Netstat

Что такое netstat

Команда сетевой статистики ( netstat ) — это сетевой инструмент, используемый для устранения неполадок и настройки, который также может служить средством мониторинга подключений по сети. Эта команда обычно используется как для входящих, так и для исходящих соединений, таблиц маршрутизации, прослушивания портов и статистики использования.

Она отображает активные TCP-соединения, порты, которые прослушивает компьютер, статистику Ethernet, таблицу IP-маршрутизации, статистику IPv4 (для протоколов IP, ICMP, TCP и UDP) и статистику IPv6 (для IPv6, ICMPv6, TCP через IPv6 и UDP через протоколы IPv6). При использовании без параметров эта команда отображает активные соединения TCP.

Эта команда доступна только в том случае, если протокол Интернет-протокол (TCP/IP) установлен как компонент в свойствах сетевого адаптера в Сетевых подключениях.

Параметры

netstat [-a] [-b] [-e] [-n] [-o] [-p <Protocol>] [-r] [-s] [<interval>]

-a Отображает все активные соединения TCP и порты TCP и UDP, которые прослушивает компьютер.

-b Отображает исполняемый файл, участвующий в создании каждого соединения или порта прослушивания. В некоторых случаях хорошо известные исполняемые файлы содержат несколько независимых компонентов, и в этих случаях отображается последовательность компонентов, участвующих в создании соединения или порта прослушивания. В этом случае имя исполняемого файла находится в [] внизу, вверху — компонент, который он вызвал, и так далее, пока не будет достигнут TCP/IP. Обратите внимание, что этот вариант может занять много времени и не будет работать, если у вас нет достаточных разрешений.

-e Отображает статистику Ethernet, такую как количество отправленных и полученных байтов и пакетов. Этот параметр можно комбинировать с -s.

-n Отображает активные соединения TCP, однако адреса и номера портов выражаются в числовом виде, и попытки определить имена не предпринимаются.

-o Отображает активные соединения TCP и включает идентификатор процесса (PID) для каждого соединения. Вы можете найти приложение на основе PID на вкладке «Процессы» в диспетчере задач Windows. Этот параметр можно комбинировать с -a, -n и -p.

-p <Protocol> Показывает соединения для протокола, указанного в поле Протокол. В этом случае протокол может быть tcp, udp, tcpv6 или udpv6. Если этот параметр используется с -s для отображения статистики по протоколу, протокол может быть tcp, udp, icmp, ip, tcpv6, udpv6, icmpv6 или ipv6.

-s Отображает статистику по протоколам. По умолчанию статистика отображается для протоколов TCP, UDP, ICMP и IP. Если протокол IPv6 установлен, статистика отображается для протоколов TCP через IPv6, UDP через IPv6, ICMPv6 и IPv6. Параметр -p может использоваться для указания набора протоколов.

-r Отображает содержимое таблицы IP-маршрутизации. Это эквивалентно команде route print.

<interval> Повторное отображение выбранной информации каждые секунды. Нажмите CTRL+C, чтобы остановить повторное отображение. Если этот параметр опущен, эта команда печатает выбранную информацию только один раз.

/? Отображает справку в командной строке.