一、常见端口含义

1、LISTENING状态
LISTENING表示处于侦听状态，表示该端口是开放的，可以提供服务。
（当在防火墙设置禁止某个端口，那该端口的状态也是LISTENING，表示是拦截数据，禁止数据的访问和被访问，端口虽然开放，但是别人无法访问）
下面显示的是9090端口是开放的可以提供服务
TCP 0.0.0.0:9090 0.0.0.0:0 LISTENING 34548

2、ESTABLISHED状态
ESTABLISHED表示处于建立连接状态，表示两台机器正在通信。
下面显示的是本机的服务正在被192.168.1.1这台计算机访问。
TCP 127.0.0.1:55907 192.168.1.1:9090 ESTABLISHED 9720
注意：处于ESTABLISHED状态的连接需要注意它也许不是个正常连接。

3、 TIME_WAIT状态
TIME_WAIT表示结束了这次连接。说明某个端口曾经有过访问，但访问结束了。
（有时因为网速、认证问题等也会出现等待连接的状态）
TCP 127.0.0.1:9090 127.0.0.1:55907 TIME_WAIT 0

4、SYN_SENT状态
SYN_SENT表示请求连接。
当你要访问其它的计算机的服务时首先要发个同步信号给该端口，此时状态为SYN_SENT，如果连接成功了就变为ESTABLISHED，此时SYN_SENT状态非常短暂。但如果发现SYN_SENT非常多且在向不同的机器发出，那你的机器可能中了冲击波或震荡波之类的病毒了。这类病毒为了感染别的计算机，它就要扫描别的计算机，在扫描的过程中对每个要扫描的计算机都要发出了同步请求，这也是出现许多SYN_SENT的原因。

下面显示的是本机连接某网站时的开始状态
TCP 10.113.203.100:52960 216.58.200.234:443 SYN_SENT 9720

5、CLOSE_WAIT
CLOSE_WAIT表示被动关闭
等待从本地用户发来的连接中断请求，被动关闭端TCP接到FIN后，就发出ACK以回应FIN请求(它的接收也作为文件结束符传递给上层应用程序)，并进入CLOSE_WAIT。

9、LAST_ACK
LAST_ACK表示被动关闭连接过程中的状态
等待原来的发向远程TCP的连接中断请求的确认，被动关闭端一段时间后，接收到文件结束符的应用程序将调用CLOSE关闭连接，TCP也发送一个FIN，等待对方的ACK，进入LAST-ACK。

10、CLOSED
CLOSED表示连接结束，没有任何连接状态
被动关闭端在接受到ACK包后，就进入了closed的状态，连接结束，没有任何连接状态

二、状态迁移过程：
1、客户端：CLOSED->SYN_SENT->ESTABLISHED->FIN_WAIT_1->FIN_WAIT_2->TIME_WAIT->CLOSED

2、服务端：CLOSED->LISTEN->SYN_RECEIVED->ESTABLISHED->CLOSE_WAIT->LAST_ACK->CLOSE

看到一张很好的状态迁移过程图：

概述

netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。

Netstat查看端口状态

1、点击左下角的【开始】，找到运行，或是直接快捷键【win+R】打开运行窗口

2、在运行窗口输入cmd，然后点击【确定】，这时就会进入MSDOS界面，我们将在此界面查看我们需要查看的端口状态。

3、进到命令行，输入【netstat -t】加上-t参数，显示当前所有连接卸载情况状态；
输入【netstat -a】，显示所有【连接】和【侦听】端口。

4、输入【netstat --help】命令，enter回车，即可显示所有端口的状态说明。
这时，我们就完成了端口状态的查看。

-a 显示所有连接和侦听端口。

-b 显示在创建每个连接或侦听端口时涉及的可执行程序。在某些情况下，已知可执行程序承载多个独立的组件，这些情况下，显示创建连接或侦听端口时涉及的组件序列。在此情况下，可执行程序的名称位于底部 [] 中，它调用的组件位于顶部，直至达到 TCP/IP。注意，此选项可能很耗时，并且在你没有足够权限时可能失败。

