Windows netstat 使用介绍

目标：在Windows环境下，用netstat命令使用

操作：

1 查看该端口被那个PID所占用;

方法一：有针对性的查看端口，使用命令Netstat –ano|findstr “<端口号>”,如图，最后一列为PID。图中的端口号为5678，所对应的PID为7844。

方法二：查看所有的，然后找到对应的端口和PID。

可以看到第四行，就是我们要找的进程。

2 查看该PID对应的进程名称

方法一：一直用命令查找，tasklist|findstr “<PID号>”

从图可以看出，PID为7844所对应的进程名字为javaw.exe。

方法二：用任务管理器查看

调出任务管理器，选择列，如下图：

查看PID对应的进程名称。如图中的javaw.exe

3 window dos窗口下netstat命令的使用介绍

netstat -ano      //显示所有的连接和侦听端口，其地址和端口以数字形式显示，o参数还显示对应的进程号
netstat -ano 3    //其中的3表示隔3秒刷新一次
netstat -anop TCP //p TCP 指现实TCP协议的连接
netstat           //显示所有的活动连接

4 netstat 命令帮助指引

C:\Users\pengsy>netstat /?

显示协议统计和当前 TCP/IP 网络连接。

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]

  -a            显示所有连接和侦听端口。
  -b            显示在创建每个连接或侦听端口时涉及的可执行程序。
                在某些情况下，已知可执行程序承载多个独立的
                组件，这些情况下，显示创建连接或侦听端口时涉
                及的组件序列。此情况下，可执行程序的名称
                位于底部[]中，它调用的组件位于顶部，直至达
                到 TCP/IP。注意，此选项可能很耗时，并且在您没有
                足够权限时可能失败。
  -e            显示以太网统计。此选项可以与 -s 选项结合使用。
  -f            显示外部地址的完全限定域名(FQDN)。
  -n            以数字形式显示地址和端口号。
  -o            显示拥有的与每个连接关联的进程 ID。
  -p proto      显示 proto 指定的协议的连接；proto 可以是下列任
                何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选
                项一起用来显示每个协议的统计，proto 可以是下列任
                何一个: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP
                或 UDPv6。
  -r            显示路由表。
  -s            显示每个协议的统计。默认情况下，显示
                IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6
                的统计；-p 选项可用于指定默认的子网。
  -t            显示当前连接卸载状态。
  interval      重新显示选定的统计，各个显示间暂停的间隔秒数。
                按 CTRL+C 停止重新显示统计。如果省略，则 netstat
                将打印当前的配置信息一次。