使用 netstat
命令监视网络状态 - 系统管理指南：IP 服务
JavaScript is required to for searching.
 搜索范围:
  本文档
  整个文档库
使用 netstat
命令监视网络状态
netstat 命令生成包含网络状态和协议统计信息的显示内容。可以通过表格形式显示 TCP、SCTP（流控制传输协议）和 UDP（用户数据报协议）端点的状态，还可以显示路由表信息和接口信息。
netstat 可显示各种类型的网络数据，具体取决于所选择的命令行选项。这些显示信息对于系统管理非常有价值。netstat 的基本语法如下所示：
netstat [-m] [-n] [-s] [-i | -r] [-f address-family]
本节介绍最常用的 netstat
命令选项。有关所有 netstat 选项的详细说明，请参阅
如何按协议显示统计信息
netstat -s 选项显示 UDP、TCP、SCTP、ICMP 和 IP 协议的统计信息。
注 - 可以使用 Oracle Solaris 用户帐户获取 netstat 命令的输出。
显示协议状态。$ netstat -s示例 8-5 网络协议统计信息
以下示例显示了 netstat -s 命令的输出。某些输出信息已被截断。输出可以指明存在协议问题的区域。例如，ICMPv4 和 ICMPv6 的统计信息可以指明 ICMP 协议发现错误的位置。 RAWIP
rawipInDatagrams
rawipInErrors
rawipInCksumErrs
rawipOutDatagrams
rawipOutErrors
udpInDatagrams
udpInErrors
udpOutDatagrams
udpOutErrors
tcpRtoAlgorithm
tcpMaxConn
tcpListenDrop
tcpListenDropQ0
tcpHalfOpenDrop
tcpOutSackRetrans
ipForwarding
ipDefaultTTL
ipInReceives
ipInHdrErrors
ipInAddrErrors
ipInCksumErrs
ipsecInFailed
ipOutSwitchIPv6
ipv6Forwarding
ipv6DefaultHopLimit =
ipv6InReceives
ipv6InHdrErrors
ipv6InTooBigErrors
ipv6InNoRoutes
rawipInOverflows
ipv6InIPv4
ipv6OutIPv4
ipv6OutSwitchIPv4
icmpInMsgs
icmpInErrors
icmpInCksumErrs
icmpInUnknowns
icmpInOverflows
icmp6InMsgs
icmp6InErrors
icmp6InDestUnreachs =
icmp6InAdminProhibs =
icmp6OutGroupQueries=
icmp6OutGroupResps
icmp6OutGroupReds
12287 messages received
0 messages received with too few bytes
0 messages received with bad checksum
12287 membership queries received
sctpRtoAlgorithm
sctpRtoMin
sctpRtoMax
sctpRtoInitial
sctpTimHearBeatProbe =
sctpTimHearBeatDrop
sctpListenDrop
sctpInClosed
如何显示传输协议的状态
netstat 命令显示传输协议的状态。有关详细信息，请参阅
显示系统上 TCP 和 SCTP 传输协议的状态。$ netstat
显示系统上特定传输协议的状态。$ netstat -P transport-protocoltransport-protocol 变量的值为 tcp、sctp 或 udp。示例 8-6 显示 TCP 和 SCTP 传输协议的状态
此示例显示基本 netstat 命令的输出。请注意，仅显示与 IPv4 有关的信息。$ netstat
Local Address
Remote Address
Swind Send-Q
Rwind Recv-Q
----------------- -------------------- ----- ------
----- ------
lhost-1.login
abc.def..980 49640
0 ESTABLISHED
lhost-1.login
0 ESTABLISHED
remhost-1.1014
mno.pqr..nfsd 49640
0 TIME_WAIT
Local Address
Remote Address
Recv-Q StrsI/O
---------------- --------------
------ ------ ------
LISTEN示例 8-7 显示特定传输协议的状态
此示例显示指定了 netstat 的 -P 选项时的结果。$ netstat -P tcp
Local Address
Remote Address
Swind Send-Q
Rwind Recv-Q
----------------- -------------------- ----- ------
----- ------
lhost-1.login
abc.def..980 49640
0 ESTABLISHED
lhost.login
0 ESTABLISHED
remhost.1014
mno.pqr..nfsd 49640
0 TIME_WAIT
Local Address
Remote Address
Swind Send-Q Rwind Recv-Q
---------------- ---------------------- ------ ----- ------ ----------- -----
localhost.38983
localhost.32777
0 ESTABLISHED
localhost.32777
localhost.38983
0 ESTABLISHED
localhost.38986
localhost.38980
0 ESTABLISHED
如何显示网络接口状态
netstat 命令的 i 选项显示本地系统上配置的网络接口的状态。可以使用此选项确定系统在每个网络中传输和接收的包数。
