如何查看Windows端口是否被占用？

Question

**问题：如何在Windows系统中查看某个端口是否被占用？** 在Windows系统中，查看端口占用情况是排查网络服务冲突、调试应用程序的常见需求。通常，可以使用系统自带的命令行工具 `netstat` 和 `tasklist` 来完成这一任务。首先，打开命令提示符（CMD），输入 `netstat -ano | findstr :端口号`，可以列出指定端口的占用情况，并显示对应的进程ID（PID）。接着，使用 `tasklist | findstr PID` 可以查找到具体是哪个进程占用了该端口。此外，Windows 10及以上版本还支持使用 `Get-NetTCPConnection` PowerShell 命令实现更高效的查询。掌握这些方法有助于快速定位并解决端口冲突问题。

Answer 1

一、基础方法：使用 netstat 查看端口占用

在Windows系统中，netstat 是一个非常基础且常用的命令行工具，用于显示网络连接、路由表、接口统计等信息。

1. 打开命令提示符（CMD）。
2. 输入以下命令来查看指定端口的占用情况：

   netstat -ano | findstr :端口号

   其中，-ano 参数表示显示所有连接和监听端口，并显示进程ID（PID）。

3. 执行后，会输出类似如下内容：

     TCP    0.0.0.0:8080    0.0.0.0:0    LISTENING    1234

   最后一列的 1234 即为占用该端口的进程ID（PID）。

4. 使用 tasklist 命令查找对应进程：

   tasklist | findstr 1234

   输出结果中将显示进程名称及状态。

二、进阶方法：使用 PowerShell 命令

在 Windows 10 及以上系统中，PowerShell 提供了更强大和灵活的网络管理能力。

• 使用 Get-NetTCPConnection 命令快速查询端口占用情况：

  Get-NetTCPConnection -LocalPort 端口号

  例如查询 8080 端口：

  Get-NetTCPConnection -LocalPort 8080

• 输出结果中包含 State、LocalAddress、RemoteAddress 和 OwningProcess 等字段。
• 获取进程名称可结合 Get-Process：

  Get-Process -Id (Get-NetTCPConnection -LocalPort 8080).OwningProcess

  该命令将返回占用该端口的进程名称。

三、图形化工具辅助分析

除了命令行方式，也可以使用图形化工具来更直观地查看端口占用情况。

工具名称	功能特点	适用场景
Resource Monitor	Windows 自带工具，可查看网络活动、端口占用及进程信息	快速定位系统级网络连接问题
CurrPorts	第三方工具，可列出所有打开的TCP/IP和UDP端口并支持排序	需要详细端口信息或导出报告时使用
Wireshark	网络协议分析器，支持深度包检测	复杂网络问题排查或安全审计

四、自动化脚本实现批量查询

在企业环境中，可能需要批量检查多个端口的占用情况。可以通过编写 PowerShell 脚本来实现。

$ports = @(80, 443, 8080)
foreach ($port in $ports) {
    $conn = Get-NetTCPConnection -LocalPort $port -ErrorAction SilentlyContinue
    if ($conn) {
        $proc = Get-Process -Id $conn.OwningProcess
        Write-Output "端口 $port 被进程 $($proc.Name)（PID: $($conn.OwningProcess)）占用"
    } else {
        Write-Output "端口 $port 未被占用"
    }
}

该脚本可循环检查多个端口，并输出结果。

五、流程图：端口占用排查流程

以下是端口占用排查的完整流程：

graph TD
A[开始] --> B{是否使用CMD}
B -->|是| C[执行 netstat -ano | findstr :端口号]
B -->|否| D[使用 PowerShell Get-NetTCPConnection]
C --> E[获取 PID]
D --> E
E --> F[执行 tasklist | findstr PID 或 Get-Process]
F --> G[获取进程名称]
G --> H[结束]