使用 PortQry 命令行工具

PortQry 是一種命令行工具，可用來協助針對 TCP/IP 連線問題進行疑難解答。 此工具會報告本機電腦或遠端電腦上目標 TCP 和用戶數據報協定 (UDP) 埠的狀態。 它也會提供本機計算機埠使用量的詳細資訊。

由於 PortQry 是用來作為疑難解答工具，因此使用它來針對特定問題進行疑難解答的用戶應該有足夠的運算環境知識。

您可以在數種模式的其中一種模式中，從命令提示字元使用 PortQry：

• 命令行模式。 您可以使用此模式對本機或遠端電腦進行疑難解答。
• 本機模式。 在此模式中，您可以使用數個參數來針對本機計算機進行疑難解答。
• 互動式模式。 類似於命令行模式，但您可以使用快捷方式命令和參數。

適用於： 支援的 Windows 版本

PortQry 測試和結果

一般埠掃描工具會報告，如果目標 UDP 埠未傳回因特網控制訊息通訊協定 (ICMP) 「目的地無法連線」訊息，則埠會有「接 聽 」狀態。 此結果可能因為下列其中一個或兩個原因而不正確：

• 如果沒有對有向數據報的回應，則目標埠可能是 FILTERED。
• 大部分的服務不會回應傳送給它們的未格式化用戶數據報。 一般而言，接聽埠的服務或程式只會回應使用特定會話層或應用層通訊協定的訊息。

為了產生更精確且實用的結果，PortQry 會使用雙步驟測試程式。

步驟 1：埠狀態測試

PortQry 會將埠的狀態報告為三個值的其中一個：

• 接聽：此回應表示進程正在目標埠上接聽。 PortQry 收到來自目標埠的回應。
• 不接聽：此回應表示目標埠上沒有進程正在接聽。 PortQry 從目標埠收到下列其中一個 ICMP 訊息：

  無法連線到目的地埠

• FILTERED：此回應表示正在篩選目標埠。 PortQry 未收到來自目標埠的回應。 進程不一定正在目標埠上接聽。 根據預設，PortQry 會先查詢 TCP 連接埠三次，再傳回 FILTERED 的回應，然後在傳回 FILTERED 的回應之前查詢 UDP 埠一次。

步驟 2：特製化測試

如果沒有來自目標 UDP 埠的回應，PortQry 會報告埠為 LISTENING 或 FILTERED。 不過，當您針對連線問題進行疑難解答時，瞭解埠是否正在篩選或正在接聽很有用。 這在包含一或多個防火牆的環境中尤其如此。

PortQry 會使用第二組測試來精簡其埠狀態報告，以與接聽目標埠的服務或程序互動。 針對這項測試，PortQry 會執行下列動作：

• PortQry 會使用位於 %SYSTEMROOT%\System32\Drivers\Etc 資料夾中的 Services 檔案，來判斷每個埠上接聽的服務。
• PortQry 會建立特別針對預期的服務或程式建構的訊息，然後將該訊息傳送至目標埠。 根據服務或程式，訊息可能會要求適用於疑難解答的資訊，如下所示：
  • LDAP 查詢 (網域和域控制器資訊)
  • 已註冊的用戶端服務和埠 (RPC 查詢)
  • FTP 查詢 (是否允許匿名存取)
  • NETBIOS 查詢 (MAC 位址)
  • Mspclnt.ini ISA Server 查詢 (檔案資訊)
• PortQry 會剖析、格式化，然後從服務或程式傳回回應，作為其測試報告的一部分。

針對本機計算機進行疑難解答的其他測試

當您必須在安裝 PortQry 的電腦上針對埠進行疑難解答時，請在本機模式中使用 PortQry。 當您在命令列使用本機模式參數時，可以在本機電腦上執行下列工作：

• 列舉埠對應
• 監視特定埠的變更
• 監視特定程序的變更

如需詳細資訊，請 參閱在本機 (命令行) 模式中使用 PortQry。

在命令行模式中使用 PortQry

您可以使用與任何其他命令行工具相同的方式，在命令提示字元中執行 PortQry。 本文中的大部分範例都會顯示命令行 PortQry 命令。 在命令行模式中，您可以將多個選項新增至命令字串，以指定要執行的查詢以及執行方式。 若要在命令行模式中執行 PortQry，請執行使用下列語法的命令：

portqry.exe -n <name_to_query> [options]

