Windows 开启端口命令大全！PowerShell/CMD 命令速查

Windows 开启端口核心依赖CMD 的 netsh 命令与PowerShell 的防火墙管理模块，可实现 TCP/UDP 端口的开放、规则配置、状态查询等全流程操作。以下按 “基础命令→场景实操→进阶管理” 逻辑，详解两类工具的端口操作命令。

一、CMD 中如何用 netsh 命令开启端口？核心语法是什么？

CMD 通过 netsh advfirewall 命令管理防火墙规则，进而开启端口，适用于所有 Windows 系统，核心命令与解析如下：
1. 基础端口开放命令（必学）
-开放 TCP 端口（如远程桌面新端口 4433）：
netsh advfirewall firewall add rule name="开放TCP-4433" dir=in action=allow protocol=TCP localport=4433 enable=yes
参数说明：name（规则名称，自定义）、dir=in（入站规则）、action=allow（允许流量）、localport（目标端口）。
-开放 UDP 端口（如 DNS 服务 53 端口）：
netsh advfirewall firewall add rule name="开放UDP-53" dir=in action=allow protocol=UDP localport=53 enable=yes
仅需将protocol=TCP改为protocol=UDP即可适配 UDP 端口需求。
2. 带 IP 限制的端口开放（安全增强）
限制仅指定 IP 可访问端口（如允许 192.168.1.100 访问 22 端口）：
netsh advfirewall firewall add rule name="IP限制-TCP-22" dir=in action=allow protocol=TCP localport=22 remoteip=192.168.1.100 enable=yes
避免 0.0.0.0/0 全网开放带来的安全风险。
3. 端口规则查询与验证
-查看所有开放端口的规则：
netsh advfirewall firewall show rule name=all dir=in | findstr "LocalPort Name"
-验证指定端口规则（如 4433）：
netsh advfirewall firewall show rule name="开放TCP-4433"
显示 “已启用” 即为规则生效。

二、PowerShell 开启端口有哪些专属命令？操作更高效吗？

PowerShell 通过NetSecurity模块提供更灵活的端口管理命令，语法更贴合编程逻辑，适用于批量操作，核心命令如下：
1. 基础端口开放命令
-开放 TCP 端口（如 VNC 新端口 5901）：
New-NetFirewallRule -DisplayName "开放TCP-5901" -Direction Inbound -Protocol TCP -LocalPort 5901 -Action Allow -Enabled True
-开放 UDP 端口（如 SNMP 服务 161 端口）：
New-NetFirewallRule -DisplayName "开放UDP-161" -Direction Inbound -Protocol UDP -LocalPort 161 -Action Allow -Enabled True
2. 批量开放端口（高效操作）
一次性开放多个端口（如 443、8080、9090）：
$ports = 443,8080,9090
foreach ($port in $ports) {
New-NetFirewallRule -DisplayName "批量开放-TCP-$port" -Direction Inbound -Protocol TCP -LocalPort $port -Action Allow -Enabled True
}
大幅提升多端口配置效率。
3. 端口规则查询与筛选
-查看所有启用的入站端口规则：
Get-NetFirewallRule -Direction Inbound -Enabled True -Action Allow | Get-NetFirewallAddressFilter | Select-Object LocalPort
-筛选指定端口规则（如 4433）：
Get-NetFirewallRule -LocalPort 4433 -Direction Inbound

三、端口开启后如何验证是否可用？必做的检查命令有哪些？

端口开启需通过 “规则验证 + 监听检测 + 连通性测试” 三步确认，核心命令如下：
1. 验证防火墙规则状态
-CMD 命令：
netsh advfirewall firewall show rule name=all dir=in | findstr /i "4433 已启用"
-PowerShell 命令：
Get-NetFirewallRule -LocalPort 4433 | Select-Object DisplayName, Enabled
2. 检测端口监听状态
确认服务是否已监听目标端口（如 4433）：
netstat -tuln | findstr "4433"
或 PowerShell 中执行：
Get-NetTCPConnection -LocalPort 4433 | Select-Object LocalAddress, LocalPort, State
显示 “LISTEN” 状态即为服务正常监听。
3. 测试端口连通性
本地或远程测试端口是否可达（如测试 192.168.1.200 的 4433 端口）：
telnet 192.168.1.200 4433
或 PowerShell 中执行：
Test-NetConnection 192.168.1.200 -Port 4433
显示 “TcpTestSucceeded: True” 即为连通正常。

四、端口规则如何修改与关闭？避免冗余规则的命令是什么？

1. 修改已存在的端口规则（如修改 4433 端口的 IP 限制）
-CMD 命令：
netsh advfirewall firewall set rule name="开放TCP-4433" new remoteip=192.168.1.101-192.168.1.105
-PowerShell 命令：
Set-NetFirewallRule -DisplayName "开放TCP-4433" -RemoteAddress 192.168.1.101-192.168.1.105
2. 关闭端口（删除规则）
-CMD 命令：
netsh advfirewall firewall delete rule name="开放TCP-4433"
-PowerShell 命令：
Remove-NetFirewallRule -DisplayName "开放TCP-4433"

拓展阅读

1. 开启端口后仍无法连接？排查命令有哪些？ 先执行Get-NetFirewallProfile查看防火墙是否启用，再用netstat -ano | findstr "端口号"确认服务监听，最后通过traceroute 目标IP排查网络路由问题。

2. 如何开放端口范围（如 10000-10010）？ CMD 命令：netsh advfirewall firewall add rule name="开放端口范围" dir=in action=allow protocol=TCP localport=10000-10010 enable=yes；PowerShell 命令：New-NetFirewallRule -DisplayName "开放端口范围" -Direction Inbound -Protocol TCP -LocalPort 10000-10010 -Action Allow。

3. 远程桌面 3389 端口改后如何用命令开放新端口？ 直接执行：netsh advfirewall firewall add rule name="远程桌面-新端口" dir=in action=allow protocol=TCP localport=4433 enable=yes，无需手动修改旧规则，验证可用后删除 3389 端口规则即可。