windows系统中DOS的netstat命令，能够十分详细的展示当前通信的状态。该命令对于通信流量的统计，以及查找异常程序等，都有十分重要的作用。
使用netstat -r查看当前系统路由表
netstat -ano回车.可以查看本机开放的全部端口.-a 显示所有socket，包括正在监听的。
-n 以数字形式显示地址和端口号。
-r 显示核心路由表，格式同“route -e”。
-t 显示当前连接卸载状态。
-v 显示正在进行的工作。
-p proto 显示proto指定的协议的连接。
-b 显示在创建每个连接或侦听端口时涉及的可执行程序。
-e 显示以太网统计。此选项可以与 -s 选项结合使用。
-f 显示外部地址的完全限定域名(FQDN)。
-o 显示拥有的与每个连接关联的进程PID。
-q 显示所有连接、侦听端口和绑定的非侦听 TCP 端口。
-s 显示每个协议的统计。
-x 显示 NetworkDirect 连接、侦听器和共享端点。
-y 显示所有连接的 TCP 连接模板。无法与其他选项结合使用。
-
执行命令netstat -a，可以展示当前所有的连接与开放的侦听端口。这些连接包括正在进行连接的，以及准备释放的连接。
-
2
如果上述命令的外部地址以主机名显示不方便查看，则可以执行命令netstat -n。这样外部地址就会以IP地址来显示。
-
3
执行命令netstat -b，可以查询当前的连接是什么应用程序所建立的。该命令，常常用于排查异常程序；比如有木马建立了异常连接，通过该命令可以查询到木马程序的存在。
-
4
也可以将命令后面的参数同时使用，这样所显示的信息更为全面，更利于实际的分析。
-
5
执行命令netstat -es可以展示IPv4和IPv6及ICMP的网络通信情况。比如TCP发出的数据包统计，TCP接收的数据包统计等信息。
-
6
如果只想看TCP的情况，则可以执行命令netstat -ps TCP。同理UDP和ICMP也是如此执行。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/102735.html