命令行模式的 PortQry 參數

下列參數可在一般命令行模式中使用：

命令行模式中參數的備註

• 任何埠號碼值都必須是介於 1 到 65535 之間的有效埠號碼，包含在內。
• 、 -e-o和 -r 參數互斥。 單一 PortQry 命令只能使用其中一個參數。
• 對 UDP 連接埠 389 (LDAP) 的查詢可能無法針對執行 Windows Server 2008 的域控制器運作。 若要檢查在 UDP 連接埠 389 上執行之服務的可用性，您可以使用 Nltest 而非 PortQry。 如需詳細資訊，請參閱 Nltest。
• 當您使用 -e 或 -o查詢埠 135 (RPC) 時，PortQry 會傳回目前向 RPC 端點對應程式註冊的所有端點。

  重要事項

  當您使用 時 -r，PortQry 不會查詢 RPC 端點對應程式。

• 當您查詢埠 53 (DNS) 時，PortQry 會使用 TCP 和 UDP 來傳送 的 portqry.microsoft.com DNS 查詢。 如果伺服器傳回回應，PortQry 會判斷埠為 LISTENING。

  注意事項

  DNS 伺服器傳回正回應或負回應並不重要。 任何回應都表示埠正在接聽。

在本機 (命令行) 模式中使用 PortQry

您可以在本機模式中使用 PortQry 來取得有關執行 PortQry 之本機電腦上 TCP 連接埠和 UDP 連接埠的詳細資訊，而不是查詢遠端目標電腦上的埠。 使用下列語法在本機模式中執行 PortQry：

portqry -local | -wpid <pid> | -wport <port_number> [-wt <seconds>] [-l <filename.txt>] [-v]

下表的本機模式參數說明此語法中的佔位元：

本機模式中參數的備註

• 、 -local-wport和 -wpid 參數互斥。 您只能在單一 PortQry 命令字串中使用其中一個參數。
• 參數 -q 無法在本機模式中運作。
• 在某些情況下，PortQry 可能會報告系統閑置程式 (PID 0) 使用某些 TCP 連接埠。 如果本機程式連線到 TCP 連接埠，然後停止，可能會發生此行為。 即使程式不再執行，程式與埠的 TCP 連線仍可能會保持「定時等候」狀態數分鐘。 在這種情況下，PortQry 可能會偵測到埠正在使用中，但無法識別使用埠的程式，因為 PID 已釋出。 根據預設，埠會保持「定時等候」狀態，長度是最大區段存留期的兩倍。
• 針對每個程式，PortQry 會報告可存取的信息數量。 某些資訊的存取受到限制。 例如，禁止存取Idle和 CSRSS進程的模組資訊，因為其存取限制會防止使用者層級程式代碼開啟它們。 為了獲得最佳結果，請在本機系統管理員或具有類似認證的帳戶內容中執行本機模式命令。
• 當您搭配 使用 -wport 或 -wpid 時 -l，請使用 Esc 鍵來中斷和結束 PortQry，而不是 CTRL+C。 您必須按下 Esc，以確保 PortQry 正確地關閉記錄檔並結束。 如果您按 CTRL+C 而不是 Esc 來停止 PortQry，記錄檔可能會變成空白或損毀。

在互動式模式中使用 PortQry

當您針對計算機之間的連線問題進行疑難解答時，可能必須輸入許多重複的命令。 在互動式模式中使用 PortQry，可以更輕鬆地完成這類動作。

互動式模式類似於 Nslookup DNS 公用程式或 Nblookup WINS 公用程式中的互動式功能。

若要在互動式模式中啟動 PortQry，請使用 -i 參數。 例如，執行下列命令：

portqry -i

此指令輸出類似下列摘錄：

Portqry Interactive Mode

Type 'help' for a list of commands

Default Node: 127.0.0.1

Current option values:  
   end port= 80  
   protocol= TCP  
   source port= 0 (ephemeral)
>