显示网络中接口的状态。$ netstat -i示例 8-8 网络接口状态显示
下面的示例显示通过主机接口的 IPv4 和 IPv6 包流的状态。
例如，每次客户机尝试引导时，显示的服务器输入包计数 (Ipkts) 都会增加，而输出包计数 (Opkts) 保持不变。这种情况表示服务器正在查看来自客户机的引导请求包。但是，服务器却不知道对它们做出响应。这种混乱可能是由 hosts、ipnodes 或 ethers 数据库中的错误地址引起的。
但是，如果输入包计数在一段时间内保持不变，则说明计算机根本未查看包。这种情况说明出现了其他类型的故障，如硬件问题。 Name
Ierrs Opkts
Oerrs Collis Queue
8232 loopback
1500 host58
Ierrs Opkts
Oerrs Collis
8252 localhost
1500 fe80::a00:20ff:feb9:4c54/10 fe80::a00:20ff:feb9:4c54
如何显示套接字的状态
使用 netstat 命令的 -a 选项，可以查看本地主机上套接字的状态。
键入以下内容显示套接字和路由表项的状态：使用用户帐户便可运行 netstat 的 -a 选项。% netstat -a
示例 8-9 显示所有套接字和路由表项
netstat -a 命令的输出显示详细的统计信息。以下示例显示
netstat -a 典型输出的各部分信息。UDP: IPv4
Local Address
Remote Address
-------------------- -------------------- -------
host85.bootpc
Local Address
Remote Address
--------------------------------- --------------------------------- ---------- -----
Local Address
Remote Address
Swind Send-Q Rwind Recv-Q
-------------------- -------------------- ----- ------ ----- ------ -------
localhost.4999
*TCP: IPv6
Local Address
Remote Address
Swind Send-Q Rwind Recv-Q
----------------------- ----------------------- ----- ------ ----- ------
如何显示特定地址类型的包的传输状态
使用 netstat 命令的 -f 选项可查看与特定地址族的包传输相关的统计信息。
查看 IPv4 或 IPv6 包传输的统计信息。$ netstat -f inet | inet6要查看 IPv4 传输信息，请键入 inet 作为 netstat -f 的参数。使用 inet6 作为 netstat -f 的参数可查看 IPv6
信息。示例 8-10 IPv4 包传输的状态
以下示例显示了 netstat -f inet 命令的输出。TCP: IPv4
Local Address
Remote Address
Swind Send-Q Rwind Recv-Q
-------------------- -------------------- ----- ------ ----- ------ -------
host58.734
host19.nfsd
0 ESTABLISHED
host58.38063
host19.32782
0 CLOSE_WAIT
host58.38146
host41.43601
0 ESTABLISHED
host58.996
remote-host.login 49640
0 ESTABLISHED示例 8-11 IPv6 包传输的状态
以下示例显示了 netstat - f inet6 命令的输出。TCP: IPv6
Local Address
Remote Address
Swind Send-Q Rwind Recv-Q
------------------ ------------------------- ----- ------ ----- ------ --------- -----
localhost.38065
localhost.32792
ESTABLISHED
localhost.32792
localhost.38065
ESTABLISHED
localhost.38089
localhost.38057
ESTABLISHED
如何显示已知路由的状态
netstat 命令的 -r 选项显示本地主机的路由表。该表显示主机知晓的所有路由的状态。使用用户帐户便可运行 netstat
的 -r 选项。
显示 IP 路由表。$ netstat -r示例 8-12 netstat 命令生成的路由表输出
以下示例显示了 netstat -r 命令的输出。Routing Table: IPv4
Destination
-------------------- -------------------- ----- ----- ------ ---------
distantrouter
Routing Table: IPv6
Destination/Mask
--------------------------- --------------------------- ----- --- ------ -----
:3010:2::/64
:b2b:3c4c:5e6e:abcd U
fe80::1a2b:3c4d:5e6f:12a2
fe80::1a2b:3c4d:5e6f:12a2
fe80::1a2b:3c4d:5e6f:12a2
下表解释了 netstat -r 命令的屏幕输出的各种参数。
DestinationDestination/Mask
指定作为路由目标端点的主机。请注意，IPv6 路由表将 6to4 隧道端点 (:3010:2::/64) 的前缀显示为路由目标端点。
指定用于转发包的网关。
指示路由的当前状态。U 标志指示路由处于运行状态。G 标志指示路由指向网关。
显示已发送的包数。
指示作为传输源端点的本地主机上的特定接口。已解决问题
如何使用netstat
