在網絡程序的調試過程中，經常發生一些出乎意料的事情，比如創建一個TCP服務失敗，這時候往往需要查看系統的網絡情況，最常用的網絡抓包當然非WireShark模式。但往往很多時候只需要查看某個端口的使用情況，它到底被那個進程（對應PID）占用了，或者你還需要把它Kill掉。如果你在Windows操作系統，你可以使用netstat命令來查詢PID，然后可以打開任務管理器，查看這個PID對應的進程名；如果PID沒有顯示，菜單》查看》選擇列》選中PID即可；得知進程后，我們可以將進程殺掉。下面我簡單描述一下我所了解的在Windows和Linux系統下處理方式。
（假如我們需要確定誰占用了我們的9010端口）
1、Windows平臺
在windows控制臺窗口下執行：
netstat -nao | findstr "9010"
TCP 127.0.0.1:9010 0.0.0.0:0 LISTENING 3017
你看到是PID為3017的進程占用了9010端口，如果進一步你想知道它的進程名稱，你可以使用如下命令：
tasklist | findstr "3017"
如果你想殺死這個進程，你當然可以用前面描述的那種方法，在任務管理器里把它KILL了，但如果你喜歡高效一點，那么用taskkill命令就可以了。
taskkill /pid 3017
那么這個進程就灰灰湮滅了:)
2、Linux
如果你是個Linux愛好者，那個這個命令你應該很熟了，
netstat -pan | grep 9010
如果你稍微仔細一點，你會發現，用的都是netsta命令，事實上，netstat是一個比較通用的網絡統計命令，幾乎適用于所有現在流行的操作系統，無論是Linux，Window，還是其他Unix，或者Unix-like操作系統，而且用法基本一致。
下面是一個對Windows系統中netstat命令行參數的詳細解釋。
格式：
netstat [-a] [-e] [-n] [-o] [-p Protocol] [-b] [-r] [-s] [-v] [Interval]
參數說明：
-a 顯示所有連接和監聽端口。
-n 以數字形式顯示地址和端口號。
-o 顯示與每個連接相關的所屬進程 ID。
-p 在Windows系統中，該選項用于指定默認情況的子集。proto 顯示 proto 指定的協議的連接；proto 可以是下列協議之一: TCP、UDP、TCPv6 或 UDPv6。
如果與 -s 選項一起使用以顯示按協議統計信息，proto 可以是下列協議之一:
IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。
-b 顯示包含于創建每個連接或監聽端口的可執行組件。在某些情況下已知可執行組件擁有多個獨立組件，并且在這些情況下； 包含于創建連接或監聽端口的組件序列被顯示。這種情況下，可執行組件名在底部的 [] 中，頂部是其調用的組件，等等，直到 TCP/IP 部分。注意此選項
可能需要很長時間，如果沒有足夠權限可能失敗。
-e 顯示以太網統計信息。此選項可以與 -s選項組合使用。
-s 顯示按協議統計信息。默認地，顯示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統計信息。
-r 顯示路由表。
-v 與 -b 選項一起使用時將顯示包含于為所有可執行組件創建連接或監聽端口的組件。
interval 重新顯示選定統計信息，每次顯示之間暫停時間間隔(以秒計)。按 CTRL+C 停止重新顯示統計信息。如果省略，netstat 顯示當前
配置信息(只顯示一次)。
