windows netstat命令详解,netstat命令详解和用法示例

windows netstat命令详解,netstat命令详解和用法示例详细介绍

本文目录一览： netstat命令的功能

netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。
netstat命令是一个命令行工具，可以在Windows、Linux、Mac OS X等操作系统中使用，它可以帮助用户查看本地主机的网络连接情况。它可以报告出本地主机的TCP/IP协议统计信息，包括活动的TCP连接，UDP端口，所有的接口信息，以及活动的网络连接等。
netstat命令可以帮助用户更好地了解本地和远程网络的状态，它可以检测网络中存在的问题，例如检测网络连接是否正常、端口是否被占用等。netstat命令的使用非常简单，可以通过在命令行中输入netstat命令来查看本机的网络连接状态，也可以使用netstat-a命令来查看本机所有的网络连接状态，还可以使用netstat-r命令来查看本机的路由表。
netstat命令格式具体的选项名称含义：
1、-a
显示所有网络连接和监听的所有端口。
2、-b
显示创建每个连接或者监听商品的相关可执行程序。有时候有些已知的可执行程序拥有多个独立组件，在这种情况下会按一定顺序显示创建连接或者端口的组件。netstat会将可执行程序的名称显示在底下的方括号中，而顶部显示的是其调用的组件，只有在TCP/IP连接上后才会继续继续下一步。
3、-e
显示以太网统计数据。这个参数往往与-s组合使用。
4、-f
显示外部地址的FQDN名称（完全限定域名）。
5、-n
以数字形式显示地址和端口。
6、-o
显示每个连接相关的所属进程的ID。

Windows里面netstat -na命令作用是什么？

netstat命令的功能是显示网路连线、路由表和网路接口信息,可以让用户得知有哪些网路连线正在运作。
使用时如果不带参数,netstat显示活动的 TCP 连线。
netstat 显示协议统计和当前 TCP/IP 网络连接。
-a 显示所有连接和侦听端口。
-n 以数字形式显示地址和端口号。
netstat -na 命令用于显示当前计算机所有的网络连接信息，包括本地计算机与其他计算机之间的连接状态、协议、本机IP地址和端口号、远程计算机IP地址和端口号等。它可以显示TCP和UDP协议的网络连接状态，可用于检测网络连接问题，分析网络流量，查看当前占用网络资源的进程等。
其中，-n 参数表示以数字形式显示网络地址和端口号，不使用域名和服务名；-a 参数表示显示所有连接状态，包括已建立的连接和等待中的连接

netstat命令的作用

netstat命令的作用是显示各种网络相关信息。
netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。使用时如果不带参数，netstat显示活动的 TCP 连接。
netstat命令的工作原理
从整体上看，netstat的输出结果可以分为两个部分：一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。
另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。

netstat命令的含义

　　在Internet RFC标准中，Netstat的定义是： Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。下面是我收集整理的netstat命令的含义，欢迎阅读。

　　netstat命令是在内核中访问网络及相关信息的命令，能够显示协议统计和当前TCP/IP的网络连接。

　　一、在命令提示符中输入“netstat -a”命令，可显示所有网络连接和侦听端口。

　　二、在命令提示符窗口中输入“netstat -b”命令，可显示在创建网络连接和侦听端口时所涉及的可执行程序。

　　三、在命令提示符窗口中输入“netstat -n”命令，可显示已创建的有效连接，并以数字的形式显示本地地址和端口号。

　　四、在命令提示符窗口中输入“netstat -s”命令，可显示每个协议的'各类统计数据，查看网络存在的连接，显示数据包的接收和发送情况。

　　五、在命令提示符窗口中输入“netstat -e”命令，可显示关于以太网的统计数据，包括传送的字节数、数据包、错误等。

　　六、在命令提示符窗口中输入“netstat -r”命令，可显示关于路由表的信息，还显示当前的有效连接。

怎么查看端口号被占用

问题一：如何查看端口被是否被占用 在搭建web平台的时候，好多会遇到某个端口被占用的情况，如果想查看是哪个程序占用某一个端口，好结束掉，或者想看看其他开放的端口，则可以用下面的方法（命令用红色字体）：

