快速发现Windows系统监听或开放端口

文章作者 100test 发表时间 2007:06:11 11:40:16
来源 100Test.Com百考试题网

通常情况下，如果想发现所有已经使用的和正在监听的端口，我们可以使用netstat命令。 netstat并非一个端口扫描工具，如果你想扫描计算机开放了哪些端口的话，建议使用本文介绍的方法。

Netstat命令基础

Netstat命令主要用于 显示协议统计信息和当前 TCP/IP 网络连接。

其格式如下：

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]

下面简单说明各个参数的含义：

-a　显示所有连接和监听端口。

-b　显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。

-e　显示以太网统计信息。此选项可以与 -s选项组合使用。

-n　以数字形式显示地址和端口号。

-o　显示与每个连接相关的所属进程 ID。

-p proto　显示 proto 指定的协议的连接；proto 可以是下列协议之一: TCP、UDP、TCPv6 或UDPv6。如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议之一: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-r　显示路由表。

-s 　显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项用于指定默认情况的子集。

-v　与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。

interval　重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按 CTRL C 停止重新显示统计信息。如果省略，netstat 显示当前配置信息(只显示一次)。
src="/microsoft/js/wxgg_microsoft.js">