1. 部署环境
我们首先启动一个Tomcat进程，Tomcat会占用8080端口。
2. 查询端口
Windows 下使用netstat -ano命令查询端口占用情况，下面的示例中可以看到，当前主机启动了MySQL服务，进程号为4732，监听3306端口；还启动了Tomcat服务，进程号为7092，监听8080端口。
> netstat -ano
协议 本地地址 外部地址 状态 PID
TCP 0.0.0.0:3306 0.0.0.0:0 LISTENING 4732 # MySQL
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092 # IPv4 Tomcat
TCP [::]:8080 [::]:0 LISTENING 7092 # IPv6 Tomcat
UDP 0.0.0.0:53 *:* 2696 # DNS服务
netstat：显示协议统计信息和当前 TCP/IP 网络连接。
-
-a显示所有连接的端口和监听端口。 -
-n以数字形式显示地址和端口号。 -
-o显示拥有的与每个连接关联的进程 ID。 - 输出结果各列分别是1. 协议名称TCP/UDP，2.本地地址与端口， 3.外部地址与端口，4.连接状态，通常为LISTENING，ESTABLISHED，TIME_WAIT， FIN_WAIT_2等状态，4. 进程ID
上面的查询省略了其他不重要的连接，我们也可以使用命令netstat -ano | findstr "8080"来查询指定端口的占用情况。
> netstat -ano | findstr "8080"
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092
TCP [::]:8080 [::]:0 LISTENING 7092
然后根据查询到的进程号7092，使用命令tasklist | findstr "7092"去任务列表中查询对应的进程信息，当然也可以直接打开任务管理器进行查询。
> tasklist | findstr "7092"
映像名称 PID 会话名 会话# 内存使用
java.exe 7092 Console 1 305,928 K
从查询结果可知，是一个进程号为7092的Java程序占用了8080端口，可以使用命令taskkill -T -F -PID 7092终止该程序。当然也可以在任务管理器手动终止该进程。
> taskkill -T -F -PID 7092
成功: 已终止 PID 8564 (属于 PID 7092 子进程)的进程。
成功: 已终止 PID 7092 (属于 PID 13676 子进程)的进程。
Linux
Linux 查询端口占用使用 lsof和netstat命令，终止进程使用kill -9 PID命令。
# lsof -i:8000
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nodejs 26993 root 10u IPv4 37999514 0t0 TCP *:8000 (LISTEN)
# netstat -anp | grep 8080
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 1752061/mysqld
Linux 查看端口占用情况 | 菜鸟教程 (runoob.com)
3. TCP连接信息
- 我们使用浏览器访问
http://localhost:8080/，然后查看端口占用如下所示。
-
第 1 个TCP连接，表示Tomcat进程7092监听
8080端口，连接状态为LISTENING。0.0.0.0表示当前主机，指的是本机上的所有IPV4地址，如果一个主机有两个IP地址，192.168.1.103和10.1.2.1，并且该主机上的一个服务监听的地址是0.0.0.0，那么通过两个IP地址都能够访问该服务。 -
第 2 个TCP连接，表示Tomcat进程7092监听
8080端口，连接状态为LISTENING。[::]表示当前主机，是IPV6地址[0000:0000:0000:0000:0000:0000:0000:0000]的缩写。 -
第 3-5 个TCP连接，表示浏览器进程15948通过
2126端口，与地址[::1]:8080建立了TCP连接，连接状态为ESTABLISHED即连接已建立。通过任务管理器可以知道15948正是我们访问Tomcat的浏览器进程。
[::1]是环回地址，用于同一台设备中不同进程之间的通信，可以在host文件中看到，locahost就是IPV6地址::1的别名。浏览器第一次访问时，为了避免建立TCP连接失败，会一次性发送三个TCP连接请求，因此我们可以看到浏览器进程15948通过三个不同端口与地址
[::1]:8080即Tomcat服务建立了TCP连接。 第 6-8 个TCP连接，表示Tomcat进程7092通过
8080端口与地址[::1]:2126建立了TCP连接，连接状态为ESTABLISHED即连接已建立。
> netstat -ano | findstr "8080"
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092
TCP [::]:8080 [::]:0 LISTENING 7092
TCP [::1]:2126 [::1]:8080 ESTABLISHED 15948
