正确使用netstat命令化身Win高手

龙飞电脑工作室

星级打分

• 1
• 2
• 3
• 4
• 5

平均分:0  参与人数:0  我的评分:未评

' S, Y/ j1 F! V: N1 y
　　在Windows 7中，合理使用一些基本的命令，往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出，下面我们教你正确使用“netstat”命令，让化身为Windows 7安全高手。
# R1 Y# }4 e4 y　　检测网络连接
　　如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat -an 这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto（连接方式）、local address（本地连接地址）、foreign address（和本地建立连接的地址）、state（当前端口状态）。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。
6 k4 K4 w2 {( J% P6 R　　我们在命令提示符中输入如下：netstat -a 显示出你的计算机当前所开放的所有端口 ，netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等大家可能都见过了。那有没有想过更胜层次的了解Vista、Windows7显示协议统计和当前 TCP/IP 网络连接的知识呢？
4 b# Q' N% a& P7 ^0 F　　netstat命令用法如下（提示：其中按有a-b的顺序排列）——
4 D" L; B1 ~6 u, L6 a　　NETSTAT：Vista / Windows7 下显示协议统计和当前 TCP/IP 网络连接。可以直接运行netstat不加参数，如图：
) {7 t7 d3 C; @/ `9 g" b　　NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]
/ y$ T( R3 x( `/ w6 ^& ?% w2 L% g8 |; e　　-a 显示所有连接和侦听端口。
  P3 D5 q% j! h2 m% W6 O' d8 h# e/ D+ e　　-b 显示在创建每个连接或侦听端口时涉及的可执行程序。在某些情况下，已知可执行程序承载多个独立的组件，这些情况下，显示创建连接或侦听端口时涉及的组件序列。此情况下，可执行程序的名称位于底部[]中，它调用的组件位于顶部，直至达 到 TCP/IP。注意，此选项可能很耗时，并且在您没有足够权限时可能失败。
1 K. H7 j0 z" b& u) S
在Windows 7中，netstat命令是一个用来监视网络连接、路由表、接口统计等网络信息的工具。以下是一些常用的netstat命令选项：

2 s, X# M5 u# o+ [6 Lnetstat -a：显示所有活动连接及监听端口
0 v2 N* @# C6 `; @$ Q& o6 x
netstat -b：显示每个连接或监听端口的执行程序
# S& {. |! o3 G$ ?/ f, N$ R
netstat -e：显示以太网统计信息
% Z. H  h4 w" k- o; v% g# Q' E
( w9 x4 k1 D" s, @& pnetstat -n：以数字形式显示地址和端口号
# j+ c4 ^5 f9 s& S! v
9 \9 b' b, j2 h; ]' E9 jnetstat -o：显示每个连接的拥有进程ID
! ^9 \. S8 G3 I& c
netstat -p proto：显示指定协议的连接
4 c/ m# K' q$ H1 M
  x' K1 ?9 P# ?5 ~' u$ x. [6 Unetstat -r：显示路由表
/ O- @+ b5 @1 g2 _
& s5 O4 o8 w  A4 \8 Gnetstat -s：显示网络统计信息
8 |) ~" N" i" {5 {8 n" K& c8 w
netstat -t：显示当前连接和监听端口

( ^1 z, ]% X" `* Z' ^当然你也可以直接拨打电话13101986181，让我帮你组装电脑，装机！