互動式模式命令

您可以在互動式模式中使用下列命令：

互動式模式查詢快捷方式

您可以使用下列快捷方式搭配 query 命令來執行一般查詢，而不需要設定埠和通訊協議選項。 使用下列語法：

q <shortcut>

例如，在互動式模式中輸入 q dns 相當於 portqry -n 127.0.0.1 -p both -e 135 在一般命令行模式中執行。

互動式模式選項

您可以使用 set 命令來設定選項，例如來源埠或慢速連結延遲。 使用下列語法：

set <option>=<value>

假設您想要查詢IP位址為10.0.1.10的電腦。 在互動式模式命令提示字元中，輸入 n 10.0.1.10。 這個指令會產生類似下列摘錄的輸出：

Default Node: 10.0.1.10

>

若要傳送 DNS 查詢，請在互動式模式命令提示字元中輸入 q dns 。 這個指令會產生類似下列摘錄的輸出：

resolving service name using local services file...
UDP port resolved to the 'domain' service

IP address resolved to myserver.contoso.com

querying...

UDP port 53 (domain service): LISTENING

>

自定義埠與服務之間的關聯

根據預設，每部 Windows 計算機都有位於 %SYSTEMROOT%\System32\Drivers\Etc 資料夾中的 Services 檔案。 PortQry 會使用此檔案，將埠號碼解析為其對應的服務名稱。 PortQry 會使用此資訊來選取其查詢的格式。 您可以編輯此檔案，以指示 PortQry 將格式化的訊息傳送至替代埠。 例如，下列專案會出現在一般服務檔案中：

ldap              389/tcp                           #Lightweight Directory Access Protocol

您可以編輯此連接埠專案或新增其他專案。 若要強制 PortQry 將 LDAP 查詢傳送至埠 1025，請修改專案，如下所示：

ldap              1025/tcp                           #Lightweight Directory Access Protocol

範例

下列範例示範如何使用 PortQry 及其參數：

本機模式

• 查詢本機計算機
• 在存取可能受到限制時查詢本機計算機
• 使用特定間隔監視進程標識碼
• 查詢慢速連結

命令行模式

• 指定目標和通訊協定
• 指定一或多個目標埠
• 指定 PortQry 輸出的記錄檔
• 使用批處理檔以無訊息模式執行 PortQry
• 查詢埠 135 (RPC 服務)

查詢本機計算機

輸出 portqry -local 類似下列摘錄：

TCP/UDP Port Usage

96 active ports found

Port Local IPState Remote IP:Port  
TCP 80 0.0.0.0 LISTENING 0.0.0.0:18510  
TCP 80 169.254.149.9 TIME WAIT 169.254.74.55:3716  
TCP 80 169.254.149.9 TIME WAIT 169.254.200.222:3885  
TCP 135 0.0.0.0 LISTENING 0.0.0.0:10280  
UDP 135 0.0.0.0 :  
UDP 137 169.254.149.9 :  
UDP 138 169.254.149.9 :  
TCP 139 169.254.149.9 LISTENING 0.0.0.0:43065  
TCP 139 169.254.149.9 ESTABLISHED 169.254.4.253:4310  
TCP 139 169.254.149.9 ESTABLISHED 169.254.74.55:3714  

在存取可能受到限制時查詢本機計算機

當您以本機模式執行 PortQry 時，如上一個範例所示，您可能會看到類似下列摘要的輸出。 這類輸出表示 PortQry 所使用的安全性內容沒有足夠的許可權可存取它要求的所有資訊。

Port and Module Information by Process

Note: restrictions applied to some processes may
prevent Portqry from accessing more information

For best results run Portqry in the context of
the local administrator

======================================================  
Process ID: 0 (System Idle Process)

PIDPortLocal IPState Remote IP:Port  
0TCP 4442 169.254.113.96 TIME WAIT 169.254.5.136:80  
0TCP 4456 169.254.113.96 TIME WAIT 169.254.5.44:445  

Port Statistics

TCP mappings: 2  
UDP mappings: 0

TCP ports in a TIME WAIT state: 2 = 100.00%

Could not access module information for this process

======================================================

使用特定間隔監視進程標識碼

下列命令會監視特定行程：

portqry.exe -wpid 1276 -wt 2 -v -l pid.txt

因此，PortQry 會採取下列動作：

• 識別具有 1276 PID 的進程，並每隔兩秒檢查其使用的埠狀態，直到您按 Esc 為止。
• pid.txt建立記錄檔。 如果已經有該名稱的檔案存在，PortQry 會提示您確認要覆寫檔案。
• 記錄記錄檔中的任何輸出，包括額外的詳細信息輸出。

