XP相近适用,使用netstat命名排查网络难题的仿照效法指导

原稿链接:

后天开掘本人的apache运维不了,查看日志提醒是80商品己经被应用程序给占用了,上边笔者以查看80端口被挤占的前后相继为例,查看别的端口被前后相继占用了我们都足以采纳些方法。

Win7
上边查看当前端口对应的进度名字。

 

早先–运营–cmd 步向命令提醒符 输入netstat -ano 就能够知到有着连接的PID
之后在职务管理器中找到这么些PID所对应的主次生龙活虎旦职分处理器中没有PID那后生可畏项,可以在职分管理器中选”查看”-”选拔列”

直接以来习贯了应用 Active
Port1.4来查看当前前后相继占用的端口,今后应用Win7上边,才察觉那些好东西用不上了。真是未有想到其余好的艺术来查阅本机的端口占用的事态。只得乖乖的回到CMD上边:
netstat -nao

1、查看 TIME_WAIT 情况

不经常,大家在运维应用的时候发掘系统必要的端口被别的程序占用,怎样理解什么人占领了大家须求的端口,很几人都比较感冒,下边就介绍风流洒脱种特简单的措施,希望对我们有用。

C:Documents and Settingsadministrator>netstat -ano

TIME_WAIT
是豆蔻梢头种连接超时,早先遇到一个坑,有豆蔻梢头台服务器莫明其妙的使用无法访谈了,那时候协会经验不足,各样逐个审查都搞不定。最终被迫重启服务器修改。后来遇上相像的主题素材,开掘成TIME_WAIT过多的情况,狐疑上次碰到的难点正是TIME_WAIT过多,占用财富导致。

咱俩必要鲜明什么人占用了大家的80端口

Active Connections

 

在windows命令行窗口下推行:

Proto Local Address          Foreign Address        State          
PID
TCP    0.0.0.0:25             0.0.0.0:0              LISTENING      
1404
TCP    0.0.0.0:80             0.0.0.0:0              LISTENING      
1404
TCP    0.0.0.0:135            0.0.0.0:0              LISTENING      
1332
TCP    0.0.0.0:443            0.0.0.0:0              LISTENING      
1404
TCP    0.0.0.0:445            0.0.0.0:0              LISTENING       4
TCP    0.0.0.0:1028           0.0.0.0:0              LISTENING      
1404
TCP    0.0.0.0:3306           0.0.0.0:0              LISTENING      
1708
伟德betvictot手机版,TCP    0.0.0.0:3389           0.0.0.0:0              LISTENING      
1128
TCP    0.0.0.0:6031           0.0.0.0:0              LISTENING      
616
TCP    0.0.0.0:6059           0.0.0.0:0              LISTENING      
1460
TCP    0.0.0.0:6129           0.0.0.0:0              LISTENING      
1148
TCP    0.0.0.0:8899           0.0.0.0:0              LISTENING      
440
TCP    127.0.0.1:1029         0.0.0.0:0              LISTENING      
2412
TCP    127.0.0.1:19000        0.0.0.0:0              LISTENING      
4060
TCP    192.168.0.199:139      0.0.0.0:0              LISTENING       4
TCP    192.168.0.199:1027     192.168.0.249:139      ESTABLISHED     4
TCP    192.168.0.199:1053     220.181.5.68:443       ESTABLISHED    
616
TCP    192.168.0.199:1189     60.28.216.28:80        CLOSE_WAIT     
2900
TCP    192.168.0.199:2182     119.147.74.99:80       ESTABLISHED    
3124
TCP    192.168.0.199:2183     119.147.12.219:80      CLOSE_WAIT     
3124
UDP    0.0.0.0:445            *:*                                   
4
UDP    0.0.0.0:500            *:*                                   
964
UDP    0.0.0.0:1036           *:*                                   
2496
UDP    0.0.0.0:1059           *:*                                   
3104

用netstat命名查看time_wait个数:

 代码如下

查到当前应用的绽伊始口的进程ID(PID)

netstat -ano   | find “TIME_WAIT” /C  

复制代码

下一场调用:>tasklist /fi “pid eq 3124”

 

C:/>netstat -aon|findstr “80″
 TCP    0.0.0.0:19780             0.0.0.0:0                   
LISTENING         2044
 TCP    10.72.224.5:2558       96.17.109.8:80          ESTABLISHED    
2044
 TCP    10.72.224.5:2757       60.210.176.209:80    TIME_WAIT        
0
 TCP    10.72.224.5:3956       125.46.1.234:80        ESTABLISHED    
2044
 TCP    10.72.224.5:3959       125.46.1.234:80        ESTABLISHED    
2044
 UDP    0.0.0.0:2280              
*:*                                                       3700

探索PID相对应的音讯。

伟德betvictot手机版 1

总的来看了啊,端口被进程号为2044的经过占用,继续实施上面施命发号:

以下是显得出来的结果:

netstat查看time_wait情况

 

C:Documents and Settingsittao>tasklist /fi “pid eq 3124”

 

 代码如下

图像名                       PID 会话名           会话#      
内部存款和储蓄器使用

如上海体育场地所示,能够看看有2个time_wait超时,然后用命令

复制代码

========================= ====== ================ ========

TheWorld.exe                3124 Console                 0     83,924 K

netstat -ano   | find “TIME_WAIT”  

C:/>tasklist|findstr “2044″
avp.exe                     2044 Console                 0     37,680 K

 

很明白啊,avp 卡巴监听80端口,调度卡巴互联网监听设置。
自然,要是你的80端口被其余程序占用,kill掉或许调度端口。

能够见见:

10.23.10.102:1521

10.23.10.101:5500

那五个超时。

依据服务器的利用解析,八个是数据库访谈的超时,一个是多少选取程序(端口5500)的过期。

 

2、利用netstat查看远程登陆服务器之处和ip

正如指令:

netstat -ano   | find “3389”  

 

伟德betvictot手机版 2

应用netstat_find_3389翻看远程登入的图景

能够看到是:

10.28.146.122的IP远程访谈的服务器

 

3、利用netstat查看应用程式使用的端口

平日来讲指令:

若是小编想清楚VTS.exe(服务器上一个按期socket选用数据的程序)占用了哪些端口。

步骤:

(1)用tasklist查看该程序及经过ID

(2)用netstat查看该进度ID对应的端口

如:netstat -ano | find “318904” 

(备注:318904是tasklist查看见的vts.exe对应的历程Id)

 

如下图:

伟德betvictot手机版 3

翻见到vts对应的进度ID是318904

 

伟德betvictot手机版 4

用netstat的find命名查见到占用的端口是5500

发表评论