在網路程式的除錯過程中，經常發生一些出乎意料的事情，比如建立一個TCP服務失敗，這時候往往需要檢視系統的網路情況，最常用的網路抓包當然非WireShark模式。但往往很多時候只需要檢視某個埠的使用情況，它到底被那個程序（對應PID）佔用了，或者你還需要把它Kill掉。如果你在Windows作業系統，你可以使用netstat命令來查詢PID，然後可以開啟工作管理員，檢視這個PID對應的程序名；如果PID沒有顯示，選單》檢視》選擇列》選中PID即可；得知程序後，我們可以將程序殺掉。下面我簡單描述一下我所瞭解的在Windows和Linux系統下處理方式。 （假如我們需要確定誰佔用了我們的9010埠）

1、Windows平臺
在windows控制檯視窗下執行：
netstat -nao | findstr “9010”
TCP 127.0.0.1:9010 0.0.0.0:0 LISTENING 3017

你看到是PID為3017的程序佔用了9010埠，如果進一步你想知道它的程序名稱，你可以使用如下命令：

tasklist | findstr “3017”

如果你想殺死這個程序，你當然可以用前面描述的那種方法，在工作管理員裡把它KILL了，但如果你喜歡高效一點，那麼用taskkill命令就可以了。

taskkill /pid 3017

那麼這個程序就灰灰湮滅了:)

2、Linux

如果你是個Linux愛好者，那個這個命令你應該很熟了，

netstat -pan | grep 9010

如果你稍微仔細一點，你會發現，用的都是netsta命令，事實上，netstat是一個比較通用的網路統計命令，幾乎適用於所有現在流行的作業系統，無論是Linux，Window，還是其他Unix，或者Unix-like作業系統，而且用法基本一致。

下面是一個對Windows系統中netstat命令列引數的詳細解釋。

格式：

netstat [-a] [-e] [-n] [-o] [-p Protocol] [-b] [-r] [-s] [-v] [Interval]

引數說明：

-a 顯示所有連線和監聽埠。
-n 以數字形式顯示地址和埠號。

-o 顯示與每個連線相關的所屬程序 ID。

-p 在Windows系統中，該選項用於指定預設情況的子集。proto 顯示 proto 指定的協議的連線；proto 可以是下列協議之一: TCP、UDP、TCPv6 或 UDPv6。

如果與 -s 選項一起使用以顯示按協議統計資訊，proto 可以是下列協議之一:
IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-b 顯示包含於建立每個連線或監聽埠的可執行元件。在某些情況下已知可執行元件擁有多個獨立元件，並且在這些情況下； 包含於建立連線或監聽埠的元件序列被顯示。這種情況下，可執行元件名在底部的 [] 中，頂部是其呼叫的元件，等等，直到 TCP/IP 部分。注意此選項
可能需要很長時間，如果沒有足夠許可權可能失敗。

-e 顯示乙太網統計資訊。此選項可以與 -s選項組合使用。

-s 顯示按協議統計資訊。預設地，顯示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統計資訊。

-r 顯示路由表。

-v 與 -b 選項一起使用時將顯示包含於為所有可執行元件建立連線或監聽埠的元件。

interval 重新顯示選定統計資訊，每次顯示之間暫停時間間隔(以秒計)。按 CTRL+C 停止重新顯示統計資訊。如果省略，netstat 顯示當前
配置資訊(只顯示一次)。

原文連結