netstat
是一個基於命令行界面的網路實用工具,可顯示當前的網路狀態,包括傳輸控制協議層的連線狀況、路由表、網路接口狀態和網路協議的統計訊息等[1]。netstat
命令適用於類Unix系統(如macOS、Linux、Solaris和BSD)、IBM OS/2和Windows NT操作系統家族(如Windows XP、Windows Vista、Windows 7、Windows 8和Windows 10)[2][3]。
netstat
可用於查找網路中的問題,並可通過計算網路流量來度量網路性能[4][5]。儘管該工具仍然被包含在許多Linux發行版中,但基本都被看作過時、應被替代的工具[6][7][8][9]。
在Linux上,推薦使用ss
替代netstat
,使用ip route
替代netstat -r
,使用ip -s link
替代netstat -i
,使用ip maddr
替代netstat -g
[10][11][12][13]。
命令參數
命令netstat
的參數必須以連字符(-)而非斜槓(/)為前綴。並非所有平台都支持某些參數[1]。
參數 | 描述 | Windows [2][14] |
ReactOS [15] |
macOS [16][17][18] |
BSD [19] |
NetBSD [20][21] |
FreeBSD [22] |
Linux [3][7][8] |
Solaris [23] |
OS/2 [24][25] |
---|---|---|---|---|---|---|---|---|---|---|
-a | 顯示所有活動中的網絡連接和電腦正在監聽的TCP/UDP端口。 | 是 | 是 | 是 | ||||||
-b | 顯示每個應用程序所使用的網路連接和監聽端口 。(僅適用於Windows XP、Windows Server 2003或更高版本的Microsoft Windows操作系統,Windows 2000或更早版本不可用。) | 是 | 否 | 否 | ||||||
-b | 同-i,但計算網路流量的總字節數。 | 否 | 是 | 是 | 否 | |||||
-e | 顯示以太網統計訊息,例如發送和接收的字節數及數據包數。此參數可以與-s組合使用。 | 是 | 是 | 否 | ||||||
-f | 顯示外部地址的完整網域名稱。(僅適用於Windows Vista和更高版本的Microsoft Windows操作系統。) | 是 | 否 | 否 | ||||||
-f | 限定顯示使用特定套接字(unix、inet、inet6)的地址族。 | 否 | 是 | 否 | ||||||
-g | 顯示多播組訊息。(可能僅適用於較新的操作系統。) | 否 | 否 | 是 | ||||||
-i | 顯示網路接口及統計訊息。 | 否 | 否 | 是 | ||||||
-m | 顯示隨機存取存儲器統計訊息。 | 否 | 否 | |||||||
-n | 顯示活動中的TCP連接,但主機地址和端口號以數字形式表示,不會嘗試確定實際主機名。 | 是 | 是 | 是 | ||||||
-o | 顯示活動中的TCP連接,並包含每個連接的進程ID(PID)。根據PID,可在Windows任務管理器的「進程」選項卡中找到該應用程序。此參數可以與-a、-n和-p組合使用。如果安裝了Windows修補程序,則此參數在Windows XP、Windows Server 2003和Windows 2000上可用。 | 是 | 否 | 否 | ||||||
-p | 顯示使用指定網路協議的連接。協議可以是TCP、UDP、TCPv6或UDPv6。如果此參數與-s組合使用,則協議可以是TCP、UDP、ICMP、IP、TCPv6、UDPv6、ICMPv6或IPv6。 | 是 | 是 | 是 | ||||||
-p | 顯示哪些進程正在使用哪些網路接口,類似於Microsoft Windows下的-b。(需要root權限才能執行此操作。) | 否 | 否 | 是 | ||||||
-P | 顯示使用指定網路協議的連接。協議可以是IP、IPv6、ICMP、ICMPv6、IGMP、UDP、TCP或RawIP。 | 否 | 否 | 是 | ||||||
-r | 顯示路由表內容,與Microsoft Windows下route print 命令相同。
|
是 | 是 | 是 | 是 | |||||
-s | 按網路協議顯示統計訊息。默認情況下,顯示TCP、UDP、ICMP和IP協議的統計訊息。如果Windows XP安裝了IPv6協議,亦可以顯示TCPv6、UDPv6、ICMPv6和IPv6協議的統計訊息。-p參數可用於指定一組協議。 | 是 | 是 | 是 | ||||||
-t | 僅顯示TCP連接。 | 否 | 是 | 是 | ||||||
