Windows查看端口

在windows命令行窗口下执行：
1.查看所有的端口占用情况

C:\>[b]netstat -ano[/b]

协议 本地地址 外部地址 状态 PID

TCP 127.0.0.1:1434 0.0.0.0:0 LISTENING 3236
TCP 127.0.0.1:5679 0.0.0.0:0 LISTENING 4168
TCP 127.0.0.1:7438 0.0.0.0:0 LISTENING 4168
TCP 127.0.0.1:8015 0.0.0.0:0 LISTENING 1456
TCP 192.168.3.230:139 0.0.0.0:0 LISTENING 4
TCP 192.168.3.230:1957 220.181.31.225:443 ESTABLISHED 3068
TCP 192.168.3.230:2020 183.62.96.189:1522 ESTABLISHED 1456
TCP 192.168.3.230:2927 117.79.91.18:80 ESTABLISHED 4732
TCP 192.168.3.230:2929 117.79.91.18:80 ESTABLISHED 4732
TCP 192.168.3.230:2930 117.79.91.18:80 ESTABLISHED 4732
TCP 192.168.3.230:2931 117.79.91.18:80 ESTABLISHED 4732



2.查看指定端口的占用情况
C:\>[b]netstat -aon|findstr "9050"[/b]

协议 本地地址 外部地址 状态 PID

TCP 127.0.0.1:9050 0.0.0.0:0 LISTENING 2016

P: 看到了吗，端口被进程号为2016的进程占用，继续执行下面命令： （也可以去任务管理器中查看pid对应的进程）

3.查看PID对应的进程
C:\>[b]tasklist|findstr "2016"[/b]

映像名称 PID 会话名 会话# 内存使用
========================= ======== ================
tor.exe 2016 Console 0 16,064 K

P:很清楚吧，tor占用了你的端口。



4.结束该进程

C:\>[b]taskkill /f /t /im tor.exe[/b]

其实也可以用另一种方式，根据进程ID杀：
>[b]taskkill /F /PID 2016 [/b]


-------------------------------------------------------------------------------
推荐一个好的工具TCPView，很方便。

我使用了之后马上发现爱酷一直在偷偷的上传下载，杀了又自动启动，干脆直接卸掉了

另外，对于QQ（注：此时我本机QQ的PID是3364，下次启动QQ就不是这个PID了），默认的是UDP连接，而且是多个连接，可能是想利用多线程的优势，也可能是有很多辅助的应用，比如心跳信息什么的：
[img]http://dl.iteye.com/upload/attachment/583654/a33d12ad-87a0-3003-94f7-838725660f09.jpg[/img]

如果要发送文件，则发现QQ使用的是TCP连接，同样是多线程：
（注：截图都把UDP忽略了，只截了TCP的部分）
下图是对方还未接收的状态：
[img]http://dl.iteye.com/upload/attachment/583658/17f92e0e-4362-30da-a695-d3196485a837.jpg[/img]
下图是正在传的某时刻状态：
[img]http://dl.iteye.com/upload/attachment/583661/ca322055-eaf7-3509-b262-f79ce142156f.jpg[/img]