我照下面的方法，第一进入DOS出来的是C:\Documents and Settings\Administrator而不是下面的C:WINDOWS然后我还是输入了netstat -n 其它都出来了但就是出不来UDPC:WINDOWS&netstat -n Active Connections Proto Local Address Foreign Address State C:WINDOWS& 给你要查他IP的人发个信息。然后 C:WINDOWS&netstat -n Active Connections Proto Local Address Foreign Address State UDP 127.0.0.1:.0.2:4000 SYN_SENT C:WINDOWS&
浏览次数：447
最满意答案
那个只是当前路径没关系的～至于要显示UDP～你打命令netstat&-an就可以了～具体命令参数你也可以打netstat&-?查看参数的作用
答案创立者
以企业身份回答&
正在进行的活动
生意经不允许发广告，违者直接删除
快速解决你的电商难题
电器行业线下渠道打造
擅长&nbsp 电工电气
快速解决你的电商难题
重视实体和电商的同步发展
擅长&nbsp 网店经营
您可能有同感的问题
问题排行榜
当前问题的答案已经被保护，只有知县（三级）以上的用户可以编辑！写下您的建议，管理员会及时与您联络！
server is oknetstat -na命令怎么用？
本回答由提问者推荐请完成以下验证码
查看: 2885|回复: 5
用netstat查询后，不太明白：我的网络连接是不是有问题
本帖最后由 笨死活该 于
16:00 编辑
刚才用netstat命令看了一下自己的网络连接情况，感觉我的电脑有些不对劲，为什么有些无关的连接出现。我只打开了卡饭和google搜索两个页面，却出现了好多什么江门、重庆、南宁的IP，盼高手、明白人请点一下！
状况：WIFI上网，我的IP为：192.111.1.1（假值）
浏览器：QUPZILLA
打开网页：卡饭论坛（1P）& &google搜索页（1P） IP138（2P）
1、用netstat，结果是这样：
Microsoft Windows [版本 6.1.7601]
版权所有 (c) 2009 Microsoft Corporation。保留所有权利。
C:\Users\WHO&netstat
&&协议&&本地地址& && && & 外部地址& && &&&状态
&&TCP& & 192.111.1.1:49929& && &42.121.252.18:http& &&&ESTABLISHED& && &卡饭IP
&&TCP& & 192.111.1.1:49930& && &42.121.252.18:http& &&&ESTABLISHED
&&TCP& & 192.111.1.1:49931& && &42.121.252.18:http& &&&ESTABLISHED
&&TCP& & 192.111.1.1:49939& && &183.60.72.113:http& &&&ESTABLISHED& && & 江门电信（哪里来的东东？）
&&TCP& & 192.111.1.1:49940& && &183.60.72.113:http& &&&ESTABLISHED
&&TCP& & 192.111.1.1:49941& && &183.60.72.113:http& &&&ESTABLISHED
&&TCP& & 192.111.1.1:49942& && &183.60.72.113:http& &&&ESTABLISHED
&&TCP& & 192.111.1.1:49943& && &183.60.72.113:http& &&&ESTABLISHED
&&TCP& & 192.111.1.1:49944& && &183.60.72.113:http& &&&ESTABLISHED
C:\Users\WHO&netstat
&&协议&&本地地址& && && & 外部地址& && &&&状态
&&TCP& & 192.111.1.1:49951& && &222.216.190.64:http& & ESTABLISHED& && &&&广西南宁（哪里来的东东？）
&&TCP& & 192.111.1.1:49959& && &hg-in-f147:http& && &&&ESTABLISHED& && &&&（完全不明白是什么？）
&&TCP& & 192.111.1.1:49963& && &hkg03s09-in-f15:http& &ESTABLISHED& && &&&（完全不明白是什么？）
&&TCP& & 192.111.1.1:49964& && &hkg03s09-in-f17:http& &ESTABLISHED
&&TCP& & 192.111.1.1:49975& && &hg-in-f199:http& && &&&TIME_WAIT& && && &&&（完全不明白是什么？）
&&TCP& & 192.111.1.1:49976& && &hg-in-f199:http& && &&&TIME_WAIT
&&TCP& & 192.111.1.1:49980& && &hg-in-f199:http& && &&&ESTABLISHED
&&TCP& & 192.111.1.1:49981& && &hg-in-f104:http& && &&&ESTABLISHED& && && & （完全不明白是什么？）
&&TCP& & 192.111.1.1:49982& && &14.17.101.20:http& && &ESTABLISHED& && && &&&IP138所在的中山
&&TCP& & 192.111.1.1:49983& && &149:http& && && && && &ESTABLISHED& && && &&&（完全不明白是什么？）
C:\Users\WHO&netstat
&&协议&&本地地址& && && & 外部地址& && &&&状态
&&TCP& & 192.111.1.1:49959& && &74.125.128.147:http& & ESTABLISHED& && && & google
&&TCP& & 192.111.1.1:49963& && &173.194.127.15:http& & ESTABLISHED& && && & ARIN
&&TCP& & 192.111.1.1:49964& && &173.194.127.17:http& & ESTABLISHED
&&TCP& & 192.111.1.1:49975& && &74.125.128.199:http& & TIME_WAIT& && && && &google
