netstat命令详解----网络基础

   一、NEISTAT命令的简介

    在internet RFC标准中，Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。

    Netstat是控制台命令，是一个监控TCP/IP网络的非常有用的工具，它可以显示路由器、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP、和ICMP协议相关的统计数据，一般用于检测本机各端口的网络连接情况。

    一般用netstat -an来显示所有连接的端口并用数字表示。

    neastat命令的功能是显示网络连接、路由器和网络接口信息，可以让用户得知有哪些网络连接正在运行。使用时如果不带参数，netstat显示轰动的TCP连接。

二、 NETSTAT命令的选项

-a 显示所有socket，包括正在监听的。

-c 每隔一秒就重新显示一遍，直到用户中断他。

-i 显示所有网络接口的信息。

-n 以网络IP地址代替名称，显示网络连接情况。

-r 显示核心路由表。

-u 显示udp协议的连接情况。

-t 显示tcp协议的连接情况。

-v 显示正在运行的工作。

-p 显示指定协议信息。

-b 显示在创建每个连接或侦听端口时涉及的可执行程序。

-e 显示以太网统计。此 选项可以与-s选项结合使用。

-f 显示外部地址的完全限定域名。

-o 显示拥有的与每个连接关联的进程ID。

-s 显示每个协议的统计。

-x 显示NetworkDirect连接、侦听器和共享端口。

-y 显示所有连接的TCP连接模板。无法与其他选项结合使用。

三、常用选项

netstat -s

——本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

netstat -e

——本选项用于显示关于以太网的统计数据，它列出的项目包括传送数据报的总字节数、错误数、删除数，包括发送和接收量（如发送和接收的字节数、数据包数），或有广播的数量。可以用来统计一些基本的网络流量。

netstat -r

——本选项可以显示关于路由表的信息，类似于后面所讲使用routeprint命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。

netstat -a

——本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

netstat -n

——显示所有已建立的有效连接。

netstat -p

——显示协议名查看某协议使用情况

四、标题

Name接口的名字

Mtu接口的最大传输单位

Net/Dest 接口所在的网络

Address 接口的IP地址

Ipkts 接收到的数据包数目

Ierrs 接收到时已损坏的数据包数目

Opkts 发送的数据包数目

Oeers 发送时已损坏的数据包数目

Collisions 由这个接口所记录的网络冲突数目