windows netstat命令詳解

一、netstat命令概述

netstat命令是用來顯示TCP/IP協議相關的統計數據以及連接狀態，它通過讀取系統多項網絡相關信息的值來實現這個功能，是網絡排障，網絡優化和網絡調試中必不可少的工具。

該命令在Windows系統中預裝，使用簡單方便，是網絡管理和監控的重要工具。

二、netstat命令格式

netstat命令的基本格式為:

netstat [-a] [-n] [-o] [-p[protocol]] [-q] [-r] [-s] [-t] [-x] [-y] [Interval]

常用的參數有：

• -a 顯示所有的連接和偵聽端口。
• -n 顯示地址和端口號而不是已經警告的任何指定的數字。
• -o 顯示每個連接的進程 ID。
• -p 顯示與指定協議相關的協議端口。
• -q 顯示 TCP 穩定性的統計信息。
• -r 顯示路由表。
• -s 顯示匯總的統計信息。必須同時使用 -p 參數才能顯示每種協議的統計信息。
• -t 顯示當前網絡的 TCP 連接。
• -x 顯示網絡連接中的進程信息，需要管理員權限。
• -y 顯示活動的 TCP 輪詢數據。
• Interval 指定顯示的間隔時間。

三、netstat命令常用示例

1. 顯示所有端口的狀態

netstat -a

該命令將顯示所有網絡連接、監聽端口和協議，其中“TCP”表示使用 TCP 協議，“UDP”表示使用 UDP 協議，“TCPv6”和“UDPv6”分別表示使用 IPv6 的 TCP 和 UDP 協議。

2. 顯示所有TCP端口的狀態

netstat -atn

該命令將顯示所有的TCP連接和偵聽端口。其中，-a參數表示顯示所有連接和偵聽端口，-t表示顯示當前網絡的 TCP 連接，-n表示顯示IP地址和端口號而不是已經警告的任何指定的數字。

3. 顯示TCP連接的進程ID

netstat -aon | find /i "listening"
netstat -aon | find /i "established"

該命令將顯示所有TCP連接的進程ID。其中，-aon參數表示顯示所有連接和偵聽端口，find /i "listening"表示查找“listening”並輸出相關信息。同樣，可以使用“established”替代“listening”來查找已經建立的連接。

4. 顯示UDP端口的狀態

netstat -u

該命令將顯示所有UDP連接和偵聽端口。其中，“UDP連接”指發起和接收的數據包（消息）。對於UDP，不會建立連接，而是使用數據包（message）。

5. 顯示路由表信息

netstat -r

該命令將顯示系統的路由表信息，包括網絡和網關地址。

6. 顯示網絡連接中進程的信息

netstat -ab

該命令將顯示每個網絡連接中對應的進程列表，同時還會顯示進程的執行文件路徑。需要管理員權限。

四、netstat命令使用技巧

1. 通過端口號關閉指定的TCP連接

有時候我們想終止某個指定的TCP連接，可以通過如下命令找到相應的進程ID和端口號

netstat -aon | find /i "established"

然後使用如下命令殺死該進程

taskkill /pid 進程ID /f

2. 監控某個端口的網絡連接情況

通過如下命令可以實時監控某個端口的連接情況：

netstat -n -o 5 | find /i "端口號"

其中，“5”表示每隔5秒更新一次輸出信息。這個命令會輸出所有與該端口建立的連接以及對應的進程ID。

3. 查找主機正在使用的端口號

如果您需要查找您的計算機正在運行哪些服務，可以嘗試使用如下命令，它會顯示已經被“佔用”的端口號：

netstat -an | find /i "listening"

其中，“listening”表示正在偵聽的端口。

4. 查找主機的IP地址

如果您需要知道您的計算機的IP地址和端口號，您可以使用如下命令：

ipconfig

該命令會輸出所有網絡適配器的信息，包括其 IP 地址、子網掩碼和網關。

5. 導出信息到文件中

如果您需要將netstat的輸出信息保存到文件中，可以使用如下命令：

netstat -aon > output.txt

其中，“>”表示導出至文件“output.txt”中。這樣可以方便地進一步分析和查看輸出結果。

五、結語

netstat命令是Windows系統管理和調試網絡的重要工具。本文對其基本使用方式以及常見技巧進行了詳細的介紹。希望讀者可以通過本文的介紹更加熟練地掌握這個工具，並且更好地解決網絡故障和問題。