查看端口状态：
在开始――运行中输入cmd，在命令行窗口输入 n饥tstat -an ；看到后面为Listening的端口就是开放的端口，如果要查看跟多信息，可以输入 netstat --help;查看帮助。
查看某一个端口被哪个程序占用：
方法一：
1.在开始--运行 里面输入cmd点回车，会出现运行窗口。
2.在提示符后输入netstat -ano回车，找到tcp 80端口对应的pid，比如1484.
3.ctrl+alt+del打开任务管理器，选进程，这里有很多正在运行的程序怎么找？别急点上面的 查看--选择列--在PID（进程标示符）前面打钩。好了，下面的进程前面都有了PID号码。这时上一步找到的PID就有用了，找到1484，比如PEER.EXE什么的，结束进程吧。这时再开服务器，看WEB可以启动了！
方法二：
在windows命令行窗口下执行：
C:\>netstat -aon|findstr 80
TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 2448
看到了吗，端口被进程号为2448的进程占用，继续执行下面命令：
C:\>tasklist|findstr 2448
thread.exe 2016 Console 0 16,064 K
很清楚吧，thread占用了你的端口,Kill it
如果第二步查不到，那就开任务管理器，看哪个进程是2448，然后杀之即可。
如果需要查看其他端口。把 80 改掉即可。

问题二：怎么查看电脑那些端口正在被占用 1.在开始C运行 里面输入cmd点回车，会出现运行窗口。
2.在提示符后输入netstat -ano回车，找到tcp 80端口对应的pid，比如1484.
如上面的不清楚还有简明的：
假如我们需要确定谁占用了我们的80端口
1、Windows平台
在windows命令行窗口下执行：
C:\netstat -aon|findstr 80″
TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 2448
看到了吗，端口被进程号为2448的进程占用，继续执行下面命令：
C:\tasklist|findstr 2448″
thread.exe 2016 Console 0 16,064 K
很清楚吧，thread占用了你的端口,Kill it
如果第二步查不到，那就开任务管理器，看哪个进程是2448，然后杀之即可。
如果需要查看其他端口。把 80 改成其它的端口就行了。

问题三：如何查看某个端口被谁占用 关于如何查看端口是否被占用，可以根据以下步骤来操作：
1、开始---->运行---->cmd，或者是window+R组合键，调出命令窗口；
2、输入命令：netstat -ano，列出所有端口的情况。在列表中观察被占用的端口，比如是49157，首先找到它。
3、查看被占用端口对应的PID，输入命令：netstat -aon|findstr 49157，回车，记下最后一位数字，即PID,这里是2720。
4、继续输入tasklist|findstr 2720，回车，查看是哪个进程或者程序占用了2720端口，结果是：svchost.exe

问题四：如何查看某个端口被谁占用 关于如何查看端口是否被占用，可以根据以下步骤来操作：
1、开始---->运行---->cmd，或者是window+R组合键，调出命令窗口；
2、输入命令：netstat -ano，列出所有端口的情况。在列表中观察被占用的端口，比如是49157，首先找到它。
3、查看被占用端口对应的PID，输入命令：netstat -aon|findstr 49157，回车，记下最后一位数字，即PID,这里是2720。
4、继续输入tasklist|findstr 2720，回车，查看是哪个进程或者程序占用了2720端口，结果是：svchost.exe

问题五：如何查看tcp端口被占用的情况 netstat -tnpl或者ss -tnpl，这里只有tl是必须，t代表tcp协议，l代表listen。

问题六：如何查看某个端口被谁占用 关于如何查看端口是否被占用，可以根据以下步骤来操作：
1、开始---->运行---->cmd，或者是window+R组合键，调出命令窗口；
2、输入命令：netstat -ano，列出所有端口的情况。在列表中观察被占用的端口，比如是49157，首先找到它。
3、查看被占用端口对应的PID，输入命令：netstat -aon|findstr 49157，回车，记下最后一位数字，即PID,这里是2720。
4、继续输入tasklist|findstr 2720，回车，查看是哪个进程或者程序占用了2720端口，结果是：svchost.exe

