netstat查看本机所有的套接字(TCP/UDP),并查找使用该套接字的程序

时间:2024-04-03 17:17:24

netstat
-a 显示未开始通信,正在通信的所有套接字
-n 显示IP地址与端口号
-o 显示使用该套接字的程序PID

PID:进程标识符,操作系统为了标识程序而使用的编号
netstat查看本机所有的套接字(TCP/UDP),并查找使用该套接字的程序

netstat查看本机所有的套接字(TCP/UDP),并查找使用该套接字的程序
使用netstat命令后,如上图
第一列为所用协议:TCP/UDP
第二列为计算机本身的IP地址与端口号。本例计算机上安装了两块网卡,因此显示出多个IP地址。0.0.0.0表示不绑定ip地址
第三列为通信对象的IP地址与端口号,0.0.0.0表示还没有开始通信,没有绑定IP地址与端口号。UDP协议中的套接字不绑定对方地址与端口号,因此这里显示**
第四列表示通信状态
第五列表示进程表示PID

通过任务管理器可以查到4332是wechat,查看IP地址后,可能说明微信使用的IDC在上海