Netstat — утилита командной строки, отображающая информацию о текущих сетевых подключениях TCP/IP-компьютера и о трафике, генерируемом различными протоколами TCP/IP. На компьютерах с
UNIX эта программа называется netstat, на компьютерах с Windows — Netstat.exe. Переключатели в различных реализациях используются несколько разные, но отображаемая информация везде одна и та же. В Windows синтаксис Netstat.exe таков:
NETSTAT[interval] [-a] [-p protocol] [-n] [-e] [-r] [-s]
• interval — обновлять информацию каждые interval секунд, пока пользователь не прервет выполнение команды.
• -а — отобразить информацию о текущих сетевых подключениях и о портах, в настоящий момент ожидающих входящих сетевых подключений.
• -р protocol — отобразить активные сетевые подключения для протокола protocol.
• -п — выводить IP-адреса компьютеров, а не их имена (используется в сочетании с другими параметрами).
• -е — отобразить статистику входящего и исходящего трафика для сетевого интерфейса, с разделением на байты, одноадресные пакеты, многоадресные пакеты, отброшенные пакеты, ошибки и неизвестные протоколы.
• -г — отобразить таблицу маршрутизации и активные подключения.
• -s — отобразить подробную статистику сетевого трафика для протоколов IP, ICMP, TCP и UDP.
На компьютере с Windows 98 список сетевых подключений, выведенный программой Netstat, выглядит так:
Активные подключения
Имя Локальный адрес Внешний адрес Состояние
TCP CZ6:epmap CZ6.zacker1.com:О LISTENING
TCP CZ6:microsoft-ds CZ6.zacker1.com:0 LISTENING
TCP CZ6:1051 CZ6.zacker1.com:0 LISTENING
TCP CZ6:1070 CZ6.zacker1.com:0 LISTENING
TCP CZ6:2883 CZ6.zackeri.com:0 LISTENING
TCP CZ6:3348 CZ6.zacker1.com:0 LISTENING
TCP CZ6:3517 CZ6.zacker1.com:0 LISTENING
TCP CZ6:3907 CZ6.zacker1.com:0 LISTENING
TCP CZ6:3937 CZ6.zacker1.com:0 LISTENING
TCP CZ6:3941 CZ6.zacker1.com:0 LISTENING
TCP CZ6:3952 CZ6.zacker1.com:0 LISTENING
TCP CZ6:3956 CZ6.zacker1.com:0 LISTENING
TCP CZ6:4062 CZ6.zacker1.com:0 LISTENING
TCP CZ6:6103 CZ6.zacker1.com:0 LISTENING
TCP CZ6:pop3 CZ6.zacker1.com:0 LISTENING
TCP CZ6:1365 CZ6.zacker1.com:pop3 TIME_WAIT
TCP CZ6:1367 CZ6.zacker1.com:pop3 TIME_WAIT
TCP CZ6:netbios-ssn CZ6.zacker1.corn:0 LISTENING
TCP CZ6:3846 CZ6.zacker1.corn:0 LISTENING
TCP CZ6:3937 CZ10:1026 ESTABLISHED
TCP CZ6:3941 CZ10:1232 ESTABLISHED
TCP CZ6:3952 CZ10:1026 ESTABLISHED
TCP CZ6:3956 CZ10:1232 ESTABLISHED
TCP CZ6:4367 CZ6.zacker1.com:0 LISTENING
TCP CZ6:4367 CZ10:netbios-ssn ESTABLISHED
UDP CZ6:ntp *:*
UDP CZ6:epmap *:*
UDP CZ6:microsoft-ds *:*
UDP CZ6:1026 *:*
UDP CZ6:1039 *:*
UDP CZ6:1046 *:*
UDP CZ6:1193 *:*
UDP CZ6:3938 *:*
UDP CZ6:3939 *:*
UDP CZ6:3953 *:*
UDP CZ6:3954 *:*
UDP CZ6:2677 *:*
UDP CZ6:3879 *:*
UDP CZ6:3942 *:*
UDP CZ6:netbios-ns *:*
UDP CZ6:netbios-dgm *:*
UDP CZ6:isakmp *:* А вот как выглядит информация о трафике:
Статистика интерфейса
Получено Отправлено
Байт 855899622 2031780028
Одноадресные пакеты 744616 1304524
Многоадресные пакеты 50810 1421
Отброшено О О
Ошибки О О
Неизвестный протокол 33220