述
netstat命令是一個監控TCP/IP網絡的非常有用的工具，它可以顯示路由表、實際的網絡連接以及每一個網絡接口設備的狀態信息。
Netstat查看端口狀態
1、點擊左下角的【開始】，找到運行，或是直接快捷鍵【win+R】打開運行窗口
2、在運行窗口輸入cmd，然后點擊【確定】，這時就會進入MSDOS界面，我們將在此界面查看我們需要查看的端口狀態。
3、進到命令行，輸入【netstat -t】加上-t參數，顯示當前所有連接卸載情況狀態；
輸入【netstat -a】，顯示所有【連接】和【偵聽】端口。
4、輸入【netstat --help】命令，enter回車，即可顯示所有端口的狀態說明。
這時，我們就完成了端口狀態的查看。
-a 顯示所有連接和偵聽端口。
-b 顯示在創建每個連接或偵聽端口時涉及的可執行程序。在某些情況下，已知可執行程序承載多個獨立的組件，這些情況下，顯示創建連接或偵聽端口時涉及的組件序列。在此情況下，可執行程序的名稱位于底部 [] 中，它調用的組件位于頂部，直至達到 TCP/IP。注意，此選項可能很耗時，并且在你沒有足夠權限時可能失敗。
-e 顯示以太網統計信息。此選項可以與 -s 選項結合使用。
-f 顯示外部地址的完全限定域名(FQDN)。
-n 以數字形式顯示地址和端口號。
-o 顯示擁有的與每個連接關聯的進程 ID。
-p proto 顯示 proto 指定的協議的連接；proto可以是下列任何一個: TCP、UDP、TCPv6 或 UDPv6。如果與 -s選項一起用來顯示每個協議的統計信息，proto 可以是下列任何一個:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。
-q 顯示所有連接、偵聽端口和綁定的非偵聽 TCP 端口。綁定的非偵聽端口不一定與活動連接相關聯。
-r 顯示路由表。
-s 顯示每個協議的統計信息。默認情況下，顯示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統計信息;
-p 選項可用于指定默認的子網。
-t 顯示當前連接卸載狀態。
-x 顯示 NetworkDirect 連接、偵聽器和共享終結點。
-y 顯示所有連接的 TCP 連接模板。無法與其他選項結合使用。
interval 重新顯示選定的統計信息，各個顯示間暫停的間隔秒數。按 CTRL+C 停止重新顯示
統計信息。如果省略，則 netstat 將打印當前的配置信息一次。
以上便是netstat命令查看端口狀態的詳細介紹，希望可以幫助到你
平時我們玩Linux的時候有時需要看下服務器是不是開放了一些端口號，然后看新的端口會不會沖突之類，講查看服務器開放端口號之前，先了解一下物理端口、邏輯端口、端口號等計算機概念。
在網絡技術中，端口（Port）包括邏輯端口和物理端口兩種類型。物理端口指的是物理存在的端口，如ADSL Modem、集線器、交換機、路由器上用 于連接其他網絡設備的接口，如RJ-45端口、SC端口等等。邏輯端口是指邏輯意義上用于區分服務的端口，如TCP/IP協議中的服務端口，端口號的范圍從0到65535，比如用于瀏覽網頁服務的80端口，用于FTP服務的21端口等。由于物理端口和邏輯端口數量較多，為了對端口進行區分，將每個端口進行了編號，這就是端口號
端口按端口號可以分為3大類：
1：公認端口（Well Known Port）
公認端口號從0到1023，它們緊密綁定與一些常見服務，例如FTP服務使用端口21，你在 /etc/services 里面可以看到這種映射關系。
2：注冊端口（Registered Ports):
從1024到49151。它們松散地綁定于一些服務。也就是說有許多服務綁定于這些端口，這些端口同樣用于許多其它目的.
