netstat命令实战详解

想写这篇文章很久了，因为Netstat确实是个好工具，无论是windows、MacOS还是linux均可使用该工具，且如果你是一名技术人员，该工具的使用频率绝对不低。

 

因为是个跨平台工具，所以先以系统说明是中文的windows为主线讲解相关功能，再说明各平台间netstat的一些差异。

一、netstat命令参数

 

1.Windows

cmd下用netstat /?查看命令说明；macOS及Linux均可用man netstat查看

C:\Users\Administrator>netstat /?

 

显示协议统计信息和当前 TCP/IP 网络连接。

 

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-x] [-t] [interval]

 

  -a            显示所有连接和侦听端口。

  -b            显示在创建每个连接或侦听端口时涉及的

                可执行程序。在某些情况下，已知可执行程序承载

                多个独立的组件，这些情况下，

                显示创建连接或侦听端口时

                涉及的组件序列。在此情况下，可执行程序的

                名称位于底部 [] 中，它调用的组件位于顶部，

                直至达到 TCP/IP。注意，此选项

                可能很耗时，并且在你没有足够

                权限时可能失败。

  -e            显示以太网统计信息。此选项可以与 -s 选项

                结合使用。

  -f            显示外部地址的完全限定

                域名(FQDN)。

  -n            以数字形式显示地址和端口号。

  -o            显示拥有的与每个连接关联的进程 ID。

  -p proto      显示 proto 指定的协议的连接；proto

                可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s

                选项一起用来显示每个协议的统计信息，proto 可以是下列任何一个:

                IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

  -q            显示所有连接、侦听端口和绑定的

                非侦听 TCP 端口。绑定的非侦听端口

                 不一定与活动连接相关联。

  -r            显示路由表。

  -s            显示每个协议的统计信息。默认情况下，

                显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息;

                -p 选项可用于指定默认的子网。

  -t            显示当前连接卸载状态。

  -x            显示 NetworkDirect 连接、侦听器和共享

                终结点。

  -y            显示所有连接的 TCP 连接模板。

                无法与其他选项结合使用。

  interval      重新显示选定的统计信息，各个显示间暂停的

                间隔秒数。按 CTRL+C 停止重新显示

                统计信息。如果省略，则 netstat 将打印当前的

                配置信息一次。

 

比较常用的是a\n\o\p\r,详细看上面说明了。