netstat (顯示TCP/IP網(wǎng)絡(luò)協(xié)議統(tǒng)計)

舞夕之發(fā)表于 2020-06-28 11:00

瀏覽次數(shù)：

命令行 MSDOS命令 netstat

在手機(jī)上閱讀

釋放雙眼，帶上耳機(jī)，聽聽看~！

00:00

Netstat命令用于顯示TCP/IP網(wǎng)絡(luò)協(xié)議統(tǒng)計信息。

查看英文版

1 netstat 運行系統(tǒng)環(huán)境

2 netstat 語法

3 netstat 示例

netstat 運行系統(tǒng)環(huán)境

Windows 95

Windows 98

Windows xp

Windows vista

Windows 2000

Windows 7

Windows 8

Windows 10

Windows NT

Windows ME

netstat 語法

Windows Vista和更高版本的語法

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-x] [-t] [interval]

-a	顯示所有連接和偵聽端口。
-b	顯示創(chuàng)建每個連接或監(jiān)聽端口所涉及的可執(zhí)行文件。在某些情況下，眾所周知的可執(zhí)行文件承載多個獨立的組件，在這些情況下，會顯示創(chuàng)建連接或偵聽端口所涉及的組件序列。在本例中，可執(zhí)行文件名稱位于底部的[]中。請注意，除非您有足夠的權(quán)限，否則此選項可能很耗時并且會失敗。
-e	顯示以太網(wǎng)統(tǒng)計信息。此選項可以與-s選項組合使用。
-f	顯示外部地址的FQDN(完全限定域名)。
-n	以數(shù)字形式顯示地址和端口號。
-o	顯示與每個連接關(guān)聯(lián)的所屬進(jìn)程ID。
-p proto	顯示PROTO指定的協(xié)議的連接；PROTO可以是以下任一項：TCP、UDP、TCPv6或UDPv6。如果與-s選項一起使用以顯示每個協(xié)議的統(tǒng)計信息，則proto可以是以下任意一個：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。
-r	顯示routing表。
-s	顯示每個協(xié)議的統(tǒng)計信息。默認(rèn)情況下，將顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計信息；-p選項可用于指定默認(rèn)值的子集。
-t	顯示當(dāng)前連接卸載狀態(tài)。
-x	顯示NetworkDirect連接、偵聽程序和共享端點。
-y	顯示所有連接的TCP連接模板。不能與其他選項組合。
interval	重新顯示選定的統(tǒng)計信息，并在每次顯示之間暫停間隔秒。按Ctrl+C停止重新顯示統(tǒng)計信息。如果省略，netstat將打印一次當(dāng)前配置信息。

Windows XP和早期語法

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]

-a	顯示所有連接和偵聽端口。
-e	顯示以太網(wǎng)統(tǒng)計信息。此選項可與-s選項相結(jié)合。
-n	以數(shù)字形式顯示地址和端口號。
-p proto	顯示Proto指定的協(xié)議的連接；Proto可以是TCP或UDP。如果與-s選項一起使用以顯示每個協(xié)議的統(tǒng)計信息，則proto可能是tcp, UDP，或IP。
-r	顯示routing表。
-S	顯示每個協(xié)議的統(tǒng)計信息。默認(rèn)情況下，顯示TCP、UDP和IP的統(tǒng)計信息；-p選項可用于指定默認(rèn)值的子集。
interval	重新顯示選定的統(tǒng)計信息，暫停每個顯示之間的間隔秒。按Ctrl+C鍵停止重新顯示統(tǒng)計信息。如果省略，netstat只打印一次當(dāng)前配置信息。

Windows Vista and later syntax

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-x] [-t] [interval]

-a	Displays all connections and listening ports.
-b	Displays the executable involved in creating each connection or listening port. In some cases, well-known executables host multiple independent components, and in these cases, the sequence of components involved in creating the connection or listening port is displayed. In this case, the executable name is in [] at the bottom. Note that this option can be time-consuming and fails unless you have sufficient permissions.
-e	Displays Ethernet statistics. This option may be combined with the -s option.
-f	Displays FQDN (fully qualified domain names) for foreign addresses.
-n	Displays addresses and port numbers in numerical form.
-o	Displays the owning process ID associated with each connection.
-p proto	Shows connections for the protocol specified by proto; proto may be any of: TCP, UDP, TCPv6, or UDPv6. If used with the -s option to display per-protocol statistics, proto may be any of: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, or UDPv6.
-r	Displays the routing table.
-s	Displays per-protocol statistics. By default, statistics are shown for IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, and UDPv6; the -p option may be used to specify a subset of the default.
-t	Displays the current connection offload state.
-x	Displays NetworkDirect connections, listeners, and shared endpoints.
-y	Displays the TCP connection template for all connections. Cannot be combined with the other options.
interval	Redisplays selected statistics, pausing interval seconds between each display. Press Ctrl+C to stop redisplaying statistics. If omitted, netstat prints the current configuration information once.

Windows XP and earlier syntax

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]

-a	Displays all connections and listening ports.
-e	Displays Ethernet statistics. This option may be combined with the -s option.
-n	Displays addresses and port numbers in numerical form.
-p proto	Shows connections for the protocol specified by proto; proto may be TCP or UDP. If used with the -s option to display per-protocol statistics, proto may be TCP, UDP, or IP.
-r	Displays the routing table.
-s	Displays per-protocol statistics. By default, statistics are shown for TCP, UDP, and IP; the -p option may be used to specify a subset of the default.
interval	Redisplays selected statistics, pausing interval seconds between each display. Press Ctrl+C to stop redisplaying statistics. If omitted, netstat prints the current configuration information once.

查看英文版

netstat 示例

netstat

顯示所有本地網(wǎng)絡(luò)信息。下面是一個本地網(wǎng)絡(luò)信息的示例。

Proto	Local Address	Foreign Address				State
TCP	hope:4409		www.computerhope.com:telnet	ESTABLISHED
TCP	hope:3708		multicity.com:80		CLOSE_WAIT
TCP	hope:4750		www.google.com:80		CLOSE_WAIT

netstat -an

以數(shù)字格式顯示計算機(jī)上的所有連接，僅顯示本地和外部IP地址。

netstat 5

在命令后運行帶有編號的netstat將繼續(xù)運行該命令，直到停止。在本例中，netstat將每5秒刷新一次。若要取消，請按Ctrl+C。

netstat

Displays all local network information. Below is an example of how this may look.

Proto	Local Address	Foreign Address				State
TCP	hope:4409		www.computerhope.com:telnet	ESTABLISHED
TCP	hope:3708		multicity.com:80		CLOSE_WAIT
TCP	hope:4750		www.google.com:80		CLOSE_WAIT

netstat -an

Displays all connections on the computers in numerical format, only displaying the local and foreign IP addresses.

netstat 5

Running netstat with a number after the command continues to run the command until stopped. In this case, netstat would be refreshed every five seconds. To cancel, press Ctrl+C.

如果您打開了網(wǎng)絡(luò)應(yīng)用程序，例如用于查看此頁的Internet瀏覽器，則在運行“netstat”和“netstat-a”命令時會列出其他項目。如果您想要后臺Internet連接的真實列表，請關(guān)閉所有程序并運行該命令。看到一個或多個0.0.0.0和127.0.0.1地址也是正常的。

查看英文版

其他命令行

如此好文，分享給朋友