windows netstat命令詳解

netstat  -an 查看本機(jī)已經(jīng)啟動(dòng)的監(jiān)聽端口

netstat  -ano 查看監(jiān)聽端口以及監(jiān)聽對(duì)應(yīng)的進(jìn)程（PID）

例子：

netstat  -ano | findstr "9050"（查看某個(gè)端口對(duì)應(yīng)的進(jìn)程號(hào)）

TCP    127.0.0.1:9050         0.0.0.0:0              LISTENING       2016

我們可以看到9050端口號(hào)對(duì)應(yīng)的進(jìn)程號(hào)為2016

tasklist | findstr  "2016"(查看某個(gè)進(jìn)程對(duì)應(yīng)的任務(wù))

tor.exe                     2016 Console                 0     16,064 K

我們可以看到2016的進(jìn)程對(duì)應(yīng)的任務(wù)是tor.exe

命令格式：NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]

-a            顯示所有連接和監(jiān)聽端口。

-b            顯示在創(chuàng)建每個(gè)連接或偵聽端口時(shí)涉及的可執(zhí)行程序。在某些情況下，已知可執(zhí)行程序承載多個(gè)獨(dú)立的組件，這些情況下，顯示創(chuàng)建連接或偵聽端口時(shí)涉及的組件序列。此情況下，可執(zhí)行程序的名稱位于底部[]中，它調(diào)用的組件位于頂部，直至達(dá)到 TCP/IP。注意，此選項(xiàng)可能很耗時(shí)，并且在您沒有足夠權(quán)限時(shí)可能失敗。

-e            顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)可以與 -s選項(xiàng)組合使用。

-n            以數(shù)字形式顯示地址和端口號(hào)。

-o            顯示與每個(gè)連接相關(guān)的所屬進(jìn)程 ID。

-p proto      顯示 proto 指定的協(xié)議的連接；proto 可以是下列協(xié)議之一: TCP、UDP、TCPv6 或 UDPv6。如果與 -s 選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息，proto 可以是下列協(xié)議之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-r            顯示路由表。

-s            顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統(tǒng)計(jì)信息；-p 選項(xiàng)用于指定默認(rèn)子網(wǎng)。

-t            顯示當(dāng)前連接卸載狀態(tài)。

interval      重新顯示選定統(tǒng)計(jì)信息，每次顯示之間暫停時(shí)間間隔(以秒計(jì))。按 CTRL+C 停止重新顯示統(tǒng)計(jì)信息。如果省略，netstat 顯示當(dāng)前配置信息(只顯示一次)

關(guān)閉端口

比如在Windows 2000/XP中關(guān)閉SMTP服務(wù)的25端口，可以這樣做：首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務(wù)”。接著在打開的服務(wù)窗口中找到并雙擊“Simple Mail Transfer Protocol （SMTP）”服務(wù)，單擊“停止”按鈕來停止該服務(wù)，然后在“啟動(dòng)類型”中選擇“已禁用”，最后單擊“確定”按鈕即可。這樣，關(guān)閉了SMTP服務(wù)就相當(dāng)于關(guān)閉了對(duì)應(yīng)的端口。

開啟端口

如果要開啟該端口只要先在“啟動(dòng)類型”選擇“自動(dòng)”，單擊“確定”按鈕，再打開該服務(wù)，在“服務(wù)狀態(tài)”中單擊“啟動(dòng)”按鈕即可啟用該端口，最后，單擊“確定”按鈕即可。

另外在網(wǎng)絡(luò)連接屬性中，選擇“TCP/IP協(xié)議”屬性，打開高級(jí)TCP/IP設(shè)置，在選項(xiàng)的那個(gè)頁面打開TCP/IP篩選，在出現(xiàn)的設(shè)置窗口中也可以根據(jù)實(shí)現(xiàn)情況設(shè)置端口的打開和關(guān)閉，默認(rèn)是未啟用TCP/IP。