netstat命令详解

article/2025/9/30 22:43:51

netstat命令详情

  • 一、前言
  • 二、netstat查看端口命令
  • 三、显示每个协议的统计信息
  • 四、显示核心路由信息
  • 五、netstat的其他参数


一、前言

  • 个人主页: ζ小菜鸡
  • 大家好我是ζ小菜鸡,小伙伴们,让我们一起来学习netstat命令使用,netstat命令是一个监控TCP/IP网络的非常有用的工具。
  • 如果文章对你有帮助、欢迎关注、点赞、收藏(一键三连)

二、netstat查看端口命令

1.列出所有端口

netstat -a 

2.列出所有TCP端口

netstat -at 

3.列出所有UDP端口

netstat -au

4.列出所有unix端口

netstat -ax

5.直接使用ip地址列出所有处理监听状态的TCP端口,且加上程序名

netstat -atnlp

在这里插入图片描述
参数说明:

  • Proto:协议名(tcp协议还是udp协议);

  • recv-Q:网络接收队列(表示收到的数据已经在本地接收缓冲,但是还有多少没有被进程取走,recv()如果接收队列Recv-Q一直处于阻塞状态,可能是遭受了拒绝服务 denial-of-service 攻击;)

  • send-Q:网路发送队列(对方没有收到的数据或者说没有Ack的,还是本地缓冲区.)

    • 如果发送队列Send-Q不能很快的清零,可能是有应用向外发送数据包过快,或者是对方接收数据包不够快;
    • 这两个值通常应该为0,如果不为0可能是有问题的。packets在两个队列里都不应该有堆积状态。可接受短暂的非0情况。
  • Local Address 解释

    • Local Address 部分的0.0.0.0:873表示监听服务器上所有ip地址的所有(0.0.0.0表示本地所有ip),比如你的服务器是有172.172.230.210和172.172.230.11两个ip地址,那么0.0.0.0:873此时表示监听172.172.230.210,172.172.230.211,127.0.0.1三个地址的873端口。
    • 127.0.0.1:25这个表示监听本机的loopback地址的25端口(如果某个服务只监听了回环地址,那么只能在本机进行访问,无法通过tcp/ip 协议进行远程访问)
    • 192.168.1.81:2288这是因为我们在启动的时候指定了192.168.1.81:2288参数,如果不指定的话,会监听0.0.0.0:2288
  • Foreign Address解释

    • 与本机端口通信的外部socket。显示规则与Local Address相同。
  • State解释 (链路状态,共有11种)

LISTEN : 首先服务端需要打开一个socket进行监听,状态为LISTEN./*The socket is listening for incoming connections. 侦听来自远方TCP端口的连接请求 */

SYN_SENT: 客户端通过应用程序调用connect进行activeopen.于是客户端tcp发送一个SYN以请求建立一个连接.之后状态SYN_SENT。/*The
socket is actively attempting to establish aconnection.
在发送连接请求后等待匹配的连接请求 */

SYN_RECV:服务端应发出ACK确认客户端的 SYN,同时自己向客户端发送一个SYN.之后状态置为SYN_RECV/* A
connection request has been received from the network.
在收到和发送一个连接请求后等待对连接请求的确认 */

ESTABLISHED: 代表一个打开的连接,双方可以进行或已经在数据交互了。/* The socket has an established
connection. 代表一个打开的连接,数据可以传送给用户 */

FIN_WAIT1:主动关闭(activeclose)端应用程序调用close,于是其TCP发出FIN请求主动关闭连接,之后进入FIN_WAIT1状态./*
The socket is closed, and the connection is shutting down.
等待远程TCP的连接中断请求,或先前的连接中断请求的确认 */

CLOSE_WAIT:被动关闭(passiveclose)端TCP接到FIN后,就发出ACK以回应FIN请求(它的接收也作为文件结束符传递给上层应用程序),并进入CLOSE_WAIT./*
The remote end has shut down, waiting for the socketto close.
等待从本地用户发来的连接中断请求 */