问题七：如何查看端口状态及端口占用情况 在搭建web平台的时候，好多会遇到某个端口被占用的情况，如果想查看是哪个程序占用某海个端口，好结束掉，或者想看看其他开放的端口，则可以用下面的方法（命令用红色字体）：查看端口状态：在开始――运行中输入cmd，在命令行窗口输入 netstat -an ；看到后面为Listening的端口就是开放的端口，如果要查看跟多信息，可以输入 netstat --help;查看帮助。查看某一个端口被哪个程序占用：方法一：1.在开始--运行 里面输入cmd点回车，会出现运行窗口。2.在提示符后输入netstat -ano回车，找到tcp 80端口对应的pid，比如1484.3.ctrl+alt+del打开任务管理器，选进程，这里有很多正在运行的程序怎么找？别急点上面的 查看--选择列--在PID（进程标示符）前面打钩。好了，下面的进程前面都有了PID号码。这时上一步找到的PID就有用了，找到1484，比如PEER.EXE什么的，结束进程吧。这时再开服务器，看WEB可以启动了！方法二：在windows命令行窗口下执行：C:\netstat -aon|findstr 80TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 2448看到了吗，端口被进程号为2448的进程占用，继续执行下面命令：C:\tasklist|findstr 2448thread.exe 2016 Console 0 16,064 K很清楚吧，thread占用了你的端口,Kill it如果第二步查不到，那就开任务管理器，看哪个进程是2448，然后杀之即可。如果需要查看其他端口。把 80 改掉即可。

问题八：怎么查看电脑中运行的软件占用了什么端口？ windows系统自带的“资源管理器”能查看端口使用情况，具体操作方法如下：
（1）如下图红色箭头标记，鼠标右键单击任务栏锭白处，在弹出的右键菜单里选择“任务管理器”：
（2）如下图红色圆圈标记，在“任务管理器”里，切换到“性能”选项卡，再点击“打开资源管理器”：
（3）在“资源管理器”里，点击“网络”，在“网络活动的进程”中勾选需要查询的进程，这时最下面一栏“侦听端口”就会显示这个进程（软件）所使用的端口了：

问题九：如何查看端口号被哪个进程占用 在网络程序的调试过程中，经常发生一些出乎意料的事情，比如创建一个TCP服务失败，这时候往往需要查看系统的网络情况，最常用的网络抓包当然非WireShark模式。但往往很多时候只需要查看某个端口的使用情况，它到底被那个进程（对应PID）占用了，或者你还需要把它Kill掉。如果你在Windows操作系统，你可以使用netstat命令来查询PID，然后可以打开任务管理器，查看这个PID对应的进程名；如果PID没有显示，菜单》查看》选择列》选中PID即可；得知进程后，我们可以将进程杀掉。下面我简单描述一下我所了解的在Windows和Linux系统下处理方式。 （假如我们需要确定谁占用了我们的9010端口）1、Windows平台在windows控制台窗口下执行：netstat -nao | findstr 9010TCP 127.0.0.1:9010 0.0.0.0:0 LISTENING 3017你看到是PID为3017的进程占用了9010端口，如果进一步你想知道它的进程名称，你可以使用如下命令：tasklist | findstr 3017如果你想杀死这个进程，你当然可以用前面描述的那种方法，在任务管理器里把它KILL了，但如果你喜欢高效一点，那么用taskkill命令就可以了。taskkill /pid 3017那么这个进程就灰灰湮灭了:)2、Linux如果你是个Linux爱好者，那个这个命令你应该很熟了，netstat -pan | grep 9010如果你稍微仔细一点，你会发现，用的都是netsta命令，事实上，netstat是一个比较通用的网络统计命令，几乎适用于所有现在流行的操作系统，无论是Linux，Window，还是其他Unix，或者Unix-like操作系统，而且用法基本一致。下面是一个对Windows系统中netstat命令行参数的详细解释。格式：netstat [-a] [-e] [-n] [-o] [-p Protocol] [-b] [-r] [-s] [-v] [Interval]参数说明：-a 显示所有连接和监听端口。-n 以数字形式显示地址和端口号。-o 显示与每个连接相关的所属进程 ID。-p 在Windows系统中，该选项用于指定默认情况的子集。proto 显示 proto 指定的协议的连接；proto 可以是下列协议之一: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。-b 显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下； 包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-e 显示以太网统计信息。此选项可以与 -s选项组合使用。-s 显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息。-r 显示路由表。-v 与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval 重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按 CTRL+C 停止重新显示统计信息......>>

