windows之家1.如何在win10中使用netstat命令
linux命令是对Linux系统进行管理的命令。对于Linux系统来说，无论是中央处理器、内存、磁盘驱动器、键盘、鼠标，还是用户等都是文件，Linux系统管理的命令是它正常运行的核心，与之前的DOS命令类似。linux命令在系统中有两种类型：内置Shell命令和Linux命令。以下是win10中使用linux命令的方法： 1首先，点击屏幕左下角的Win图标，然后在弹出的菜单中选择“所有应用”。
2在所有应用中找到并展开 Windows PowerShell 文件夹，启动其下的 Windows PowerShell。
3这时，将会打开一个命令行窗口。然后，请稍微等待一会，直到出现 PowerShell 命令提示符为止。
4这时，便可以输入 Linux 命令了。例如，输入一个 Linux 文件查看命令 ls，回车，便可以列出当前目录下的文件和文件夹列表。
注意事项
Windows PowerShell 支持绝大部分 Linux 内置命令，但有些命令例外。具体来说有：
1）命令简写（或称命令别名）
例如，不支持 Linux 下的文件查看命令 ll 。该命令作用为以详细信息方式查看当前目录下文件，它实质是 ls -l 命令的简写。
2）需要调用 linux 系统中的程序才能执行的命令，如 vim
由于 Windows 系统中并没有内置 vim 程序，故而与 vim 有关的命令无法启用。
3）帮助命令
在 Linux 系统中，如果要知道某条命令的用法，可以使用帮助命令了。但在 Windows 中，默认是没有安装Linux中的帮助命令的。如果想使用该命令，可以联网安装或在线查看。
模式切换
1、由图形到字符#logout或init 3
2、由字符到图形界面init 5
3、退出consolelogout或exit或ctrl+d
4、注销Ctrl + Alt + Backspace
5、关机#poweroff或init 0或shutdown -h now或 halt -p
6、重启#reboot或init 6或shutdown -r now
2.netstat命令怎么使用?
netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。
该命令的一般格式为： netstat [选项] 命令中各选项的含义如下： -a 显示所有socket，包括正在监听的。 -c 每隔1秒就重新显示一遍，直到用户中断它。
-i 显示所有网络接口的信息，格式同“ipconfig -e”。 -n 以网络IP地址代替名称，显示出网络连接情形。
-r 显示核心路由表，格式同“route -e”。 -t 显示TCP协议的连接情况。
-u 显示UDP协议的连接情况。 -v 显示正在进行的工作。
[例]在本地机上使用netstat命令。 $ netstat Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State Active UNIX domain sockets (w/o servers) Proto RefCnt Flags Type State I-Node Path unix 1 [ ] STREAM CONNECTED 270 @00000008 unix 1 [ ] STREAM CONNECTED 150 @00000002 unix 1 [ ] STREAM CONNECTED 104 @00000001 unix 1 [ ] STREAM CONNECTED 222 @00000004 unix 1 [ ] STREAM CONNECTED 171 @00000003 unix 1 [ ] STREAM CONNECTED 271 /dev/log unix 1 [ ] STREAM CONNECTED 225 /dev/log unix 1 [ ] STREAM CONNECTED 223 /dev/log unix 1 [ ] STREAM CONNECTED 203 /dev/log unix 1 [ ] STREAM CONNECTED 105 /dev/log ……。
3.netstat命令如何使用?
netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，在计算机上执行netstat后，其输出结果为： Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 2 210.34.6.89:telnet 210.34.6.96:2873 ESTABLISHED tcp 296 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLISHED tcp 0 0 localhost.localdom:9001 localhost.localdom:1162 ESTABLISHED tcp 0 0 localhost.localdom:1162 localhost.localdom:9001 ESTABLISHED tcp 0 80 210.34.6.89:1161 210.34.6.10:netbios-ssn CLOSE Active UNIX domain sockets (w/o servers) Proto RefCnt Flags Type State I-Node Path unix 1 [ ] STREAM CONNECTED 16178 @000000dd unix 1 [ ] STREAM CONNECTED 16176 @000000dc unix 9 [ ] DGRAM 5292 /dev/log unix 1 [ ] STREAM CONNECTED 16182 @000000df 从整体上看，netstat的输出结果可以分为两个部分，一个是Active Internet connections，称为有源TCP连接，另一个是Active UNIX domain sockets，称为有源Unix域套接口。
在上面的输出结果中，第一部分有5个输出结果，显示有源TCP连接的情况，而第二部分的输出结果显示的是Unix域套接口的连接情况。Proto显示连接使用的协议；RefCnt表示连接到本套接口上的进程号；Types显示套接口的类型；State显示套接口当前的状态；Path表示连接到套接口的其它进程使用的路径名。
事实上，netstat是若干个工具的汇总。 ◆ 显示路由表 在随- r标记一起调用n e t s t a t时，将显示内核路由表，就像我们利用r o u t e命令一样。
产生的输出如下： [root@machine1 /]$ netstat -nr Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 210.34.6.0 0.0.0.0 255.255.255.128 U 0 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 210.34.6.2 0.0.0.0 UG 0 0 0 eth0 - n 选项令netstat以点分四段式的形式输出IP地址，而不是象征性的主机名和网络名。如果想避免通过网络查找地址（比如避开DNS或NIS服务器），这一点是特别有用的。
netstat输出结果中，第二列展示的是路由条目所指的网关，如果没有使用网关，就会出现一个星号（*）或者0.0.0.0；第三列展示路由的概述，在为具体的I P地址找出最恰当的路由时，内核将查看路由表内的所有条目，在对找到的路由与目标路由比较之前，将对I P地址和genmask进行按位“与”计算；第四列显示了不同的标记，这些标记的说明如下： ■ G 路由将采用网关。 ■ U 准备使用的接口处于“活动”状态。
■ H 通过该路由，只能抵达一台主机。 ■ D 如果路由表的条目是由ICMP重定向消息生成的，就会设置这个标记。
■ M 如果路由表条目已被ICMP重定向消息修改，就会设置这个标记。 netstat输出结果的Iface显示该连接所用的物理网卡，如eth0表示用第一张，eth1表示用第二张。
◆ 显示接口特性 在随- i标记一起调用时， netstat将显示网络接口的当前配置特性。除此以外，如果调用时还带上-a选项，它还将输出内核中所有接口，并不只是当前配置的接口。
netstat-i的输出结果是这样的： [root@machine1 /]$ netstat -i Kernel Interface table Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg eth0 1500 0 787165 0 0 1 51655 0 0 0 BRU eth1 1500 0 520811 0 0 0 1986 0 0 0 BRU lo 3924 0 1943 0 0 0 43 0 0 0 LRU MTU和Met字段表示的是接口的MTU和度量值值；RX和TX这两列表示的是已经准确无误地收发了多少数据包（ RX - OK / TX - OK）、产生了多少错误（ RX-ERR/TX-ERR）、丢弃了多少包（RX-DRP/TX-DRP），由于误差而遗失了多少包（RX-OVR/TX-OVR）；最后一列展示的是为这个接口设置的标记，在利用ifconfig显示接口配置时，这些标记都采用一个字母。它们的说明如下： ■ B 已经设置了一个广播地址。
■ L 该接口是一个回送设备。 ■ M 接收所有数据包（混乱模式）。
■ N 避免跟踪。 ■ O 在该接口上，禁用A R P。
■ P 这是一个点到点链接。 ■ R 接口正在运行。
■ U 接口处于“活动”状态。 ◆ 显示链接 netstat支持用于显示活动或被动套接字的选项集。
