一：概述
介紹一些處理網(wǎng)絡(luò)相關(guān)問題工具。
二：工具使用圖解
1：tcpview
tcpview
診斷異常流量進(jìn)程/病毒
2：IPtooLs
soft all
network packet
network devices
AD 活動(dòng)目錄查詢
fw filter
netstat
DNS
wins
tcp subnet search
ping tracert
mac address
arp route scan
dhcp host
tools 其他工具
TCPView是一個(gè)免費(fèi)實(shí)用Windows程序,它將向您顯示系統(tǒng)上所有TCP和UDP端點(diǎn)的詳細(xì)列表,包括本地和遠(yuǎn)程地址以及TCP連接的狀態(tài)。在WindowsServer2008、Vista和XP上,TCPView還報(bào)告擁有端點(diǎn)的進(jìn)程的名稱。TCPView提供了Windows附帶的Netstat程序的更多信息和方便呈現(xiàn)的子集。TCPView下載包括Tcpvcon,一個(gè)具有相同功能的命令行版本。
使用TCPView
當(dāng)您啟動(dòng)TCPView時(shí),它將枚舉所有活動(dòng)的TCP和UDP端點(diǎn),將所有IP地址解析為其域名版本。您可以使用工具欄按鈕或菜單項(xiàng)來切換已解析名稱的顯示。TCPView顯示擁有每個(gè)端點(diǎn)的進(jìn)程的名稱,包括服務(wù)名稱（如果有）。
默認(rèn)情況下,TCPView每秒更新一次,但您可以使用選項(xiàng)|刷新速率菜單項(xiàng)更改速率。將狀態(tài)從一次更新更改為下一次的端點(diǎn)以黃色突出顯示；被刪除的端點(diǎn)以紅色顯示,新端點(diǎn)以綠色顯示。
您可以通過選擇文件|關(guān)閉連接或右鍵單擊連接并從出現(xiàn)的上下文菜單中選擇關(guān)閉連接來關(guān)閉已建立的TCP/IP連接（標(biāo)記為ESTABLISHED狀態(tài)的連接）。
您可以使用Save菜單項(xiàng)將TCPView的輸出窗口保存到一個(gè)文件中。
使用Tcpvcon
Tcpvcon的用法類似于Windows內(nèi)置的netstat實(shí)用程序：
CMD用法：
tcpvcon[-a][-c][-n][進(jìn)程名或PID]
參數(shù)說明
-a顯示所有端點(diǎn)（默認(rèn)是顯示已建立的TCP連接）。
-c將輸出打印為CSV。
-n不解析地址。