Σύνταξη και παράμετροι της εντολής NETSTAT. Περιγραφή της εντολής NETSTAT (στατιστικά των ενεργών συνδέσεων TCP) Περιγραφή Netstat της εντολής linux
Η κυκλοφορία του WordPress 5.3 βελτιώνει και επεκτείνει το πρόγραμμα επεξεργασίας μπλοκ που εισήχθη στο WordPress 5.0 με ένα νέο μπλοκ, πιο διαισθητική αλληλεπίδραση και βελτιωμένη προσβασιμότητα. Νέες δυνατότητες στο πρόγραμμα επεξεργασίας […]
Μετά από εννέα μήνες ανάπτυξης, είναι διαθέσιμο το πακέτο πολυμέσων FFmpeg 4.2, το οποίο περιλαμβάνει ένα σύνολο εφαρμογών και μια συλλογή βιβλιοθηκών για λειτουργίες σε διάφορες μορφές πολυμέσων (εγγραφή, μετατροπή και […]
Το Linux Mint 19.2 είναι μια έκδοση μακροπρόθεσμης υποστήριξης που θα υποστηρίζεται μέχρι το 2023. Έρχεται με ενημερωμένο λογισμικόκαι περιέχει βελτιώσεις και πολλά νέα […]
Παρουσιάστηκε η έκδοση Διανομή Linux Mint 19.2, η δεύτερη ενημέρωση του κλάδου Linux Mint 19.x που βασίζεται στο Ubuntu 18.04 LTS και υποστηρίζεται μέχρι το 2023. Η διανομή είναι πλήρως συμβατή […]
Διατίθενται νέες εκδόσεις υπηρεσιών του BIND που περιέχουν διορθώσεις σφαλμάτων και βελτιώσεις λειτουργιών. Μπορείτε να λάβετε νέες εκδόσεις από τη σελίδα λήψεων στον ιστότοπο του προγραμματιστή: […]
Το Exim είναι ένας παράγοντας μεταφοράς μηνυμάτων (MTA) που αναπτύχθηκε στο Πανεπιστήμιο του Cambridge για χρήση Συστήματα Unixσυνδεδεμένο στο Διαδίκτυο. Διατίθεται δωρεάν σύμφωνα με […]
Μετά από σχεδόν δύο χρόνια ανάπτυξης, το ZFS σε Linux 0.8.0 κυκλοφορεί, υλοποιείται σύστημα αρχείωνΤο ZFS συσκευάζεται ως λειτουργική μονάδα για τον πυρήνα του Linux. Η ενότητα έχει δοκιμαστεί με πυρήνες Linux από 2.6.32 έως […]
Η IETF (Internet Engineering Task Force), η οποία αναπτύσσει τα πρωτόκολλα και την αρχιτεκτονική του Διαδικτύου, ολοκλήρωσε τη διαμόρφωση του RFC για το ACME (Αυτόματο Περιβάλλον Διαχείρισης Πιστοποιητικών) […]
Η Let’s Encrypt, μια μη κερδοσκοπική αρχή πιστοποίησης που ελέγχεται από την κοινότητα και παρέχει πιστοποιητικά δωρεάν σε όλους, συνόψισε την περασμένη χρονιά και μίλησε για σχέδια για το 2019. […]
Βγήκε μια νέα έκδοση Libreoffice – Libreoffice 6.2netstatΑυτό είναι ένα πολύ χρήσιμο βοηθητικό πρόγραμμα που χρησιμοποιούν καθημερινά ορισμένοι διαχειριστές συστήματος και κάποιοι πρέπει να το καταφεύγουν μόνο για την αντιμετώπιση προβλημάτων. Αλλά σε κάθε περίπτωση, η κατανόηση αυτού του βοηθητικού προγράμματος και η δυνατότητα χρήσης του είναι πολύ χρήσιμη.