选项- t、- u、- w和- x分别表示TCP、UDP、RAW和UNIX套接字连接。如果你另外还提供了一个- a标记，还会显示出等待连接（也就是说处于监听模式）的套接字。
这样就可以得到一份服务器清单，当前所有运行于系统中的所有服务器都会列入其中。 调用netstat -ta时，输出结果如下： [root@machine1 /]$ netstat -ta Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 2 210.34.6.89:telnet 210.34.6.96:2873 ESTABLISHED tcp 0 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLISHED tcp 0 0 localhost.localdom:9001 localhost.localdom:1162 ESTABLISHED tcp 0 0 localhost.localdom:1162 localhost.localdom:9001 ESTABLISHED tcp 0 0 *:9001 *:* 。
4.netstat命令如何使用
Netstat显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息（对于 IP、ICMP、TCP 和 UDP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。
使用时如果不带参数，netstat 显示活动的 TCP 连接。 语法 netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval] 参数 -a 显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。
-e 显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。
-n 显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。 -o 显示活动的 TCP 连接并包括每个连接的进程 ID (PID)。
可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与 -a、-n 和 -p 结合使用。
-p Protocol 显示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。
如果该参数与 -s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。 -s 按协议显示统计信息。
默认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 IPv6 协议，就会显示 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。
可以使用 -p 参数指定协议集。 -r 显示 IP 路由表的内容。
该参数与 route print 命令等价。 Interval 每隔 Interval 秒重新显示一次选定的信息。
按 Ctrl+C 停止重新显示统计信息。如果省略该参数，netstat 将只打印一次选定的信息。
/？ 在命令提示符下显示帮助。 注释 与该命令一起使用的参数必须以连字符 （-） 而不是以斜杠 （/） 作为前缀。
Netstat 提供下列统计信息： Proto 协议的名称（TCP 或 UDP）。 Local Address 本地计算机的 IP 地址和正在使用的端口号。
如果不指定 -n 参数，就显示与 IP 地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号 （*） 显示。
Foreign Address 连接该插槽的远程计算机的 IP 地址和端口号码。如果不指定 -n 参数，就显示与 IP 地址和端口对应的名称。
如果端口尚未建立，端口以星号 （*） 显示。 （state） 表明 TCP 连接的状态。
可能的状态如下： CLOSE_WAIT CLOSED ESTABLISHED FIN_WAIT_1 FIN_WAIT_2 LAST_ACK LISTEN SYN_RECEIVED SYN_SEND TIMED_WAIT 有关 TCP 连接状态的详细信息，请参阅 RFC 793。 只有当“Internet 协议 （TCP/IP）”在 网络连接中安装为网络适配器属性的组件时，该命令才可用。
示例 要同时显示以太网统计信息和所有协议的统计信息，请键入下列命令： netstat -e -s 要仅显示 TCP 和 UDP 协议的统计信息，请键入下列命令： netstat -s -p tcp udp 要每 5 秒钟显示一次活动的 TCP 连接和进程 ID，请键入下列命令： nbtstat -o 5 要以数字形式显示活动的 TCP 连接和进程 ID，请键入下列命令： nbtstat -n -o 格式化图例 格式 含义 斜体 用户必须提供的信息 粗体 用户必须准确键入的要显示的元素 省略号 （。） 在命令行中可多次重复的参数 中括号 （[]） 可选项 大括号 （{}）；选项用竖线 （|） 分隔。
例如：{even|odd} 用户必须从选项集合中选择一个 Courier 字体 代码或程序输出 注：以上内容出自微软系统自带帮助 关于状态可以参阅rfc793中文翻译里的3.9 事件处理（Event Processing） /dlmu2001/archive/2006/09/09/1200473.aspx /dlmu2001/（注：这里有RFC793的中文翻译）。