FIN_WAIT2: 主动关闭端接到ACK后,就进入了FIN-WAIT-2./* Connection is closed, and the socket is waiting for a shutdownfrom the remote end.
从远程TCP等待连接中断请求 */

LAST_ACK: 被动关闭端一段时间后,接收到文件结束符的应用程 序将调用CLOSE关闭连接。这导致它的TCP也发送一个 FIN,等待对方的ACK.就进入了LAST-ACK./* The remote end has shut down, and the
socket is closed. Waiting foracknowledgement. 等待原来发向远程TCP的连接中断请求的确认 */

TIME_WAIT:在主动关闭端接收到FIN后,TCP 就发送ACK包,并进入TIME-WAIT状态。/* Thesocket is
waiting after close to handle packets still in the
network.等待足够的时间以确保远程TCP接收到连接中断请求的确认*/

CLOSING:比较少见./* Bothsockets are shut down but we still don’t have all
our datasent. 等待远程TCP对连接中断的确认 */

CLOSED:被动关闭端在接受到ACK包后,就进入了closed的状态。连接结束./*The socket is not being
used. 没有任何连接状态 */

UNKNOWN:未知的Socket状态。/* Thestate of the socket is unknown. */

备注

SYN: (同步序列编号,SynchronizeSequence Numbers)该标志仅在三次握手建立TCP连接时有效。表示一个新的TCP连接请求。

ACK: (确认编号,AcknowledgementNumber)是对TCP请求的确认标志,同时提示对端系统已经成功接收所有数据。

FIN: (结束标志,FINish)用来结束一个TCP回话.但对应端口仍处于开放状态,准备接收后续数据。


三、显示每个协议的统计信息

1.显示所有端口的统计信息

netstat -s

2.显示所有TCP的统计信息

netstat -st

3.显示所有UDP的统计信息

netstat -su

四、显示核心路由信息

1.显示所有端口的统计信息

netstat -r 

2.显示所有TCP的统计信息

netstat -rn 

在这里插入图片描述
参数说明:

  • Destination:目标网络或者主机。

  • Gateway:网关地址,如果没有设置则为*。

  • Genmask:目标网络掩码;如果默认路由则用"0.0.0.0"。

  • Flags标志说明:

U Up表示此路由当前为启动状态
H Host,表示此网关为一主机
G Gateway,表示此网关为一路由器
R Reinstate Route,使用动态路由重新初始化的路由
D Dynamically,此路由是动态性地写入
M Modified,此路由是由路由守护程序或导向器动态修改
! 表示此路由当前为关闭状态

  • Iface:对于这个路由,数据包将要发送到那个接口(网卡)

五、netstat的其他参数

-a或--all:显示所有连线中的Socket;
-A<网络类型>或--<网络类型>:列出该网络类型连线中的相关地址;
-c或--continuous:持续列出网络状态;
-C或--cache:显示路由器配置的快取信息;
-e或--extend:显示网络其他相关信息;
-F或--fib:显示FIB;
-g或--groups:显示多重广播功能群组组员名单;
-h或--help:在线帮助;
-i或--interfaces:显示网络界面信息表单;
-l或--listening:显示监控中的服务器的Socket;
-M或--masquerade:显示伪装的网络连线;
-n或--numeric:直接使用ip地址,而不通过域名服务器;
-N或--netlink或--symbolic:显示网络硬件外围设备的符号连接名称;
-o或--timers:显示计时器;
-p或--programs:显示正在使用Socket的程序识别码和程序名称;
-r或--route:显示Routing Table;
-s或--statistice:显示网络工作信息统计表;
-t或--tcp:显示TCP传输协议的连线状况;
-u或--udp:显示UDP传输协议的连线状况;
-v或--verbose:显示指令执行过程;
-V或--version:显示版本信息;
-w或--raw:显示RAW传输协议的连线状况;
-x或--unix:此参数的效果和指定"-A unix"参数相同;
--ip或--inet:此参数的效果和指定"-A inet"参数相同。


http://chatgpt.dhexx.cn/article/GDFgnTNk.shtml

相关文章

DataReader的用法

在通常情况下,DataSet与 DataReader可能可以相互代替,当有特定要求时却需要仔细分析,到底使用哪种方式更合适。 用DataReader处理登录表单 private void buttonLogOn_Click(object sender, System.EventArgs e) { bool a_accept=false; …

datareader(Datareader对象的什么方法用于从查询结果中读取行)

