龙空技术网

如何简单有效的查看windows进程使用了哪些端口

波波说运维 276

前言:

目前姐妹们对“netstat显示程序”大约比较看重,看官们都需要分析一些“netstat显示程序”的相关文章。那么小编同时在网摘上网罗了一些关于“netstat显示程序””的相关知识,希望朋友们能喜欢,小伙伴们一起来学习一下吧!

概述

对于运维有时在排查网络问题时需要去查看进程使用的端口,下面整了一个bat脚本,主要利用netstat命令找出使用TCP协议通信的端口,并将结果分割;将第二个参数(IP加端口)传给%%i,第五个参数(PID号)传给%%j;

下面介绍下脚本内容。

bat脚本内容:

@echo off color 1f Title XP端口-进程查询 setlocal enabledelayedexpansion echo ╔- -╗ echo 本机开放的端口及使用该端口的进程 echo ╚- -╝ echo ------------------------------------ echo 端口号 进程名称 ECHO TCP协议: ::利用netstat命令找出使用TCP协议通信的端口,并将结果分割; ::将第二个参数(IP加端口)传给%%i,第五个参数(PID号)传给%%j; for /F "usebackq skip=4 tokens=2,5" %%i in (`"netstat -ano -p TCP"`) do (  call :Assoc %%i TCP %%j  echo !TCP_Port! !TCP_Proc_Name! ) ECHO UDP协议: for /F "usebackq skip=4 tokens=2,4" %%i in (`"netstat -ano -p UDP"`) do (  call :Assoc %%i UDP %%j  echo !UDP_Port! !UDP_Proc_Name! ) echo 按任意键退出 pause>nul :Assoc ::对%1(第一个参数)进行分割,将第二个参数传给%%e。在本程序中,%1即为上面的%%i(形式为:IP:端口号) for /F "tokens=2 delims=:" %%e in ("%1") do (  set %2_Port=%%e  ) :: 查询PID等于%3(第三个参数)的进程,并将结果传给变量?_Proc_Name,?代表UDP或者TCP; for /F "skip=2 usebackq delims=, tokens=1" %%a in (`"Tasklist /FI "PID eq %3" /FO CSV"`) do (  ::%%~a表示去掉%%a外面的引号,因为上述命令的结果是用括号括起来的。  set %2_Proc_Name=%%~a  ) 

在这里大家只需要新建一个txt,复制上面代码后修改后缀名为bat(本来为txt),然后右键以管理员身份运行就可以了。

运行结果:

后面会分享更多关于平时工作中用到的一些小技巧,感兴趣的朋友可以关注下!!

标签: #netstat显示程序