Η εντολή έχει συνολικά 10 παραμέτρους, από τις οποίες ίσως η πιο συχνά χρησιμοποιούμενη είναι η παράμετρος -ένα, το οποίο εμφανίζει όλες τις συνδέσεις και τις θύρες που χρησιμοποιούνται. Ωστόσο, ακόμη και ο καθορισμός παραμέτρων netstatαπό εμφανίζει αρκετά χρήσιμες πληροφορίες.
Εξετάστε τώρα τις χρήσιμες παραμέτρους του βοηθητικού προγράμματος netstat
Πλήρες όνομα τομέα:Όταν χρησιμοποιείτε την παράμετρο -φάθα εμφανίσει τα πλήρως αναγνωρισμένα ονόματα τομέα των συνδεδεμένων απομακρυσμένων κεντρικών υπολογιστών. Τα ονόματα θα επιλυθούν από οποιονδήποτε προσβάσιμους τρόπους. Στο παρακάτω σχήμα μπορείτε να δείτε ένα παράδειγμα αυτής της ενέργειας:
Ποια διαδικασία χρησιμοποιεί την ανοιχτή θύρα:Με συνδυασμό παραμέτρων -a -n -oΜπορείτε να παρακολουθείτε ποια διαδικασία χρησιμοποιεί μια ανοιχτή θύρα. Από την έξοδο της εντολής μαθαίνουμε το Process ID (PID), με το οποίο μπορούμε να βρούμε την επιθυμητή διεργασία στο Task Manager.
Μπορείτε να χρησιμοποιήσετε μια άλλη χρήσιμη παράμετρο για μια πιο φιλική εμφάνιση πληροφοριών. Παράμετρος -σιθα εμφανίζει το όνομα κάθε διαδικασίας, ωστόσο απαιτεί δικαιώματα διαχειριστή.
Εμφάνιση πίνακα δρομολόγησης:Όταν χρησιμοποιείτε την παράμετρο -rμπορείτε να δείτε τον τρέχοντα πίνακα δρομολόγησης.
Τις περισσότερες φορές χρησιμοποιώ ακριβώς 4 καθορισμένες παραμέτρους για διαγνωστικά Προβλήματα Windows. Πώς αλλιώς χρησιμοποιείτε το netstat και γιατί;
Χρήσιμες πληροφορίες
Σου αρέσει να ντύνεσαι μοντέρνα και όμορφα; Πηγαίνετε στο ηλεκτρονικό κατάστημα ρούχων από την Κορέα και αγοράστε μόνοι σας προϊόντα εξαιρετικής ποιότητας σε προσιτή τιμή.
Η εντολή Netstat εμφανίζει διάφορα δεδομένα δικτύου όπως π.χ δικτυακές συνδέσεις, πίνακας δρομολόγησης, στατιστικά στοιχεία διεπαφής, μεταμφιεσμένες συνδέσεις, χώρος πολλαπλής διανομής κ.λπ.,
Σε αυτό το άρθρο, ας δούμε 10 πρακτικά παραδείγματα εντολών Netstatστο Unix.