DataReader和IDataReader的区别&#xff1f; IDataReader是一个接口&#xff0c;它规定了实现这个接口的具体类要提供哪些操作。 而具体的DataReader比如SQLDataReader和OleDbDataReader则是针对SQL和ACCESS等不同数据库具体实现IDataReader接口的类。 如果你是在编写数据层代码…

DataReader读取值为Null的字段异常

最近在做那个故障树分析和推理诊断项目的时候&#xff0c;要实现复制和粘贴功能&#xff0c;要对数据库中的一些信息也同步进行复制粘贴&#xff0c;最初想到的方法就是把要复制的信息全都查找出来&#xff0c;然后遍历DataReader依次对每条信息的复制粘贴后需要变化的字段进行…

关于使用pandas-datareader获取Yahoo Finance数据失败的问题。(RemoteDataError)

python 学习日志 设备: MacBook Air 开发环境&#xff1a;Jupyter 6.1.4 问题&#xff1a;关于使用pandas-datareader获取Yahoo Finance数据失败的问题。 Trouble&#xff1a; 在使用pandas-datareader访问Yahoo Finance数据时&#xff0c;系统报错&#xff0c;显示无法访问端…

Python学习笔记(二):安装pandas_datareader包

文章目录 前言一、下载Pycharm二、下载pip三、使用pip安装pandas_datareader包 前言 本次倒腾的目的是安装pandas_datareader包&#xff08;原pandas.io.data&#xff0c;现在转移到了一个单独的包里面&#xff09;&#xff0c;本来应该很简单&#xff0c;但是没有找到使用con…

【Python】使用pandas_datareader获取股票信息并进行可视化分析

文章目录 pandas_datareaderDataReader方法数据说明 数据获取和分析 pandas_datareader Pandas 库提供了从财经网站获取金融数据的API接口&#xff0c;可作为商业交易股票数据获取的另一种方法&#xff0c;该在urllib3客户端库基础上实现了身份访问网站的股票。需要注意的是当…

python积累--pandas---使用pandas-datareader获取股票信息进行分析

pandas-datareader介绍 Pandas库提供了专门从财经网站获取金融数据的API接口&#xff0c;可作为量化交易股票数据获取的另一种途径&#xff0c;该接口在urllib3库基础上实现了以客户端身份访问网站的股票数据。需要注意的是目前模块已经迁徙到pandas-datareader包中&#xff0…

C#连接数据库之Connection、Command、DataReader用法总结

目录 Connection连接字符串 创建并使用连接对象 数据连接的两个方法是Open()和Colse()。 Command对象与DataReader对象 构造函数&#xff1a; 常用属性: 常用方法&#xff1a; 大多数应用程序都需要和数据库交互。同其他.NET开发语言一样&#xff0c;在C#语言中对数据库…

DataAdapter与DataReader(区别与运用)

DataAdapter是数据访问适配器&#xff0c;适配了数据库和应用程序之间的隔阂。将数据一次加载到内存后便断开与数据库的连接。不适用于大量数据读取&#xff0c;在读取大量数据的过程中&#xff0c;要是出现数据量超越内存容量便会卡死。DataAdapter是DataReader封装而来的。 D…

