要确认网络服务是否正常监听，需检查端口状态。首先启用Telnet测试目标IP和端口连通性；其次用netstat -an命令查看本机监听端口及对应进程PID；再通过PowerShell的Get-NetTCPConnection命令精准筛选监听端口；最后在防火墙高级设置中检查入站规则，确保端口已放行且配置文件匹配当前网络环境。
如果您需要确认某个网络服务是否正在您的计算机上正常监听或响应连接请求，查看端口的开放状态是关键步骤。这通常涉及到检查本地防火墙设置以及使用工具测试端口连通性。
本文运行环境：Dell XPS 13，Windows 10
一、通过启用Telnet客户端进行端口连通性测试
Telnet是一个简单的命令行工具，可用于测试与目标IP地址和端口的TCP连接。如果连接成功，通常会显示一个空白屏幕或特定服务的欢迎信息；如果失败，则会提示连接被拒绝或超时。在Windows 10中，该功能默认未启用，需要手动开启。
1、按下Win + R组合键打开“运行”对话框，输入control并按回车，以打开控制面板。
2、在控制面板中，点击“程序”，然后选择“程序和功能”下的“启用或关闭Windows功能”。
3、在弹出的Windows功能窗口中，向下滚动找到“Telnet客户端”选项，并勾选其复选框。
4、点击“确定”，系统将开始安装所选功能。安装完成后，可能需要重启计算机（但通常不需要）。
5、按下Win + R，输入cmd打开命令提示符。
6、在命令提示符中输入命令：telnet 目标IP地址 端口号，例如 telnet 192.168.1.100 3389，然后按回车。
7、根据返回结果判断：如果屏幕变为空白或出现字符，表示端口已开放；如果提示“无法打开到主机的连接”或“连接失败”，则端口可能关闭或被防火墙阻止。
二、使用Netstat命令查看本地监听端口
Netstat命令可以显示本机当前所有活动的网络连接、路由表以及**正在监听**的端口。这是一个无需额外工具即可使用的内置方法，特别适合检查本机哪些端口正等待外部连接。
1、按下Win + R键，输入cmd并按回车，以管理员身份或普通用户身份打开命令提示符。
2、在命令行中输入以下命令并按回车执行：netstat -an | findstr LISTENING。
3、该命令将列出所有处于监听状态（LISTENING）的端口。重点关注“本地地址”一栏，如0.0.0.0:80表示该服务在所有网络接口的80端口上监听。
4、若要同时查看占用该端口的进程ID（PID），可使用命令：netstat -ano | findstr "端口号"，例如 netstat -ano | findstr ":443"。
5、记下输出中的PID，然后打开任务管理器，在“详细信息”选项卡中根据PID查找对应的进程名称。
三、利用PowerShell的Get-NetTCPConnection命令
PowerShell提供了比传统netstat更现代和灵活的cmdlet来管理网络连接。Get-NetTCPConnection命令可以精确地筛选和获取TCP连接信息，包括监听状态的端口。
1、在开始菜单搜索“PowerShell”，右键选择“以管理员身份运行”或普通模式打开。
2、输入以下命令来查看所有当前处于监听状态的TCP端口：Get-NetTCPConnection -State Listen，然后按回车。
3、命令输出将包含本地地址（LocalAddress）、本地端口（LocalPort）等列，清晰地展示哪些端口正在被监听。
4、若要查询特定端口，例如检查80端口，可使用命令：Get-NetTCPConnection -LocalPort 80。
5、结合Where-Object进行更复杂的筛选，例如查找所有由特定进程ID（PID）监听的端口：Get-NetTCPConnection -State Listen | Where-Object {$_.OwningProcess -eq PID数值}。
四、通过防火墙入站规则确认端口放行情况
即使服务在本地监听了某个端口，Windows Defender防火墙仍可能阻止外部访问。检查防火墙的入站规则是确认端口是否对网络开放的关键一步。
1、打开“控制面板”，选择“系统和安全”，然后点击“Windows Defender 防火墙”。
2、在左侧菜单中，点击“高级设置”以打开“高级安全 Windows Defender 防火墙”窗口。
3、在左侧面板选择“入站规则”，右侧将列出所有预定义和自定义的入站规则。
4、在右侧的“操作”面板中，点击“新建规则”可以为新服务创建放行规则，或通过列表上方的搜索框输入端口号来查找现有规则。
5、查找规则时，注意规则的“操作”列是否为“允许连接”，以及“配置文件”（域、专用、公用）是否包含了您当前所处的网络环境。没有明确的“允许”规则意味着该端口默认被阻止。