1. Λίστα όλων των θυρών (θύρες ακρόασης και μη)
Καταχωρίστε όλες τις θύρες χρησιμοποιώντας την εντολή Netstat -a
# netstat -a | περισσότερα Ενεργές συνδέσεις στο Διαδίκτυο (διακομιστές και εγκατεστημένοι) Proto Recv-Q Send-Q Τοπική διεύθυνση Ξένη διεύθυνση tcp 0 0 localhost:30037 *:* LISTEN udp 0 0 *:bootpc *:* Ενεργές υποδοχές τομέα UNIX (διακομιστές και εγκατεστημένοι) Proto Σημαίες RefCnt Τύπος Κατάσταση I-Node Path unix 2 [ ACC ] STREAM LISTENING 6135 /tmp/.X11-unix/X0 unix 2 [ ACC ] STREAM LISTENING 5140 /var/run/acpid.socketΚαταχωρίστε όλες τις θύρες TCP με netstat -at
# netstat -at Ενεργές συνδέσεις Διαδικτύου (διακομιστές και εγκατεστημένοι) Proto Recv-Q Send-Q Τοπική Διεύθυνση Εξωτερική Κατάσταση Διεύθυνσης tcp 0 0 0.0.0.0:http 0.0.0.0:* LISTEN tcp 0 0 localhost:webcache 0.0.0..0.0 .0:* LISTEN tcp 0 0 localhost:domain 0.0.0.0:* LISTENΚαταχώριση όλων των θυρών UDP με netstat -au
# netstat -au Ενεργές συνδέσεις στο Διαδίκτυο (διακομιστές και εγκατεστημένοι) Proto Recv-Q Send-Q Τοπική Διεύθυνση Ξένη Διεύθυνση Κατάσταση udp 0 0 andreyex..ru:50053 google-public-dn:domain ESTABLISHED2. Λίστα υποδοχών που βρίσκονται σε κατάσταση ακρόασης
Καταχωρίστε μόνο τις θύρες ακρόασης με netstat -l
# netstat -l Ενεργές συνδέσεις στο Διαδίκτυο (μόνο διακομιστές) Proto Recv-Q Send-Q Τοπική διεύθυνση Κατάσταση διεύθυνσης εξωτερικού tcp 0 0 0.0.0.0:http 0.0.0.0:* LISTEN tcp 0 0 localhost:webcache 0.0.0..0.0. 0:* LISTEN tcp 0 0 localhost:domain 0.0.0.0:* LISTENΚαταχωρίστε μόνο θύρες TCP ακρόασης με netstat -lt
# netstat -lt Ενεργές συνδέσεις Διαδικτύου (μόνο διακομιστές) Proto Recv-Q Send-Q Τοπική διεύθυνση Κατάσταση διεύθυνσης εξωτερικού tcp 0 0 0.0.0.0:http 0.0.0.0:* LISTEN tcp 0 0 localhost:webcache 0.0.0..0.0. 0:* LISTEN tcp 0 0 localhost:domain 0.0.0.0:* LISTENΚαταχωρίστε μόνο θύρες UDP ακρόασης με netstat -lu
# netstat -lu Ενεργές συνδέσεις Διαδικτύου (μόνο διακομιστές) Proto Recv-Q Send-Q Τοπική Διεύθυνση Ξένης Διεύθυνσης Κατάσταση udp 0 0 site:domain 0.0.0.0:* udp 0 0 localhost:domain 0.0.0..0.0.0:*Λίστα μόνο θυρών UNIX που ακούν με netstat -lx
# netstat -lx Ενεργές υποδοχές τομέα UNIX (μόνο διακομιστές) Σημαίες Proto RefCnt Τύπος Κατάσταση I-Node Path unix 2 [ ACC ] STREAM LISTENING 19693 tmp/core.adm.internal unix 2 [ ACC ] SEQPACKET LISTENING /devcontrol 872u unix 2 [ ACC ] STREAM LISTENING 12566 /var/run/dbus/system_bus_socket unix 2 [ ACC ] STREAM LISTENING 16948 /var/run/fail2ban/fail2ban.sock unix 2 [ ACC ] STREAM core 1970EN LISTENING.Ομάδα netstat, που αποτελεί μέρος της τυπικής εργαλειοθήκης δικτύου UNIX, εμφανίζει διάφορες πληροφορίες που σχετίζονται με το δίκτυο, όπως συνδέσεις δικτύου, στατιστικά στοιχεία διεπαφής, πίνακες δρομολόγησης, μεταμφιέσεις, πολλαπλές εκπομπές και ούτω καθεξής.
Σε αυτό το άρθρο, θα δούμε δέκα πρακτικά παραδείγματα χρήσης της εντολής netstat στο linux.
