2011年6月15日

[ cmd ] windows 常用網路指令 netstat

netstat -?

顯示通訊協定統計資料和目前的 TCP/IP 網路連線。

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]


  -a            顯示所有連線和接聽連接埠。
  -b            顯示涉及建立每個連線或接聽連接埠的
                可執行檔。在某些情況下,已知可執行檔可主控多個
                獨立元件,在這些情況下,便會顯示涉及建立連線
                或接聽連接埠的元件順序。如此,可執行檔名稱位於
                底部的 [] 中,上方便是它呼叫的元件等,
                直到已達 TCP/IP。請注意,此選項
                相當耗時,而且如果您沒有足夠的權限,便會失敗。
  -e            顯示乙太網路統計資料。這可以跟 -s 選項合併使用。
  -f            顯示外部地址的完整格式的網域名稱 (FQDN)。
  -n            以數字格式顯示位址和連接埠號碼。
  -o            顯示與每個連線相關聯的擁有處理程序識別碼。
  -p proto      顯示由 proto 指定的通訊協定連線; proto
                可能是下列任一個: TCP、UDP、TCPv6 或 UDPv6。如果與 -s 選項
                搭配使用來顯示每個通訊協定的統計資料,proto 可能是下列任一個:
                IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。
  -r            顯示路由表。
  -s            顯示每個通訊協定的統計資料。依預設,將會顯示
                IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統計資料;
                -p 選項可以用來指定預設的子集。
  -t            顯示目前的連線卸載狀態。
  interval      重新顯示選取的統計資料,每次顯示之間的暫停
                間隔秒數。按 CTRL+C 鍵可以停止重新顯示
                統計資料。如果省略,netstat 將會列印一次目前的
                設定資訊。
netstat -n

使用中連線

  協定   本機位址               外部位址               狀態
  TCP    127.0.0.1:1045         127.0.0.1:1046         ESTABLISHED
  TCP    127.0.0.1:1046         127.0.0.1:1045         ESTABLISHED
  TCP    127.0.0.1:1050         127.0.0.1:1051         ESTABLISHED
  TCP    127.0.0.1:1051         127.0.0.1:1050         ESTABLISHED
  TCP    192.168.123.15:1044    69.9.39.110:1863       ESTABLISHED
  TCP    192.168.123.15:1067    72.19.203.138:80       CLOSE_WAIT
  TCP    192.168.123.15:1071    79.125.153.129:5222    ESTABLISHED
  TCP    192.168.123.15:1361    91.199.212.179:80      CLOSE_WAIT
  TCP    192.168.123.15:1362    205.239.175.179:80     CLOSE_WAIT
  TCP    192.168.123.15:4299    91.199.212.179:80      CLOSE_WAIT
  TCP    192.168.123.15:4300    205.239.175.179:80     CLOSE_WAIT
  TCP    192.168.123.15:4352    96.16.227.59:443       CLOSE_WAIT
  TCP    192.168.123.15:4575    69.233.183.103:80      TIME_WAIT
  TCP    192.168.123.15:4576    69.233.183.103:80      TIME_WAIT
  TCP    192.168.123.15:4577    69.233.183.191:80      TIME_WAIT

netstat -o

使用中連線

  協定   本機位址               外部位址               狀態            PID
  TCP    127.0.0.1:1045         hostname88:1046  ESTABLISHED     4104
  TCP    127.0.0.1:1046         hostname88:1045  ESTABLISHED     4104
  TCP    127.0.0.1:1050         hostname88:1051  ESTABLISHED     4104
  TCP    127.0.0.1:1051         hostname88:1050  ESTABLISHED     4104
  TCP    192.168.123.15:1044    msg88:msnp     ESTABLISHED     3500
  TCP    192.168.123.15:1067    tx88138:http        CLOSE_WAIT      2288
  TCP    192.168.123.15:1071    ty88125:5222        ESTABLISHED     2288
  TCP    192.168.123.15:1361    download:http          CLOSE_WAIT      2828
  TCP    192.168.123.15:1362    v88ip:http              CLOSE_WAIT      2828
  TCP    192.168.123.15:4299    download:http          CLOSE_WAIT      996
  TCP    192.168.123.15:4300    v88ip:http              CLOSE_WAIT      996
  TCP    192.168.123.15:4352    a1596888:https    CLOSE_WAIT      2448
  TCP    192.168.123.15:4579    tz88191:http        ESTABLISHED     4104
  TCP    192.168.123.15:4580    tx88100:http        ESTABLISHED     4104
  TCP    192.168.123.15:4581    ty88139:http        ESTABLISHED     4104

netstat -na 1 | find "192.168.123.1"
  TCP    192.168.123.15:139     0.0.0.0:0              LISTENING
  TCP    192.168.123.15:1044    69.9.39.110:1863       ESTABLISHED
  TCP    192.168.123.15:1067    72.19.203.138:80       CLOSE_WAIT
  TCP    192.168.123.15:1071    79.125.153.129:5222    ESTABLISHED
  TCP    192.168.123.15:1361    91.199.212.171:80      CLOSE_WAIT
  TCP    192.168.123.15:1362    205.239.175.179:80     CLOSE_WAIT
  TCP    192.168.123.15:4299    91.199.212.179:80      CLOSE_WAIT
  TCP    192.168.123.15:4300    205.239.175.179:80     CLOSE_WAIT
  TCP    192.168.123.15:4352    96.16.227.59:443       CLOSE_WAIT
  UDP    192.168.123.15:137     *:*
  UDP    192.168.123.15:138     *:*
  UDP    192.168.123.15:1900    *:*
  UDP    192.168.123.15:64507   *:*

netstat -nao 1 | find "192.168.123.1"
  TCP    192.168.123.15:139     0.0.0.0:0              LISTENING                       4
  TCP    192.168.123.15:1044    69.9.39.110:1863       ESTABLISHED       3500
  TCP    192.168.123.15:1067    72.19.203.138:80       CLOSE_WAIT         2288
  TCP    192.168.123.15:1071    79.125.153.129:5222    ESTABLISHED     2288
  TCP    192.168.123.15:1361    91.199.212.171:80      CLOSE_WAIT        2828
  TCP    192.168.123.15:1362    205.239.175.179:80     CLOSE_WAIT       2828
  TCP    192.168.123.15:4299    91.199.212.179:80      CLOSE_WAIT          996
  TCP    192.168.123.15:4300    205.239.175.179:80     CLOSE_WAIT         996
  TCP    192.168.123.15:4352    96.16.227.59:443       CLOSE_WAIT         2448
  UDP    192.168.123.15:137     *:*                                                                 4
  UDP    192.168.123.15:138     *:*                                                                 4
  UDP    192.168.123.15:1900    *:*                                                           4048
  UDP    192.168.123.15:64507   *:*                                                          4048

netstat -nao 1 | find "5222" | find "ESTABLISHED"
  TCP    192.168.123.15:1071    79.125.153.129:5222    ESTABLISHED     2288
  TCP    192.168.123.15:1071    79.125.153.129:5222    ESTABLISHED     2288
  TCP    192.168.123.15:1071    79.125.153.129:5222    ESTABLISHED     2288
  TCP    192.168.123.15:1071    79.125.153.129:5222    ESTABLISHED     2288



 參考資料:  [Windows 技巧] windows常用網路管理指令 - netstat

沒有留言:

張貼留言