Q我只想知道某个端口有没有被占用，netstat 应该怎么筛选？我在 Windows 上排查服务启动失败，想直接确认某个端口是不是已经被占着，用 netstat 有什么最省事的查看方式？

A用端口号过滤连接状态

可以执行 netstat -ano | findstr :端口号，例如 netstat -ano | findstr :8080。输出里会显示该端口相关的连接、监听状态以及对应的 PID。若只看到 LISTENING，说明这个端口正在被某个进程监听。

Qnetstat 查到的 PID 怎么知道是哪个程序在占端口？我已经用 netstat 看到了端口对应的 PID，但还不知道具体是哪一个软件占用了它，有没有办法直接查到程序名？

A把 PID 交给 tasklist 查询

可以先用 netstat -ano | findstr :端口号 拿到 PID，再执行 tasklist | findstr PID，例如 tasklist | findstr 1234。这样能把进程号映射到程序名，方便判断是哪个应用占用了端口。

Q为什么我用 netstat 看不到任何结果，但端口还是启动失败？服务提示端口被占用，可我执行 netstat 后没有查到对应记录，这种情况通常是什么原因？

A检查权限和端口状态

这类情况可能是命令窗口权限不够，也可能是端口被短暂占用后释放。建议用管理员身份打开命令提示符，再执行 netstat -ano | findstr :端口号。如果问题还在，可以检查是否有防火墙、虚拟网卡、容器或代理程序参与了端口占用。

Qnetstat 输出里有很多条记录，我该看哪一列判断端口占用？我执行 netstat 后看到一堆连接信息，不知道哪里才是重点，怎样快速判断端口有没有被某个进程监听？

A重点看本地地址、状态和 PID

重点关注 Local Address 里的端口号、State 状态和最后一列的 PID。若状态是 LISTENING，说明该端口正在被监听；若是 ESTABLISHED，说明该端口上已有连接活动。结合 PID，就能继续定位到对应进程。