通过NETSTAT -AN 查看发现机子的6000端口向几个固定的IP的所有端口发送数据包其中有两个IP是我们公司的客户.但公司的应用程序的端口不是6000.

意思就是这个样的？
Proto  Local Address          Foreign Address        
TCP    196.168.0.0:6000       *.*.*.*:0              
TCP    196.168.0.0:6000       *.*.*.*:1
TCP    196.168.0.0:6000       *.*.*.*:2
TCP    196.168.0.0:6000       *.*.*.*:3
.........................
TCP    196.168.0.0:6000       *.*.*.*:*
就想skyxhc说的，用fport.看一下~（其实还有个mport，效果是一样~不过很多人都说比fport强）

然后再根据程序再决定要怎么做
要是可凝程序就结果了他try try

你先确定一下这是什么程序发出的
我记得有个fport程序可以实现这一功能
在这有下
http://soft.ddvip.net/SoftView/SoftView_2677.html