&&TCP& & 192.111.1.1:49976& && &74.125.128.199:http& & TIME_WAIT
&&TCP& & 192.111.1.1:49980& && &74.125.128.199:http& & ESTABLISHED
&&TCP& & 192.111.1.1:49981& && &74.125.128.104:http& & ESTABLISHED
&&TCP& & 192.111.1.1:49983& && &219.153.49.149:http& & ESTABLISHED& && && & 重庆电信（哪里来的东东？）
&&TCP& & 192.111.1.1:49994& && &157.56.30.46:https& &&&ESTABLISHED& && && & 美国
C:\Users\WHO&netstat
&&协议&&本地地址& && && & 外部地址& && &&&状态
&&TCP& & 192.111.1.1:49980& && &74.125.128.199:http& & FIN_WAIT_1
&&TCP& & 192.111.1.1:49981& && &74.125.128.104:http& & FIN_WAIT_1
&&TCP& & 192.111.1.1:49983& && &219.153.49.149:http& & FIN_WAIT_1
&&TCP& & 192.111.1.1:49994& && &157.56.30.46:https& &&&ESTABLISHED
C:\Users\WHO&
--------------------------------------我是迷糊想求解答的分割线
2、用netstat -an，结果是这样的（我完全看不明白）
C:\Users\WHO&netstat&&-an
&&协议&&本地地址& && && & 外部地址& && &&&状态
&&TCP& & 0.0.0.0:135& && && && &0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:445& && && && &0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:1688& && && &&&0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:9930& && && &&&0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:21320& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:21321& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:21322& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:21323& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49152& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49153& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49154& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49155& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49157& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 192.111.1.1:139& && &&&0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 192.111.1.1:50017& && &113.108.31.28:80& && & TIME_WAIT
&&TCP& & [::]:135& && && && && &[::]:0& && && && && &&&LISTENING
&&TCP& & [::]:445& && && && && &[::]:0& && && && && &&&LISTENING
&&TCP& & [::]:1688& && && && &&&[::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49152& && && && & [::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49153& && && && & [::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49154& && && && & [::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49155& && && && & [::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49157& && && && & [::]:0& && && && && &&&LISTENING
&&UDP& & 0.0.0.0:5355& && && &&&*:*
&&UDP& & 0.0.0.0:21328& && && & *:*
&&UDP& & 0.0.0.0:54764& && && & *:*
&&UDP& & 0.0.0.0:54765& && && & *:*
&&UDP& & 0.0.0.0:54766& && && & *:*
&&UDP& & 127.0.0.1:1900& && && &*:*
&&UDP& & 127.0.0.1:61989& && &&&*:*
&&UDP& & 192.111.1.1:137& && &&&*:*
&&UDP& & 192.111.1.1:138& && &&&*:*
&&UDP& & 192.111.1.1:1900& && & *:*
&&UDP& & [::]:5355& && && && &&&*:*
&&UDP& & [::1]:1900& && && && & *:*
&&UDP& & [::1]:61988& && && && &*:*
