netstat命令的作用和用法

2024年2月7日发(作者：)

netstat命令的作用和用法

Netstat命令是一种网络监视工具，用于显示与计算机网络连接相关的统计信息。它可以用于检测是否有未经授权的连接以及监控网络流量。

Netstat的名字是“network statistics（网络统计）”的缩写。它可以查看已经建立的网络连接、监听端口、路由表和网络接口等信息。通过使用不同的选项和参数，可以定制和过滤输出结果，以满足不同的需求。

Netstat命令在不同的操作系统中有各自的实现方式和选项。下面将详细介绍在Windows和Linux操作系统中Netstat命令的用法和作用。

一、Windows系统下的Netstat命令

在Windows系统下，可以通过命令提示符或PowerShell来运行Netstat命令。

1. 命令提示符中的Netstat命令用法：

打开命令提示符（按下Win+R，输入"cmd"，然后点击“确定”），然后输入netstat命令即可查看所有的网络连接信息。默认情况下，它会列出所有的TCP和UDP连接。

命令格式如下：

netstat [-a] [-b] [-e] [-f] [-n] [-o] [-p protocol] [-r] [-s] [-t] [-x] [-y]

[interval]

选项说明：

-a：显示所有的连接和监听端口（包括已建立和等待中的连接）。

-b：显示每个连接所属的可执行程序的名称。需要以管理员权限运行。

-e：显示以太网接口的统计信息。

-f：显示完整的主机名称。

-n：以数字IP地址和端口号的形式显示连接和监听端口，而不通过解析主机名和协议名称。

-o：显示每个连接所属的进程ID。

-p protocol：显示指定协议的连接信息。支持TCP、UDP、ICMP和IP。

-r：显示内核路由表。

-s：显示系统中的每个协议的统计信息。

-t：仅显示TCP连接和监听端口。

-x：显示网络DDE事务的状态。

-y：显示活动的TCP连接的源和目标IP地址。

interval：指定显示网络统计信息的时间间隔（以秒为单位）。

2. PowerShell中的Netstat命令用法：

打开PowerShell，然后输入netstat命令加上选项即可。PowerShell的Netstat命令和命令提示符中的基本相同，但有一些额外的选项。

命令格式如下：

Get-NetTCPConnection [-State State] [-LocalPort int[]] [-RemoteAddress string[]] [-RemotePort int[]] [-OwningProcess

int[]] [-Direction FilterDirection] [-LocalAddress string[]] [-CimSession CimSession[]] [-AsJob] [-ThrottleLimit int] [-Dialect

{'Win7', 'Win8', 'WS2012', 'WS2012R2'}] [-DynamicPortRange]

选项说明：

-State State：显示指定状态的TCP连接，如“Listen”、“Established”等。

-LocalPort int[]：显示指定本地端口的TCP连接。

-RemoteAddress string[]：显示指定远程IP地址的TCP连接。

-RemotePort int[]：显示指定远程端口的TCP连接。

-OwningProcess int[]：显示指定进程ID的TCP连接。

-Direction FilterDirection：显示指定方向的TCP连接，如“Inbound”、“Outbound”等。

-LocalAddress string[]：显示指定本地IP地址的TCP连接。

-CimSession CimSession[]：从指定CimSession获取TCP连接。

-AsJob：将命令作为作业（Job）执行。

-ThrottleLimit int：限制命令的并发数。

-Dialect {'Win7', 'Win8', 'WS2012', 'WS2012R2'}：指定命令的版本。

-DynamicPortRange：显示操作系统中动态端口范围的信息。

二、Linux系统下的Netstat命令

在Linux系统下，可以通过命令行终端来运行Netstat命令。

1. Netstat命令用法：

打开命令行终端（快捷键Ctrl+Alt+T），然后输入netstat命令

即可查看所有的网络连接信息。默认情况下，它只会列出所有的TCP连接。

命令格式如下：

netstat [-acCefFghilMnNoprstuvVwWx] [--ip] [--extend] [--extend-long] [--numeric] [--numeric-hosts] [--numeric-ports] [--route] [--interfaces] [--masquerade] [--files] [--continuous] [--wide]

