Windows命令--netstat--使用/教程/实例

- 日理万妓 2023-09-28 18:38 75阅读 0赞

原文网址：[Windows命令--netstat--使用/教程/实例\_IT利刃出鞘的博客-CSDN博客][Windows_--netstat--_IT_-CSDN]

## 简介 ##

本文介绍Windows的netstat命令的用法。

## 参数 ##

netstat [-a] [-b] [-e] [-f] [-n] [-o] [-p <proto>] [-q] [-r] [-s] [-t] [-x] [-y] [interval]

<table> 
 <tbody> 
 <tr> 
 <td style="width:84px;"> 参数 </td> 
 <td style="width:604px;"> 描述 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -a </td> 
 <td style="width:604px;"> 显示所有连接和侦听端口。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -b </td> 
 <td style="width:604px;"> 显示在创建每个连接或侦听端口时涉及的可执行文件。在某些情况下，已知可执行文件托管多个独立的组件，此时会显示创建连接或侦听端口时涉及的组件序列。在此情况下，可执行文件的名称位于底部 [] 中，它调用的组件位于顶部，直至达到 TCP/IP。注意，此选项可能很耗时，并且可能因为你没有足够的权限而失败。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -e </td> 
 <td style="width:604px;"> 显示以太网统计信息。此选项可以与 -s 选项结合使用。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -f </td> 
 <td style="width:604px;"> 显示外部地址的完全限定域名(FQDN)。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -n </td> 
 <td style="width:604px;"> 以数字形式显示地址和端口号。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -o </td> 
 <td style="width:604px;"> 显示拥有的与每个连接关联的进程 ID (PID)。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -p &lt;proto&gt; </td> 
 <td style="width:604px;"> 显示 proto 指定的协议的连接；proto 可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起用来显示每个协议的统计信息，proto 可以是下列任何一个: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -q </td> 
 <td style="width:604px;"> 显示所有连接、侦听端口和绑定的非侦听 TCP 端口。绑定的非侦听端口不一定与活动连接相关联。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -r </td> 
 <td style="width:604px;"> 显示路由表。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -s </td> 
 <td style="width:604px;"> 显示每个协议的统计信息。默认情况下，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项可用于指定默认的子网。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -t </td> 
 <td style="width:604px;"> 显示当前连接卸载状态。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -x </td> 
 <td style="width:604px;"> 显示 NetworkDirect 连接、侦听器和共享终结点。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> -y </td> 
 <td style="width:604px;"> 显示所有连接的 TCP 连接模板。无法与其他选项结合使用。 </td> 
 </tr> 
 <tr> 
 <td style="width:84px;"> interval </td> 
 <td style="width:604px;"> 重新显示选定的统计信息，各个显示间暂停的间隔秒数。按 CTRL+C 停止重新显示统计信息。如果省略，则 netstat 将打印当前的配置信息一次。 </td> 
 </tr> 
 </tbody> 
</table>

## 结果含义 ##

**状态**

"LISTENING"：表示监听。即：这个端口正在开放 可以提供服务  
"CLOSING"：表示关闭的。即：表示端口人为或者防火墙使其关闭(也许服务被卸载)  
"TIME WAIT"：表示正在等待连接。即：你正在向该端口发送请求连接状态  
"ESTABLISHED"：表示是对方与你已经连接。即：正在通信交换数据

