netstat -ano 查看机器端口占用情况

开始--运行--cmd 进入命令提示符 输入netstat -ano 即可看到所有连接的PID 之后在任务管理器中找到这个PID所对应的程序如果任务管理器中没有PID这一项,可以在任务管理器中选"查看"-"选择列"

假如我们需要确定谁占用了我们的9050端口

1、Windows平台
在windows命令行窗口下执行：
1.查看所有的端口占用情况

C:\>netstat -ano

  协议    本地地址                     外部地址               状态                   PID

  TCP    127.0.0.1:1434         0.0.0.0:0              LISTENING       3236
  TCP    127.0.0.1:5679         0.0.0.0:0              LISTENING       4168
  TCP    127.0.0.1:7438         0.0.0.0:0              LISTENING       4168
  TCP    127.0.0.1:8015         0.0.0.0:0              LISTENING       1456
  TCP    192.168.3.230:139      0.0.0.0:0              LISTENING       4
  TCP    192.168.3.230:1957     220.181.31.225:443     ESTABLISHED     3068
  TCP    192.168.3.230:2020     183.62.96.189:1522     ESTABLISHED     1456
  TCP    192.168.3.230:2927     117.79.91.18:80        ESTABLISHED     4732
  TCP    192.168.3.230:2929     117.79.91.18:80        ESTABLISHED     4732
  TCP    192.168.3.230:2930     117.79.91.18:80        ESTABLISHED     4732
  TCP    192.168.3.230:2931     117.79.91.18:80        ESTABLISHED     4732

 

2.查看指定端口的占用情况
C:\>netstat -aon|findstr "9050"

  协议    本地地址                     外部地址               状态                   PID

  TCP    127.0.0.1:9050         0.0.0.0:0              LISTENING       2016

P: 端口被进程号为2016的进程占用，继续执行下面命令： （也可以去任务管理器中查看pid对应的进程）

3.查看PID对应的进程
C:\>tasklist|findstr "2016"

 映像名称                       PID 会话名              会话#       内存使用
 ========================= ======== ================
  tor.exe                     2016 Console                 0     16,064 K

4.结束该进程

C:\>taskkill /f /t /im tor.exe

也可以使用taskkill /PID PID 命令杀掉进程。

---

 

netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。 

该命令的一般格式为： 

 

netstat [选项] 

 

命令中各选项的含义如下： 

 

-a 显示所有socket，包括正在监听的。 

-c 每隔1秒就重新显示一遍，直到用户中断它。 

-i 显示所有网络接口的信息，格式同“ifconfig -e”。 

-n 以网络IP地址代替名称，显示出网络连接情形。 

-r 显示核心路由表，格式同“route -e”。 

-t 显示TCP协议的连接情况。 

-u 显示UDP协议的连接情况。 

-v 显示正在进行的工作。 

 

-A 显示任何关联的协议控制块的地址。主要用于调试 

-a 显示所有套接字的状态。在一般情况下不显示与服务器进程相关联的套接字 

-i 显示自动配置接口的状态。那些在系统初始引导后配置的接口状态不在输出之列 

-m 打印网络存储器的使用情况 

-n 打印实际地址，而不是对地址的解释或者显示主机，网络名之类的符号 

-r 打印路由选择表 

-f address -family对于给出名字的地址簇打印统计数字和控制块信息。到目前为止，唯一支持的地址簇是inet 

-I interface 只打印给出名字的接口状态 

-p protocol-name 只打印给出名字的协议的统计数字和协议控制块信息 

-s 打印每个协议的统计数字 

-t 在输出显示中用时间信息代替队列长度信息。 

 

netstat命令的列标题 

Name 接口的名字 

Mtu 接口的最大传输单位 

Net/Dest 接口所在的网络 

Address 接口的IP地址 

Ipkts 接收到的数据包数目 

Ierrs 接收到时已损坏的数据包数目 

Opkts 发送的数据包数目 

Oeers 发送时已损坏的数据包数目 

Collisions 由这个接口所记录的网络冲突数目 

 

netstat的一些常用选项： 

netstat -s--本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。 

netstat -e--本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。 

netstat -r--本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。 

netstat -a--本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。 

bnetstat -n--显示所有已建立的有效连接。