问题十：如何在windows中查看，端口被什么应用程序占用 netstat -aon | findstr 80
Proto Local Address Foreign Address State PID
==== ============ ============== ========== ======
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 1688
可以看出80端口被进程号为1688的程序占用.
tasklist | findstr 1688
图像名 PID 会话名 会话# 内存使用
========================= ====== ================ ======== ============
inetinfo.exe 1688 Console 0 2,800 K
很明显,是inetinfo占用了80端口;inetinfo.exe主要用于支持微软Windows IIS网络服务的除错,这个程序对你系统的正常运行是非常重要的.
taskkill /pid 1688 /F
成功: 已终止 PID 为 1688 的进程。

netstat-a 是个命令吗？请问怎么使用？

是一个dos环境下的命令。
在Internet RFC标准中，Netstat的定义是： Netstat是在内核中访问网络连接状态及其相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。
该命令的一般格式为 ：
netstat [-a][-e][-n][-o][-p Protocol][-r][-s]
1、第一个要介绍的，是最简单的命令：列出所有当前的连接。使用 -a 选项即可
上述命令列出 tcp, udp 和 unix 协议下所有套接字的所有连接。然而这些信息还不够详细，管理员往往需要查看某个协议或端口的具体连接情况。
2. 只列出 TCP 或 UDP 协议的连接，使用 -t 选项列出 TCP 协议的连接：
3、netstat -s ——本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web 浏览器）运行速度比较慢，或者不能显示Web 页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。
4、netstat -e ——本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。
5、netstat -r ——本选项可以显示关于路由表的信息，类似于后面所讲使用route print 命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。
6、netstat -n ——显示所有已建立的有效连接。
7、netstat -o ——显示拥有的与每个连接关联的进程ID。
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网络连接情况，常用netstat -an
netstat -v 查看正在进行的工作
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）
netstat -s 查看正在使用的所有协议使用情况
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写
netstat-a是一个命令，用来显示所有连接和侦听端口，接下来用windows系统给具体演示一下：
1，按win+R组合键，如下图所示
2，在运行界面输入cmd命令，如下图所示
3，输入netstat -a命令就可以看到当前的连接以及端口，如下图所示
4，最后输入netstat -help可以查看其它的命令参数，如下图所示

netstat命令详解和用法示例

netstat (network statistics) 是一个命令行的网络状况查看分析工具，它可以打印当前网络的连接情况，路由表 ，网络接口统计，伪装连接、multicast memberships。
netstat命令： 用于输出和网络相关的信息，比如网络连接状况、路由表、接口统计等信息。 通过它，你可以看到有哪些网络网络连接、端口号在使用，以及哪些进程使用他们。
netstat语法格式：
netstat [address_family_options] [--tcp|-t] [--udp|-u] [--udplite|-U] [--sctp|-S] [--raw|-w] [--l2cap|-2] [--rfcomm|-f] [--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts] [--numeric-ports] [--numeric-users] [--symbolic|-N] [--extend|-e[--extend|-e]] [--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c] [--wide|-W]
命令选项的说明：
每一列的含义：
State的值:
示例
1、man8手册
2、netstat
3、使用netstat进行网络管理

解释netstat 命令和参数

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
??如果我们的计算机有时候接受到的数据报会导致出错数据删除或故障，我们不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么我们就应该使用Netstat查一查为什么会出现这些情况了。
??1、netstat
的一些常用选项
??·netstat
–s
??本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。
??·netstat
–e
??本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。
??·netstat
–r
??本选项可以显示关于路由表的信息，类似于后面所讲使用route
print命令时看到的
信息。除了显示有效路由外，还显示当前有效的连接。
??·netstat
–a
??本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。
??·netstat
–n
??显示所有已建立的有效连接。
参见
http://www.yesky.com/SoftChannel/72350077015818240/20040223/1770724_1.shtml

