windows cmd下netstat查看占用端口号的进程和程序

其实很简单，大家可以在cmd窗口

1. C:\Documents and Settings\Administrator>netstat -help
2. 显示协议统计信息和当前 TCP/IP 网络连接。
3. NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]
4. -a            显示所有连接和监听端口。
5. -b            显示包含于创建每个连接或监听端口的
6. 可执行组件。在某些情况下已知可执行组件
7. 拥有多个独立组件，并且在这些情况下
8. 包含于创建连接或监听端口的组件序列
9. 被显示。这种情况下，可执行组件名
10. 在底部的 [] 中，顶部是其调用的组件，
11. 等等，直到 TCP/IP 部分。注意此选项
12. 可能需要很长时间，如果没有足够权限
13. 可能失败。
14. -e            显示以太网统计信息。此选项可以与 -s
15. 选项组合使用。
16. -n            以数字形式显示地址和端口号。
17. -o            显示与每个连接相关的所属进程 ID。
18. -p proto      显示 proto 指定的协议的连接；proto 可以是
19. 下列协议之一: TCP、UDP、TCPv6 或 UDPv6。
20. 如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议

这里可以看到所有的参数

查看一个端口被哪个进程占用，然后杀掉它

1. 0.0.0.0:0              LISTENING       684
2. 的进程。

如果只是简单的想查看都有哪些程序使用了哪些端口，可以使用下面的命令参数

1. C:\Documents and Settings\Administrator>netstat -abn
2. Active Connections
3. Proto  Local Address          Foreign Address        State           PID
4. 0.0.0.0:0              LISTENING       1380
5. c:\windows\system32\WS2_32.dll
6. C:\WINDOWS\system32\RPCRT4.dll
7. c:\windows\system32\rpcss.dll
8. C:\WINDOWS\system32\svchost.exe
9. -- 未知组件 --
10. [svchost.exe]
11. 0.0.0.0:0              LISTENING       4
12. [System]
13. 0.0.0.0:0              LISTENING       1432
14. [RavMonD.exe]
15. 0.0.0.0:0              LISTENING       3908
16. [alg.exe]
17. 0.0.0.0:0              LISTENING       4

如果想查找那个程序使用了某个端口，可以如下

1. *:*                                    788

可以看到pid为 788的程序占用了端口1029

进一步查看是哪个程序，可以到任务管理器中看，也可以用命令

1. C:\Documents and Settings\Administrator>tasklist
2. 图像名                       PID 会话名           会话#       内存使用
3. ========================= ====== ================ ======== ============
4. Console                 0         28 K
5. Console                 0        304 K
6. Console                 0        820 K
7. Console                 0      6,004 K
8. Console                 0      3,112 K
9. Console                 0      6,148 K

也可以直接用pid查找程序

1. Console                 0      5,240 K