一、常见端口含义
 
 1、LISTENING状态
 LISTENING表示处于侦听状态，表示该端口是开放的，可以提供服务。
 （当在防火墙设置禁止某个端口，那该端口的状态也是LISTENING，表示是拦截数据，禁止数据的访问和被访问，端口虽然开放，但是别人无法访问）
 下面显示的是9090端口是开放的可以提供服务
 TCP 0.0.0.0:9090 0.0.0.0:0 LISTENING 34548
 
2、ESTABLISHED状态
 ESTABLISHED表示处于建立连接状态，表示两台机器正在通信。
 下面显示的是本机的服务正在被192.168.1.1这台计算机访问。
 TCP 127.0.0.1:55907 192.168.1.1:9090 ESTABLISHED 9720
 注意：处于ESTABLISHED状态的连接需要注意它也许不是个正常连接。
 
3、 TIME_WAIT状态
 TIME_WAIT表示结束了这次连接。说明某个端口曾经有过访问，但访问结束了。
 （有时因为网速、认证问题等也会出现等待连接的状态）
 TCP 127.0.0.1:9090 127.0.0.1:55907 TIME_WAIT 0
 
4、SYN_SENT状态
 SYN_SENT表示请求连接。
 当你要访问其它的计算机的服务时首先要发个同步信号给该端口，此时状态为SYN_SENT，如果连接成功了就变为ESTABLISHED，此时SYN_SENT状态非常短暂。但如果发现SYN_SENT非常多且在向不同的机器发出，那你的机器可能中了冲击波或震荡波之类的病毒了。这类病毒为了感染别的计算机，它就要扫描别的计算机，在扫描的过程中对每个要扫描的计算机都要发出了同步请求，这也是出现许多SYN_SENT的原因。
 
下面显示的是本机连接某网站时的开始状态
 TCP 10.113.203.100:52960 216.58.200.234:443 SYN_SENT 9720
 
5、CLOSE_WAIT
 CLOSE_WAIT表示被动关闭
 等待从本地用户发来的连接中断请求，被动关闭端TCP接到FIN后，就发出ACK以回应FIN请求(它的接收也作为文件结束符传递给上层应用程序)，并进入CLOSE_WAIT。
 
9、LAST_ACK
 LAST_ACK表示被动关闭连接过程中的状态
 等待原来的发向远程TCP的连接中断请求的确认，被动关闭端一段时间后，接收到文件结束符的应用程序将调用CLOSE关闭连接，TCP也发送一个FIN，等待对方的ACK，进入LAST-ACK。
 
10、CLOSED
 CLOSED表示连接结束，没有任何连接状态
 被动关闭端在接受到ACK包后，就进入了closed的状态，连接结束，没有任何连接状态
 
二、状态迁移过程：
 1、客户端：CLOSED->SYN_SENT->ESTABLISHED->FIN_WAIT_1->FIN_WAIT_2->TIME_WAIT->CLOSED
 
2、服务端：CLOSED->LISTEN->SYN_RECEIVED->ESTABLISHED->CLOSE_WAIT->LAST_ACK->CLOSE
 
看到一张很好的状态迁移过程图：
 

1. netstat -ano 查看所有的端口占用信息。
 
 
2. netstat -aon|findstr "8090" 查看指定的端口号，如8090
 
 
3. tasklist|findstr "3184"  根据pid查看占用端口程序。
 
 
4.taskkill /f /t /im  TNSLSNR.EXE  使用命令taskkill /f /t /im 结束TNSLSNR.EXE的进程。
 

列出所有的端口使用情况
 
> netstat -ano
 
2.找到你需要查看的端口 比如:8380
 
> netstat -ano|findstr "8380"
协议    本地地址                外部地址                 状态            PID
TCP    0.0.0.0:8380           0.0.0.0:0              LISTENING       12664
TCP    [::]:8380              [::]:0                 LISTENING       12664
 
3.可以看到PID对应的是那个程序
 
> tasklist|findstr "12664"
java.exe                     12664 Console                    1    602,144 K
 
4.这时候就可以停止这个服务
 
> taskkill /f /t /im java.exe
 
参考:https://jingyan.baidu.com/article/3c48dd34491d47e10be358b8.html

Windows 查看端口是否已打开(转)
 
转载：https://www.cnblogs.com/zhengxu/articles/9167169.html
 
这篇很有效，从服务器上查看，和从客户端上查看端口是否开放，
 
最后检查服务器上安全狗是否打开端口，windows是否开放端口，云服务器商（三五互联、阿里云）是否开放端口（他们有硬件防火墙）
 
 
 
在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用以下两种方法。
 
1.利用netstat命令
 
Windows提供了netstat命令，能够显示当前的 TCP/IP 网络连接情况，注意：只有安装了TCP/IP协议，才能使用netstat命令。 
 操作方法：单击“开始→程序→附件→命令提示符”，进入DOS窗口，输入命令 netstat -na 回车，于是就会显示本机连接情况及打开的端口，如图1。其中Local Address代表本机IP地址和打开的端口号(图中本机打开了8080端口)，Foreign Address是远程计算机IP地址和端口号，State表明当前TCP的连接状态，图中LISTENING是监听状态，表明本机正在打开8080端口监听，等待远程电脑的连接。
 
侦听端口： 
 C:\Documents and Settings\administrator>netstat -na
 
 
2. telnet 命令
 
测试端口是否开放： 
 C:\Documents and Settings\administrator>telnet 127.0.0.1 8383
 
 
如上图所示，8383端口没有开放。 
 再测试8080端口：
 
C:\Documents and Settings\administrator>telnet 127.0.0.1 8080
 
、
 
 
如上图所示，8080端口是开放的。
 
打开端口方法
 
1.win7下打开端口 
 win7防火墙例外设置方法 
 控制面板(右上角选择查看方式为大图标)—防火墙—高级设置—高级设置—出站规则—最右边 新建规则“新建出站规则向导”，在向导的第一步，选择要创建的防火墙规则类型，选择第二个“端口”。
 
win7防火墙添加端口方法 
 Win7的防火墙做了比较大升级 设置已经分为入站和出站。下面以开通Tomcat的远程访问8080作为例子。控制面板\所有控制面板项\Windows 防火墙 进入
 
入站规则设置 
 第一步 选择 入站规则 然后 新建规则，选择 端口，然后下一步 
 第二步 选择TCP 选择特定端口 然后输入端口，如有多个端口需要用逗号隔开了 例如:88,8080 
 第三步，选择允许连接 
 第四步 选择应用规则的范围 
 第五步 输入规则名称
 
出站规则设置 
 第一步 选择 入站规则 然后 新建规则，选择 端口，然后下一步 
 第二步 选择TCP 选择特定端口 然后输入端口，如有多个端口需要用逗号隔开了 例如:88,8080 
 第三步，选择允许连接 
 第四步 选择应用规则的范围 
 第五步 输入规则名称
 
至此，防火墙规则设置完毕，启用即可！ 
 另外win7的 IIS7，只需启用 入站规则：BranchCache 内容检索(HTTP-In) 
 出站规则： BranchCache 内容检索(HTTP-Out) 即可。