5.win10系统如何查看各种端口的开启办法
Win10端口查看命名：netstat -anWin10命名查看电脑开启端口方法1、首先打开运行命令框，可以在Win10开始菜单中找到，也可以在底部搜索“命令”找到，还可以直接使用 Win + R 组合快捷键打开，2、或者打开运行命令操作框后，输入 cmd 并按回车键（或点下方的“确定”）进行命令操作窗口，运行命令操作框3、打开cmd命令操作窗口后，输入命名 netstat -an 并按回车键（Enter键）运行就可以看到电脑开启了哪些端口了，以上就是电脑百事网带来的通过命令查看电脑开启了哪些端口方法，一般来说，普通电脑用户只要开启80端口就可以了，其它用的少的端口都可以关闭，以防被黑客攻击利用。
文章最后再分享一个查看电脑端口是否被占用的命令，同样以Win10系统为例，其它的Win7也同样适用。怎么看电脑端口是否被占用？Win10查看端口占用命令Win10查看电脑端口是否占用命令，适用方面和前面一样，这里就不详细介绍了，直接附上命令和查看结果吧。
Win10端口占用查看命令：netstat -ano打开CMD命令运行窗口，输入 netstat -ano 命令，按回车键运行后，就可以查看哪些端口被占用了。被占用的端口，会直接显示在下列信息中，我们可以拖动滚动条查看全部，如下图所示：被占用的端口，其实就是当前正开启在使用中的端口，如果发现有一些敏感不安全的端口，建议及时关闭。
6.怎样正确使用netstat命令
在Windows 7中，合理使用一些基本的命令，往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出，下面我们教你正确使用“netstat”命令，让化身为Windows 7安全高手。
检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用 Windows自带的网络命令来看看谁在连接你的计算机。 具体的命令格式是：netstat -an 这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto（连接方式）、local address（本地连接地址）、foreign address（和本地建立连接的地址）、state（当前端口状态）。
通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。 我们在命令提示符中输入如下：netstat -a 显示出你的计算机当前所开放的所有端口 ，netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等大家可能都见过了。
那有没有想过更胜层次的了解Vista、Windows7显示协议统计和当前 TCP/IP 网络连接的知识呢？ netstat命令用法如下（提示：其中按有a-b的顺序排列）—— NETSTAT:Vista / Windows7 下显示协议统计和当前 TCP/IP 网络连接。 可以直接运行netstat不加参数，如图： NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval] -a 显示所有连接和侦听端口。
-b 显示在创建每个连接或侦听端口时涉及的可执行程序。 在某些情况下，已知可执行程序承载多个独立的组件，这些情况下，显示创建连接或侦听端口时涉及的组件序列。
此情况下，可执行程序的名称位于底部[]中，它调用的组件位于顶部，直至达 到 TCP/IP。注意，此选项可能很耗时，并且在您没有足够权限时可能失败。
-e 显示以太网统计。此选项可以与 -s 选项结合使用。
-f 显示外部地址的完全限定域名（FQDN）。 -n 以数字形式显示地址和端口号。
-o 显示拥有的与每个连接关联的进程 ID。 -p proto 显示 proto 指定的协议的连接；proto 可以是下列任何一个： TCP、UDP、TCPv6 或 UDPv6。
如果与 -s 选项一起用来显示每个协议的统计，proto 可以是下列任何一个： IP、IPv 6、ICMP、ICMPv 6、TCP、TCPv 6、UDP或 UDPv6。 -r 显示路由表。
-s 显示每个协议的统计。默认情况下，显示 IP、IPv 6、ICMP、ICMPv 6、TCP、TCPv 6、UDP 和 UDPv6 的统计；-p 选项可用于指定默认的子网。
-t 显示当前连接卸载状态。 interval 重新显示选定的统计，各个显示间暂停的间隔秒数。
按 CTRL+C 停止重新显示统计。 禁用不明服务 很多朋友在某天系统重新启动后会发现计算机速度变慢了，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等。
可以通过“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们就可以有针对性地禁用这个服务了。方法就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。
轻松检查账户 很长一段时间，恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。 他们采用的方法就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中最大的安全隐患。
恶意的攻击者可以通过这个账户任意地控制你的计算机。为了避免这种情况，可以用很简单的方法对账户进行检测。
转载请注明出处windows之家 » win10如何netstat