如何查看计算机端口状态
在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用以下两种方法。
1.利用netstat命令
Windows提供了netstat命令，能够显示当前的 TCP/IP 网络连接情况，注意：只有安装了TCP/IP协议，才能使用netstat命令。
操作方法：单击“开始→程序→附件→命令提示符”，进入DOS窗口，输入命令 netstat -na 回车，于是就会显示本机连接情况及打开的端口，如图1。其中Local Address代表本机IP地址和打开的端口号(图中本机打开了135端口)，Foreign Address是远程计算机IP地址和端口号，State表明当前TCP的连接状态，图中LISTENING是监听状态，表明本机正在打开135端口监听，等待远程电脑的连接。
如果你在DOS窗口中输入了netstat -nab命令，还将显示每个连接都是由哪些程序创建的。上图中本机在135端口监听，就是由svchost.exe程序创建的，该程序一共调用了4个组件(RPCRT4.dll、rpcss.dll、svchost.exe、KvWspXP_1.dll)来完成创建工作。如果你发现本机打开了可疑的端口，就可以用该命令察看它调用了哪些组件，然后再检查各组件的创建时间和修改时间，如果发现异常，就可能是中了木马。
2.使用端口监视类软件
与netstat命令类似，端口监视类软件也能查看本机打开了哪些端口，这类软件非常多，著名的有Tcpview、网络端口查看器等，如果你上网时启动这类软件，密切监视本机端口连接情况，这样就能严防非法连接，确保自己的网络安全。
下图以Tcpview软件视图为例：
3. 利用telnet命令检测端口映射是否成功
确保在路由器上端口映射的设置没有问题后，远程可以通过telnet命令来验证端口是否映射成功，即在dos命令行下输入telnet +路由器WAN口IP +对应的端口号，比如“telnet 124.90.173.12 80”，如果有类似“不能打开到主机的连接， 在端口 80: 连接失败”提示的话，说明端口没有映射成功；如果弹出一个空白黑色的对话框，那说明端口映射成功。 具体检测步骤：
（1）在远程计算机上（可以正常上网）依次点击“开始”--“运行”，在运行对话框中输入“cmd”，然后点“确定”就可弹出类似于dos的命令行对话框，如下图所示：
（2）在DOS命令行下直接输入相关命令进行测试，比如要测试路由器的80端口是否映射成功，直接在DOS命令下输入命令 ：telnet 124.90.173.12 80 （124.90.173.12为做端口映射路由器的WAN口IP地址）。如下图所示：
（3）如果端口映射成功，就会弹出空白黑色对话框，如下图所示：
（4）如果端口映射失败，也会有相关提示，如下图所示：
如何查看计算机端口状态
在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用以下两种方法。
1.利用netstat命令
Windows提供了netstat命令，能够显示当前的 TCP/IP 网络连接情况，注意：只有安装了TCP/IP协议，才能使用netstat命令。
操作方法：单击“开始→程序→附件→命令提示符”，进入DOS窗口，输入命令 netstat -na 回车，于是就会显示本机连接情况及打开的端口，如图1。其中Local Address代表本机IP地址和打开的端口号(图中本机打开了135端口)，Foreign Address是远程计算机IP地址和端口号，State表明当前TCP的连接状态，图中LISTENING是监听状态，表明本机正在打开135端口监听，等待远程电脑的连接。
如果你在DOS窗口中输入了netstat -nab命令，还将显示每个连接都是由哪些程序创建的。上图中本机在135端口监听，就是由svchost.exe程序创建的，该程序一共调用了4个组件(RPCRT4.dll、rpcss.dll、svchost.exe、KvWspXP_1.dll)来完成创建工作。如果你发现本机打开了可疑的端口，就可以用该命令察看它调用了哪些组件，然后再检查各组件的创建时间和修改时间，如果发现异常，就可能是中了木马。
2.使用端口监视类软件
与netstat命令类似，端口监视类软件也能查看本机打开了哪些端口，这类软件非常多，著名的有Tcpview、网络端口查看器等，如果你上网时启动这类软件，密切监视本机端口连接情况，这样就能严防非法连接，确保自己的网络安全。
下图以Tcpview软件视图为例：
3. 利用telnet命令检测端口映射是否成功
确保在路由器上端口映射的设置没有问题后，远程可以通过telnet命令来验证端口是否映射成功，即在dos命令行下输入telnet +路由器WAN口IP +对应的端口号，比如“telnet 124.90.173.12 80”，如果有类似“不能打开到主机的连接， 在端口 80: 连接失败”提示的话，说明端口没有映射成功；如果弹出一个空白黑色的对话框，那说明端口映射成功。 具体检测步骤：
（1）在远程计算机上（可以正常上网）依次点击“开始”--“运行”，在运行对话框中输入“cmd”，然后点“确定”就可弹出类似于dos的命令行对话框，如下图所示：
（2）在DOS命令行下直接输入相关命令进行测试，比如要测试路由器的80端口是否映射成功，直接在DOS命令下输入命令 ：telnet 124.90.173.12 80 （124.90.173.12为做端口映射路由器的WAN口IP地址）。如下图所示：
（3）如果端口映射成功，就会弹出空白黑色对话框，如下图所示：
（4）如果端口映射失败，也会有相关提示，如下图所示：