Netstat命令详解(3)

- n 选项令netstat以点分四段式的形式输出IP地址，而不是象征性的主机名和网络名。如果想避免通过网络查找地址（比如避开DNS或NIS服务器），这一点是特别有用的。 netstat输出结果中，第二列展示的是路由条目所指的网关，如果没有使用网关，就会出现一个星号（*）或者0.0.0.0；第三列展示路由的概述，在

为具体的I P地址找出最恰当的路由时，内核将查看路由表内的所有条目，在对找到的路由与目标路由比较之前，将对I

P地址和genmask进行按位―与‖计算；第四列显示了不同的标记，这些标记的说明如下： ■ G 路由将采用网关。

■ U 准备使用的接口处于―活动‖状态。 ■ H 通过该路由，只能抵达一台主机。

■ D 如果路由表的条目是由ICMP重定向消息生成的，就会设置这个标记。

■ M 如果路由表条目已被ICMP重定向消息修改，就会设置这个标记。

netstat输出结果的Iface显示该连接所用的物理网卡，如eth0表示用第一张，eth1表示用第二张。 接下来我们来看一下，微软是怎么说的？

微软公司故意将这个功能强大的命令隐藏起来是因为它

对于普通用户来说有些复杂。我们已经知道：Netstat它可以用来获得你的系统网络连接的信息（使用的端口，在使用的协议等 ），收到和发出的数据，被连接的远程系统的端口，Netstat在内存中读取所有的网络信息。

在Internet RFC标准中，Netstat的定义是： Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。 对于好奇心极强的人来说，紧紧有上面的理论是远远不够的，接下来我们来详细的解释一下各个参数的使用，看看执行之后会发生什么，显示的信息又是什么意思，好了，废话不说了，让我们一起来实践一下吧：） C:\\>netstat -a Active Connections

Proto Local Address Foreign Address State

TCP Eagle:ftp Eagle:0 LISTENING

TCP Eagle:telnet Eagle:0 LISTENING

TCP Eagle:smtp Eagle:0 LISTENING

TCP Eagle:http Eagle:0

LISTENING

TCP Eagle:epmap Eagle:0 LISTENING

TCP Eagle:https Eagle:0 LISTENING

TCP Eagle:microsoft-ds LISTENING

TCP Eagle:1030 LISTENING

TCP Eagle:6059 LISTENING

TCP Eagle:8001 LISTENING

TCP Eagle:8005 LISTENING

TCP Eagle:8065 LISTENING

TCP Eagle:microsoft-ds ESTABLISHED

TCP Eagle:1031 ds ESTABLISHED

TCP Eagle:1040

Eagle:0 Eagle:0 Eagle:0 Eagle:0 Eagle:0 localhost:microsoft-Eagle:0

Eagle:0 localhost:1031

LISTENING

TCP Eagle:netbios-ssn Eagle:0 LISTENING

TCP Eagle:1213 218.85.139.65:9002 CLOSE_WAIT

TCP Eagle:2416 ps CLOSE_WAIT

TCP Eagle:2443 ps CLOSE_WAIT

TCP Eagle:2907 4 CLOSE_WAIT

TCP Eagle:2916 et ESTABLISHED

TCP Eagle:2927 99 TIME_WAIT

TCP Eagle:2928 99 TIME_WAIT

TCP Eagle:2929 99 ESTABLISHED

TCP Eagle:3455 2 ESTABLISHED

TCP Eagle:netbios-ssn

219.133.63.142:htt219.133.63.142:htt192.168.1.101:277192.168.1.101:teln219.137.227.10:48219.137.227.10:48219.137.227.10:48218.85.139.65:900 Eagle:0

LISTENING

UDP Eagle:microsoft-ds *:* UDP Eagle:1046 *:* UDP Eagle:1050 *:* UDP Eagle:1073 *:* UDP Eagle:1938 UDP Eagle:2314 UDP Eagle:2399 UDP Eagle:2413 UDP Eagle:2904 UDP Eagle:2908 UDP Eagle:3456 UDP Eagle:4000 UDP Eagle:4001 UDP Eagle:6000 UDP Eagle:6001 UDP Eagle:6002 UDP Eagle:6003 UDP Eagle:6004 UDP Eagle:6005 UDP Eagle:6006 UDP Eagle:6007

*:* *:* *:* *:* *:* *:* *:* *:* *:* *:* *:* *:* *:* *:* *:* *:* *:*