netstat

2024-06-28 13:24:46

字體：大中小

來源：轉載

供稿：網友

netstat簡介

　　在InternetRFC標準中，Netstat的定義是：Netstat是在內核中訪問網絡及相關信息的程序，它能提供TCP連接，TCP和UDP監聽，進程內存管理的相關報告。

　　Netstat是控制臺命令,是一個監控TCP/ip網絡的非常有用的工具，它可以顯示路由表、實際的網絡連接以及每一個網絡接口設備的狀態信息。Netstat用于顯示與IP、TCP、UDP和ICMP協議相關的統計數據，一般用于檢驗本機各端口的網絡連接情況。

　　如果你的計算機有時候接收到的數據包導致出錯數據或故障，你不必感到奇怪，TCP/IP可以容許這些類型的錯誤，并能夠自動重發數據包。但如果累計的出錯情況數目占到所接收的IP數據報相當大的百分比，或者它的數目正迅速增加，那么你就應該使用Netstat查一查為什么會出現這些情況了。

　　一般用netstat-an來顯示所有連接的端口并用數字表示。

netstat命令的功能是顯示網絡連接、路由表和網絡接口信息，可以讓用戶得知有哪些網絡連接正在運作。使用時如果不帶參數，netstat顯示活動的TCP連接

該命令的一般格式為：

netstat[-a][-e][-n][-o][-pPRotocol][-r][-s][Interval]

輸出信息

執行netstat后，其輸出結果為

Active Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 0 2 210.34.6.89:telnet 210.34.6.96:2873 ESTABLISHEDtcp 296 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLISHEDtcp 0 0 localhost.localdom:9001 localhost.localdom:1162 ESTABLISHEDtcp 0 0 localhost.localdom:1162 localhost.localdom:9001 ESTABLISHEDtcp 0 80 210.34.6.89:1161 210.34.6.10:netbios-ssn CLOSEActive UNIX domain sockets (w/o servers)Proto RefCnt Flags Type State I-Node Pathunix 1 [ ] STREAM CONNECTED 16178 @000000ddunix 1 [ ] STREAM CONNECTED 16176 @000000dcunix 9 [ ] DGRAM 5292 /dev/logunix 1 [ ] STREAM CONNECTED 16182 @000000df

從整體上看，netstat的輸出結果可以分為兩個部分：

一個是Active Internet connections，稱為有源TCP連接，其中"Recv-Q"和"Send-Q"指%0A的是接收隊列和發送隊列。這些數字一般都應該是0。如果不是則表示軟件包正在隊列中堆積。這種情況只能在非常少的情況見到。

另一個是Active UNIX domain sockets，稱為有源Unix域套接口(和網絡套接字一樣，但是只能用于本機通信，性能可以提高一倍)。 Proto顯示連接使用的協議,RefCnt表示連接到本套接口上的進程號,Types顯示套接口的類型,State顯示套接口當前的狀態,Path表示連接到套接口的其它進程使用的路徑名。

選項

命令中各選項的含義如下：

-a（all）顯示所有socket，包括正在監聽的。　　

-c每隔1秒就重新顯示一遍，直到用戶中斷它。　　

-i顯示所有網絡接口的信息，格式“netstat-i”。　　

-n以網絡IP地址代替名稱，顯示出網絡連接情形。　　

-r 顯示核心路由表，格式同“route-e”。　　

-t（TCP）顯示TCP協議的連接情況　　

-u（UDP）顯示UDP協議的連接情況。　　

-v顯示正在進行的工作。　　

-p顯示指定協議信息。　　

-b顯示在創建每個連接或偵聽端口時涉及的可執行程序。　　