windows 进程端口的信息是啥意思

Question

C:\Users\Administrator>netstat -ano|find "23946"
  TCP    127.0.0.1:23946        0.0.0.0:0              LISTENING       11364
  TCP    127.0.0.1:23946        127.0.0.1:59736        TIME_WAIT       0
  
  
  

我想问一下我在windows这样查看端口号，11364 是pid 那下面的tcp 那个是啥？time_wait??

Answer 1

TCP是传输协议名称，对应的还有一个UDP
TIME_WAIT和LISTENING是TCP协议的状态

Answer 2

11364 与下面的 0 都是 pid（进程标识）。

你打开 Windows 任务管理器，可以找到 pid 为 0 的进程 “System Idle Process”，但它不是一个真的进程，它代表系统的可用资源。

你可以认为第二条 TCP 端口不属于任何进程，但是，该端口仍然被占用中，待过了超时时间，它会自动释放。