netstat 与fport

Netstat

　　

 

是DOS命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

 

 

解释

　　如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。

　　一般用netstat -a 来显示所有连接的端口并用数字表示。

　　netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。

 

 

 

常用选项

　　netstat -s--本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

　　netstat -e--本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。

其他

　　netstat -r--本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。

　　netstat -a--本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

　　netstat -n--显示所有已建立的有效连接。

编辑本段Netstat命令的应用

　　Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

　　如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。

编辑本段Netstat的常用参数

netstat -

　　——本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

netstat -e

　　——本选项用于显示关于以太网的统计数据，它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。

netstat -r

　　——本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。

netstat -a

　　——本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

netstat -n

　　——显示所有已建立的有效连接。

编辑本段netstat -an中state含义

LISTEN

　　：侦听来自远方的TCP端口的连接请求

SYN-SENT

　　：再发送连接请求后等待匹配的连接请求

SYN-RECEIVED

　　：再收到和发送一个连接请求后等待对方对连接请求的确认

编辑本段ESTABLISHED：代表一个打开的连接

FIN-WAIT-1：

　　等待远程TCP连接中断请求，或先前的连接中断请求的确认

FIN-WAIT-2：

　　从远程TCP等待连接中断请求

CLOSE-WAIT

　　：等待从本地用户发来的连接中断请求

CLOSING：

　　等待远程TCP对连接中断的确认

LAST-ACK：

　　等待原来的发向远程TCP的连接中断请求的确认

TIME-WAIT

　　：等待足够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED：

　　没有任何连接状态

　　其实可以man netstat , 看其中的stat部分解释

 

 

 

fport‍　　‍

　　fport 为一款实用小程序，可以看到本机所有已经打开的端口及对应的应用程序及运行程序所在的目录位置. (未打开的端口不会显示)。它是命令行界面的。

　　通过它可以帮助判断自己的电脑有无木马运行，但它不能直接识别木马，待会我们会教大家如何识别。

　　Fport实际上和Windows自带的命令netstat -a -n的功能极为接近，它主要的强项在于，不仅显示了端口号，而且把相应进程的Process ID也显示出来。这有利于发现同一个进程是否在使用多个端口号