Port Query 是 Microsoft 提供的一个免费工具，可用于帮助对特定类型的传输控制协议 (TCP) 和用户数据报协议 (UDP) 通信量的 TCP/IP 连接问题进行疑难解答。Port Query 有一个命令行版本 (Portqry.exe)（可通过以下链接获取：PortQry Command Line Port Scanner Version 2.0）和一个图形用户界面版本 (Portqueryui.exe)（可通过以下链接获取：PortQryUI – User Interface for the PortQry Command Line Port Scanner）。这两个版本都可在基于 Windows 2000、Windows XP 和 Windows Server™ 2003 的计算机上运行。

Portqry.exe 具有以下功能：

有关这三种不同模式和命令语法的详细信息，请参阅 PortQry 2.0 版中的新增特性和功能。该 Microsoft 知识库文章包含示例命令和示例输出。

Portqueryui.exe 可让您使用基于 Windows 的图形用户界面更轻松地查询端口。下图显示了一个“Port Query”窗口示例。

从该窗口中，您可以指定要查询的计算机的名称或 IP 地址，可以选择一个预定义的服务，可以按指定的顺序手动指定要查询的一个或多个端口或者端口范围，并可指定要查询的协议（TCP 或 UDP 或两者同时查询）。当您单击“Query”（查询）时，结果便显示在窗口中的“Query Result”（查询结果）部分。

若要确定要向其查询预定义服务的端口集合，请单击“Help”（帮助），然后单击“Predefined Services”（预定义服务）。您可以为每个预定义服务修改要查询的端口集合，还可以通过修改 Config.xml 文件的内容来创建自己的预定义服务。有关用于在 Config.xml 文件中指定端口的语法的信息，请参阅 Portqueryui.doc 文件。Config.xml 和 Portqueryui.doc 文件都存储在 Portqueryui.exe 安装文件夹中。

使用 Port Query 工具的任一版本查询某个端口时，它都将端口的状态报告为以下状态之一：

PPTP Ping 是 Windows 2000 或 Windows Server 2003 支持工具中包含的两种工具（Pptpsrv.exe 和 Pptpclnt.exe）组成的一个工具集，位于 Windows 2000 或 Windows Server 2003 产品 CD-ROM 的 Support\Tools 文件夹中。安装支持工具后，Pptpsrv.exe 和 Pptpclnt.exe 便存储在 Windows 系统驱动器上的 Program Files\Support Tools 文件夹中。

PPTP Ping 可用于测试是否能够成功地在客户端和服务器计算机之间发送和接收点对点隧道协议 (PPTP) 通信量；点对点隧道协议通信量包括用于 PPTP 隧道维护的 TCP 端口 1723 通信量和 PPTP 隧道数据的用于通用路由封装 (GRE) 的 IP 协议 47 通信量。PPTP Ping 不验证是否可以建立成功的 PTPP 连接（这需要运行用户身份验证过程），只验证是否可以与指定的目标交换 PPTP 通信量。

对于 PPTP 通信量，问题通常是由筛选 GRE 通信量的防火墙造成的。若要解决这个问题，请配置您的防火墙以便将 GRE 通信量（IP 协议 47）转发到 VPN 服务器计算机。

Test TCP (Ttcp.exe) 是一种可用于在两个节点间侦听和发送 TCP 段数据或 UDP 消息的工具。Ttcp.exe 附带在 Windows Server 2003 中，位于 Windows Server 2003 产品 CD-ROM 的 Valueadd\Msft\Net\Tools 文件夹中。

Test TCP 与 Port Query 有以下不同：

侦听节点（接收节点）上的 Ttcp.exe 的基本语法如下：

ttcp -r –pPort （要侦听 TCP 端口）

ttcp –r –pPort–u （要侦听 UDP 端口）

发送节点（传送节点）上的 Ttcp.exe 的基本语法如下：

ttcp -t –pPort （要发送到 TCP 端口）

ttcp -t –pPort-u （要发送到 UDP 端口）

若要获得其他命令行选项，请在命令提示符下键入“ttcp”。

Ttcp.exe 只能侦听单个端口或向单个端口进行发送。若要将计算机配置为侦听多个端口，请在不同的命令提示符窗口中运行 Ttcp.exe。

Active Directory 域通信量包括以下域操作：

如何为域和信任关系配置防火墙这篇 Microsoft 知识库文章详细介绍了用于这些类型的域操作的通信量，这包括以下几种通信量：

您可以使用 Portqry.exe 工具逐个测试各个端口上的域通信量的网络路径（如果域控制器已就位），也可以使用 Ttcp.exe 工具来侦听和发送域通信量（如果正在升级为域控制器的计算机还未完成升级）。

通过一次操作测试所有这些端口的最简单方法是使用 Portqueryui.exe 和“Domains and Trusts”预定义服务，它们默认情况下查询下列端口集合：

使用“Domains and Trusts”预定义服务查询的端口集合包括 如何为域和信任关系配置防火墙这篇 Microsoft 知识库文章中列出的所有端口。

要测试 DNS 通信量，您可以使用以下方法：

要使用 PPTP Ping 测试基于 PPTP 的 VPN 通信量，请执行以下操作：

如果能够成功地在 VPN 服务器和 VPN 客户端计算机之间交换 PPTP 通信量，则 VPN 服务器计算机上的 Pptpsrv.exe 将显示由 VPN 客户端计算机发送的文本，并显示五条 GRE 消息的交换。如果不成功，Pptpsrv.exe 将指明何种类型的 PPTP 通信没有成功。

如果您使用一个站点到站点 VPN 连接（亦称路由器到路由器 VPN 连接）来连接您的组织的两个站点，且两台路由和远程访问服务器计算机都能够发起该 VPN 连接，请再次使用以上过程，但颠倒两台计算机的角色。因为任一服务器计算机都能够发起连接，所以您必须确保这两台服务器都能够充当 VPN 客户端和 VPN 服务器。

ICMP 通信量被协议堆栈组件、系统服务和应用程序用于各种网络功能。下面是一些使用 ICMP 通信量的 Windows 网络功能的示例。

在这两种情况下，您都可以使用 Ping 工具测试那些阻止 ICMP 通信量的中间防火墙。

对于其他类型的通信量，您可以使用以下方法：

有关 Windows 应用程序和服务使用的 TCP 和 UDP 端口的信息，请参阅 TCP and UDP Port Assignments（TCP 和 UDP 端口分配）或查询 Microsoft 知识库。