Netstat
來自站長百科
Netstat，命令是在內(nèi)核中訪問網(wǎng)絡(luò)及相關(guān)信息的程序，它能提供TCP連接，TCP和UDP監(jiān)聽，進(jìn)程內(nèi)存管理的相關(guān)報(bào)告，它是DOS命令,是一個(gè)監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，它可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息.Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。Netstat命令的功能是顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以讓用戶得知目前都有哪些網(wǎng)絡(luò)連接正在運(yùn)作。
Netstat命令格式[ ]
該命令（Linux系統(tǒng)下）的一般格式為：Netstat [選項(xiàng)]
選項(xiàng)的含義情況[ ]
- -a 顯示所有socket，包括正在監(jiān)聽的。
- -c 每隔1秒就重新顯示一遍，直到用戶中斷它。
- -i 顯示所有網(wǎng)絡(luò)接口的信息，格式同“ipconfig -e”。
- -n 以網(wǎng)絡(luò)IP地址代替名稱，顯示出網(wǎng)絡(luò)連接情形。
- -r 顯示核心路由表，格式同“route -e”。
TCP協(xié)議的連接情況[ ]
- -u 顯示UDP協(xié)議的連接情況。
- -v 顯示正在進(jìn)行的工作。
- -A 顯示任何關(guān)聯(lián)的協(xié)議控制塊的地址，主要用于調(diào)試。
- -a 顯示所有套接字的狀態(tài)，在一般情況下不顯示與服務(wù)器進(jìn)程相關(guān)聯(lián)的套接字。
- -i 顯示自動(dòng)配置接口的狀態(tài)，那些在系統(tǒng)初始引導(dǎo)后配置的接口狀態(tài)不在輸出之列。
網(wǎng)絡(luò)存儲(chǔ)器的使用情況[ ]
- -n 打印實(shí)際地址，而不是對(duì)地址的解釋或者顯示主機(jī)，網(wǎng)絡(luò)名之類的符號(hào)。
- -r 打印路由選擇表。
- -I interface 只打印給出名字的接口狀態(tài)。
- -p protocol-name 只打印給出名字的協(xié)議的統(tǒng)計(jì)數(shù)字和協(xié)議控制塊信息。
- -s 打印每個(gè)協(xié)議的統(tǒng)計(jì)數(shù)字。
- -t 在輸出顯示中用時(shí)間信息代替隊(duì)列長度信息。
- -f address -family對(duì)于給出名字的地址簇打印統(tǒng)計(jì)數(shù)字和控制塊信息，到目前為止，唯一支持的地址簇是inet。
Netstat命令常用選項(xiàng)[ ]
- netstat -r本選項(xiàng)可以顯示關(guān)于路由表的信息，類似于后面所講使用route print命令時(shí)看到的 信息。除了顯示有效路由外，還顯示當(dāng)前有效的連接。
- netstat -a本選項(xiàng)顯示一個(gè)所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽連接請(qǐng)求（LISTENING）的那些連接。
- netstat -s本選項(xiàng)能夠按照各個(gè)協(xié)議分別顯示其統(tǒng)計(jì)數(shù)據(jù)。如果你的應(yīng)用程序（如Web瀏覽器）運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么你就可以用本選項(xiàng)來查看一下所顯示的信息，你需要仔細(xì)查看統(tǒng)計(jì)數(shù)據(jù)的各行，找到出錯(cuò)的關(guān)鍵字，進(jìn)而確定問題所在。
- netstat -e本選項(xiàng)用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)，它列出的項(xiàng)目包括傳送的數(shù)據(jù)報(bào)的總字節(jié)數(shù)、錯(cuò)誤數(shù)、刪除數(shù)、數(shù)據(jù)報(bào)的數(shù)量和廣播的數(shù)量，這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也有接收的數(shù)據(jù)報(bào)數(shù)量，這個(gè)選項(xiàng)可以用來統(tǒng)計(jì)一些基本的網(wǎng)絡(luò)流量）。
Netstat -an中state含義[ ]
- LISTEN：偵聽來自遠(yuǎn)方的TCP端口的連接請(qǐng)求。
- SYN-SENT：再發(fā)送連接請(qǐng)求后等待匹配的連接請(qǐng)求。
- SYN-RECEIVED：再收到和發(fā)送一個(gè)連接請(qǐng)求后等待對(duì)方對(duì)連接請(qǐng)求的確認(rèn)。
ESTABLISHED后綴含義[ ]
- FIN-WAIT-1：等待遠(yuǎn)程TCP連接中斷請(qǐng)求，或先前的連接中斷請(qǐng)求的確認(rèn)。
- FIN-WAIT-2：從遠(yuǎn)程TCP等待連接中斷請(qǐng)求。
- CLOSE-WAIT：等待從本地用戶發(fā)來的連接中斷請(qǐng)求。
- CLOSING：等待遠(yuǎn)程TCP對(duì)連接中斷的確認(rèn)。
- LAST-ACK：等待原來的發(fā)向遠(yuǎn)程TCP的連接中斷請(qǐng)求的確認(rèn)。
- TIME-WAIT：等待足夠的時(shí)間以確保遠(yuǎn)程TCP接收到連接中斷請(qǐng)求的確認(rèn)。
- CLOSED：沒有任何連接狀態(tài)。
Netstat命令示例[ ]
C:\>netstat /? 顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接，NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v]。
- -a 顯示所有連接和監(jiān)聽端口。
- -b 顯示包含于創(chuàng)建每個(gè)連接或監(jiān)聽端口的可執(zhí)行組件。在某些情況下已知可執(zhí)行組件,擁有多個(gè)獨(dú)立組件，并且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口的組件序列被顯示，這種情況下可執(zhí)行組件名在底部的[]中，頂部是其調(diào)用的組件等等，直到TCP/IP部分，注意此選項(xiàng)可能需要很長時(shí)間，如果沒有足夠權(quán)限可能失敗。
- -e 顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)可以與-s選項(xiàng)組合使用。
- -n 以數(shù)字形式顯示地址和端口號(hào)。
- -o 顯示與每個(gè)連接相關(guān)的所屬進(jìn)程ID。
- -p proto顯示proto指定的協(xié)議的連接,proto可以是TCP、UDP、TCPv6或UDPv6。
- -r 顯示路由表。
- -s 顯示按協(xié)議統(tǒng)計(jì)信息，默認(rèn)地顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計(jì)信息；
- -p 選項(xiàng)用于指定默認(rèn)情況的子集。
- -v 與 -b 選項(xiàng)一起使用時(shí)將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件interval重新顯示選定統(tǒng)計(jì)信息，每次顯示之間暫停時(shí)間間隔(以秒計(jì))，按CTRL+C停止重新顯示統(tǒng)計(jì)信息，如果省略Netstat顯示當(dāng)前。