1. Λίστα όλων των θυρών (τόσο ακρόασης όσο και όχι)
Καταχωρίστε όλες τις θύρες: netstat -α
# netstat -a | περισσότερα Ενεργές συνδέσεις στο Διαδίκτυο (διακομιστές και εγκατεστημένοι) Proto Recv-Q Send-Q Τοπική διεύθυνση Ξένη διεύθυνση tcp 0 0 localhost:domain *:* LISTEN udp6 0 0 fe80::20c:29ff:fe68:ntp [::]:* Ενεργές υποδοχές τομέα UNIX (διακομιστές και εγκατεστημένοι) Σημαίες Proto RefCnt Τύπος Κατάσταση I-Κόμβος Διαδρομή unix 2 [ ACC ] STREAM LISTENING 20492 /var/run/mysqld/mysqld.sock unix 2 [ ACC ] STREAM LISTENING 23323p / -fpm.κάλτσα
Καταχωρίστε όλες τις θύρες TCP: netstat -at
# netstat -at Ενεργές συνδέσεις Διαδικτύου (διακομιστές και εγκατεστημένοι) Proto Recv-Q Send-Q Τοπική Διεύθυνση Ξένη Διεύθυνση Κατάσταση tcp 0 0 localhost:domain *:* LISTEN tcp 0 0 *:ssh *:* LISTEN tcp 0 0 localhost:ipp *:* LISTEN tcp 0 0 *:http *:* LISTEN
Καταχωρίστε όλες τις θύρες UDP: netstat -au
# netstat -au Ενεργές συνδέσεις Διαδικτύου (διακομιστές και εγκατεστημένοι) Proto Recv-Q Send-Q Τοπική Διεύθυνση Διεύθυνση εξωτερικού Κατάσταση udp 0 0 localhost:domain *:* udp 0 0 *:bootpc *:* udp6 0 0 fe80::20c: 29ff:fe68:ntp[::]:*
2. Λίστα υποδοχών σε κατάσταση LISTEN
Καταχωρίστε όλες τις θύρες ακρόασης: netstat -l
# netstat -l Ενεργές συνδέσεις στο Διαδίκτυο (μόνο διακομιστές) Proto Recv-Q Send-Q Τοπική διεύθυνση Κατάσταση διεύθυνσης εξωτερικού tcp 0 0 localhost:domain *:* LISTEN tcp6 0 0 [::]:ssh [::]:* LISTEN udp 0 0 192.168.128.134:ntp *:*
Λίστα θυρών ακρόασης TCP: netstat -lt
# netstat -lt Ενεργές συνδέσεις Διαδικτύου (μόνο διακομιστές) Proto Recv-Q Send-Q Τοπική Διεύθυνση Κατάσταση Διεύθυνσης εξωτερικού tcp 0 0 localhost:domain *:* LISTEN tcp 0 0 localhost:ipp *:* LISTEN tcp6 0 0 [::] :ssh[::]:* ΑΚΟΥΣΤΕ
Λίστα θυρών UDP ακρόασης: netstat -lu
# netstat -lu Ενεργές συνδέσεις Διαδικτύου (μόνο διακομιστές) Proto Recv-Q Send-Q Τοπική διεύθυνση Κατάσταση διεύθυνσης εξωτερικού udp 0 0 *:bootpc *:* udp6 0 0 [::]:ntp [::]:*
Λίστα ακρόασης υποδοχών UNIX: netstat -lx
# netstat -lx Ενεργές υποδοχές τομέα UNIX (μόνο διακομιστές) Σημαίες Proto RefCnt Τύπος Κατάσταση I-Node Διαδρομή unix 2 [ ACC ] STREAM LISTENING 3141 /var/run/fail2ban/fail2ban.sock unix 2 [ ACC ] STREAM LISTENING / run/mysqld/mysqld.sock unix 2 [ ACC ] STREAM LISTENING 23323 /var/run/php5-fpm.sock
3. Προβολή στατιστικών στοιχείων για κάθε πρωτόκολλο
Εμφάνιση στατιστικών στοιχείων όλων των θυρών: netstat -ς
# netstat -s Ip: 11150 συνολικά πακέτα ελήφθησαν 1 με μη έγκυρες διευθύνσεις 0 προωθήθηκαν 0 εισερχόμενα πακέτα απορρίφθηκαν 11149 εισερχόμενα πακέτα παραδόθηκαν 11635 αιτήματα που εστάλησαν Icmp: 13791 λήφθηκαν μηνύματα ICMP 12 εισόδου μήνυμα ICMP απέτυχε. Tcp: 15020 ανοίγματα ενεργών συνδέσεων 97955 ανοίγματα παθητικής σύνδεσης 135 αποτυχημένες προσπάθειες σύνδεσης Udp: 2841 πακέτα έλαβαν 180 πακέτα σε άγνωστη θύρα ελήφθησαν. ......
