[轉帖]Windows netstat 檢視埠、程序佔用

济南小老虎發表於2024-03-11
https://www.cnblogs.com/qq78292959/p/3314716.html

目標:在Windows環境下,用netstat命令檢視某個埠號是否佔用,為哪個程序所佔用.

操作:操作分為兩步:(1)檢視該埠被那個PID所佔用;方法一:有針對性的檢視埠,使用命令

Netstat –ano|findstr “<埠號>”,如圖,最後一列為PID。圖中的埠號為1068,所對應的PID為3840。

方法二:檢視所有的,然後找到對應的埠和PID。

第一幅圖中的5列就是上面(a)圖對應的5列

(2)檢視該PID對應的程序名稱。

方法一:一直用命令查詢,tasklist|findstr “<PID號>”

從 (c)圖 可以看出,PID為3840所對應的程序名字為msnmsgr.exe。

方法二:用工作管理員檢視。

調出工作管理員,選擇列,如d圖。

檢視PID對應的程序名稱。如(e)圖中的msnmsgr.exe

附錄:在命令列中輸入netstat /? 可以檢視netstat的相關資訊。

C:\Documents and Settings\Administrator>netstat /?

顯示協議統計資訊和當前 TCP/IP 網路連線。

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-t] [-v] [interval]

-a 顯示所有連線和監聽埠。

-b 顯示包含於建立每個連線或監聽埠的

可執行元件。在某些情況下已知可執行元件

擁有多個獨立元件,並且在這些情況下

包含於建立連線或監聽埠的元件序列

被顯示。這種情況下,可執行元件名

在底部的 [] 中,頂部是其呼叫的元件,

等等,直到 TCP/IP 部分。注意此選項

可能需要很長時間,如果沒有足夠許可權

可能失敗。

-e 顯示乙太網統計資訊。此選項可以與 -s

選項組合使用。

-n 以數字形式顯示地址和埠號。

-o 顯示與每個連線相關的所屬程序 ID。

-p proto 顯示 proto 指定的協議的連線;proto 可以是

下列協議之一: TCP、UDP、TCPv6 或 UDPv6。

如果與 -s 選項一起使用以顯示按協議統計資訊,proto 可以是下列協議之一:

IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-r 顯示路由表。

-s 顯示按協議統計資訊。預設地,顯示 IP、

IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統計資訊;

-p 選項用於指定預設情況的子集。

-t 顯示當前連線解除安裝狀態。

-v 與 -b 選項一起使用時將顯示包含於

為所有可執行元件建立連線或監聽埠的

元件。

interval 重新顯示選定統計資訊,每次顯示之間

暫停時間間隔(以秒計)。按 CTRL+C 停止重新

顯示統計資訊。如果省略,netstat 顯示當前

配置資訊(只顯示一次)

相關文章