-e 显示以太网统计信息。此选项可以与 -s 选项结合使用。

-f 显示外部地址的完全限定域名(FQDN)。

-n 以数字形式显示地址和端口号。

-o 显示拥有的与每个连接关联的进程 ID。

-p proto 显示 proto 指定的协议的连接；proto可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s选项一起用来显示每个协议的统计信息，proto 可以是下列任何一个:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-q 显示所有连接、侦听端口和绑定的非侦听 TCP 端口。绑定的非侦听端口不一定与活动连接相关联。

-r 显示路由表。

-s 显示每个协议的统计信息。默认情况下，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息;
-p 选项可用于指定默认的子网。

-t 显示当前连接卸载状态。

-x 显示 NetworkDirect 连接、侦听器和共享终结点。

-y 显示所有连接的 TCP 连接模板。无法与其他选项结合使用。

interval 重新显示选定的统计信息，各个显示间暂停的间隔秒数。按 CTRL+C 停止重新显示统计信息。如果省略，则 netstat 将打印当前的配置信息一次。

以上便是netstat命令查看端口状态的详细介绍，希望可以帮助到你

Windows 查看端口是否已打开(转)

转载：https://www.cnblogs.com/zhengxu/articles/9167169.html

这篇很有效，从服务器上查看，和从客户端上查看端口是否开放，

最后检查服务器上安全狗是否打开端口，windows是否开放端口，云服务器商（三五互联、阿里云）是否开放端口（他们有硬件防火墙）

在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用以下两种方法。

1.利用netstat命令

Windows提供了netstat命令，能够显示当前的 TCP/IP 网络连接情况，注意：只有安装了TCP/IP协议，才能使用netstat命令。 
操作方法：单击“开始→程序→附件→命令提示符”，进入DOS窗口，输入命令 netstat -na 回车，于是就会显示本机连接情况及打开的端口，如图1。其中Local Address代表本机IP地址和打开的端口号(图中本机打开了8080端口)，Foreign Address是远程计算机IP地址和端口号，State表明当前TCP的连接状态，图中LISTENING是监听状态，表明本机正在打开8080端口监听，等待远程电脑的连接。

侦听端口： 
C:\Documents and Settings\administrator>netstat -na

2. telnet 命令

测试端口是否开放： 
C:\Documents and Settings\administrator>telnet 127.0.0.1 8383

如上图所示，8383端口没有开放。 
再测试8080端口：

C:\Documents and Settings\administrator>telnet 127.0.0.1 8080

、

如上图所示，8080端口是开放的。

打开端口方法

1.win7下打开端口 
win7防火墙例外设置方法 
控制面板(右上角选择查看方式为大图标)—防火墙—高级设置—高级设置—出站规则—最右边 新建规则“新建出站规则向导”，在向导的第一步，选择要创建的防火墙规则类型，选择第二个“端口”。

win7防火墙添加端口方法 
Win7的防火墙做了比较大升级 设置已经分为入站和出站。下面以开通Tomcat的远程访问8080作为例子。控制面板\所有控制面板项\Windows 防火墙 进入

入站规则设置 
第一步 选择 入站规则 然后 新建规则，选择 端口，然后下一步 
第二步 选择TCP 选择特定端口 然后输入端口，如有多个端口需要用逗号隔开了 例如:88,8080 
第三步，选择允许连接 
第四步 选择应用规则的范围 
第五步 输入规则名称

出站规则设置 
第一步 选择 入站规则 然后 新建规则，选择 端口，然后下一步 
第二步 选择TCP 选择特定端口 然后输入端口，如有多个端口需要用逗号隔开了 例如:88,8080 
第三步，选择允许连接 
第四步 选择应用规则的范围 
第五步 输入规则名称

至此，防火墙规则设置完毕，启用即可！ 
另外win7的 IIS7，只需启用 入站规则：BranchCache 内容检索(HTTP-In) 
出站规则： BranchCache 内容检索(HTTP-Out) 即可。