本文参考：《linux就该这么学》
介绍
telnet命令是TELNET协议的用户接口，它支持两种模式：命令模式和会话模式，虽然telnet支持许多命令，但大部分情况下，我们只是使用它查看目标主机是否打开了某端口（默认是23）。
工作原理
当你用Telnet登录进入远程计算机系统时，你事实上启动了两个程序，一个叫Telnet客户程序，它运行在你的本地机上，另一个叫Telnet服务器程序，它运行在你要登录的远程计算机上，本地机上的客户程序要完成如下功能：
1)建立与服务器的TCP连接。
2)从键盘上接收你输入的字符。
3)把你输入的字符串变成标准格式并送给远程服务器。
4)从远程服务器接收输出的信息。
5)把该信息显示在你的屏幕上。
远程计算机的“服务”程序通常被称为“精灵”，它平时不声不响地候在远程计算机上，一接到你的请求，就马上活跃起来，并完成如下功能：
1)通知你的计算机，远程计算机已经准备好了；
2)等候你输入命令；
3)对你的命令作出反应（如显示目录内容，或执行某个程序等）；
4)把执行命令的结果送回给你的计算机；
5)重新等候你的命令。
这里做一下简单的总结，就是客户机上装一个telnet的客户端，服务器上装一个telnet的监听程序（精灵），一般这个监听程序监听的是23号端口。把这个过程简单抽象一下，就是客户端使用telnet工具发送一个命令到服务器端，服务器端监听到了之后就调用系统相关API来执行这些命令，从而达到了客户机远程操作服务器主机的目的。
这里需要注意一点，“把你输入的字符串变成标准格式并送给远程服务器”，指的是接受的字符，要按照一定的协议格式传送到服务器端，而这些字符是通过TCP连接传输的，跟Http有点像。Http是通过TCP连接传输字符，但是数据格式是HTTP协议规定的格式。简单来说，所谓的HTTP协议，FTP协议，SMTP协议，就是各自规定了以什么样的数据包方式在网络上通过TCP管道传输数据。
其实，telnet是以TCP为基础与服务器进行通信，所以它的功能远不止远程登录服务器（远程操纵服务器）。不管是什么协议，如果它基于 tcp/ip，那么你使用 TcpClient（或者 Socket）连接它，然后发点信息，依然能连通。Telnet可以看作是一种TCP的连接工具。
执行结果
执行结果有两种：
端口未打开
telnet 192.168.172.3 80
此时，命令已退出。
端口已打开
telnet 192.168.172.3 80
此时命令未退出。
根据提示Escape character is ']'.可知退出字符为']'（CTRL+]）。此时输入其它字符不能使其退出，CTRL+C都不行。输入CTRL+]后会自动执行，进入命令模式：
^]
telnet>
此时再运行quit才会真正退出。
其中，Escape character可以自定义，使用参数-e：
telnet -e p 192.168.172.3 80 使用p字符
[root@server1 ~]# telnet -e p 192.168.172.3 80
Telnet escape character is 'p'.
Trying 192.168.172.3...
Connected to 192.168.172.3.
Escape character is 'p'.
p
telnet> quit
Connection closed.
即便如此，退出telnet还是麻烦。那么，更进一步，如果出现在脚本中应该如何（优雅地）退出telnet呢？
方案
输出结果后立即退出
echo "" | telnet 192.168.172.3 80
[root@server1 ~]# echo "" | telnet 192.168.172.3 80
Trying 192.168.172.3...
Connected to 192.168.172.3.
Escape character is '^]'.
Connection closed by foreign host.
已经成功连接端口并自动退出
[root@server1 ~]# echo "" | telnet 192.168.172.3 80
Trying 192.168.172.3...
telnet: connect to address 192.168.172.3: Connection refused
端口未开放
输出结果后延迟退出
sleep 2使得telnet输出结果后，停留2秒后退出命令模式。
sleep 2 | telnet 192.168.172.3 80
使用这种方式可以将标准输出和标准错误重定向到文件中，通过分析文件的内容来判断端口打开状态。