DataReader的详细用法

1 // DataReader的详细用法 2 cmd.CommandText " GetInfo " ; 3 cmd.CommandType CommandType.StoredProcedure; 4 SqlParameter param cmd.Parameters.Add( " Fid " , 16 ); 5 param cmd.Parameters.Add( " Fname " ,SqlDbType…

read data

将82078置于读数据模式需要一组九&#xff08;9&#xff09;个字节。 发出READ DATA命令后&#xff0c;82078加载磁头&#xff08;如果它处于卸载状态&#xff09;&#xff0c;等待指定的磁头稳定时间&#xff08;在SPECIFY命令中定义&#xff09;&#xff0c;并开始读取ID地址…

pandas-datareader

pandas-datareader介绍 Pandas库提供了专门从财经网站获取金融数据的API接口&#xff0c;可作为量化交易股票数据获取的另一种途径&#xff0c;该接口在urllib3库基础上实现了以客户端身份访问网站的股票数据。需要注意的是目前模块已经迁徙到pandas-datareader包中&#xff0…

DataReader

DataReader类概述 DataReader 类在 System.Data.SqlClient 命名空间中&#xff0c;对应的类是 SqlDataReader&#xff0c;主要用于读取表中的查询结果&#xff0c;并且是以只读方式读取的&#xff08;即不能修改 DataReader 中存放的数据&#xff09;。 正是由于 DataReader 类…

C#之读取数据:DataReader对象

上一篇涉及到Command对象的ExecuteReader()方法返回一个DataReader对象&#xff0c;那么我们就来详细的介绍这个DataReade对象。 下面的例子使用的数据表依然与上篇的相同为CustomerManagement数据库中的manager数据表&#xff1a; DataReader对象概述 DataReader对象提供了顺序…

C# DataReader读取查询

C# DataReader&#xff1a;读取查询结果 在C# 中 DataReader 类的作用是读取查询结果&#xff0c;与在《C# Command》一节中介绍的 Command 类 中的 ExecuteReader 方法一起使用。 下面来介绍一下 DataReader 类中常用的属性和方法&#xff0c;以及如何使用该类查询表中的数…

DataReader用法

转载自&#xff1a;http://www.studyofnet.com/news/693.html 本文导读&#xff1a;DataReader对象只允许以只读、顺向的方式查看其中所存储的数据&#xff0c;提供一个非常有效率的数据查看模式&#xff0c;Datareader对象不能关使用new关键字创建。但可以使用ExecuteReader&a…

C语言初阶-C语言中static的用法

目录 前言 1.static的定义 2.static修饰局部变量 2.static修饰全局变量 3.static修饰函数 总结&#xff1a; 前言 哈喽&#xff0c;大家好&#xff0c;我是大鹏&#xff0c;目前是一名大二的学生&#xff0c;今天给大家带来的是static的用法&#xff0c;希望大家给个关注…

C语言关键字之static

static是C语言中得一个关键字。 它的使用有三种情况&#xff1a;修饰局部变量、全局变量、函数。 修饰局部变量&#xff1a;改变存储属性 普通的局部变量是存放在栈中的&#xff0c;而被static修饰的变量是存放在数据段中的。 放在数据段中的具体位置具体分析&#xff1a;已…

c语言 static运用,灵活改变生命周期,让你写代码如鱼得水

在C语言中static是非常重要的一个关键字 static意为静态的&#xff0c;它的用法基本分为三种 1. 修饰局部变量&#xff08;改变局部变量的生命周期&#xff09; 2. 修饰全局变量&#xff08;使全局变量仅作用于当前源文件&#xff09; 3. 修饰函数&#xff08;使函数仅作用…

c语言staticint的作用,C语言 static 声明静态变量?大佬原来用它干这事!

原标题&#xff1a;C语言 static 声明静态变量&#xff1f;大佬原来用它干这事&#xff01; C语言可变参数只会用算啥本事&#xff1f;看我来抽丝剥茧干翻它&#xff01; 高手在写代码的时候&#xff0c;会特别注重的一点就是&#xff0c;对外的方法对外&#xff0c;不对外的方…