能完成基础的端口连通性检测，但在功能设计、使用场景、安全特性等方面存在诸多不同。
核心功能差异
telnet最早是作为远程登录协议工具设计的，核心功能是提供基于Telnet协议的远程终端连接能力，虽然也常被用来测试端口是否开放，但这只是它的附带功能。而nc全称是netcat，被业内称为网络工具中的瑞士军刀，本身的设计目标就是灵活处理网络连接相关的各类需求，端口测试只是它众多功能中的一个基础能力。
协议支持区别
telnet仅支持TCP协议，无法对UDP端口进行连通性测试，同时它原生依赖Telnet协议的交互逻辑，传输过程中默认不进行加密处理。nc则同时支持TCP和UDP协议，既可以测试TCP端口，也可以测试UDP端口，并且不绑定特定应用层协议，能够传输任意格式的原始数据。
端口测试示例对比
测试TCP端口80的连通性，两者的命令分别如下：
# telnet测试TCP端口 telnet 127.0.0.1 80 # nc测试TCP端口 nc -zv 127.0.0.1 80
如果需要测试UDP端口53的连通性，telnet无法完成，只能使用nc：
# nc测试UDP端口 nc -zuv 127.0.0.1 53
数据传输能力差异
telnet不支持自定义数据传输，仅能按照Telnet协议的交互规则传输终端输入的内容，无法灵活控制传输的数据格式。nc则支持手动指定传输的内容，既可以发送文本数据，也可以发送二进制文件，还能作为简单的服务端接收数据。
比如使用nc传输文件的示例，接收端先启动监听：
# 接收端监听8888端口，将接收到的数据保存为test.txt nc -l 8888 > test.txt
发送端执行以下命令传输文件：
# 发送端将test.txt内容发送到接收端的8888端口 nc 192.168.0.1 8888 < test.txt
安全性区别
telnet传输的所有数据包括账号密码都是明文传输，在公共网络中使用存在极高的安全风险，因此现在生产环境中基本不会使用telnet做远程登录，仅偶尔用于内网环境的端口测试。nc本身也不提供加密能力，但可以通过和其他加密工具配合实现加密传输，并且它的功能更灵活，不会像telnet那样默认暴露过多的协议交互信息。
功能扩展性差异
telnet的功能相对单一，除了基础的远程登录和简单的端口测试外，几乎没有其他扩展能力。nc则支持端口扫描、代理转发、简单服务端搭建等多种功能，比如使用nc扫描一段TCP端口的示例：
# 扫描127.0.0.1的20到25端口 nc -zv 127.0.0.1 20-25
使用场景建议
- 如果是简单的TCP端口连通性测试，且环境内没有安装nc，临时使用telnet是可以的，但注意不要在公网环境使用。
- 如果需要测试UDP端口、传输文件、做端口扫描或者需要灵活控制传输数据，优先选择nc工具。
- 远程登录需求不要使用telnet，建议选择ssh这类加密的远程登录工具。
常见问题说明
部分linux发行版默认没有安装nc，需要手动安装，比如centos系统可以使用yum install -y nc命令安装，ubuntu系统可以使用apt install -y netcat命令安装。telnet同样如果未安装，centos可以用yum install -y telnet安装，ubuntu可以用apt install -y telnet安装。
nctelnetlinux_网络工具端口测试数据传输修改时间：2026-06-15 08:30:33