netstat查看本机所有的套接字（TCP/UDP），并查找使用该套接字的程序

netstat
-a 显示未开始通信，正在通信的所有套接字
-n 显示IP地址与端口号
-o 显示使用该套接字的程序PID

PID：进程标识符，操作系统为了标识程序而使用的编号

使用netstat命令后，如上图
第一列为所用协议：TCP/UDP
第二列为计算机本身的IP地址与端口号。本例计算机上安装了两块网卡，因此显示出多个IP地址。0.0.0.0表示不绑定ip地址
第三列为通信对象的IP地址与端口号，0.0.0.0表示还没有开始通信，没有绑定IP地址与端口号。UDP协议中的套接字不绑定对方地址与端口号，因此这里显示**
第四列表示通信状态
第五列表示进程表示PID

通过任务管理器可以查到4332是wechat，查看IP地址后，可能说明微信使用的IDC在上海