查看Tcp连接信息

Windows查看方式：

netstat -ant|find  /I "192.168.1.1"
netstat -na -p tcp| findstr 80 | find  "ESTABLISH"
netstat -an -p tcp | find "127.0.0.1" | find  "2112"
netstat -an |find  ":80"

Linux 查看方式：

统计80端口连接数
netstat -nat|grep -i "80"|wc -l
统计httpd协议连接数
ps -ef|grep httpd|wc -l
统计已连接上的，状态为“established
netstat -na|grep ESTABLISHED|wc -l
查出哪个IP地址连接最多,将其封了.
netstat -na|grep ESTABLISHED|awk {print 5}|awk -F: {print5}|awk -F: {print1}|sort|uniq -c|sort -r +0n
netstat -na|grep SYN|awk {print 5}|awk -F: {print5}|awk -F: {print1}|sort|uniq -c|sort -r +0n

TCP连接状态详解

S为服务端，C为客户端
LISTENS 服务器端口处于侦听状态，等待连接请求
SYN-SENT C 发起连接请求，等待对端响应
SYN-RECV S 已收到连接请求
ESTABLISHED C/S三次握手成功，TCP连接已经建立
FIN-WAIT-1 C/S等待对端响应中断请求确认，或对端终端请求
FIN-WAIT-2 C/S等待对端发送中断请求
CLOSE-WAIT C/S 等待本地 进程/用户 关闭连接
CLOSING C/S 等待对端响应连接中断确认
LAST-ACK C/S等待对端响应之前的连接中断确认
TIME-WAIT C/S 等待足够时间长度确保对端收到连接中断确认（最大4分钟）
CLOSED C/S 无任何连接状态