-u | 僅顯示UDP連接。 | 否 | 否 | 是 | 是 | |||||
-W | 顯示完整主機名或IPv6地址。 | 否 | 否 | 是 | 否 | |||||
-v | 與-b組合使用時,將顯示所有應用程序使用的網絡連接和監聽端口所涉及的組件列表。 | 是 | 否 | 否 | ||||||
-h | 顯示該命令的提示。 | 否 | 否 | 是 | 是 | 是 | 是 | 是 | 是 | 否 |
-? | 顯示該命令的提示。 | 否 | 否 | 否 | 否 | 否 | 否 | 否 | 否 | 是 |
/? | 顯示該命令的提示。 | 是 | 是 | 否 | 否 | 否 | 否 | 否 | 否 | 否 |
統計訊息
- Proto:網路協議,包括傳輸控制協議(TCP)和用戶數據報協議(UDP)[26]。
- Local Address:本地計算機的IP地址和正在使用的端口號。除非使用-n參數,否則將顯示與IP地址和端口對應的主機名稱。如果主機正在偵聽所有端口,則主機名顯示為星號(*)。如果端口尚未建立,則端口號顯示為星號[27]。
- Foreign Address:遠程計算機的IP地址和正在使用的端口號。除非指定了-n參數,否則將顯示與IP地址和端口對應的主機名稱。如果端口尚未建立,則端口號顯示為星號(*)[28]。
- State:TCP連接的狀態,可能的狀態包括CLOSE_WAIT、CLOSED、ESTABLISHED、FIN_WAIT_1、FIN_WAIT_2、LAST_ACK、LISTEN、SYN_RECEIVED、SYN_SEND和TIME_WAIT[29]。
命令範例
![Thumb](http://upload.wikimedia.org/wikipedia/commons/thumb/a/a5/Mac_netstat.png/640px-Mac_netstat.png)
要僅顯示TCP或UDP協議的統計訊息,請鍵入以下命令之一[30]:
netstat -sp tcp
netstat -sp udp
- 顯示進程ID為「pid」的進程打開的所有端口:
netstat -aop | grep "pid"
- 持續更新活動中的TCP和UDP連接,但主機地址和端口號以數字形式表示,並顯示哪些進程正在使用這些連接:
sudo netstat -nutpacw
- 顯示活動的TCP連接和關聯的進程ID,每5秒為一個更新周期(僅適用於基於Windows NT的操作系統或裝有修補程序的Windows 2000):
netstat -o 5
- 顯示活動中的TCP連接和關聯的進程ID,但主機地址和端口號以數字形式表示(僅適用於基於Windows NT的操作系統或裝有修補程序的Windows 2000):
netstat -no
應用(類UNIX系統)
命令 | 說明[4][9] |
---|---|
netstat -a |
顯示所有端口(無論被監聽或不被監聽)、所有網路協議的連接。 |
netstat -at |
僅顯示TCP連接。 |
netstat -au |
僅顯示UDP連接。 |
netstat -ant |
顯示所有TCP連接,但不進行域名解析(即顯示IP地址而不顯示主機名)。 |
netstat -al |
顯示所有被監聽的端口。 |
sudo netstat -aep |
同時顯示每個端口相關的進程和進程ID(需要root權限以運行此命令)。 |
netstat -s > wiki.txt |
輸出當前計算機網路統計訊息到文本文件wiki.txt 。
|
netstat -r |
顯示路由表。與route -e 的輸出結果相同。
|
netstat -i |
顯示所有網路接口。netstat -i -e 與ipconfig 的輸出結果類似。
|
netstat -ct |
顯示TCP連接(持續更新)。 |
netstat -g
|
顯示多播組訊息。 |
netstat -lntu
|
顯示所有監聽端口的守護進程和本地計算機上所有空閒的開放端口。 |
netstat -atnp | grep ESTA
|
顯示所有狀態為ESTABLISHED的TCP連接。 |
在netstat
命令的輸出結果中,星號(*)為通配符,表示「所有」[33][34]。
例如:
....Local Address Foreign Address State
... *:smtp *:* LISTEN
在輸出結果中,*:smtp
表示該進程正在本地計算機的所有網路接口上監聽所有映射為SMTP的端口,此處的星號有時會被0.0.0.0代替,意義不改變。*:*
中的第一個星號表示連接可以來自任何IP地址,第二個星號表示連接可以來自遠程計算機上的任何端口[25][33][34][35]。
參考文獻
外部連結
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.