Netstat是控制臺(tái)命令，是一個(gè)監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，它可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。

如果你的計(jì)算機(jī)有時(shí)候接收到的數(shù)據(jù)包導(dǎo)致出錯(cuò)數(shù)據(jù)或故障，你不必感到奇怪，TCP/IP可以容許這些類(lèi)型的錯(cuò)誤，并能夠自動(dòng)重發(fā)數(shù)據(jù)包。但如果累計(jì)的出錯(cuò)情況數(shù)目占到所接收的IP數(shù)據(jù)報(bào)相當(dāng)大的百分比，或者它的數(shù)目正迅速增加，那么你就應(yīng)該使用Netstat查一查為什么會(huì)出現(xiàn)這些情況了。

一般用netstat -an 來(lái)顯示所有連接的端口并用數(shù)字表示。在Windows系統(tǒng)中的 netstat命令能夠知道查看端口、進(jìn)程占用，那么在netstat命令下要怎么的進(jìn)行操作呢！現(xiàn)在我們一起來(lái)看看吧！

目標(biāo)：在Windows環(huán)境下，用netstat命令查看某個(gè)端口號(hào)是否占用，為哪個(gè)進(jìn)程所占用。

操作：操作分為兩步：（1）查看該端口被那個(gè)PID所占用;

方法一：有針對(duì)性的查看端口，使用命令

Netstat –ano|findstr “《端口號(hào)》”，如圖，最后一列為PID。圖中的端口號(hào)為1068，所對(duì)應(yīng)的PID為3840。

（a）圖

方法二：查看所有的，然后找到對(duì)應(yīng)的端口和PID。

（b）圖

第一幅圖中的5列就是上面（a）圖對(duì)應(yīng)的5列

（2）查看該P(yáng)ID對(duì)應(yīng)的進(jìn)程名稱(chēng)。

方法一：一直用命令查找，tasklist|findstr “”

（c）圖

從 （c）圖 可以看出，PID為3840所對(duì)應(yīng)的進(jìn)程名字為msnmsgr.exe。

方法二：用任務(wù)管理器查看。

調(diào)出任務(wù)管理器，選擇列，如d圖。

（d）圖

查看PID對(duì)應(yīng)的進(jìn)程名稱(chēng)。如（e）圖中的msnmsgr.exe

（e）圖

附錄：在命令行中輸入netstat /？ 可以查看netstat的相關(guān)信息。

C:Documents and SettingsAdministrator》netstat /？

顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前 TCP/IP 網(wǎng)絡(luò)連接。

NETSTAT ［-a］ ［-b］ ［-e］ ［-n］ ［-o］ ［-p proto］ ［-r］ ［-s］ ［-t］ ［-v］ ［interval］

-a 顯示所有連接和監(jiān)聽(tīng)端口。

-b 顯示包含于創(chuàng)建每個(gè)連接或監(jiān)聽(tīng)端口的

可執(zhí)行組件。在某些情況下已知可執(zhí)行組件

擁有多個(gè)獨(dú)立組件，并且在這些情況下

包含于創(chuàng)建連接或監(jiān)聽(tīng)端口的組件序列

被顯示。這種情況下，可執(zhí)行組件名

在底部的 ［］ 中，頂部是其調(diào)用的組件，

等等，直到 TCP/IP 部分。注意此選項(xiàng)

可能需要很長(zhǎng)時(shí)間，如果沒(méi)有足夠權(quán)限

可能失敗。

-e 顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)可以與 -s

選項(xiàng)組合使用。

-n 以數(shù)字形式顯示地址和端口號(hào)。

-o 顯示與每個(gè)連接相關(guān)的所屬進(jìn)程 ID。

-p proto 顯示 proto 指定的協(xié)議的連接;proto 可以是

下列協(xié)議之一： TCP、UDP、TCPv6 或 UDPv6。

如果與 -s 選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息，proto 可以是下列協(xié)議之一：

IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-r 顯示路由表。

-s 顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示 IP、

IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統(tǒng)計(jì)信息;

-p 選項(xiàng)用于指定默認(rèn)情況的子集。

-t 顯示當(dāng)前連接卸載狀態(tài)。

-v 與 -b 選項(xiàng)一起使用時(shí)將顯示包含于

為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽(tīng)端口的

組件。

interval 重新顯示選定統(tǒng)計(jì)信息，每次顯示之間

暫停時(shí)間間隔（以秒計(jì)）。按 CTRL+C 停止重新

顯示統(tǒng)計(jì)信息。如果省略，netstat 顯示當(dāng)前

配置信息（只顯示一次）