3: 動態或私有端口（Dynamic and/or Private Ports）
動態端口，即私人端口號，是可用于任意軟件與任何其他的軟件通信的端口數，使用因特網的傳輸控制協議，或用戶傳輸協議。動態端口一般從49152到65535。
Linux中有限定端口的使用范圍，如果要為程序預留某些端口，那么需要控制這個端口范圍。/proc/sys/net/ipv4/ip_local_port_range定義了本地TCP/UDP的端口范圍，也可以在/etc/sysctl.conf里面定義net.ipv4.ip_local_port_range=1024 65000
端口有什么用呢？一臺擁有IP地址的主機可以提供許多服務，比如Web服務、FTP服務、SMTP服務等，這些服務完全可以通過1個IP地址來實現。那么，主機是怎樣區分不同的網絡服務呢？顯然不能只靠IP地址，因為IP 地址與網絡服務的關系是一對多的關系。實際上是通過“IP地址+端口號”來區分不同的服務的。
端口號與相應服務的對應關系存放在/etc/services文件中，這個文件中可以找到大部分端口。
1：nmap工具檢測開放端口
nmap是一款網絡掃描和主機檢測的工具。nmap的安裝非常簡單,如下：
# rpm -ivh nmap-4.11-1.1.x86_64.rpm # rpm -ivh nmap-frontend-4.11-1.1.x86_64.rpm
nmap 127.0.0.1 查看本機開放的端口，會掃描所有端口。 當然也可以掃描其它服務器端口。
# nmap 127.0.0.1
2：netstat 工具檢測開放端口
# netstat -anlp | grep 3306 # netstat -anlp | grep 22
不過這個工具沒有nmap簡潔明了。
3：lsof 工具檢測開放端口
# lsof -i:3306
# lsof -i TCP| fgrep LISTEN
4： 使用telnet檢測端口是否開放
服務器端口即使處于監聽狀態，但是防火墻iptables屏蔽了該端口，是無法通過該方法檢測端口是否開放的。
5：netcat工具檢測端口是否開放。
# nc -vv 172.18.186.160 1521
后面會分享更多devops和DBA方面的內容，感興趣的朋友可以關注一下~
要你的電腦連接到互聯網，那么你的Windows 就無時無刻跟互聯網進行著數據交換，即使你沒有打開瀏覽器瀏覽網頁也會有不少后臺進程在跟相應的服務器進行通信以獲取最新的數據和信息。這個過程是需要依賴網絡的進程先在本地查找可用的TCP和UDP端口，通過這些端口與遠程服務器的指定端口進行通信。大多數情況下，Windows 10都能很高效地管理端口，并確保流量通過正確的端口。但是有時兩個進程可能被分配到同一個端口，或者你想更好地了解你的網絡流量以及端口的占用情況，本文就指導你如何查看端口的占用情況。
命令提示方法
查看端口的占用情況的最簡單方法是使用命令提示符。點擊左下角的“開始”按鈕，輸入cmd，然后在搜索結果中找到命令提示符，并用鼠標右鍵單機它，在彈出的菜單中點擊“以管理員身份運行”。
進入命令提示符后，輸入下面的命令:
netstat -ab
這將持續顯示一個可能相當長的端口列表，以及正在使用這些端口的Windows進程。 一般來說，PC上有兩個主要的本地IP地址，其中包含相應的端口。
在本例中，第一個是“127.0.0.1”此IP地址也稱為“本地主機”或“回環地址”，任何監聽此處端口的進程都在本地網絡上進行內部通信，而無需任何網絡接口。實際端口就是在冒號后看到的數字。
您的大部分進程可能會監聽前綴為“192.168.xxx.xxx”的端口，這是您的IP地址。這意味著您在這里看到的進程正在監聽來自遠程互聯網位置(如網站)的通信。同樣，端口號是冒號后面的數字。
如果你想殺掉占用某個端口的進程，可以嘗試下面的命令查看這些端口的進程id.
netstat -abon
結果中最后一列就是進程id，得到進程id后就可以通過taskkill命令結束它，如下:
taskkill /pid 1688 /F
注意:在結束任何進程前，一定要求確保你對這個進程很了解并確認結束它不會影響系統的運行。
使用TCPView
如果您不介意使用第三方軟件，并希望對端口進行更多控制，您可以使用名為TCPView的軟件。它會很直觀地顯示端口和其關聯的進程詳情。
在這個軟件中，您可以看到端口打開、關閉和發送數據包，留意綠色、紅色和黃色的亮點。您也可以通過單擊列標題來重新排序列表，這樣更容易找到您想要的進程。
如果您確實找到了要關閉的進程或連接，請右鍵單擊該進程。然后選擇“結束進程”，這與Windows任務管理器中的功能完全相同。或者，您可以單擊“關閉連接”來保持進程打開，但阻止它在給定端口上偵聽。