netstat：

Netstat命令行是一种常见的TCP / IP网络实用工具可用在大多数veio Windows,Linux、UNIX和其他操作系统。使用Netstat提供信息和统计信息协议和当前的TCP / IP网络connectio。(这个名字来源于网络和数据。)
Windows帮助屏幕(类似于Linux或UNIX手册页)为netstat读取如下:
显示协议统计和当前的TCP / IP网络connectio。
NETSTAT – a – b – e – n – o – p原型- r – s – v区间
–
显示所有connectio和监听端口。
– b
显示可执行参与创建每个连接或监听端口。在某些情况下著名的可执行文件托管多个独立的组件,并在这些情况下组件参与创建的顺序显示连接或监听的端口。在这种情况下,可执行文件的名字是在[]底部,顶部是组件,等等,直到达成了TCP / IP。注意,这个选项可以time-couming和将会失败,除非你有足够的许可。
– e
显示以太网统计。这可能是结合s选项。
– n
numbe数值形式显示地址和端口。
o
显示拥有与每个连接相关的进程ID。
p原型
显示了协议规定connectio原型;原型可以是任何:TCP、UDP TCPv6或UDPv6。如果使用- s选项来显示按方案统计,原型可以是任何:IP、IPv6、ICMP、ICMPv6、TCP、UDP或UDPv6 TCPv6。
– r
显示路由表。
– s
显示按方案统计数据。默认情况下,统计显示IP、IPv6、ICMP、ICMPv6、TCP、UDP,TCPv6,UDPv6;可以使用- p选项来指定默认的一个子集。
– v
结合使用- b时,将显示一系列组件参与创建连接或监听端口为所有可执行文件。
间隔
重新显示选中的统计数据,每个显示停顿间隔秒之间。按CTRL + C来停止重新显示统计数据。如果省略,netstat将打印当前的配置信息。
仔细阅读这些信息不仅告诉读者,netstat文档活跃TCP和UDP connectio和相关端口地址,但它还可以建立TCP或UDP connectio打结可执行文件,运行时组件,进程id打开或使用它们。Netstat还可以提供项byteunicast和non-unicast包,丢弃,埃罗,未知的协议。Netstat还可以显示connectio traport层协议IPv4和IPv6,显示路由表内容,可以重新显示选定的定期统计。
Netstat时可以帮助foreic工具试图确定哪些流程和程序在电脑上是活跃的和参与网络通信。它可以提供恶意软件的病征妥协在某些情况下,是一个很好的工具,用来观察哪些通信正在在任何给定的时间.
这是适合发表在2007年9月

最近更新时间：2015-11-30 EN