Windows netstat 檢視埠、程式佔用

目標：在Windows環境下，用netstat命令檢視某個埠號是否佔用，為哪個程式所佔用.

操作：操作分為兩步：（1）檢視該埠被那個PID所佔用;方法一：有針對性的檢視埠，使用命令

Netstat –ano|findstr “<埠號>”,如圖，最後一列為PID。圖中的埠號為1068，所對應的PID為3840。

                     (a)圖

方法二：檢視所有的，然後找到對應的埠和PID。

(b)圖

第一幅圖中的5列就是上面(a)圖對應的5列

（2）檢視該PID對應的程式名稱。

方法一：一直用命令查詢，tasklist|findstr “<PID號>”

 (c)圖

從 (c)圖 可以看出，PID為3840所對應的程式名字為msnmsgr.exe。

方法二：用工作管理員檢視。

調出工作管理員，選擇列，如d圖。

    

             (d)圖

       檢視PID對應的程式名稱。如(e)圖中的msnmsgr.exe

 

                     (e)圖

附錄：在命令列中輸入netstat /? 可以檢視netstat的相關資訊。

C:\Documents and Settings\Administrator>netstat /?

顯示協議統計資訊和當前 TCP/IP 網路連線。

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-t] [-v] [interval]

  -a            顯示所有連線和監聽埠。

  -b            顯示包含於建立每個連線或監聽埠的

                可執行元件。在某些情況下已知可執行元件

                擁有多個獨立元件，並且在這些情況下

                包含於建立連線或監聽埠的元件序列

                被顯示。這種情況下，可執行元件名

                在底部的 [] 中，頂部是其呼叫的元件，

                等等，直到 TCP/IP 部分。注意此選項

                可能需要很長時間，如果沒有足夠許可權

                可能失敗。

  -e            顯示乙太網統計資訊。此選項可以與 -s

                選項組合使用。

  -n            以數字形式顯示地址和埠號。

  -o            顯示與每個連線相關的所屬程式 ID。

  -p proto      顯示 proto 指定的協議的連線；proto 可以是

                下列協議之一: TCP、UDP、TCPv6 或 UDPv6。

                如果與 -s 選項一起使用以顯示按協議統計資訊，proto 可以是下列協議之一:

                IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

  -r            顯示路由表。

  -s            顯示按協議統計資訊。預設地，顯示 IP、

                IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統計資訊；

                -p 選項用於指定預設情況的子集。

  -t            顯示當前連線解除安裝狀態。

  -v            與 -b 選項一起使用時將顯示包含於

                為所有可執行元件建立連線或監聽埠的

                元件。

  interval      重新顯示選定統計資訊，每次顯示之間

                暫停時間間隔(以秒計)。按 CTRL+C 停止重新

                顯示統計資訊。如果省略，netstat 顯示當前

                配置資訊(只顯示一次)