在Windows系統(tǒng)中的 netstat命令能夠知道查看端口、進程占用，那么在netstat命令下要怎么的進行操作呢!現(xiàn)在我們一起來看看吧!

　　目標：在Windows環(huán)境下，用netstat命令查看某個端口號是否占用，為哪個進程所占用.

　　操作：操作分為兩步：(1)查看該端口被那個PID所占用;方法一：有針對性的查看端口，使用命令

　　Netstat –ano|findstr “<端口號>”,如圖，最后一列為PID。圖中的端口號為1068，所對應的PID為3840。

　　(a)圖

　　方法二：查看所有的，然后找到對應的端口和PID。

　　(b)圖

　　第一幅圖中的5列就是上面(a)圖對應的5列

　　(2)查看該PID對應的進程名稱。

　　方法一：一直用命令查找，tasklist|findstr “”

　　(c)圖

　　從 (c)圖 可以看出，PID為3840所對應的進程名字為msnmsgr.exe。

　　方法二：用任務管理器查看。

　　調出任務管理器，選擇列，如d圖。

　　(d)圖

　　查看PID對應的進程名稱。如(e)圖中的msnmsgr.exe

　　(e)圖

　　附錄：在命令行中輸入netstat /? 可以查看netstat的相關信息。

　　C:Documents and SettingsAdministrator>netstat /?

　　顯示協(xié)議統(tǒng)計信息和當前 TCP/ip 網(wǎng)絡連接。

　　NETSTAT [-a] [-b] [-e] [-n] [-o] [-p PRoto] [-r] [-s] [-t] [-v] [interval]

　　-a 顯示所有連接和監(jiān)聽端口。

　　-b 顯示包含于創(chuàng)建每個連接或監(jiān)聽端口的

　　可執(zhí)行組件。在某些情況下已知可執(zhí)行組件

　　擁有多個獨立組件，并且在這些情況下

　　包含于創(chuàng)建連接或監(jiān)聽端口的組件序列

　　被顯示。這種情況下，可執(zhí)行組件名

　　在底部的 [] 中，頂部是其調用的組件，

　　等等，直到 TCP/IP 部分。注意此選項

　　可能需要很長時間，如果沒有足夠權限

　　可能失敗。

　　-e 顯示以太網(wǎng)統(tǒng)計信息。此選項可以與 -s

　　選項組合使用。

　　-n 以數(shù)字形式顯示地址和端口號。

　　-o 顯示與每個連接相關的所屬進程 ID。

　　-p proto 顯示 proto 指定的協(xié)議的連接;proto 可以是

　　下列協(xié)議之一: TCP、UDP、TCPv6 或 UDPv6。

　　如果與 -s 選項一起使用以顯示按協(xié)議統(tǒng)計信息，proto 可以是下列協(xié)議之一:

　　IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

　　-r 顯示路由表。

　　-s 顯示按協(xié)議統(tǒng)計信息。默認地，顯示 IP、

　　IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統(tǒng)計信息;

　　-p 選項用于指定默認情況的子集。

　　-t 顯示當前連接卸載狀態(tài)。

　　-v 與 -b 選項一起使用時將顯示包含于

　　為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的

　　組件。

　　interval 重新顯示選定統(tǒng)計信息，每次顯示之間

　　暫停時間間隔(以秒計)。按 CTRL+C 停止重新

　　顯示統(tǒng)計信息。如果省略，netstat 顯示當前

　　配置信息(只顯示一次)