o衰衰o 2014-10-24

檢視埠的方法

1、命令方式

下面以windows xp為例看看新安裝的系統都開了那些埠，也就是說都預留了那些門，不借助任何工具來檢視埠的命令是netstat，方法如下：

a、在“開始”的“執行”處鍵入cmd，回車

b、在dos命令介面，鍵入netstat -na，顯示的就是開啟的服務埠，其中proto

代表協議，可以看出有tcp和udp兩種協議。local address代表本機地址，該地址冒號後的數字就是開放的埠號。foreign address代表遠端地址，如果和其它機器正在通訊，顯示的就是對方的地址，state代表狀態，顯示的listening表示處於偵聽狀態，就是說該埠是開放的，等待連線，但還沒有被連線。就像你房子的門已經敞開了，但此時還沒有人進來。以第一行為例看看它的意思。

tcp 0。0。0。0：135 0。0。0。0：0 listening

這一行的意思是本機的135埠正在等待連線。注意：只有tcp協議的服務端口才能處於listening狀態。

用netstat命令檢視埠狀態

2、用tcpview工具

為了更好的分析埠，最好用tcpview這個軟體，該軟體很小隻有93kb，而且是個綠色軟體，不用安裝。

第一次執行顯示時字型有些小，在“options”->“font”中將字號調大即可。tcpview顯示的資料是動態的。圖3中local address顯示的就是本機開放的哪個埠（：號後面的數字），tcpview可以看出哪個埠是由哪個程式發起的。從圖3可以看出445、139、1025、135、5000等埠是開放的，445、139等埠都是system發起的，135等都是svchost發起的。

筆尖上的abc 2020-05-23

匿名使用者 推薦於2016-04-21

開始找到執行輸入cmd點選確定出現命令指示符輸入netstat的，觀察看詳細或軟體當前連線埠