&&UDP& & [fe80::1c0c:bbe0:26b3:642a%15]:546&&*:*
&&UDP& & [fe80::1c0c:bbe0:26b3:642a%15]:1900&&*:*
C:\Users\WHO&netstat -an
&&协议&&本地地址& && && & 外部地址& && &&&状态
&&TCP& & 0.0.0.0:135& && && && &0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:445& && && && &0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:1688& && && &&&0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:9930& && && &&&0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:21320& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:21321& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:21322& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:21323& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49152& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49153& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49154& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49155& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 0.0.0.0:49157& && && & 0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 192.111.1.1:139& && &&&0.0.0.0:0& && && && &&&LISTENING
&&TCP& & 192.111.1.1:50017& && &113.108.31.28:80& && & TIME_WAIT
&&TCP& & [::]:135& && && && && &[::]:0& && && && && &&&LISTENING
&&TCP& & [::]:445& && && && && &[::]:0& && && && && &&&LISTENING
&&TCP& & [::]:1688& && && && &&&[::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49152& && && && & [::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49153& && && && & [::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49154& && && && & [::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49155& && && && & [::]:0& && && && && &&&LISTENING
&&TCP& & [::]:49157& && && && & [::]:0& && && && && &&&LISTENING
&&UDP& & 0.0.0.0:5355& && && &&&*:*
&&UDP& & 0.0.0.0:21328& && && & *:*
&&UDP& & 0.0.0.0:54764& && && & *:*
&&UDP& & 0.0.0.0:54765& && && & *:*
&&UDP& & 0.0.0.0:54766& && && & *:*
&&UDP& & 127.0.0.1:1900& && && &*:*
&&UDP& & 127.0.0.1:61989& && &&&*:*
&&UDP& & 192.111.1.1:137& && &&&*:*
&&UDP& & 192.111.1.1:138& && &&&*:*
&&UDP& & 192.111.1.1:1900& && & *:*
&&UDP& & [::]:5355& && && && &&&*:*
&&UDP& & [::1]:1900& && && && & *:*
&&UDP& & [::1]:61988& && && && &*:*
&&UDP& & [fe80::1c0c:bbe0:26b3:642a%15]:546&&*:*
&&UDP& & [fe80::1c0c:bbe0:26b3:642a%15]:1900&&*:*
C:\Users\WHO&
还有一些后台 默默在游荡网络吧
其实，你可以关闭所有浏览器，再试试看，这个时候不要更新其他网络工具，比如杀软更新，或者系统后台更新之类，，看看还有可疑的不
<font color="#mi80.5 发表于
还有一些后台 默默在游荡网络吧
其实，你可以关闭所有浏览器，再试试看，这个时候不要更新其他网络工具， ...
为了弄清楚，我重启机器盯着着进程，只开了2一3个网站，qup还会显示Ip，那些各地的IP和其他非纯数字的地址到底是什么，我想明确一点，现在我都不放开机上网了。
楼主 可以试试看用IP雷达 这个小软件来看网络链接
笨死活该 发表于
为了弄清楚，我重启机器盯着着进程，只开了2一3个网站，qup还会显示Ip，那些各地的IP和其他非纯数字的地址 ...
个人感觉你的系统 后台还是自动运行了某些 连接网络的程序，，可能是杀软，也许是其他工具，，，
我试了下自己的机器，，外网的IP，只有卡饭的，，当然我的浏览器只是打开了卡饭的页面。。
<font color="#mi80.5 发表于
个人感觉你的系统 后台还是自动运行了某些 连接网络的程序，，可能是杀软，也许是其他工具，，，
我试了 ...
我的杀软只是MSE而已
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.3( 苏ICP备号 ) GMT+8,