Windows Server 2008查看端口号的完整方法
查看Server 2008服务器端口号，最直接的办法是使用系统自带的netstat命令，通过远程桌面登录服务器，在命令行窗口输入“netstat -ano”就能列出所有TCP和UDP端口及其对应进程。这篇文章会把各种查看端口的思路、命令和场景讲透，让你遇到端口问题时不再挠头。
Windows Server 2008查看端口命令有哪些
Server 2008虽然年纪不小，但该有的工具一个不少，查看端口主要靠命令行工具netstat，它就像服务器的“端口侦察兵”，能把所有网络连接情况原原本本列出来。
基础命令netstat -ano的使用方法
登录服务器后,按Win+R打开运行框，输入cmd并回车，调出命令行窗口，输入以下命令：
netstat -ano
按下回车后,屏幕会刷出一大串信息，每一行代表一个网络连接，主要包括：
- Proto：协议类型，常见TCP和UDP
- Local Address：本地IP和端口号
- Foreign Address：外部连接IP和端口
- State：连接状态，LISTENING代表正在监听，ESTABLISHED代表已建立连接
- PID：进程标识符，用来反查是哪个程序占用了端口
比如看到 0.0.0.0:8080 处于LISTENING状态，说明这台服务器的8080端口正在对全网卡开放监听。
用findstr精准筛选特定端口
服务器上端口动辄上百个,一行行看到猴年马月，针对性地查某个端口，用findstr命令进行筛选：
netstat -ano | findstr :3389
这条命令会只显示跟3389端口相关的行,快速确认远程桌面端口是否正常监听，查看SQL Server数据库端口、IIS网站端口等，都用同样的套路替换端口号即可。
通过PID定位占用端口的程序
光看到端口开着还不够,得知道是谁占用了它，用tasklist命令配合PID反查进程名：
tasklist /fi “pid eq 1234”
把1234换成netstat输出里的PID数字,就能看到是哪个程序在”霸占”这个端口，遇到想关闭某端口但不知道是哪个服务开的，这一步能帮你快速锁定目标。
查看服务器端口是否开放的实操流程
很多朋友遇到的情况是：端口能看到在监听，但从外面连不上，这就涉及端口“查看”和“连通性”两个层面，本地看到端口监听只是第一步，外网能不能访问还要考虑防火墙和端口映射。
本机端口监听状态检查
登录服务器后,打开命令提示符直接执行netstat -ano就可以确认端口是否处于LISTENING状态，除了netstat，Server 2008还可以用PowerShell来查：
Get-NetTCPConnection -LocalPort 8080
这条命令在Server 2008 R2上可以运行，不过需要以管理员身份打开PowerShell，输出结果里会直接显示端口状态、本地地址和所属进程PID。
防火墙对端口的影响
很多时候端口明明在监听,外部就是不通，问题十有八九出在防火墙，检查Windows防火墙是否放行了对应端口：
- 打开控制面板 -> Windows防火墙 -> 高级设置
- 点击左侧“入站规则”
- 查看目标端口是否有允许规则
如果没有,右键新建入站规则，选择“端口”，填写端口号，勾选“允许连接”即可。
行业共识认为,在服务器故障排查中，端口不通时先查防火墙是最优先的排查步骤之一。
从外部测试端口连通性
在本地电脑上按下Win+R，输入cmd打开命令行，对服务器公网IP或内网IP进行测试：
telnet 192.168.1.100 80
如果窗口变黑或显示连接成功,说明端口通；如果提示“连接失败”，说明端口被阻或没监听，Windows自带的telnet工具默认没启用，可以在“启用或关闭Windows功能”里勾选telnet客户端。
除了telnet,还可以用PowerShell测试端口：
Test-NetConnection -ComputerName 192.168.1.100 -Port 80
输出结果中TcpTestSucceeded字段为True代表端口开放。
区分本地查端口和远程查端口的使用场景
实际操作中,查看端口分为两种情况：有远程桌面能登进去，以及完全登不进系统只能从外部测，这两类场景的排查方式完全不同。
远程桌面登录服务器查端口
有远程桌面权限时,最省事的方法是直接在服务器上操作，打开命令提示符，输入netstat -ano就能看到所有端口状态，这种方式适合服务器还“活着”、网络层面正常的情况，特别是机房托管服务器，很多运维人员习惯远程桌面连着，就地排查问题。
如果是租用的云服务器,几百块一年的基础款和几千块一年的高配款，Windows Server 2008端口查看命令都是一样的，跟价格没关系，系统自带工具就够了。
纯远程状态下探测端口
服务器远程桌面连不上,但业务还在跑或宕机了，这时候得靠外部工具探测，查询端口状态可以通过在线端口扫描工具（输入IP和端口号即可测试）、本地telnet命令、或者用nmap工具扫一遍。
在本地电脑上打开nmap,执行：
nmap -p 8080 服务器IP地址
这个工具能准确反馈端口状态,比telnet更直观，适合排查服务器死机、远程桌面服务异常等情况。
从端口号反查服务配置
查看端口号不仅是排查故障,更多时候是为了确认某个服务到底用了哪个端口，Server 2008上常见的服务端口如下：
| 服务名称 | 默认端口 | 说明 |
|---|---|---|
| 远程桌面 | 3389 | 最常见的远程管理端口 |
| IIS网站 | 80 | 常规HTTP访问 |
| SQL Server | 1433 | 数据库默认实例 |
| FTP服务 | 21 | 文件传输 |
如果想改远程桌面默认端口,打开注册表编辑器，找HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp，修改PortNumber值就能换端口。
一网打尽查看端口的所有路径
有些朋友被某篇文章误导,以为端口查看一定要下第三方工具，其实不然，Server 2008系统自带的资源监视器和netstat就能解决绝大多数问题，还有一条路径是图形化查看端口，打开任务管理器，切到“进程”选显卡，勾选“PID”列，能对应上netstat输出的PID值。
如果喜欢图形化操作,可以下载TCPView这个微软官方小工具，解压运行后能实时刷新所有端口和对应的进程，不过系统自带工具能搞定的事情，没必要装额外软件。
常见问题快速解答
netstat命令显示端口明明在监听，但从外部就是连不上？
先查Windows防火墙是否放行了该端口,再看路由器或云安全组有没有做端口映射，两者都放行的情况下，很多问题都出在云控制台的安全组规则上。
Server 2008开启远程桌面后，怎么看用的是什么端口？
在命令提示符输入netstat -ano | findstr :3389，如果服务器修改过默认端口，就输入regedit查注册表里PortNumber的值，还可以直接看远程桌面的配置文件，但注册表是最可靠的信息来源。
端口被PID占用但不知道是什么程序，怎么找到它并关闭？
在服务器命令提示符输入tasklist /fi “pid eq 进程PID”，看到程序名后用taskkill /f /pid 进程PID强制结束进程，操作前建议确认该进程是否属于系统关键服务，避免误杀导致服务器异常。
查端口这件事,核心思路就一句话：先用netstat看监听状态，再用PID找进程，最后排查防火墙和映射链条，大部分端口问题都能在这个流程里找到答案。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/691335.html
