7 netstat命令在Windows上的使用示例
netstat 是一个命令行网络工具，是一个方便的故障排除命令。它的跨平台实用性意味着您可以在 Linux、macOS 或 Windows 上使用它。
netstat 在以下情况下非常方便。
- 显示进出的网络连接
- 显示路由表
- 显示网络接口的数量
- 显示网络协议统计信息
让我们开始吧…
显示所有连接
要开始使用 netstat，让我们看一下显示所有连接的命令。
netstat -a输入上述命令并按回车键。您将看到所有来自不同状态的活动连接，如下所示。
C:Windowssystem32>netstat -a
Active Connections
Proto Local Address Foreign Address State
TCP 192.168.43.15:139 DESKTOP-A0PM5GD:0 LISTENING
TCP 192.168.43.15:52484 153:https ESTABLISHED
TCP 192.168.43.15:52532 ec2-13-228-49-204:https TIME_WAIT
UDP [fe80::998c:d2d:17df:65d9%12]:58903 *:*您将看到一个带有 Proto, Local Address, Foreign Address 和 State 的标题。让我们简要了解一下它们。
- Proto – 定义套接字的协议类型（TCP、UDP 等）。
- Local Address – 显示您计算机的 IP 地址和端口，套接字的本地端。
- Foreign Address – 显示您计算机连接到的远程计算机，套接字的远程端。
- State – 定义套接字的状态（LISTENING、ESTABLISHED、CLOSE_WAIT、TIME_WAIT）。
我们可以以不同的方式筛选连接。让我们看看它们。
仅显示已建立的连接
我们已经在连接信息中看到了状态。您可以使用以下语法查看所有已建立的连接（从/到您的 Windows 服务器）。
netstat | findstr ESTABLISHEDC:Windowssystem32>netstat | findstr ESTABLISHED TCP 172.16.179.128:49375 a23-77-202-113:http ESTABLISHED C:Windowssystem32>
注意：要查看 LISTEN、CLOSE_WAIT、TIME_WAIT，您只需使用以下命令。
要查看处于LISTENING状态的连接，请将上一个命令中的ESTABLISHED关键字更改为LISTENING。您将得到处于监听状态的连接的信息，如下所示。
netstat | findstr LISTENINGC:Windowssystem32>netstat | findstr LISTENING TCP 192.168.43.15:139 DESKTOP-A0PM5GD:0 LISTENING
类似地，运行以下命令以查看处于CLOSE_WAIT 状态的所有连接。
netstat | findstr CLOSE_WAITC:Windowssystem32>netstat | findstr CLOSE_WAIT TCP 192.168.43.15:52581 ec2-52-1-183-160:https CLOSE_WAIT TCP 192.168.43.15:52584 ec2-34-227-121-63:https CLOSE_WAIT
最后，使用TIME_WAIT标志获取有关所有处于TIME_WAIT状态的连接的信息。
netstat | findstr TIME_WAITC:Windowssystem32>netstat | findstr TIME_WAIT TCP 192.168.43.15:52590 server-13-33-179-97:https TIME_WAIT
显示端口号使用的 PID
每个连接都是一个进程。每个进程都有一个 ID，称为PID。我们可以使用以下命令查看每个套接字连接的 PID。
netstat -o上述命令显示带有 PID 的所有连接。让我们运行该命令并查看结果。
C:Windowssystem32>netstat -o 活动连接 协议 本地地址 外部地址 状态 PID TCP 192.168.43.15:50664 40.90.189.152:https 已建立 3676 TCP 192.168.43.15:50733 40.90.189.152:https 已建立 10556
我们获得了一个名为PID的额外列。它是进程标识符。
当您需要找出哪个PID正在使用特定端口号时，这是非常方便的。
netstat –o | findstr $portnumber如果您使用上述命令，您将看到以下信息。
C:Windowssystem32>netstat -o | findstr 50664 TCP 192.168.43.15:50664 40.90.189.152:https 已建立 3676
显示所有协议的统计信息
当您需要查找任何接收到的头错误、接收到的地址错误、丢弃的数据包等情况时，这将非常有用。它将列出来自IPv4、IPv6、ICMPv4、ICMPv6、TCP、UDP等的统计信息。
netstat –s您将看到以下所有协议的统计信息。
C:Windowssystem32>netstat -s IPv4 统计信息 接收到的数据包 = 1097370 接收到的头错误 = 0 接收到的地址错误 = 9 转发的数据报 = 0 接收到的未知协议 = 0 丢弃的接收数据包 = 1425 已交付的接收数据包 = 1098173 输出请求 = 743601 路由丢弃 = 0 丢弃的输出数据包 = 43 输出数据包无路由 = 23 需要重组 = 0 重组成功 = 0 重组失败 = 0 成功分段的数据报 = 0 分段失败的数据报 = 0 已创建的片段 = 0 IPv6 统计信息 接收到的数据包 = 24 接收到的头错误 = 0 接收到的地址错误 = 0 转发的数据报 = 0 接收到的未知协议 = 0 丢弃的接收数据包 = 208 已交付的接收数据包 = 519 输出请求 = 1507 路由丢弃 = 0 丢弃的输出数据包 = 0 输出数据包无路由 = 0 需要重组 = 0 重组成功 = 0 重组失败 = 0 成功分段的数据报 = 0 分段失败的数据报 = 0 已创建的片段 = 0 ICMPv4 统计信息 接收的发送 消息数量 52 143 错误数量 0 0 目标不可达 52 143 超时 0 0 参数问题 0 0 源抑制 0 0 重定向 0 0 回显回复 0 0 回显 0 0 时间戳 0 0 时间戳回复 0 0 地址掩码 0 0 地址掩码回复 0 0 路由器请求 0 0 路由器通告 0 0 ICMPv6 统计信息 接收的发送 消息数量 0 25 错误数量 0 0 目标不可达 0 0 分组太大 0 0 超时 0 0 参数问题 0 0 回显 0 0 回显回复 0 0 MLD查询 0 0 MLD报告 0 0 MLD完成 0 0 路由器请求 0 15 路由器通告 0 0 邻居请求 0 5 邻居通告 0 5 重定向 0 0 路由器重新编址 0 0 IPv4的TCP统计信息 活动打开 = 4405 被动打开 = 5 连接尝试失败 = 164 重置连接 = 347 当前连接数 = 19 接收到的段 = 980542 发送的段 = 674787 重传的段 = 5759 IPv6的TCP统计信息 活动打开 = 48 被动打开 = 10 连接尝试失败 = 38 重置连接 = 2 当前连接数 = 0 接收到的段 = 680 发送的段 = 552 重传的段 = 128 IPv4的UDP统计信息 接收到的数据报 = 117977 无端口 = 1385 接收错误 = 1 发送的数据报 = 54516 IPv6的UDP统计信息 接收到的数据报 = 1036 无端口 = 208 接收错误 = 0 发送的数据报 = 1131
