netstat 是 Windows 內建的網路統計工具,透過不同參數可查看開放連接埠、連線狀態、協定統計等資訊,是資安稽核與疑難排解的利器。本文整理 Win7 下常用的 netstat 參數與實戰操作。
按 Win + R 輸入 cmd 進入。


| 指令 | 功能說明 | 適用情境 |
|---|---|---|
netstat -a | 顯示所有連線與監聽連接埠 | 檢查有哪些服務正在監聽 |
netstat -n | 以數值顯示 IP 與連接埠(不解析域名) | 快速查看連接埠號碼 |
netstat -s | 依協定顯示統計資料(TCP/UDP/ICMP/IPv6) | 分析封包錯誤、重傳計數 |
netstat -v | 顯示詳細的連線資訊(搭配 -b 顯示進程) | 深度分析特定連線 |
netstat -ano | 顯示所有連線 + PID(程式識別碼) | 搭配 tasklist 找出佔用埠的程式 |





netstat -ano | findstr :80 → 記下對應的 PID(如 1234)tasklist | findstr 1234 → 顯示程式名稱(如 httpd.exe)輸入 exit 離開命令提示字元。
熟練運用 netstat 參數組合,能快速掌握系統網路暴露面與異常連線,強化主機安全防護。