netstat命令的作用

显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。
Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
该命令的一般格式为 ：
netstat [-a][-e][-n][-o][-p Protocol][-r][-s][Interval]
扩展资料
命令常用选项及含义：
netstat -e
——本选项用于显示关于以太网的统计数据，它列出的项目包括传送数据报的总字节数、错误数、删除数，包括发送和接收量（如发送和接收的字节数、数据包数 [1] ），或有广播的数量。可以用来统计一些基本的网络流量。
netstat -b
该参数可显示在创建网络连接和侦听端口时所涉及的可执行程序。
netstat -s
——本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。
参考资料来源：百度百科-Netstat
netstat：查看网络状态
命令详解
【命令星级】
【功能说明】netstat命令用来显示本机网络连接状态、运行端口和路由表等信息。
【语法格式】netstat [选项]
【选项说明】
-r显示路由表信息，功能类似前面学过的route和ip route
-g显示多播功能群组成员，功能类似前面学过的ip maddr
-i显示网络接口信息，功能类似前面学过的ip -s link
-s显示各类协议的统计信息
-n显示数字形式地址而不是去解析主机、端口或用户名。默认情况下netstat命令会尝试解析并显示主机的主机名，这个过程通常比较长也是非必需的※
-a显示处于监听状态和非监听状态的socket信息※
Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。
输出信息含义
从整体上看，netstat的输出结果可以分为两个部分：
一个是ActiveInternet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。
另一个是ActiveUNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。
Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。
常见参数
-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字
-l 仅列出有在 Listen (监听) 的服务状态
-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
　-c 每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到
实用命令实例
1. 列出所有端口 (包括监听和未监听的)
列出所有端口 netstat -a
列出所有 tcp 端口 netstat -at
列出所有 udp 端口 netstat -au
2. 列出所有处于监听状态的 Sockets
只显示监听端口 netstat -l
只列出所有监听 tcp 端口 netstat -lt
只列出所有监听 udp 端口 netstat -lu
只列出所有监听 UNIX 端口 netstat -lx
3. 显示每个协议的统计信息
显示所有端口的统计信息 netstat -s
显示 TCP 或 UDP 端口的统计信息 netstat -st 或 -su
4. 在 netstat 输出中显示 PID 和进程名称 netstat-p
netstat -p 可以与其它开关一起使用，就可以添加 “PID/进程名称” 到 netstat 输出中， 这样 debugging 的时候可以很方便的发现特定端口运行的程序。
5. 在 netstat 输出中不显示主机，端口和用户名 (host, port or user)
当你不想让主机，端口和用户名显示，使用 netstat -n。将会使用数字代替那些名称。
同样可以加速输出，因为不用进行比对查询。
# netstat -an
如果只是不想让这三个名称中的一个被显示，使用以下命令
# netsat -a --numeric-ports
# netsat -a --numeric-hosts
# netsat -a --numeric-users
6. 持续输出 netstat 信息
netstat 将每隔一秒输出网络信息。
# netstat -c
7. 显示系统不支持的地址族 (Address Families)
netstat --verbose
8. 显示核心路由信息 netstat -r
# netstat -r
注意： 使用 netstat -rn 显示数字格式，不查询主机名称。
9. 找出程序运行的端口
并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息。
# netstat -ap | grep ssh
找出运行在指定端口的进程
# netstat -an | grep ':80'
10. 显示网络接口列表
# netstat -i
显示详细信息，像是ifconfig 使用 netstat-ie
黑客教学之-netstat命令，瞬间成为电脑高手
netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。使用时如果不带参数，netstat显示活动的 TCP 连接。
该命令的一般格式为 ：
netstat [-a][-e][-n][-o][-p Protocol][-r][-s][Interval][1]
列标题：
Name接口的名字
Mtu 接口的最大传输单位
Net/Dest 接口所在的网络
Address 接口的IP地址
Ipkts 接收到的数据包数目
Ierrs 接收到时已损坏的数据包数目
Opkts 发送的数据包数目
Oeers 发送时已损坏的数据包数目
Collisions 由这个接口所记录的网络冲突数目
扩展资料
Netstat是控制台命令，是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。
Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
参考资料来源：百度百科-Netstat