完整版Netstat命令详解文档格式.docx

1、 TCP、UDP、 TCPv6 或 UDPv6。如果与 s 选项一起使用以显示按协议统计信息,proto可以是下列协议之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或（）UDPv6。-r显示路由表.s显示按协议统计信息。默认地,显示 IP、 IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息； p 选项用于指定默认情况的子集.-v与 -b 选项一起使用时将显示包含于 为所有可执行组件创建连接或监听端口的 组件。interval重新显示选定统计信息,每次显示之间 暂停时间间隔（以秒计）。按 CTRL+C 停止重新 显示统计信息。如

2、果省略，netstat 显示当前 配置信息（只显示一次）（win2000）C:netstat /？Displays protocol statistics and current TCP/IP network connections.NETSTAT a -e n s p proto -r interval-aDisplays all connections and listening ports。-eDisplays Ethernet statistics。 This may be combined with the s option。Displays addresses and port n

3、umbers in numerical form.Shows connections for the protocol specified by proto; proto may be TCP or UDP。If used with the s option to display per-protocol statistics, proto may be TCP， UDP， or IP.rDisplays the routing table.-sDisplays perprotocol statistics。By default, statistics are shown for TCP， U

4、DP and IP; the -p option may be used to specify a subset of the default。Redisplays selected statistics, pausing interval seconds between each display.Press CTRL+C to stop redisplaying statistics.If omitted， netstat will print the current configuration information once.（linux）john11john netstat /？usa

5、ge: netstat veenNcCF rnetstat -V-version|hhelp netstat vnNcaeol .。 netstat -veenNac -i cnNe -M -s delay-r, -route display routing tablei, -interfaces= display interface tableg， -groupsdisplay multicast group memberships-s, -statisticsdisplay networking statistics （like SNMP）M， -masqueradedisplay mas

6、queraded connections-v， verbosebe verbosen， -numericdont resolve names-numeric-hostst resolve host names-numeric-portst resolve port namesnumeric-userst resolve user names-N， symbolic resolve hardware names-e， -extenddisplay other/more information-p, -programs display PID/Program name for socketsc，

7、-continuouscontinuous listing-l， -listeningdisplay listening server socketsa, -all， -listeningdisplay all sockets （default: connected）o， -timersdisplay timers-F， -fibdisplay Forwarding Information Base （default）-C, -cache display routing cache instead of FIB: Name of interface to monitor/list.=t-tcp

8、 u|udp w|-raw x|-unix -ax25 -ipx -netrom=Use -A or -; default： inetList of possible address families （which support routing）: inet （DARPA Internet） inet6 （IPv6） ax25 （AMPR AX。25） netrom （AMPR NET/ROM） ipx （Novell IPX） ddp （Appletalk DDP） x25 （CCITT X.25）Netstat的一些常用选项 netstat -s本选项能够按照各个协议分别显示其统计数据。

9、如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息.你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。netstat -e-本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量.这些统计数据既有发送的数据报数量,也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。netstat -r本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。netstat -

10、a-本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接，断开连接（CLOSE_WAIT）或者处于联机等待状态的（TIME_WAIT）等netstat n显示所有已建立的有效连接。netstat支持用于显示活动或被动套接字的选项集。选项- t、 u、 w和-x分别表示TCP、UDP、RAW和UNIX套接字连接。如果你另外还提供了一个-a标记，还会显示出等待连接（也就是说处于监听模式）的套接字。这样就可以得到一份服务器清单，当前所有运行于系统中的所有服务器都会列入其中。调用netstat -ta时，输出结果如下：ro

11、otmachine1 / netstat ta Active Internet connections （servers and established） Proto Recv-Q SendQ Local Address Foreign Address State tcp 0 2 210.34。6.89:telnet 210.34。6。96：2873 ESTABLISHED tcp 0 0 210。34。1165 210.34。6.84：netbiosssn ESTABLISHED tcp 0 0 localhost。localdom：9001 localhost.localdom：1162

12、ESTABLISHED tcp 0 0 localhost.localdom:1162 localhost。localdom:9001 ESTABLISHED tcp 0 0 ：9001 :* LISTEN tcp 0 0 *:6000 ： LISTEN socks *：tcp 0 80 210.34.6。89：1161 210。10:netbiosssn CLOSE 上面的输出表明部分服务器处于等待接入连接状态.利用a选项的话，netstat还会显示出所有的套接字.注意根据端口号，可以判断出一条连接是否是外出连接.对呼叫方主机来说，列出的端口号应该一直是一个整数,而对众所周知服务（well

