windows下用netstat查看系统端口使用情况

by kevin 21. 九月 2016 23:08 >
首先,看看netstat 都有什么选项 
   1:  C:\Users\Administrator>netstat -help
   2:   
   3:  显示协议统计和当前 TCP/IP 网络连接。
   4:   
   5:  NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]
   6:   
   7:    -a            显示所有连接和侦听端口。
   8:    -b            显示在创建每个连接或侦听端口时涉及的可执行程序。
   9:                  在某些情况下,已知可执行程序承载多个独立的
  10:                  组件,这些情况下,显示创建连接或侦听端口时涉
  11:                  及的组件序列。此情况下,可执行程序的名称
  12:                  位于底部[]中,它调用的组件位于顶部,直至达
  13:                  到 TCP/IP。注意,此选项可能很耗时,并且在您没有
  14:                  足够权限时可能失败。
  15:    -e            显示以太网统计。此选项可以与 -s 选项结合使用。
  16:    -f            显示外部地址的完全限定域名(FQDN)。
  17:    -n            以数字形式显示地址和端口号。
  18:    -o            显示拥有的与每个连接关联的进程 ID。
  19:    -p proto      显示 proto 指定的协议的连接;proto 可以是下列任
  20:                  何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选
  21:                  项一起用来显示每个协议的统计,proto 可以是下列任
  22:                  何一个: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP
  23:                  或 UDPv6。
  24:    -r            显示路由表。
  25:    -s            显示每个协议的统计。默认情况下,显示
  26:                  IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6
  27:                  的统计;-p 选项可用于指定默认的子网。
  28:    -t            显示当前连接卸载状态。
  29:    interval      重新显示选定的统计,各个显示间暂停的间隔秒数。
  30:                  按 CTRL+C 停止重新显示统计。如果省略,则 netstat
  31:                  将打印当前的配置信息一次。

查看一个端口被哪个进程占用

C:\Users\Administrator>netstat -ano|findstr 800
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING       1392
  TCP    [::]:8080              [::]:0                 LISTENING       1392

查看都有哪些程序使用了哪些端口

C:\Users\Administrator>netstat –abn

活动连接

  协议  本地地址          外部地址        状态
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING
无法获取所有权信息
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  RpcSs
[svchost.exe]
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
无法获取所有权信息
  TCP    0.0.0.0:554            0.0.0.0:0              LISTENING
[wmpnetwk.exe]

分享到: 更多