网络管理常用命令之三 Netstat 命令详解(图文)

Netstat

Netstat是一个监控TCP/IP网络的非常有用的工具,它可以显示路由表、实际的TCP网络连接,TCP和UDP监听,进程内存管理以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,一般用于检验本机各端口的网络连接情况,让用户得知有哪些网络连接正在运作。

如果你的计算机有时候接收到的数据包导致出错数据或故障,你不必感到奇怪,TCP/IP可以容许这些类型的错误,并能够自动重发数据包。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比,或者它的数目正迅速增加,那么你就应该使用Netstat查一查为什么会出现这些情况了。

在命令行模式下,输入 netstat /? 可以显示帮助信息。

Netstat将提示以下统计信息:

1、协议(TCP或UDP)

2、本地地址:在本地计算机和正在使用的端口号的 IP 地址。 如果不指定-n参数显示在本地计算机的 IP 地址相对应的名称和端口的名称。如果端口尚未建立,端口号显示为星号。

3、外部地址:套接字连接到远程计算机的 IP 地址和端口号。 如果不指定-n参数显示对应的 IP 地址和端口的名称。 如果端口尚未建立,端口号显示为星号。

4、状态:表示一个TCP连接的状态,可能的状态如下所示:

LISTENING(Listening for a connection.) 侦听来自远方的TCP端口的连接请求

SYN-SENT(Active; sent SYN. Waiting for a matching connection request after having sent a connection request.) 再发送连接请求后等待匹配的连接请求

SYN-RECEIVED(Sent and received SYN. Waiting for a confirming connection request acknowledgment after having both received and sent connection requests.) 再收到和发送一个连接请求后等待对方对连接请求的确认

ESTABLISHED(Connection established.) 代表一个打开的连接

FIN-WAIT-1(Closed; sent FIN.) 等待远程TCP连接中断请求,或先前的连接中断请求的确认

FIN-WAIT-2(Closed; FIN is acknowledged; awaiting FIN.) 从远程TCP等待连接中断请求

CLOSE-WAIT(Received FIN; waiting to receive CLOSE.) 等待从本地用户发来的连接中断请求

CLOSING(Closed; exchanged FIN; waiting for FIN.) 等待远程TCP对连接中断的确认

LAST-ACK(Received FIN and CLOSE; waiting for FIN ACK.) 等待原来的发向远程TCP的连接中断请求的确认

TIME-WAIT(In 2 MSL (twice the maximum segment length) quiet wait after close. ) 等待足够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED(Connection is closed.) 没有任何连接状态

有关TCP 连接的状态的详细信息,请参阅 RFC 793

不带选项

不带参数的netstat命令,显示活动的 TCP 连接。官方描述为:Used without parameters, netstat displays active TCP connections.

-a 选项

显示所有活动的 TCP 连接和计算机正在侦听的 TCP 和 UDP 端口。官方描述为:Displays all active TCP connections and the TCP and UDP ports on which the computer is listening.

-a 选项常用于获得你的本地系统开放的端口,用它您可以自己检查你的系统上有没有被安装木马。小于1024的端口通常运行一些网络服务,大于1024的端口用来与远程机器建立连接。

-e 选项

本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量,也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。此选项可以与 -s选项组合使用。-s参数会按照不同的协议分类统计。

如果网络变得缓慢或异常,可以通过该命令查看丢弃或错误数据包的比例。若接收的错误和发送的错误接近为零或全为零,网络的接口无问题。但当这两个字段有100个以上的出错分组时就可以认为是高出错率了。高的发送错表示本地网络饱和或在主机与网络之间有不良的物理连接; 高的接收错表示整体网络饱和、本地主机过载或物理连接有问题,可以用Ping命令统计误码率,进一步确定故障的程度。netstat -e 和ping结合使用能解决一大部分网络故障。

-n 选项

以数字形式显示地址和端口号,基本上可看作是 netstat –a的数字形式。

一般用netstat -an 来显示所有连接的端口并用数字表示。

-f 选项

显示外部地址的完全限定域名

-b 选项

显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件,并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下,可执行组件名在底部的 [] 中,顶部是其调用的组件,等等,直到 TCP/IP部分。注意此选项可能需要很长时间,如果没有足够权限可能失败。

-o 选项

显示拥有的与每个连接关联的进程ID。

-r 选项

显示路由表,与route print命令的输出结果一样。

-s 选项

显示每个协议的统计。

-t 选项

显示当前连接的卸载状态

Interval选项

重新显示所选的统计,在每次显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计。如果省略该参数,netstat 将打印一次当前的配置信息。

(0)

相关推荐

  • 教你查看端口

    表白:黑白圣堂血天使,天剑鬼刀阿修罗.  讲解对象:/教你查看端口 作者:融水公子 rsgz 网络安全 网络安全教程 http://www.rsgz.top/post/771.html TCP/IP ...

  • 网络管理常用命令之一 Ping 命令详解(图文)

    Ping命令... TTL:生存时间... 不带选项... -t 选项... -a 选项... -n 选项... -l 选项(Length)... -f 选项... Request timed out ...

  • 网络管理常用命令之二 Ipconfig 命令详解(图文)

    Ipconfig 命令... 不带参数... /all 参数... /release 和 /realease6 参数... /Renew 和 /Renew6 参数... /flushdns 参数... ...

  • 网络管理常用命令之四 Nbtstat 命令使用详解(图文)

    Nbtstat 该命令用于显示本地计算机和远程计算机的基于 TCP/IP(NetBT) 协议的 NetBIOS 统计资料. NetBIOS 名称表和 NetBIOS 名称缓存. NBTSTAT 可以刷 ...

  • 网络管理常用命令之六 Pathping 命令使用详解(图文)

    pathping命令 Pathping是一个基于TCP/IP的路由跟踪工具,该命令结合了 ping 和 tracert 命令的功能,返回两部分内容,第一部分显示到达目的地经过了哪些路由,第二部分显示了 ...

  • 网络管理常用命令之七 Route 命令使用详解(图文)

    Route 命令 Route命令用于在本地IP路由表中显示和修改条目.在排除网络故障时常会用到. 使用不带参数的Route或 Route /? 可以显示帮助. 语法: route [-f] [-p] ...

  • 网络管理常用命令之八 Arp 命令使用详解(图文)

    arp Arp命令用于显示和修改地址解析协议 (ARP)使用的"IP到物理"地址转换表. Arp 缓存中包含一个或多个表,它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地 ...

  • linux tail命令的使用方法详解

    本文介绍Linux下tail命令的使用方法. linux tail命令用途是依照要求将指定的文件的最后部分输出到标准设备,通常是终端,通俗讲来,就是把某个档案文件的最后几行显示到终端上,假设该档案有更 ...

  • windows下xcopy命令的使用方法详解

    source       指定要复制的文件.   destination  指定新文件的位置和/或名称.   /A           仅复制有存档属性集的文件,但不更改属性.   /M       ...

  • bat命令入门与高级技巧详解

    第一章 批处理基础 第一节 常用批处理内部命令简介 批处理定义:顾名思义,批处理文件是将一系列命令按一定的顺序集合为一个可执行的文本文件,其扩展名为BAT或者CMD.这些命令统称批处理命令. 小知识: ...