記錄檔的內容類似下列摘錄：

PortQry Version 2.0 Log File
  
System Date: <DateTime>
  
Command run:  
portqry -wpid 1276 -wt 2 -v -l pid.txt
  
Local computer name:
  
host123
  
Watching PID: 1276
  
Checking for changes every 2 seconds
  
verbose output requested
  
Service Name: DNS  
Display Name: DNS Server  
Service Type: runs in its own process

============
System Date: <DateTime>

======================================================

Process ID: 1276 (dns.exe)

Service Name: DNS
Display Name: DNS Server
Service Type: runs in its own process

PIDPortLocal IPState Remote IP:Port
1276TCP 53 0.0.0.0 LISTENING 0.0.0.0:2160
1276TCP 1087 0.0.0.0 LISTENING 0.0.0.0:37074
1276UDP 1086 0.0.0.0 :
1276UDP 2126 0.0.0.0 :
1276UDP 53 127.0.0.1 :
1276UDP 1085 127.0.0.1 :
1276UDP 53 169.254.11.96 :

Port Statistics

TCP mappings: 2
UDP mappings: 5

TCP ports in a LISTENING state: 2 = 100.00%

Loaded modules:
C:\WINDOWS\System32\dns.exe (0x01000000)
C:\WINDOWS\system32\ntdll.dll (0x77F40000)
C:\WINDOWS\system32\kernel32.dll (0x77E40000)
C:\WINDOWS\system32\msvcrt.dll (0x77BA0000)
C:\WINDOWS\system32\ADVAPI32.dll (0x77DA0000)
C:\WINDOWS\system32\RPCRT4.dll (0x77C50000)
C:\WINDOWS\System32\WS2_32.dll (0x71C00000)
C:\WINDOWS\System32\WS2HELP.dll (0x71BF0000)
C:\WINDOWS\system32\USER32.dll (0x77D00000)
C:\WINDOWS\system32\GDI32.dll (0x77C00000)
C:\WINDOWS\System32\NETAPI32.dll (0x71C40000)

指定目標和通訊協定

下列命令會查詢電腦上的預設 TCP 連接埠，該電腦使用其完整功能變數名稱 (FQDN) ：

portqry -n myDomainController.example.com -p tcp

下列命令會查詢電腦上使用其電腦名稱指定的預設 UDP 連接埠：

portqry -n myServer -p udp

下列命令會查詢使用其 IP 位址指定之電腦的預設 TCP 和 UDP 連接埠：

portqry -n 192.168.1.20 -p both

下列命令會執行與上一個命令相同的查詢，但略過名稱解析步驟：

portqry -n 192.168.1.20 -p both -nr

下列命令會查詢網頁伺服器的預設 TCP 連接埠：

portqry -n www.widgets.microsoft.com

指定一或多個目標埠

下列命令會查詢 TCP 連接埠 25，以測試郵件伺服器的 SMTP 服務：

portqry -n mail.example.com -p tcp -e 25

下列命令會查詢 IP 位址為 192.168.1.20 之計算機的 TCP 連接埠 60897 和 UDP 連接埠 60897：

portqry -n 192.168.1.20 -p both -e 60897

下列命令會查詢該順序中的 UDP 連接埠 139、1025 和 135 (，) 計算機 “myServer” 上：

portqry -n myServer -p udp -o 139,1025,135

下列命令會查詢埠 135 到埠 139 的埠範圍， (計算機 “myServer” 上的內含) ：

portqry -n myServer -p udp -r 135:139

指定 PortQry 輸出的記錄檔

下列命令會查詢 mail.widgets.microsoft.com 上的 TCP 連接埠 143，並將輸出記錄在 portqry.txt 檔中。 如果檔案已經存在，PortQry 會覆寫該檔案，而不會提示您確認。

portqry -n mail.widgets.microsoft.com -p tcp -e 143 -l portqry.txt -y

查詢慢速連結

下列命令會在 mail.widgets.microsoft.com 上查詢 TCP 連接埠 143、110 和 25。 針對每個目標埠，PortQry 會比平常等候兩倍的回應。

  portqry -n mail.widgets.microsoft.com -p tcp -o 143,110,25 -sl

指定來源埠

如果本機計算機上的) 可將查詢傳送至 192.168.1.20 上的 UDP 連接埠 53，則下列命令會使用 UDP 連接埠 3001 (。 如果服務正在該埠上接聽並回應查詢，它會將回應傳送至本機計算機上的 UDP 連接埠 3001。

