netstat -n为例讲解

netstat   网络状态。显示活动 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IP、ICMP、TCP 和 UDP 协议) 的 IPv4 统计信息 (，以及 IPv6、ICMPv6、TCP over IPv6 和 UDP over IPv6 协议) 的 IPv6 统计信息

netstat  -n 以数字IP地址形式显示所有连接的地址和端口号，——显示所有已建立的有效连接。

TCP端口号的区分：（16位）0~~~65535

熟知端口号：0~1023（由IANA统一分配，定义，管理，通常在服务器端使用）

注册端口号：1024~49151（用户根据需要在IANA注册，以避免重复）

临时端口号：49152~65535（客户端程序自己定义和使用的端口号，可以随机分配）

上图可知：

本地地址为：110.181.31.158  ，都在使用临时端口   ESTABLISHED  建立TCP连接成功

      #2  可知本地主机110.181.31.158与120.55.68.122已建立基于TCP443端口安全连接

    #3  主机110.181.31.158断开了与服务器119.29.125.57之前建立的基于443端口号的连接

说明：当一条Tcp连接断开时，将通过TIME_WAIT的状态保留一段时间，之后才会释放TCP端口号

其他状态说明

命令中各选项的含义如下：

 -a           all 显示所有连接和侦听端口。
  -b            显示在创建每个连接或侦听端口时涉及的
                可执行文件。在某些情况下，已知可执行文件托管  多个独立的组件，此时会
                显示创建连接或侦听端口时  涉及的组件序列。在此情况下，可执行文件的
                名称位于底部 [] 中，它调用的组件位于顶部,直至达到 TCP/IP。注意，此选项
                可能很耗时，并且可能因为你没有足够的 权限而失败。
  -e            ethernet显示以太网统计信息。此选项可以与 -s 选项结合使用。
  -f            显示外部地址的完全限定 域名(FQDN)。
  -i            time 显示 TCP 连接在当前状态所花费的时间。
  -n           number  以数字形式显示地址和端口号。
  -o            显示拥有的与每个连接关联的进程 ID。
  -p    proto    显示 proto 指定的协议的连接；
                可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s
                选项一起用来显示每个协议的统计信息，proto 可以是下列任何一个:
                IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。
  -q            显示所有连接、侦听端口和绑定的
                非侦听 TCP 端口。绑定的非侦听端口
               不一定与活动连接相关联。
  -r            router显示路由表。
  -s          statistice 显示每个协议的统计信息。默认情况下，
                显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；
                -p 选项可用于指定默认的子网。
  -t            显示当前TCP连接卸载状态。

-u            显示当前UDP连线卸载状态
  -x            显示 NetworkDirect 连接、侦听器和共享终结点。
  -y            显示所有连接的 TCP 连接模板。
                无法与其他选项结合使用。
  interval      重新显示选定的统计信息，各个显示间暂停的
                间隔秒数。按 CTRL+C 停止重新显示
                统计信息。如果省略，则 netstat 将打印当前的
                配置信息一次。

若要每 5 秒显示一次活动 TCP 连接和进程 ID，请键入：

netstat -o 5

若要仅显示 TCP  协议的统计信息，请键入：

netstat -s -p tcp

若要使用数字形式显示活动 TCP 连接和进程 ID，请键入：

netstat -n -o