如何通过netstat命令分析网络情况

windows系统中DOS的netstat命令，能够十分详细的展示当前通信的状态。该命令对于通信流量的统计，以及查找异常程序等，都有十分重要的作用。

使用netstat -r查看当前系统路由表

netstat -ano 回车.可以查看本机开放的全部端口.

-a 显示所有socket，包括正在监听的。

-n 以数字形式显示地址和端口号。

-r 显示核心路由表，格式同“route -e”。

-t 显示当前连接卸载状态。

-v 显示正在进行的工作。

-p proto 显示proto指定的协议的连接。

-b 显示在创建每个连接或侦听端口时涉及的可执行程序。

-e 显示以太网统计。此选项可以与 -s 选项结合使用。

-f 显示外部地址的完全限定域名(FQDN)。

-o 显示拥有的与每个连接关联的进程PID。

-q 显示所有连接、侦听端口和绑定的非侦听 TCP 端口。

-s 显示每个协议的统计。

-x 显示 NetworkDirect 连接、侦听器和共享端点。

-y 显示所有连接的 TCP 连接模板。无法与其他选项结合使用。

1. 执行命令netstat -a，可以展示当前所有的连接与开放的侦听端口。这些连接包括正在进行连接的，以及准备释放的连接。

   

2. 2

   如果上述命令的外部地址以主机名显示不方便查看，则可以执行命令netstat -n。这样外部地址就会以IP地址来显示。

   

3. 3

   执行命令netstat -b，可以查询当前的连接是什么应用程序所建立的。该命令，常常用于排查异常程序；比如有木马建立了异常连接，通过该命令可以查询到木马程序的存在。

   

4. 4

   也可以将命令后面的参数同时使用，这样所显示的信息更为全面，更利于实际的分析。

   

5. 5

   执行命令netstat -es可以展示IPv4和IPv6及ICMP的网络通信情况。比如TCP发出的数据包统计，TCP接收的数据包统计等信息。

   

6. 6

   如果只想看TCP的情况，则可以执行命令netstat -ps TCP。同理UDP和ICMP也是如此执行。