Windows netstat 查看連接埠、進程佔用

目標：在Windows環境下，用netstat命令查看某個連接埠號碼是否佔用，為哪個進程所佔用.

操作：操作分為兩步：（1）查看該連接埠被那個PID所佔用;方法一：有針對性的查看連接埠，使用命令

Netstat –ano|findstr “<連接埠號碼>”,如圖，最後一列為PID。圖中的連接埠號碼為1068，所對應的PID為3840。

方法二：查看所有的，然後找到對應的連接埠和PID。

第一幅圖中的5列就是上面(a)圖對應的5列

（2）查看該PID對應的進程名稱。

方法一：一直用命令尋找，tasklist|findstr “<PID號>”

從 (c)圖 可以看出，PID為3840所對應的進程名字為msnmsgr.exe。

方法二：用工作管理員查看。

調出工作管理員，選擇列，如d圖。

       查看PID對應的進程名稱。如(e)圖中的msnmsgr.exe

附錄：在命令列中輸入netstat /? 可以查看netstat的相關資訊。

C:\Documents and Settings\Administrator>netstat /?

顯示協議統計資訊和當前 TCP/IP 網路連接。

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-t] [-v] [interval]

  -a            顯示所有串連和監聽連接埠。

  -b            顯示包含於建立每個串連或監聽連接埠的

                可動作項目。在某些情況下已知可動作項目

                擁有多個獨立組件，並且在這些情況下

                包含於建立串連或監聽連接埠的組件序列

                被顯示。這種情況下，可動作項目名

                在底部的 [] 中，頂部是其調用的組件，

                等等，直到 TCP/IP 部分。注意此選項

                可能需要很長時間，如果沒有足夠許可權

                可能失敗。

  -e            顯示乙太網路統計資訊。此選項可以與 -s

                選項組合使用。

  -n            以數字形式顯示地址和連接埠號碼。

  -o            顯示與每個串連相關的所屬進程 ID。

  -p proto      顯示 proto 指定的協議的串連；proto 可以是

                下列協議之一: TCP、UDP、TCPv6 或 UDPv6。

                如果與 -s 選項一起使用以顯示按協議統計資訊，proto 可以是下列協議之一:

                IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

  -r            顯示路由表。

  -s            顯示按協議統計資訊。預設地，顯示 IP、

                IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統計資訊；

                -p 選項用於指定預設情況的子集。

  -t            顯示當前串連卸載狀態。

  -v            與 -b 選項一起使用時將顯示包含於

                為所有可動作項目建立串連或監聽連接埠的

                組件。

  interval      重新顯示選定統計資訊，每次顯示之間

                暫停時間間隔(以秒計)。按 CTRL+C 停止重新

                顯示統計資訊。如果省略，netstat 顯示當前

                配置資訊(只顯示一次)