Netstat

显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息（对于 IP、ICMP、TCP 和 UDP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。使用时如果不带参数，netstat 显示活动的 TCP 连接。

语法

netstat[-a] [-e] [-n] [-o] [-pProtocol] [-r] [-s] [Interval]

参数

-a

显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。

-e

显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与  -s 结合使用。

-n

显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。

-o

显示活动的 TCP 连接并包括每个连接的进程 ID (PID)。可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与  -a、 -n和  -p 结合使用。

-p Protocol

显示  Protocol 所指定的协议的连接。在这种情况下， Protocol 可以是  tcp、 udp、 tcpv6 或  udpv6。如果该参数与  -s 一起使用按协议显示统计信息，则 Protocol 可以是  tcp、 udp、 icmp、 ip、 tcpv6、 udpv6、 icmpv6 或  ipv6。

-s

按协议显示统计信息。默认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 IPv6 协议，就会显示 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。可以使用  -p 参数指定协议集。

-r

显示 IP 路由表的内容。该参数与  route print 命令等价。

Interval

每隔  Interval 秒重新显示一次选定的信息。按 Ctrl+C 停止重新显示统计信息。如果省略该参数， netstat 将只打印一次选定的信息。

/?

在命令提示符下显示帮助。

备注

• 与该命令一起使用的参数必须以连字符 (-) 而不是以斜杠 (/) 作为前缀。 
  
  
• Netstat 提供下列统计信息： 
  
  
  • Proto 
    
    协议的名称（TCP 或 UDP）。
    
    
  • Local Address 
    
    本地计算机的 IP 地址和正在使用的端口号。如果不指定 -n 参数，就显示与 IP 地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号 (*) 显示。
    
    
  • Foreign Address 
    
    连接该插槽的远程计算机的 IP 地址和端口号码。如果不指定 -n 参数，就显示与 IP 地址和端口对应的名称。如果端口尚未建立，端口以星号 (*) 显示。
    
    
  • (state) 
    
    表明 TCP 连接的状态。可能的状态如下：
    
    CLOSE_WAIT
    
    CLOSED
    
    ESTABLISHED
    
    FIN_WAIT_1
    
    FIN_WAIT_2
    
    LAST_ACK
    
    LISTEN
    
    SYN_RECEIVED
    
    SYN_SEND
    
    TIMED_WAIT
    
    有关 TCP 连接状态的详细信息，请参阅 RFC 793。
    
    
• 只有当 Internet 协议 (TCP/IP) 协议在“网络连接”中安装为网络适配器属性的组件时，该命令才可用。 
  
  

范例

要同时显示以太网统计信息和所有协议的统计信息，请键入下列命令：

netstat -e -s

要仅显示 TCP 和 UDP 协议的统计信息，请键入下列命令：

netstat -s -p tcp udp

要每 5 秒钟显示一次活动的 TCP 连接和进程 ID，请键入下列命令：

netstat -o 5

要以数字形式显示活动的 TCP 连接和进程 ID，请键入下列命令：

netstat -n -o

格式图例

 

格式	意义
斜体	用户必须提供的信息
粗体	用户必须按照显示准确键入的元素
省略号 (...)	可在命令行中重复多次的参数
在中括号 ([]) 之间	可选项目
在大括号 ({}) 之间；将选项用管道 (|) 隔开。例如：{even|odd}	用户必须从中只选择一个选项的选项组
Courier font	代码或程序输出