portqry -p udp -e 53 -sp 3001 -n 192.168.1.20

如果可在本機計算機上) 將查詢傳送至 myDomainController.contoso.com 上的 UDP 連接埠 389，則下列命令會使用 UDP 連接埠 3000 (。 根據預設，LDAP 服務應該接聽此埠。 如果LDAP服務回應第一個查詢，PortQry 會使用暫時來源埠來傳送格式化的查詢並接收任何回應。

portqry -n myDomainController.contoso.com -e 389 -sp 3000

使用批處理檔以無訊息模式執行 PortQry

下列文字是以無訊息模式執行 PortQry 的批次處理檔範例：

:Top
portqry -n 169.254.18.22 -e 443 -nr -l pqlog.txt -q
:end

當此批處理文件執行時，PortQry 會產生名為 pqlog.txt的記錄檔。 此檔案的內容如下所示：

PortQry Version 2.0 Log File

System Date: Thu Sep 16 10:35:03 2021

Command run:
 portqry -n 169.254.18.22 -e 443 -nr -l pqlog.txt -q

Local computer name:

 SOURCESERVER

Querying target system called:

 169.254.18.22

TCP port 443 (https service): LISTENING


========= end of log file ========= 

查詢埠 135 (RPC 服務)

下列命令會查詢 myServer 電腦上的 UDP 連接埠 135。 根據預設，RPC 服務應該接聽此埠。

portqry -n myServer -p udp -e 135

因此，PortQry 會採取下列動作：

• PortQry 會使用 %SYSTEMROOT%\System32\Drivers\Etc 資料夾中的 Services 檔案，將 UDP 連接埠 135 解析為服務。 使用預設組態，PortQry 會將埠解析為 RPC 端點對應程式服務， (Epmap) 。
• PortQry 會將未格式化的用戶數據報傳送至目的地電腦上的 UDP 連接埠 135。
  PortQry 不會收到來自目標埠的回應。 這是因為 RPC 端點對應程式服務只會回應格式正確的 RPC 查詢。 PortQry 報告埠為 LISTENING 或 FILTERED。
• PortQry 會建立格式正確的 RPC 查詢，以要求目前向 RPC 端點對應程式註冊的所有端點。 PortQry 會將此查詢傳送至目的地電腦上的 UDP 連接埠 135。
• 根據回應，PortQry 會採取下列其中一個動作：
  • 如果 PortQry 收到此查詢的回應，PortQry 會將整個回應傳回給使用者，並報告埠正在 接聽。
  • 如果 PortQry 未收到此查詢的回應，則會報告埠已 篩選。

UDP port 135 (epmap service): LISTENING or FILTERED  
Querying Endpoint Mapper Database...  
Server's response:  

UUID: 50abc2a4-574d-40b3-9d66-ee4fd5fba076
ncacn_ip_tcp:169.254.12.191[4144]

UUID: ecec0d70-a603-11d0-96b1-00a0c91ece30 NTDS Backup Interface
ncacn_np:\\MYSERVER[\PIPE\lsass]

UUID: e3514235-4b06-11d1-ab04-00c04fc2dcd2 MS NT Directory DRS Interface
ncacn_ip_tcp:169.254.12.191[1030]

UUID: e3514235-4b06-11d1-ab04-00c04fc2dcd2 MS NT Directory DRS Interface
ncadg_ip_udp:169.254.12.191[1032]

UUID: 12345678-1234-abcd-ef00-01234567cffb
ncacn_np:\\MYSERVER[\PIPE\lsass]

UUID: 12345678-1234-abcd-ef00-01234567cffb
ncacn_np:\\MYSERVER[\PIPE\POLICYAGENT]

Total endpoints found: 6

==== End of RPC Endpoint Mapper query response ====

UDP port 135 is LISTENING

從此輸出中，您不僅可以判斷服務是否正在埠上接聽，還可以判斷哪些服務或程式已向目的地計算機上的 RPC 端點對應程式資料庫註冊。 輸出包括每個程式的通用唯一標識碼 (UUID) 、標註名稱 (如果有) 、每個程式使用的通訊協定、程式所系結的網路位址，以及以方括弧括住程式的端點。