Netstat是控制臺命令，是一個監(jiān)控TCP/IP網(wǎng)絡的非常有用的工具，它可以顯示路由表、實際的網(wǎng)絡連接以及每一個網(wǎng)絡接口設備的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情況。

如果你的計算機有時候接收到的數(shù)據(jù)包導致出錯數(shù)據(jù)或故障，你不必感到奇怪，TCP/IP可以容許這些類型的錯誤，并能夠自動重發(fā)數(shù)據(jù)包。但如果累計的出錯情況數(shù)目占到所接收的IP數(shù)據(jù)報相當大的百分比，或者它的數(shù)目正迅速增加，那么你就應該使用Netstat查一查為什么會出現(xiàn)這些情況了。

一般用netstat -an 來顯示所有連接的端口并用數(shù)字表示。在Windows系統(tǒng)中的 netstat命令能夠知道查看端口、進程占用，那么在netstat命令下要怎么的進行操作呢！現(xiàn)在我們一起來看看吧！

目標：在Windows環(huán)境下，用netstat命令查看某個端口號是否占用，為哪個進程所占用。

操作：操作分為兩步：（1）查看該端口被那個PID所占用;

方法一：有針對性的查看端口，使用命令

Netstat –ano|findstr “《端口號》”，如圖，最后一列為PID。圖中的端口號為1068，所對應的PID為3840。

（a）圖

方法二：查看所有的，然后找到對應的端口和PID。

（b）圖

第一幅圖中的5列就是上面（a）圖對應的5列

（2）查看該PID對應的進程名稱。

方法一：一直用命令查找，tasklist|findstr “”

（c）圖

從 （c）圖 可以看出，PID為3840所對應的進程名字為msnmsgr.exe。

方法二：用任務管理器查看。

調(diào)出任務管理器，選擇列，如d圖。

（d）圖

查看PID對應的進程名稱。如（e）圖中的msnmsgr.exe

（e）圖

附錄：在命令行中輸入netstat /？ 可以查看netstat的相關信息。

C:Documents and SettingsAdministrator》netstat /？

顯示協(xié)議統(tǒng)計信息和當前 TCP/IP 網(wǎng)絡連接。

NETSTAT ［-a］ ［-b］ ［-e］ ［-n］ ［-o］ ［-p proto］ ［-r］ ［-s］ ［-t］ ［-v］ ［interval］

-a 顯示所有連接和監(jiān)聽端口。

-b 顯示包含于創(chuàng)建每個連接或監(jiān)聽端口的

可執(zhí)行組件。在某些情況下已知可執(zhí)行組件

擁有多個獨立組件，并且在這些情況下

包含于創(chuàng)建連接或監(jiān)聽端口的組件序列

被顯示。這種情況下，可執(zhí)行組件名

在底部的 ［］ 中，頂部是其調(diào)用的組件，

等等，直到 TCP/IP 部分。注意此選項

可能需要很長時間，如果沒有足夠權限

可能失敗。

-e 顯示以太網(wǎng)統(tǒng)計信息。此選項可以與 -s

選項組合使用。

-n 以數(shù)字形式顯示地址和端口號。

-o 顯示與每個連接相關的所屬進程 ID。

-p proto 顯示 proto 指定的協(xié)議的連接;proto 可以是

下列協(xié)議之一： TCP、UDP、TCPv6 或 UDPv6。

如果與 -s 選項一起使用以顯示按協(xié)議統(tǒng)計信息，proto 可以是下列協(xié)議之一：

IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-r 顯示路由表。

-s 顯示按協(xié)議統(tǒng)計信息。默認地，顯示 IP、

IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統(tǒng)計信息;

-p 選項用于指定默認情況的子集。

-t 顯示當前連接卸載狀態(tài)。

-v 與 -b 選項一起使用時將顯示包含于

為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的

組件。

interval 重新顯示選定統(tǒng)計信息，每次顯示之間

暫停時間間隔（以秒計）。按 CTRL+C 停止重新

顯示統(tǒng)計信息。如果省略，netstat 顯示當前

配置信息（只顯示一次）