## 示例 ##

### 例1：查看所有端口使用情况 ###

**命令**

netstat -ano

结果

C:\Users\xxx>netstat -nao
    
    活动连接
    
      协议  本地地址          外部地址        状态           PID
      TCP    0.0.0.0:135            0.0.0.0:0              LISTENING       808
      TCP    0.0.0.0:443            0.0.0.0:0              LISTENING       4668
      TCP    0.0.0.0:445            0.0.0.0:0              LISTENING       4
      TCP    0.0.0.0:902            0.0.0.0:0              LISTENING       4512
      TCP    0.0.0.0:912            0.0.0.0:0              LISTENING       4512
      TCP    0.0.0.0:5040           0.0.0.0:0              LISTENING       3564
      TCP    0.0.0.0:5357           0.0.0.0:0              LISTENING       4
      TCP    0.0.0.0:6300           0.0.0.0:0              LISTENING       3972
      TCP    0.0.0.0:6666           0.0.0.0:0              LISTENING       1188
      TCP    0.0.0.0:49664          0.0.0.0:0              LISTENING       888
      TCP    0.0.0.0:49665          0.0.0.0:0              LISTENING       764
      TCP    0.0.0.0:49666          0.0.0.0:0              LISTENING       1516
      TCP    0.0.0.0:49667          0.0.0.0:0              LISTENING       1788
      TCP    0.0.0.0:49668          0.0.0.0:0              LISTENING       2508
      TCP    0.0.0.0:49671          0.0.0.0:0              LISTENING       3764
      TCP    0.0.0.0:49698          0.0.0.0:0              LISTENING       840
      TCP    127.0.0.1:1001         0.0.0.0:0              LISTENING       4
      TCP    127.0.0.1:8307         0.0.0.0:0              LISTENING       4668
      TCP    127.0.0.1:14147        0.0.0.0:0              LISTENING       3972
      TCP    127.0.0.1:48303        0.0.0.0:0              LISTENING       4420
      TCP    127.0.0.1:48303        127.0.0.1:49713        ESTABLISHED     4420
      TCP    127.0.0.1:49713        127.0.0.1:48303        ESTABLISHED     4420
      TCP    127.0.0.1:49799        0.0.0.0:0              LISTENING       1736
      TCP    127.0.0.1:49799        127.0.0.1:49831        ESTABLISHED     1736
      TCP    127.0.0.1:49831        127.0.0.1:49799        ESTABLISHED     8716
      TCP    127.0.0.1:59866        0.0.0.0:0              LISTENING       11428
      TCP    192.168.0.98:139       0.0.0.0:0              LISTENING       4
      TCP    192.168.0.98:6666      91.241.19.228:54404    ESTABLISHED     1188
      TCP    192.168.0.98:6666      195.54.167.7:60042     ESTABLISHED     1188
      TCP    192.168.0.98:49839     61.147.223.240:80      CLOSE_WAIT      13732
      TCP    192.168.0.98:59568     117.80.92.109:6667     ESTABLISHED     13136
      TCP    192.168.0.98:59882     104.27.129.182:80      TIME_WAIT       0
      TCP    192.168.0.98:59897     180.101.49.12:443      ESTABLISHED     14156
      TCP    192.168.0.98:59905     101.200.35.175:443     ESTABLISHED     14156
      TCP    192.168.0.98:59914     39.96.132.69:443       ESTABLISHED     14156
      TCP    192.168.0.98:59926     101.201.173.208:443    ESTABLISHED     14156
      TCP    192.168.0.98:59930     101.201.173.208:443    ESTABLISHED     14156
      TCP    192.168.0.98:59931     39.96.132.69:443       ESTABLISHED     14156
      TCP    192.168.0.98:59934     39.96.132.69:443       ESTABLISHED     14156
      TCP    192.168.0.98:59950     140.143.49.61:443      ESTABLISHED     14156
      TCP    192.168.0.98:59951     40.90.189.152:443      ESTABLISHED     14156
      TCP    192.168.0.98:59952     40.90.189.152:443      ESTABLISHED     14156
      TCP    192.168.0.98:59958     180.97.232.87:443      ESTABLISHED     14156
      TCP    192.168.0.98:59970     203.119.169.83:443     ESTABLISHED     14156
      TCP    192.168.0.98:59971     194.156.231.202:8443   ESTABLISHED     8716
      TCP    192.168.0.98:59998     61.155.222.97:443      ESTABLISHED     14156
      TCP    192.168.0.98:60016     183.134.25.125:443     ESTABLISHED     14156
      TCP    192.168.0.98:60080     39.97.4.86:443         ESTABLISHED     14156
      TCP    192.168.0.98:60097     101.201.171.59:443     ESTABLISHED     14156
      TCP    192.168.0.98:60106     69.94.69.166:443       ESTABLISHED     14156
      TCP    192.168.0.98:60107     69.94.69.166:443       TIME_WAIT       0
      TCP    192.168.0.98:60117     180.122.76.243:443     ESTABLISHED     14156
      TCP    192.168.0.98:60118     52.114.132.91:443      ESTABLISHED     11236
      TCP    192.168.0.98:60119     222.186.55.14:443      ESTABLISHED     14156

### 例2：查看指定端口 ###

**命令**

netstat -nao | findstr "端口号"

**结果**

C:\Users\xxx>netstat -ano | findstr "8080"
      TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING       50388
      TCP    10.0.10.80:58629       157.255.245.177:8080   ESTABLISHED     12596
      TCP    10.0.10.80:62828       58.251.100.119:8080    ESTABLISHED     49072
      TCP    10.0.10.80:65521       116.130.229.191:8080   ESTABLISHED     11692
      TCP    [::]:8080              [::]:0                 LISTENING       50388

[Windows_--netstat--_IT_-CSDN]: https://knife.blog.csdn.net/article/details/126159689