13、knownservice）端口正在使用中的被呼叫方来说，netstat采用的则是取自/etc/services文件的象征性服务名在随- i标记一起调用时， netstat将显示网络接口的当前配置特性。除此以外，如果调用时还带上-a选项，它还将输出内核中所有接口，并不只是当前配置的接口。netstati的输出结果是这样的：rootmachine1 / netstat -i Kernel Interface table Iface MTU Met RXOK RXERR RX-DRP RX-OVR TX-OK TXERR TXDRP TXOVR Flg eth0 1500 0 787165 0 0

14、1 51655 0 0 0 BRU eth1 1500 0 520811 0 0 0 1986 0 0 0 BRU lo 3924 0 1943 0 0 0 43 0 0 0 LRU MTU和Met字段表示的是接口的MTU和度量值值；RX和TX这两列表示的是已经准确无误地收发了多少数据包（ RX - OK / TX OK）、产生了多少错误（RX-ERR/TXERR）、丢弃了多少包（RX-DRP/TXDRP），由于误差而遗失了多少包（RX-OVR/TXOVR）；最后一列展示的是为这个接口设置的标记，在利用ifconfig显示接口配置时，这些标记都采用一个字母。它们的说明如下： B 已经设置了一个

15、广播地址。 L 该接口是一个回送设备。 M 接收所有数据包（混乱模式）。 N 避免跟踪。 O 在该接口上，禁用A R P。 P 这是一个点到点链接。 R 接口正在运行。 U 接口处于“活动”状态。 显示路由表 在随- r标记一起调用n e t s t a t时，将显示内核路由表,就像我们利用r o u t e命令一样.产生的输出如下：rootmachine1 /$ netstat nr Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 210.34.6。0 0.0.0.0 255.25

16、5.255。128 U 0 0 0 eth0 192。168。1。0 0。0。0 255.255。255。0 U 0 0 0 eth1 127.0.0。0.0.0 255。0.0.0 U 0 0 0 lo 0.0。0 210.34.6。2 0。0.0.0 UG 0 0 0 eth0 - n 选项令netstat以点分四段式的形式输出IP地址,而不是象征性的主机名和网络名.如果想避免通过网络查找地址（比如避开DNS或NIS服务器），这一点是特别有用的。netstat输出结果中，第二列展示的是路由条目所指的网关,如果没有使用网关，就会出现一个星号（*）或者0.0。0；第三列展示路由的概述，在为具体

17、的I P地址找出最恰当的路由时，内核将查看路由表内的所有条目，在对找到的路由与目标路由比较之前,将对IP地址和genmask进行按位“与计算；第四列显示了不同的标记,这些标记的说明如下： G 路由将采用网关。 U 准备使用的接口处于“活动”状态。 H 通过该路由,只能抵达一台主机。 D 如果路由表的条目是由ICMP重定向消息生成的,就会设置这个标记。 M 如果路由表条目已被ICMP重定向消息修改,就会设置这个标记. netstat输出结果的Iface显示该连接所用的物理网卡,如eth0表示用第一张,eth1表示用第二张。接下来我们来看一下,微软是怎么说的? 微软公司故意将这个功能强大的命令隐藏

18、起来是因为它对于普通用户来说有些复杂。我们已经知道：Netstat它可以用来获得你的系统网络连接的信息（使用的端口,在使用的协议等 ），收到和发出的数据，被连接的远程系统的端口，Netstat在内存中读取所有的网络信息. 在Internet RFC标准中,Netstat的定义是： Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听,进程内存管理的相关报告. 对于好奇心极强的人来说，紧紧有上面的理论是远远不够的，接下来我们来详细的解释一下各个参数的使用，看看执行之后会发生什么,显示的信息又是什么意思,好了,废话不说了，让我们一起来实践一下吧：）netstat

19、 aActive ConnectionsProtoLocal Address Foreign AddressStateTCP Eagle:ftpEagle:0 LISTENING Eagle：telnetEagle：smtphttpepmaphttpsmicrosoft-ds10306059800180058065localhost：1031ESTABLISHED localhost:1040netbios-ssn1213 218.85.139.65:9002CLOSE_WAIT2416 219。133。63.142：2443133.63.142：2907 192.168.1.101:27742916 192.168。1.101：2927 219.137.227.10：4899 TIME_WAIT2928 219.137。227.10：2929137。227。 ESTABLISHED3455 218。85.139.65:UDPmicrosoftds:1046 ：1050 :10731938*23142399 *:241329042908345640004001 *：6000600160026