Εμφάνιση στατιστικών μόνο θυρών TCP: netstat -στ
# netstat -st
Εμφάνιση στατιστικών μόνο θυρών UDP: netstat -su
# netstat -su
4. Εμφανίστε το PID και το όνομα διεργασίας στην έξοδο netstat
Επιλογή netstat -σελθα προσθέσει το "PID/Program Name" στην έξοδο netstat και μπορεί να συνδυαστεί με οποιοδήποτε άλλο σύνολο επιλογών. Αυτό είναι πολύ χρήσιμο κατά τον εντοπισμό σφαλμάτων, για να προσδιορίσετε ποιο πρόγραμμα εκτελείται σε μια συγκεκριμένη θύρα.
# netstat -pt Ενεργές συνδέσεις Διαδικτύου (χωρίς διακομιστές) Proto Recv-Q Send-Q Τοπική διεύθυνση Διεύθυνση εξωτερικού Κατάσταση PID/Όνομα προγράμματος tcp 0 0 org-ru-putty.vm.udf:www 52-106.plus.kerch :55723 ESTABLISHED 9486/nginx: worker tcp 0 0 org-ru-putty.vm.udf:www 52-106.plus.kerch:55757 ESTABLISHED 9486/nginx: worker
5. Ανάλυση ονόματος στην έξοδο netstat
Όταν δεν χρειάζεται να επιλύσετε όνομα κεντρικού υπολογιστή, όνομα θύρας, όνομα χρήστη, χρησιμοποιήστε την επιλογή netstat -nγια εμφάνιση τιμών σε ψηφιακή μορφή. Η εντολή θα εμφανίσει διεύθυνση IP αντί για κεντρικό υπολογιστή, αριθμό θύρας αντί όνομα θύρας, UID αντί όνομα χρήστη.
Αυτό θα επιταχύνει επίσης την έξοδο, καθώς το netstat δεν θα κάνει περιττές αναζητήσεις.
# netstat -an
Για να εμφανίσετε αριθμητικές τιμές μόνο για ορισμένα από αυτά τα στοιχεία, χρησιμοποιήστε τις ακόλουθες εντολές:
# netsat -a --numeric-ports # netsat -a --numeric-hosts # netsat -a --numeric-users
6. Εξαγωγή πληροφοριών netstat συνεχώς
Επιλογή netstat -γθα εμφανίζει πληροφορίες συνεχώς, με στυλ μπλουζα, ανανεώνοντας την οθόνη κάθε λίγα δευτερόλεπτα.
# netstat -c Ενεργές συνδέσεις Διαδικτύου (με διακομιστές) Proto Recv-Q Send-Q Τοπική Διεύθυνση Κράτος Διεύθυνσης εξωτερικού tcp 0 0 org-ru-putty.vm.udf:www 182.131.74.202:59933 FIN_WAIT2 tcp 0 0 org- ru-putty.vm.udf:www 182.131.74.202:63761 FIN_WAIT2 tcp 0 0 org-ru-putty.vm.udf:www 92-181-66-102-irk.:4585 ΙΔΡΥΘΗΚΕ ^C
7. Μη υποστηριζόμενες οικογένειες διευθύνσεων
Επιλογή netstat --περιεκτικόςθα εμφανίσει λεπτομερή έξοδο και στο τέλος θα εμφανίσει μη υποστηριζόμενη Οικογένεια διευθύνσεων.
netstat: δεν υποστηρίζεται "AF IPX" σε αυτό το σύστημα. netstat: δεν υπάρχει υποστήριξη για "AF AX25" σε αυτό το σύστημα. netstat: δεν υποστηρίζεται "AF X25" σε αυτό το σύστημα. netstat: δεν υπάρχει υποστήριξη για "AF NETROM" σε αυτό το σύστημα.
