Описание команды NETSTAT

Netstat - это утилита командной строки Windows выводящая на дисплей состояние TCP-соединений. Команда netstat отображает статистику активных подключений TCP, портов, прослушиваемых компьютером, статистики Ethernet, таблицы маршрутизации IP, статистики IPv4 (для протоколов IP, ICMP, TCP и UDP) и IPv6 (для протоколов IPv6, ICMPv6, TCP через IPv6 и UDP через IPv6). Запущенная без параметров, команда netstat отображает подключения TCP.

Синтаксис и параметры команды NETSTAT

netstat [-a] [-e] [-n] [-o] [-p протокол] [-r] [-s] [интервал], где

• -a - вывод всех активных подключений TCP и прослушиваемых компьютером портов TCP и UDP.
• -e - вывод статистики Ethernet, например количества отправленных и принятых байтов и пакетов. Этот параметр может комбинироваться с ключом -s.
• -n - вывод активных подключений TCP с отображением адресов и номеров портов в числовом формате без попыток определения имен.
• -o - вывод активных подключений TCP и включение кода процесса (PID) для каждого подключения. Код процесса позволяет найти приложение на вкладке Процессы диспетчера задач Windows. Этот параметр может комбинироваться с ключами -a, -n и -p.
• -p протокол - вывод подключений для протокола, указанного параметром протокол. В этом случае параметр протокол может принимать значения tcp, udp, tcpv6 или udpv6. Если данный параметр используется с ключом -s для вывода статистики по протоколу, параметр протокол может иметь значение tcp, udp, icmp, ip, tcpv6, udpv6, icmpv6 или ipv6.
• -s - вывод статистики по протоколу. По умолчанию выводится статистика для протоколов TCP, UDP, ICMP и IP. Если установлен протокол IPv6 для Windows XP, отображается статистика для протоколов TCP через IPv6, UDP через IPv6, ICMPv6 и IPv6. Параметр -p может использоваться для указания набора протоколов.
• -r - вывод содержимого таблицы маршрутизации IP. Эта команда эквивалентна команде route print.
• интервал - обновление выбранных данных с интервалом, определенным параметром интервал (в секундах). Нажатие клавиш CTRL+C останавливает обновление. Если этот параметр пропущен, netstat выводит выбранные данные только один раз.
• /? - отображение справки в командной строке.

Примеры команды NETSTAT

Пример работы команды Netstat на Windows 10 показан на рисунке выше, утилита работает на всех версиях операционных систем Windows.

• Для отображения справки по команде введите в командной строке netstat /?;
• Для вывода статистики Ethernet и статистики по всем протоколам введите следующую команду: netstat -e -s;
• Для вывода статистики только по протоколам TCP и UDP введите следующую команду: netstat -s -p tcp udp;
• Для вывода активных подключений TCP и кодов процессов каждые 5 секунд введите следующую команду: netstat -o 5.

Видео - Работа с утилитой NETSTAT