netstat 参数(netstat命令如何使用)

本文目录
netstat命令如何使用
Netstat显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息(对于 IP、ICMP、TCP 和 UDP 协议)以及 IPv6 统计信息(对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议)。使用时如果不带参数,netstat 显示活动的 TCP 连接。
语法
netstat
参数
-a
显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。
-e
显示以太网统计信息,如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。
-n
显示活动的 TCP 连接,不过,只以数字形式表现地址和端口号,却不尝试确定名称。
-o
显示活动的 TCP 连接并包括每个连接的进程 ID (PID)。可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与 -a、-n 和 -p 结合使用。
-p Protocol
显示 Protocol 所指定的协议的连接。在这种情况下,Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与 -s 一起使用按协议显示统计信息,则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。
-s
按协议显示统计信息。默认情况下,显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 IPv6 协议,就会显示 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。可以使用 -p 参数指定协议集。
-r
显示 IP 路由表的内容。该参数与 route print 命令等价。
Interval
每隔 Interval 秒重新显示一次选定的信息。按 Ctrl+C 停止重新显示统计信息。如果省略该参数,netstat 将只打印一次选定的信息。
/?
在命令提示符下显示帮助。
注释
与该命令一起使用的参数必须以连字符 (-) 而不是以斜杠 (/) 作为前缀。
Netstat 提供下列统计信息:
Proto
协议的名称(TCP 或 UDP)。
Local Address
本地计算机的 IP 地址和正在使用的端口号。如果不指定 -n 参数,就显示与 IP 地址和端口的名称对应的本地计算机名称。如果端口尚未建立,端口以星号 (*) 显示。
Foreign Address
连接该插槽的远程计算机的 IP 地址和端口号码。如果不指定 -n 参数,就显示与 IP 地址和端口对应的名称。如果端口尚未建立,端口以星号 (*) 显示。
(state)
表明 TCP 连接的状态。可能的状态如下:
CLOSE_WAIT
CLOSED
ESTABLISHED
FIN_WAIT_1
FIN_WAIT_2
LAST_ACK
LISTEN
SYN_RECEIVED
SYN_SEND
TIMED_WAIT
有关 TCP 连接状态的详细信息,请参阅 RFC 793。
只有当“Internet 协议 (TCP/IP)”在 网络连接中安装为网络适配器属性的组件时,该命令才可用。
示例
要同时显示以太网统计信息和所有协议的统计信息,请键入下列命令:
netstat -e -s
要仅显示 TCP 和 UDP 协议的统计信息,请键入下列命令:
netstat -s -p tcp udp
要每 5 秒钟显示一次活动的 TCP 连接和进程 ID,请键入下列命令:
nbtstat -o 5
要以数字形式显示活动的 TCP 连接和进程 ID,请键入下列命令:
nbtstat -n -o
格式化图例
格式 含义
斜体 用户必须提供的信息
粗体 用户必须准确键入的要显示的元素
省略号 (...) 在命令行中可多次重复的参数
中括号 () 可选项
大括号 ({});选项用竖线 (|) 分隔。例如:{even|odd} 用户必须从选项集合中选择一个
Courier 字体 代码或程序输出
注:以上内容出自微软系统自带帮助
关于状态可以参阅rfc793中文翻译里的3.9 事件处理(Event Processing)
***隐藏网址***
***隐藏网址***
(注:这里有RFC793的中文翻译)
netstat命令详解 netstat命令怎样使用 如何关闭time
Linux netstat命令:用于显示网络状态。
利用netstat指令得知整个Linux系统的网络情况。
语法:
netstat
参数说明:
-a或--all:显示所有连线中的Socket。
-A《网络类型》或--《网络类型》:列出该网络类型连线中的相关地址。
-c或--continuous:持续列出网络状态。
-C或--cache:显示路由器配置的快取信息。
-e或--extend:显示网络其他相关信息。
-F或--fib:显示FIB。
-g或--groups:显示多重广播功能群组组员名单。
-h或--help:在线帮助。
实例:
显示详细的网络状况:
# netstat -a
显示当前户籍UDP连接状况:
# netstat -nu
显示UDP端口号的使用情况:
# netstat -apu
显示网卡列表:
# netstat -i
解决系统存在大量TIME_WAIT状态的连接:
vim /etc/sysctl.conf
文件,加入以下内容:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30
然后执行 /sbin/sysctl -p 让参数生效。
扩展资料:
net.ipv4.tcp_syncookies = 1:
表示开启SYN cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭。
net.ipv4.tcp_tw_reuse = 1:
表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接,默认为0,表示关闭。
net.ipv4.tcp_tw_recycle = 1:
表示开启TCP连接中TIME-WAIT sockets的快速回收,默认为0,表示关闭。
net.ipv4.tcp_fin_timeout:
修改系统默认的 TIMEOUT 时间。
TIME_WAIT状态的意义:
客户端与服务器端建立TCP/IP连接后关闭SOCKET后,服务器端连接的端口状态为TIME_WAIT。

更多文章:
struts培训骗局(楚雄java培训学校告诉你如何选择java的学习方向)
2026年1月25日 13:00
java api帮助文档(为什么在java api帮助文档中,看不到像c#的msdn每个类的专门列出的属性呢)
2025年5月29日 10:00
蛋糕公司网页设计模板(求蛋糕制作、点心(奶茶之类的)、日韩料理(寿司等)方法的网站)
2025年6月11日 15:15
新年放假2023安排模板制作(2023年春节放假通知函模板(集锦5篇))
2026年9月11日 09:00
服务器系统server2008(windows server2008r2有哪些特点)
2025年10月18日 16:45
stm32可以跑linux系统吗(请问下配有512M的nand flash的stm32可以装linux系统怎么装)
2026年8月12日 22:00
rate函数是什么意思(财务人员必学必会的Excel本利计算函数(下))
2026年7月6日 07:15
jquery遍历json对象(Jquery遍历筛选数组的几种方法和遍历解析json对象,Map()方法详解以及数组中查询某值是否存在)
2026年7月30日 16:00
compromise的数不可数(from my perspective什么意思)
2025年12月27日 01:45















