Netstat命令.docx

Netstat命令在InternetRFC标准中，Netstat的定义是：Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况该命令（linux下）的一般格式为：netstat-a-b-e-n-o-pproto-r-s-t-vinterval选项的含义命令中各选项的含义如下：-a显示所有socket，包括正在监听的。-c每隔1秒就重新显示一遍，直到用户中断它。-i显示所有网络接口的信息，格式“netstat-i”。-n以网络IP地址代替名称，显示出网络连接情形。-r显示核心路由表，格式同“route-e”。-t显示TCP协议的连接情况-u显示UDP协议的连接情况。-v显示正在进行的工作。-A显示任何关联的协议控制块的地址。主要用于调试-a显示所有套接字的状态。在一般情况下不显示与服务器进程相关联的套接字-i显示自动配置接口的状态。那些在系统初始引导后配置的接口状态不在输出之列-m打印网络存储器的使用情况-n打印实际地址，而不是对地址的解释或者显示主机，网络名之类的符号-r打印路由选择表-faddress-family对于给出名字的地址簇打印统计数字和控制块信息。到目前为止，唯一支持的地址簇是inet-Iinterface只打印给出名字的接口状态-pprotocol-name只打印给出名字的协议的统计数字和协议控制块信息-s打印每个协议的统计数字-t在输出显示中用时间信息代替队列长度信息。Name 接口的名字Mtu 接口的最大传输单位 Net/Dest 接口所在的网络 Address 接口的IP地址 Ipkts 接收到的数据包数目 Ierrs 接收到时已损坏的数据包数目 Opkts 发送的数据包数目 Oeers 发送时已损坏的数据包数目 Collisions 由这个接口所记录的网络冲突数目netstat -an中state含义LISTEN：侦听来自远方的TCP端口的连接请求SYN-SENT：再发送连接请求后等待匹配的连接请求SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认编辑本段ESTABLISHED：代表一个打开的连接FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认FIN-WAIT-2：从远程TCP等待连接中断请求CLOSE-WAIT：等待从本地用户发来的连接中断请求CLOSING：等待远程TCP对连接中断的确认LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认CLOSED：没有任何连接状态 其实可以man netstat , 看其中的stat部分解释该命令（Winxp下）的一般格式为 ：C:netstat /?显示协议统计信息和当前 TCP/IP 网络连接。NETSTAT -a -b -e -n -o -p proto -r -s -v-a 显示所有连接和监听端口。-b 显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件，拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 中，顶部是其调用的组件，等等，直到 TCP/IP部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-e 显示以太网统计信息。此选项可以与 -s选项组合使用-n 以数字形式显示地址和端口号。 此选项可以与 -a选项组合使用-o 显示与每个连接相关的所属进程 ID。-p proto 显示 proto 指定的协议的连接；proto 可以是下列协议之一: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。-r 显示路由表。-s 显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项用于指定默认情况的子集。-v 与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件interval 重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按 CTRL+C 停止重新，显示统计信息。如果省略，netstat 显示当前配置信息(只显示一次)我自己常用的组合：netstat b -vnetstat n -onetstat e -sC:netstat -sIPv4 Statistics （IP统计结果）Packets Received = 369492（接收包数）Received Header Errors = 0（接收头错误数）Received Address Errors = 2（接收地址错误数）Datagrams Forwarded = 0（数据报递送数）Unknown Protocols Received = 0（未知协议接收数）Received Packets Discarded = 4203（接收后丢弃的包数）Received Packets Delivered = 3 6 5 2 8 7（接收后转交的包数）Output Requests = 3 69066（请求数）Routing Discards = 0（路由丢弃数 ）Discarded Output Packets = 2172（包丢弃数）Output Packet No Route = 0（不路由的请求包）Reassembly Required = 0（重组的请求数）Reassembly Successful = 0（重组成功数）Reassembly Failures = 0（重组失败数）Datagrams Successfully Fragmented = 0（分片成功的数据报数）Datagrams Failing Fragmentation = 0（分片失败的数据报数）Fragments Created = 0（分片建立数）ICMPv4 Statistics （ICMP统计结果）包括Received和Sent两种状态Received SentMessages 285 784（消息数）Errors 0 0（错误数）Destination Unreachable 53 548（无法到达主机数目）Time Exceeded 0 0（超时数目）Parameter Problems 0 0（参数错误）Source Quenches 0 0（源夭折数）Redirects 0 0（重定向数）Echos 25 211（回应数）Echo Replies 207 25（回复回应数）Timestamps 0 0（时间戳数）Timestamp Replies 0 0（时间戳回复数）Address Masks 0 0（地址掩码数）Address Mask Replies 0 0（地址掩码回复数）TCP Statistics for IPv4（TCP统计结果）Active Opens = 5217（主动打开数）Passive Opens = 80（被动打开数）Failed Connection Attempts = 2944（连接失败尝试数）Reset Connections = 529（复位连接数）Current Connections = 9（当前连接数目）Segments Received = 350143（当前已接收的报文数）Segments Sent = 347561（当前已发送的报文数）Segments Retransmitted = 6108（被重传的报文数目）UDP Statistics for IPv4（UDP