2023年7月31日发(作者：)

Windows命令之netstat命令⼀、命令简介  netstat命令显⽰处于活动状态的 TCP 连接、计算机正在侦听的端⼝、以太⽹统计信息、IP 路由表、⽤于 IP、ICMP、TCP 和 UDP协议的 IPv4 统计信息 () 和 ipv6 统计信息 (ipv6、ICMPv6、TCP over IPv6 和 UDP over IPv6 协议) 。 使⽤没有参数的情况下，此命令显⽰活动 TCP 连接。⼆、使⽤⽰例1、获取帮助使⽤netstat /?获取命令帮助2、显⽰以太⽹统计信息和所有协议的统计信息使⽤命令netstat -e -s显⽰以太⽹统计信息和所有协议的统计信息。3、显⽰ UDP 协议的统计信息使⽤命令netstat -s -p udp显⽰UDP协议的统计信息。4、每隔5秒显⽰⼀次活动 TCP 连接和进程 Id使⽤netstat -o 5每隔5秒显⽰⼀次活动 TCP 连接和进程 Id。5、使⽤数字形式显⽰活动 TCP 连接和进程 Id使⽤命令netstat -n -o 使⽤数字形式显⽰活动 TCP 连接和进程 Id。6、显⽰路由表使⽤netstat -r命令显⽰路由信息7、显⽰所有监听端⼝使⽤netstat -ano | findstr "LISTENING"命令显⽰所有监听端⼝三、使⽤语法及参数说明1、使⽤语法⽤法：NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]2、参数说明参数-a参数说明显⽰所有连接和侦听端⼝。显⽰在创建每个连接或侦听端⼝时涉及的可执⾏程序。在某些情况下，已知可执⾏程序承载多个独⽴的组件，这些情况下，显⽰创建连接或侦听-b端⼝时涉及的组件序列。此情况下，可执⾏程序的名称位于底部[]中，它调⽤的组件位于顶部，直⾄达到 TCP/IP。注意，此选项可能很耗时，并且在您没有⾜够权限时可能失败。-e参数-f-n-o-pproto-r显⽰以太⽹统计。此选项可以与 -s 选项结合使⽤。参数说明显⽰外部地址的完全限定域名(FQDN)。以数字形式显⽰地址和端⼝号。显⽰拥有的与每个连接关联的进程 ID。显⽰ proto 指定的协议的连接；proto 可以是下列任何⼀个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项⼀起⽤来显⽰每个协议的统计，proto 可以是下列任何⼀个: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或 UDPv6。显⽰路由表。显⽰每个协议的统计。默认情况下，显⽰IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6的统计；-p 选项可⽤于指定默认的⼦⽹。显⽰当前连接卸载状态。重新显⽰选定的统计，各个显⽰间暂停的间隔秒数。按 CTRL+C 停⽌重新显⽰统计。如果省略，则 netstat将打印当前的配置信息⼀次。在命令提⽰符下显⽰帮助。-s-tinterval/?