8. Δρομολόγηση πυρήνα
Εμφάνιση πίνακα δρομολόγησης πυρήνα: netstat -r
# netstat -r Πίνακας δρομολόγησης IP πυρήνα Πύλη προορισμού Genmask Σημαίες MSS Παράθυρο irtt Προεπιλογή Iface 192.168.128.2 0.0.0.0 UG 0 0 0 eth0 192.168.128.0 * 255.255.250.0 UG
Σημείωση: Χρήση netstat -rnγια προβολή της διαδρομής σε ψηφιακή μορφή χωρίς επίλυση ονομάτων κεντρικού υπολογιστή.
9. Αντιστοίχιση θυρών και διεργασιών
Μάθετε ποια θύρα καταλαμβάνει ένα συγκεκριμένο πρόγραμμα:
# netstat -ap | grep ssh (Δεν μπορούν να αναγνωριστούν όλες οι διεργασίες, δεν θα εμφανίζονται πληροφορίες διεργασιών που δεν ανήκουν, θα πρέπει να είστε root για να τα δείτε όλα.) tcp 0 0 *:ssh *:* LISTEN - tcp6 0 0 [::] :ssh[::]:* ΑΚΟΥΣΤΕ -
Μάθετε ποια διαδικασία χρησιμοποιεί μια συγκεκριμένη θύρα:
# netstat -an | grep ":80"
10. Διεπαφές δικτύου
Εμφάνιση λίστας διεπαφών δικτύου: netstat -ι
# netstat -i Πίνακας διεπαφής πυρήνα Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg eth0 1500 0 1911037 0 0 0 1382051 4MRU 06 0 0 0 0 0 0 0 0 0 LRU
Εμφάνιση εκτεταμένων πληροφοριών σχετικά με τις διεπαφές (παρόμοια με το ifconfig): netstat -δηλ
# netstat -ie Πίνακας διεπαφής πυρήνα eth0 Σύνδεσμος encap:Ethernet HWaddr 00:0c:29:68:4c:a4 inet addr:192.168.128.134 Bcast:192.168.128.255 Μάσκα:255.2508 inffet. fe68:4ca4/64 Πεδίο εφαρμογής:Σύνδεση ΕΠΑΝΩ ΕΚΠΟΜΠΗΣ ΕΚΤΕΛΕΣΗ MULTICAST MTU:1500 Μετρικό:1 πακέτα RX:24278 σφάλματα:0 πτώση:0 υπερβάσεις:0 καρέ:0 Πακέτα TX:11275 σφάλματα:0 πτώση:0 υπερβάσεις αυτοκινήτων:00: συγκρούσεις:0 txqueuelen:1000 RX byte:33203025 (33,2 MB) TX byte:665822 (665,8 KB) Διακοπή: 19 Διεύθυνση βάσης: 0x2000
11. netstat -lnptux
Ας συνοψίσουμε τα παραπάνω και ας συνδυάσουμε τα κλειδιά σε μια χρήσιμη εντολή που θα δείξει:
- -l όλες οι ανοιχτές θύρες (LISTEN)
- -t πάνω από TCP
- -u μέσω πρωτοκόλλου UDP
- -x πάνω από το πρωτόκολλο UNIX Socket
- -n χωρίς επίλυση IP/ονομάτων
- -p αλλά με ονόματα διεργασιών και PID
Σημείωση: Δεν είναι δυνατή η αναγνώριση όλων των διεργασιών από το τελευταίο κλειδί, οι ξένες διεργασίες δεν θα εμφανίζονται. Θα πρέπει να έχετε δικαιώματα rootνα δεις τα πάντα.