TCP [::1]:2127 [::1]:8080 ESTABLISHED 15948
TCP [::1]:2132 [::1]:8080 ESTABLISHED 15948
TCP [::1]:8080 [::1]:2126 ESTABLISHED 7092
TCP [::1]:8080 [::1]:2127 ESTABLISHED 7092
TCP [::1]:8080 [::1]:2132 ESTABLISHED 7092
- 我们再使用浏览器访问
http://127.0.0.1:8080/，然后查看端口占用如下所示。
第 2-3 个TCP连接，表示浏览器进程8176通过
2927端口，与地址127.0.0.1:8080建立了TCP连接，连接状态为ESTABLISHED即连接已建立。第 4-5 个TCP连接，表示Tomcat进程7092通过
8080端口与地址127.0.0.1:2927建立了TCP连接，连接状态为ESTABLISHED即连接已建立。通过以上连接可以看出，如果使用
127.0.0.1，则建立TCP连接的是IPV4地址127.0.0.1，而不是localhost代表的默认IPV6地址[::1]
> netstat -ano | findstr "8080"
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092
TCP 127.0.0.1:2927 127.0.0.1:8080 ESTABLISHED 8176
TCP 127.0.0.1:2928 127.0.0.1:8080 ESTABLISHED 8176
TCP 127.0.0.1:8080 127.0.0.1:2927 ESTABLISHED 7092
TCP 127.0.0.1:8080 127.0.0.1:2928 ESTABLISHED 7092
TCP [::]:8080 [::]:0 LISTENING 7092
- 我们再使用浏览器访问
http://127.11.22.33:8080/，然后查看端口占用如下所示。
> netstat -ano | findstr "8080"
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092
TCP 127.0.0.1:3072 127.11.22.33:8080 ESTABLISHED 8176
TCP 127.11.22.33:8080 127.0.0.1:3072 ESTABLISHED 7092
可以看到，TCP连接的地址变为了127.11.22.33:8080，这是因为地址 127.0.0.1到 127.255.255.255均为环回地址。
环回地址：
用于主机向自身发送通信的特殊地址，用于同一台设备中不同进程之间的通信。也就是说，这些数据包不会通过外部网络接口。
IPv4 的环回地址是保留地址之一 127.0.0.1。尽管只使用 127.0.0.1 这一个地址，但均予以保留。此地址块中的任何地址都将环回到本地主机中。我们可以使用浏览器访问http://127.1.2.3:8080/，同样可以访问到Tomcat服务。
与 IPv4 一样，IPv6 也提供了特殊环回地址以供测试使用，发送到此地址的数据报会环回到发送设备。不过，IPv6 中环回地址只有一个，为 0:0:0:0:0:0:0:1，一般用零的压缩形式表示为[::1]。
- 我们再使用手机浏览器，访问在同一局域网内的Tomcat进程，
http://192.168.1.103:8080/，然后查看端口占用如下所示。
> netstat -ano|findstr "8080"
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092
TCP 192.168.1.103:8080 192.168.1.101:38513 ESTABLISHED 7092
TCP 192.168.1.103:8080 192.168.1.101:38515 ESTABLISHED 7092
TCP 192.168.1.103:8080 192.168.1.101:38517 ESTABLISHED 7092
TCP [::]:8080 [::]:0 LISTENING 7092
- 第 2-4 个TCP连接，表示Tomcat进程7092通过
8080端口与外部地址192.168.1.101:38513建立了TCP连接，连接状态为ESTABLISHED即连接已建立。
4. TCP 连接状态
这个详见TCP三次握手和四次挥手。
- LISTENING 监听状态
常见 - ESTABLISHED 连接已建立
常见 - SYN-SENT 客户端TCP建立连接请求已发送，等待服务端响应。
- SYN-REVD 服务端接收到客户端的TCP建立连接请求并响应，等待客户端确认。
- FIN-WAIT-1 客户端TCP断开连接请求已发送，等待服务端响应。
- CLOSE-WAIT 服务端接收到客户端的TCP断开连接请求并响应，进入等待状态，等待数据传输完成。
- FIN-WAIT-2 客户端等待服务端的TCP断开请求。
常见 - LAST-ACK 服务端TCP断开连接请求已发送，等待客户端响应。
- TIME-WAIT 客户端接收到服务端的TCP断开连接请求并响应，等待一段时间进入关闭状态。
常见 - CLOSE 连接关闭
