TCPView

TCPView功能介绍

1、进程：

运行程序的名称，在这个栏位下同一个程序并不会只有一个，例如用IE开启多个网页，便会存在多个数据连接，因此不用因为看到太多个一样的程序执行就感觉有什么问题，那只代表该程序有多个连接进程。

2、PID：

每一个程序执行，系统软件便会给它一个PID权限，与程序的权限有相关。

3、协议：

程序要与互联网连线，就必需应用通讯协议，协议也是有分成TCP及UDP二种联接协议，若在网络防火墙后连网，就务必要知道现阶段该程序所运作的Protocol是什么，要不然就算是端口号正确，也是没法对外开创建联线。此外TCP及UDP有65536个可以用连接端口号。

4、本地地址：

远程服务器的IP地址，一般来说都会显示为该电脑的电脑名称或者IP地址。

5、本地端口：

远程服务器的连线端口。

6、远程地址：

远端服务的连接部位，一般是显示该程序所连接的网站地址或者IP地址。

TCPView特色说明

1、一个非常好的检验端口号的软件，很小非常好用。

2、Windows下运行Tcpview.exe。

3、tcpvcon.exe为Tcpview.exe的命令行版本。

TCPView使用说明

当您启动TCPView时，它将枚举所有活动的TCP和UDP端点，将所有IP地址解析为其域名版本。 您可以使用工具栏按钮或菜单项来切换已解析名称的显示。TCPView显示拥有每个端点的进程的名称，包括服务名称(如果有)。

默认情况下，TCPView每秒更新一次，但您可以使用选项|刷新速率 菜单项更改速率。 将状态从一次更新更改为下一次的端点以黄色突出显示; 被删除的端点以红色显示，新端点以绿色显示。

您可以通过选择 文件|关闭连接 或右键单击连接并从出现的上下文菜单中选择 关闭连接 来关闭已建立的TCP/IP连接(标记为 ESTABLISHED 状态的连接)。

您可以使用Save菜单项将TCPView的输出窗口保存到一个文件中。