灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:4109回复:0

用netstat -ano快速查看电脑端口占用情况命令行

楼主#
更多 发布于:2014-02-09 12:29
开始--运行--cmd 进入命令提示符 输入netstat -ano ,但我是一年前就这知道这个命令是用来查看端口的占用情况,但不知道大家是不是真正的能用好它,直到今天才认真的学习一下用来好好地给自己服务。
 
可以先查看后面的netstat的帮助内容。主要是几个参数的解释。
 
例子,比如现在启动apache启动不起来,或者启动了也访问不了页面,这是假的启动,于是需要查看80端口的占用情况,当然有时候我们是不这做的,因为我们知道一些常用的程序,如迅雷,qq的音乐,SKYPE这些软件都喜欢干这种好事。至于他们为什么要干这样的好事我就不得而知了。直接关闭掉就能启动apache了。
 
但如果遇到不知道哪个程序占用时,我们有如下方式。
 
netstat -ano
 
这样就显示类似出了如下的一个结果:
 
Proto Local Address Foreign Address State PID
 TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 2920
 TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1356
 TCP 0.0.0.0:443 0.0.0.0:0 LISTENING 1928
 TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
 TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING 1496
 TCP 0.0.0.0:1027 0.0.0.0:0 LISTENING 776
 
从上面的参数中a是表示所有的连接,n是以数字的形式显示端口,pid是进程标志,三者都缺一不可。一般来说我们用这个命令就可以清淅看到上面的80端口是被pid2920的占用了。
 
但也可以用如下的命令进一步查找80端口。
 
netstat -ano|findstr “80″,这样就不会显示这么多结果,利于快速查找。
 
但不管什么方式有了pid后,我们就进任务管理器看谁的pid是2920,
 
可以继续执行下面的这个命令:
 
tasklist|findstr “2920″ 2920为PID.
 
当时也可以直接打开任务管理器查看。
 
上面写有些啰嗦,就是希望写清楚一点,不要像我一样只知道个netstat一年多了,还不知道具体如何用。
 -a 显示所有连接和监听端口。
 -b 显示包含于创建每个连接或监听端口的
 可执行组件。在某些情况下已知可执行组件
 拥有多个独立组件,并且在这些情况下
 包含于创建连接或监听端口的组件序列
 被显示。这种情况下,可执行组件名
 在底部的 [] 中,顶部是其调用的组件,
 等等,直到 TCP/IP 部分。注意此选项
 可能需要很长时间,如果没有足够权限
 可能失败。
 -e 显示以太网统计信息。此选项可以与 -s
选项组合使用。
 -n 以数字形式显示地址和端口号。
 -o 显示与每个连接相关的所属进程 ID。
 -p proto 显示 proto 指定的协议的连接;proto 可以是
 下列协议之一: TCP、UDP、TCPv6 或 UDPv6。
 如果与 -s 选项一起使用以显示按协议统计信息,proto 可以是下列协议
 之一:
IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。
 -r 显示路由表。
 -s 显示按协议统计信息。默认地,显示 IP、
IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息;
-p 选项用于指定默认情况的子集。
 -v 与 -b 选项一起使用时将显示包含于
 为所有可执行组件创建连接或监听端口的
 组件。
 interval 重新显示选定统计信息,每次显示之间
 暂停时间间隔(以秒计)。按 CTRL+C 停止重新
 显示统计信息。如果省略,netstat 显示当前
 配置信息(只显示一次)

喜欢0 评分0
游客

返回顶部