# netstat -lnptux Ενεργές συνδέσεις Διαδικτύου (μόνο διακομιστές) Proto Recv-Q Send-Q Τοπική διεύθυνση Ξένη διεύθυνση Κατάσταση PID/Όνομα προγράμματος tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 9614/nginx tcp 0 0.00. :22 0.0.0.0:* LISTEN 601/sshd udp 0 0 8.8.4.4:123 0.0.0.0:* 574/ntpd udp 0 0 127.0.0.1:123 0.0.0.04:00p . 123 0.0.0.0:* 574/ntpd Ενεργές υποδοχές τομέα UNIX (μόνο διακομιστές) Σημαίες Proto RefCnt Τύπος Κατάσταση I-Κόμβος PID/Όνομα προγράμματος Μονοπάτι unix 2 [ ACC ] ΑΚΡΟΑΣΗ ΣΤΡΟΜΗΣ 4233 826/python /var.2ban/run sock unix 2 [ ACC ] STREAM LISTENING 8122 2561/mysqld /var/run/mysqld/mysqld.sock unix 2 [ ACC ] STREAM LISTENING 160413 7301/php-fpm.conf /var/run/pm.
Ιανουάριος 2013, ιστοσελίδα
Ενεργοποιήστε τη JavaScript© 2009–2019, ιστότοπος - Όταν χρησιμοποιείτε υλικό ιστότοπου, αναφέρετε την πηγή.
Εντολή NETSTATέχει σχεδιαστεί για να λαμβάνει πληροφορίες σχετικά με την κατάσταση των συνδέσεων δικτύου και την ακρόαση αυτός ο υπολογιστήςθύρες TCP και UDP, καθώς και για εμφάνιση στατιστικών δεδομένων σε διεπαφές δικτύου και πρωτόκολλα.
Μορφή γραμμή εντολών:
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p πρωτόκολλο] [-r] [-s] [-t] [διάστημα]
Επιλογές γραμμής εντολών:
-ένα- Εμφάνιση όλων των συνδέσεων και των θυρών σε εκκρεμότητα.
-σι- Απεικόνιση εκτελέσιμο αρχείο, που εμπλέκονται στη δημιουργία κάθε σύνδεσης ή της θύρας αναμονής. Μερικές φορές τα γνωστά εκτελέσιμα αρχεία περιέχουν πολλαπλά ανεξάρτητα στοιχεία. Στη συνέχεια, εμφανίζεται η ακολουθία των στοιχείων που εμπλέκονται στη δημιουργία της σύνδεσης ή η θύρα αναμονής. Σε αυτήν την περίπτωση, το όνομα του εκτελέσιμου αρχείου βρίσκεται κάτω σε παρένθεση, πάνω είναι το στοιχείο που καλεί και ούτω καθεξής μέχρι να επιτευχθεί το TCP/IP. Σημειώστε ότι αυτή η προσέγγιση μπορεί να διαρκέσει πολύ και απαιτεί επαρκή δικαιώματα.
-μι- Εμφάνιση στατιστικών Ethernet. Μπορεί να χρησιμοποιηθεί σε συνδυασμό με την επιλογή -s.
-φά- Εμφάνιση πλήρως αναγνωρισμένου ονόματος τομέα (FQDN) για εξωτερικές διευθύνσεις.
-n- Εμφάνιση διευθύνσεων και αριθμών θυρών σε αριθμητική μορφή.
-ο- Εμφάνιση του κωδικού (ID) της διαδικασίας κάθε σύνδεσης.
-π πρωτόκολλο- Εμφάνιση συνδέσεων για το πρωτόκολλο που καθορίζεται από αυτήν την επιλογή. Οι έγκυρες τιμές είναι TCP, UDP, TCPv6 ή UDPv6. Χρησιμοποιείται με την επιλογή -s για την εμφάνιση στατιστικών πρωτοκόλλων. Οι έγκυρες τιμές είναι IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP ή UDPv6.