要快速找到任何错误，您可以使用以下语法。
netstat -s | findstr ErrorsC:Windowssystem32>netstat -s | findstr Errors 接收到的头错误 = 0 接收到的地址错误 = 0 接收到的头错误 = 0 接收到的地址错误 = 0 错误数量 0 0 错误数量 0 0 接收错误 = 0 接收错误 = 0 C:Windowssystem32>
上述命令将从所有协议的统计信息中过滤出所有错误。
显示路由信息
要显示路由表，可以使用以下语法。以下语法也将列出所有接口。
netstat -r如果使用上述命令，则会显示如下的路由信息。
C:Windowssystem32>netstat -r
=========================================================================== 接口列表 4...8c 16 45 32 4d 3c ......Realtek PCIe GBE Family Controller 16...d4 6d 6d 27 8a 9a ......Microsoft Wi-Fi Direct Virtual Adapter 5...d6 6d 6d 27 8a 99 ......Microsoft Wi-Fi Direct Virtual Adapter #2 12...d4 6d 6d 27 8a 99 ......Intel(R) Dual Band Wireless-AC 3165 10...d4 6d 6d 27 8a 9d ......Bluetooth 设备 (个人区域网络) 1...........................软件回环接口 1 =========================================================================== IPv4 路由表 =========================================================================== 活动路由: 网络目标 网络掩码 网关 接口 跃点数 0.0.0.0 0.0.0.0 192.168.43.1 192.168.43.15 55 127.0.0.0 255.0.0.0 在链路上 127.0.0.1 331 127.0.0.1 255.255.255.255 在链路上 127.0.0.1 331 127.255.255.255 255.255.255.255 在链路上 127.0.0.1 331 192.168.43.0 255.255.255.0 在链路上 192.168.43.15 311 192.168.43.15 255.255.255.255 在链路上 192.168.43.15 311 192.168.43.255 255.255.255.255 在链路上 192.168.43.15 311 224.0.0.0 240.0.0.0 在链路上 127.0.0.1 331 224.0.0.0 240.0.0.0 在链路上 192.168.43.15 311 255.255.255.255 255.255.255.255 在链路上 127.0.0.1 331 255.255.255.255 255.255.255.255 在链路上 192.168.43.15 311 =========================================================================== 持久路由: 网络地址 网络掩码 网关地址 跃点数 0.0.0.0 0.0.0.0 10.30.28.1 默认 =========================================================================== IPv6 路由表 =========================================================================== 活动路由: 接口 跃点数 网络目标 网关 1 331 ::1/128 在链路上 12 311 fe80::/64 在链路上 12 311 fe80::998c:d2d:17df:65d9/128 在链路上 1 331 ff00::/8 在链路上 12 311 ff00::/8 在链路上 =========================================================================== 持久路由: 无
显示接口统计信息
要查看所有接口的状态，可以使用以下语法。这将显示接收和发送的详细信息。
netstat -eC:Windowssystem32>netstat -e 接口统计信息 接收 发送 字节 8988576 2105244 单播数据包 12972 11880 非单播数据包 0 0 丢弃 0 0 错误 0 0 未知协议 0 C:Windowssystem32>
显示远程主机的完全限定域名（FQDN）
如果要跟踪某些问题并想要知道远程主机的完全限定域名（FQDN），则可以使用以下语法。
netstat -f如果运行上述命令，则会看到类似以下的结果。
C:Windowssystem32>netstat -f 协议 本地地址 外部地址 状态 TCP 192.168.43.15:50664 40.90.189.152:https LISTENING TCP 192.168.43.15:51437 104.27.119.115:https ESTABLISHED
注意：您可以结合findstr语法以显示精确的结果，如下所示。
netstat -f | findstr ESTABLISHED上述命令将过滤连接并仅显示已建立的连接。让我们看一个例子。
C:Windowssystem32>netstat -f | findstr ESTABLISHED TCP 192.168.43.15:51437 104.27.119.115:https ESTABLISHED
我们可以使用以下命令使用域来过滤连接。
netstat -f | findstr $domainnameifyouknow在命令中指定域名，您将看到过滤后的连接结果。
C:Windowssystem32>netstat -f | findstr ec2-52-202-6-97.compute-1.amazonaws.com TCP 192.168.43.15:52573 ec2-52-202-6-97.compute-1.amazonaws.com:https ESTABLISHED
I hope this helps you get familiar with netstat command usage on Windows. If you are interested in learning Windows administration then I would suggest checking out this course.
