客户端访问目标服务器，如果能 ping 通但业务端口却无法访问，则可能是链路中相关节点对相应端口做了拦截所致。本文先介绍了端口可用性探测的相关工具，然后对测试结果分析及测试步骤进行了简要说明。端口可用性探测工具介绍根据操作系统类型的不同，端口可用性探测所使用的工具也有所不同。
设备类型：找一台Huawei S5735作为接入层交换机案例进行讲解：相关配置：一，配置管理VLAN[jifang]vlan 99[jifang]interface vlan 99[jifang-Vlanif10]ip address 10.113.129.
MacOS 系统自带 SSH 客户端，可以直接使用，Windows 系统需要安装 Xshell 客户端软件，大部分 Linux 发行版系统都自带 SSH 客户端，可以直接使用，可通过 ssh -V 命令查看当前系统是否有 SSH 客户端。
路由器交换机等网络设备现在普遍的登录方式有以下几种：按照协议区分可以划分为三类：console口登录；telnet登录；ssh登录。接下来我们分别对这三类登录方式进行密码配置，并对三种方式的优劣进行描述：密码配置有两种，一种为单纯密码验证，不需要用户名，直接输入密码就可以登录。
例如，如果禁用基于密码的 ssh 登录，则无需使用 Fail2Ban 方案。如果你了解 ssh 基础知识，那么就会知道 ssh 配置文件位于 /etc/ssh/sshd_config，下面我们提到的大多数操作都需要编辑此配置文件，在真正动手修改配置文件之前，最好做一下备份。