[--no-pad] [--verbose[=LEVEL]] [--program] [--read-timeout=seconds] [--interval=seconds] [--version] [--help]

[address_family]

选项说明：

-a 或 --all：显示所有的连接和监听端口。

-c 或 --continuous：持续输出信息，每秒刷新一次。

-C 或 --cache：显示路由表缓存。

-e 或 --extend：显示详细的网络连接信息。

-f 或 --fib：显示FIB（Forwarding Information Base）。

-F 或 --file-stats：显示文件状态。

-g 或 --groups：显示多播组信息。

-h 或 --help：显示帮助信息。

-i 或 --interfaces：显示网络接口信息。

-l 或 --listening：仅显示监听端口。

-M 或 --masquerade：显示MASQUERADE（伪装）的连接。

-n 或 --numeric：以数字IP地址和端口号的形式显示连接和监听端口。

-N 或 --netlink：使用Netlink协议获取信息（仅用于Linux 2.2及以上版本）。

-o 或 --timers：显示计时器信息。

-p 或 --program：显示每个连接所属的进程ID和进程名称。

-r 或 --route：显示路由表。

-s 或 --statistics：显示每个协议的统计信息。

-t 或 --tcp：仅显示TCP连接。

-u 或 --udp：仅显示UDP连接。

-v 或 --verbose：显示详细的输出信息。

-V 或 --version：显示命令版本。

-w 或 --raw：显示RAW（原始）连接。

-x 或 --unix：显示UNIX连接。

--numeric-hosts：以数字IP地址的形式显示连接的主机名。

--numeric-ports：以数字端口号的形式显示连接。

示例用法：

1) 显示所有的连接和监听端口：

netstat -a

2) 仅显示TCP连接：

netstat -t

3) 显示详细的网络连接信息：

netstat -e

三、Netstat命令的作用

Netstat命令可以帮助我们了解计算机的网络连接情况，同时还可以提供一些其他的网络统计信息，包括网络流量、协议统计等。下面是Netstat命令的主要作用：

1. 监视网络连接：Netstat命令可以实时查看计算机与其他计算机之间的网络连接。通过查看TCP和UDP连接信息，可以了解哪些连接是已建立的、正在使用的，以及哪些连接是监听状态的、等待中的。

2. 检测未经授权的连接：通过查看Netstat命令输出的连接信息，可以检测是否有未经授权的连接。例如，如果发现有外部IP地址与计算机建立了TCP或UDP连接，而用户并不知道该连接的来源，那么可能存在安全风险。

3. 显示网络流量：Netstat命令还可以显示每个网络连接的数据流量。通过识别网络连接的发送和接收数据量，可以判断是否存在异常的数据传输行为，以便进一步排查网络问题。

4. 监控端口使用情况：Netstat命令可以列出正在使用的端口和监听端口。这对于系统管理员来说非常有用，可以及时发现冲突或异常情况，避免端口资源的浪费和冲突。

5. 查看路由表：Netstat命令可以显示操作系统的路由表信息。它可以显示已知的路由器和网关地址，以及网络上的其他子网。

6. 显示协议统计信息：Netstat命令可以提供每个协议（如TCP、UDP、ICMP）的统计信息。通过查看每个协议的传输包数、错误数和丢包数等信息，可以评估网络的性能和稳定性。

总结：

Netstat命令是一种非常有用的网络监视工具，可以帮助我们

了解计算机的网络连接情况，并且还提供了其他一些网络统计信息。通过使用不同的选项和参数，可以定制和过滤输出结果，以满足不同的需求。

在Windows系统中，可以使用命令提示符或PowerShell来运行Netstat命令。在Linux系统中，可以通过命令行终端来运行Netstat命令。不同的操作系统提供了不同的选项和参数，可以根据需要选择相应的选项来获取所需的信息。

无论是在Windows还是Linux系统中，Netstat命令都可以帮助我们监视网络连接、检测未经授权的连接、显示网络流量、监控端口使用情况、查看路由表和显示协议统计信息等。通过及时了解网络连接情况，我们可以更好地管理和维护计算机网络，确保网络的安全和性能。