怎样查看端口状态及端口占用情况？

在搭建web平台的时候，好多会遇到某个端口被占用的情况，如果想查看是哪个程序占用某一个端口，好结束掉，或者想看看其他开放的端口，则可以用下面的方法（命令用红色字体）：\x0d\查看端口状态：\x0d\在开始——运行中输入cmd，在命令行窗口输入 netstat -an ；看到后面为Listening的端口就是开放的端口，如果要查看跟多信息，可以输入 netstat --help;查看帮助。\x0d\查看某一个端口被哪个程序占用：方法一：\x0d\1在开始--运行 里面输入cmd点回车，会出现运行窗口。\x0d\2在提示符后输入netstat -ano回车，找到tcp 80端口对应的pid，比如1484\x0d\3ctrl+alt+del打开任务管理器，选进程，这里有很多正在运行的程序怎么找？别急点上面的 查看--选择列--在PID（进程标示符）前面打钩。好了，下面的进程前面都有了PID号码。这时上一步找到的PID就有用了，找到1484，比如PEEREXE什么的，结束进程吧。这时再开服务器，看WEB可以启动了！方法二：在windows命令行窗口下执行：\x0d\C:\netstat -aon|findstr "80"\x0d\TCP 127001:80 0000:0 LISTENING 2448\x0d\看到了吗，端口被进程号为2448的进程占用，继续执行下面命令：\x0d\C:\tasklist|findstr "2448"\x0d\threadexe 2016 Console 0 16,064 K\x0d\很清楚吧，thread占用了你的端口,Kill it\x0d\如果第二步查不到，那就开任务管理器，看哪个进程是2448，然后杀之即可。\x0d\如果需要查看其他端口。把 80 改掉即可。

方法步骤如下：

1、首先打开计算机，在计算机内打开运行界面，在运行界面的输入框内输入cmd。

2、然后在d出的界面内输入ipconfig并敲击键盘上的回车就可以查看到计算机的IP地址，子码掩码，网关信息。

3、然后在界面内输入ipconfig/all并敲击回车可以看到计算机的IP地址，子码掩码，网关信息以及MAC地址。

4、最后再界面内输入netstat -ano并敲击回车即可，查看本机端口。

是的，要有个程序监听5000端口。学下windows/linux网络编程你就知道了。
可以命令行netstat -ano看看，每个端口都对应一个进程pid，可以根据pid在任务管理器里找到进程。

1当我们想要查看服务器端口号时,首先我们要做的就是点击电脑桌面左下角的windows图标。
2当我们点击完Windows图标后,我们要做的就是点击新出现的页面中的运行字样。
3点击完运行后,我们会d出一个小的提示框,我们要在其中的输入栏中输入cmd并点击确定。
4当我们点击完确定后，我们就能够在桌面上看到一个代码的编辑框，我们要在提示的地方输入netstat -an字样后，按下回车键即可查看端口号。

端口号查看方法如下：
一、查看本地计算机开放端口，可以使用netstat命令
1、单击屏幕左下角“开始”菜单。
2、点击“运行”，也可以使用键盘上的WIN+R组合键快速调出“运行”栏。
3、在“运行”栏输入“CMD"，然后单击“确定”。
4、d出windows的DOS界面。
5、在光标处输入“netstat“，然后回车，即可显示本机的端口号。
二、借助软件来查看，比如Tcpview、PortReporter等，以Tcpview为例
1、双击运行”Tcpview“程序。
2、程序会自动扫描并显示端口号。
端口号简介
端口号是访问服务器的标识。客户端可以通过ip地址找到对应的服务器端，但是服务器端是有很多端口的，每个应用程序对应一个端口号，通过端口号客户端才能真正的访问到该服务器。为了对端口进行区分，将每个端口进行了编号。
端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如计算机中的80端口、21端口、23端口等。物理端口又称为接口，是可见端口，计算机背板的RJ45网口，交换机路由器集线器等RJ45端口。电话使用RJ11插口也属于物理端口的范畴。

首先，使用Windows自带的netstat命令来检查一下机器开放的端口，进入到命令行下，使用netstat命令的a和n两个参数，显示结果如下所示:
C:\>netstat -an
Active Connections
Proto Local Address Foreign Address State
TCP 0000:80 0000:0 LISTENING
TCP 0000:21 0000:0 LISTENING
TCP 0000:7626 0000:0 LISTENING
UDP 0000:445 0000:0
UDP 0000:1046 0000:0
UDP 0000:1047 0000:0
Active Connections是指当前本机活动连接，Proto是指连接使用的协议名称，Local Address是本地计算机的 IP 地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的 IP 地址和端口号，State则是表明TCP连接的状态。
可以看到后面三行的监听端口是UDP协议的，所以没有State表示的状态。这台机器的7626端口已经开放，而且正在监听等待连接，像这样的情况极有可能是已经感染了木马。这时就需要先断开网络，然后立即用杀毒软件查杀。

系统因素：Blazer 5[5000]端口是winxp的服务器端口，WindowsXP默认启动的 UPNP服务，没有病毒木马也是打开的，大家看到的报警一般属于这种情况，因为本地或远程主机的5000端口服务异常，导致不断连接5000端口。
木马因素：有些木马也开放此端口，如木马blazer5开放5000端口，木马Sockets de roie开放5000、5001、5321端口等！但我看也没多少人用这种木马！

开始→运行→输入CMD→然后输入netstat
即可显示活动的TCP连接，计算机侦听的端口，以太网统计信息，IP路由表等信息。
注：如果检查共享服务端口137，138，139的开放情况，使用netstat-ao

---