在
'
運行
'
里輸入
cmd
進入提示符后輸入
netstat -a -n
然后就會顯示出
2
列
,
第
2
列就是你電腦上已經連接上的
IP
127.0.0.1
是你的電腦
要每
5
秒鐘顯示一次活動的
TCP
連接和進程
ID
，請鍵入下列命令：
nbtstat -o 5
輸入
netstat -an
為列表
如何用
NETSTAT
顯示出來，所有連接我主機的
IP
的連接數
我以前一個用
netstat -an |grep 61.177.17.344 |wc -l
這個命令，這樣一次只能查一條，而且還得知道這個
IP
已經連著我主機了
有沒有什么命令一次性全列出來
netstat -an|grep :80| awk '{print $5}'| cut -d':' -f1| sort |uniq -c
這個命令就
OK
了！呵呵！
netstat -an --ip|grep ":80 "|grep ESTABLISHED|tr -s " "|cut -d " " -f 5|cut -d ":" -f 1|sort |uniq -c
cut
用習慣了
netstat -n |grep
?。?/span>
c
本機
IPNetstat
顯示活動的
TCP
連接、計算機偵聽的端口、以太網統計信息、
IP
路由表、
IPv4
統計信息（對于
IP
、
ICMP
、
TCP
和
UDP
協議）以及
IPv6
統計信息（對于
IPv6
、
ICMPv6
、通過
IPv6
的
TCP
以及通過
IPv6
的
UDP
協議）。使用時如果不帶參數，
netstat
顯示活動的
TCP
連接。
語法
netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]
參數
-a
顯示所有活動的
TCP
連接以及計算機偵聽的
TCP
和
UDP
端口。
-e
顯示以太網統計信息，如發送和接收的字節數、數據包數。該參數可以與
-s
結合使用。
-n
顯示活動的
TCP
連接，不過，只以數字形式表現地址和端口號，卻不嘗試確定名稱。
-o
顯示活動的
TCP
連接并包括每個連接的進程
ID (PID)
。可以在
Windows
任務管理器中的“進程”選項卡上找到基于
PID
的應用程序。該參數可以與
-a
、
-n
和
-p
結合使用。
-p Protocol
顯示
Protocol
所指定的協議的連接。在這種情況下，
Protocol
可以是
tcp
、
udp
、
tcpv6
或
udpv6
。如果該參數與
-s
一起使用按協議顯示統計信息，則
Protocol
可以是
tcp
、
udp
、
icmp
、
ip
、
tcpv6
、
udpv6
、
icmpv6
或
ipv6
。
-s
按協議顯示統計信息。默認情況下，顯示
TCP
、
UDP
、
ICMP
和
IP
協議的統計信息。如果安裝了
IPv6
協議，就會顯示
IPv6
上的
TCP
、
IPv6
上的
UDP
、
ICMPv6
和
IPv6
協議的統計信息?？梢允褂?/span>
-p
參數指定協議集。
-r
顯示
IP
路由表的內容。該參數與
route print
命令等價。
Interval
每隔
Interval
秒重新顯示一次選定的信息。按
Ctrl+C
停止重新顯示統計信息。如果省略該參數，
netstat
將只打印一次選定的信息。
/?
在命令提示符下顯示幫助。
注釋
與該命令一起使用的參數必須以連字符
(-)
而不是以斜杠
(/)
作為前綴。
Netstat
提供下列統計信息：
Proto
協議的名稱（
TCP
或
UDP
）。
Local Address
本地計算機的
IP
地址和正在使用的端口號。如果不指定
-n
參數，就顯示與
IP
地址和端口的名稱對應的本地計算機名稱。如果端口尚未建立，端口以星號
(*)
顯示。
Foreign Address
連接該插槽的遠程計算機的
IP
地址和端口號碼。如果不指定
-n
參數，就顯示與
IP
地址和端口對應的名稱。如果端口尚未建立，端口以星號
(*)
顯示。
(state)
表明
TCP
連接的狀態?？赡艿臓顟B如下：
CLOSE_WAIT
CLOSED
ESTABLISHED
FIN_WAIT_1
FIN_WAIT_2
LAST_ACK
LISTEN
SYN_RECEIVED
SYN_SEND
TIMED_WAIT
有關
TCP
連接狀態的詳細信息，請參閱
RFC 793
。
只有當“
Internet
協議
(TCP/IP)
”在
網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
示例
要同時顯示以太網統計信息和所有協議的統計信息，請鍵入下列命令：
netstat -e -s
要僅顯示
TCP
和
UDP
協議的統計信息，請鍵入下列命令：
netstat -s -p tcp udp
要每
5
秒鐘顯示一次活動的
TCP
連接和進程
ID
，請鍵入下列命令：
nbtstat -o 5
要以數字形式顯示活動的
TCP
連接和進程
ID
，請鍵入下列命令：
nbtstat -n -o
格式化圖例
格式
含義
斜體
用戶必須提供的信息
粗體
用戶必須準確鍵入的要顯示的元素
省略號
(...)
在命令行中可多次重復的參數
中括號
([])
可選項
大括號
({})
；選項用豎線
(|)
分隔。例如：
{even|odd}
用戶必須從選項集合中選擇一個
Courier
字體
代碼或程序輸出