-r- Εμφάνιση των περιεχομένων του πίνακα διαδρομών.
-μικρό- Εμφάνιση στατιστικών πρωτοκόλλου. Από προεπιλογή, εμφανίζονται στατιστικά στοιχεία για τα πρωτόκολλα IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP και UDPv6. Η επιλογή -p σάς επιτρέπει να καθορίσετε ένα υποσύνολο της εξόδου.
-τ- Εμφάνιση της τρέχουσας σύνδεσης στην κατάσταση μεταφοράς του φορτίου από τον επεξεργαστή στον προσαρμογέα δικτύου κατά τη μεταφορά δεδομένων ("offload").
-v- Έξοδος λεπτομερών πληροφοριών, εάν είναι δυνατόν.
διάστημα- Επανεξαγωγή στατιστικών δεδομένων μετά το καθορισμένο διάστημα σε δευτερόλεπτα. Για να σταματήσετε την έξοδο δεδομένων, πατήστε CTRL+C. Εάν η παράμετρος δεν έχει καθοριστεί, οι πληροφορίες σχετικά με την τρέχουσα διαμόρφωση εμφανίζονται μία φορά.
Στην πράξη, η χρησιμότητα netstat.exeβολικό στη χρήση σε μια αλυσίδα με εντολές σελιδοποίησης ( περισσότερο), ανακατευθύνει τυπική έξοδοςνα αρχειοθετήσω ( > ) και αναζητήστε κείμενο στα αποτελέσματα εξόδου ( εύρημα).
netstat -a | περισσότερο- εμφάνιση όλων των συνδέσεων σε λειτουργία προβολής σελίδα προς σελίδα.
netstat -a -n| περισσότερο- το ίδιο όπως στο προηγούμενο παράδειγμα, αλλά με την εμφάνιση αριθμών θυρών και διευθύνσεων IP σε αριθμητική μορφή. Σε αντίθεση με το προηγούμενο παράδειγμα, η εντολή netstatμε παράμετρο -τλειτουργεί πολύ πιο γρήγορα.
netstat -a -f | περισσότερο- το ίδιο όπως στο προηγούμενο παράδειγμα, αλλά με την εμφάνιση των πλήρους ονομάτων DNS των κεντρικών υπολογιστών που συμμετέχουν στη σύνδεση.
netstat -a > C:\netstatall.txt- εμφανίστε όλες τις συνδέσεις και γράψτε τα αποτελέσματα στο αρχείο C:\netstatall.txt.
netstat -a | βρείτε /I "LISTENING"- εμφάνιση όλων των συνδέσεων με κατάσταση ΑΚΡΟΑΣΗΣ, π.χ. εμφάνιση μιας λίστας διεπαφών δικτύου και θυρών σε αναμονή για εισερχόμενες συνδέσεις (θύρες "ακρόασης"). Κλειδί /ΕΓΩσε μία ομάδα εύρημακαθορίζει ότι κατά την αναζήτηση κειμένου, δεν είναι απαραίτητο να λαμβάνεται υπόψη η περίπτωση των χαρακτήρων.
netstat -a | βρείτε /I "listening" > C:\listening.txt- εμφανίστε όλες τις συνδέσεις με την κατάσταση LISTENING και γράψτε τα αποτελέσματα στο αρχείο C:\listening.txt.
Παράδειγμα εμφανιζόμενων πληροφοριών:
Ενεργές συνδέσεις
Ονομα- το όνομα του πρωτοκόλλου.
Τοπική διεύθυνση- την τοπική διεύθυνση IP που εμπλέκεται στη σύνδεση ή σχετίζεται με την υπηρεσία σε αναμονή για εισερχόμενες συνδέσεις (θύρα ακρόασης). Εάν ως διεύθυνση εμφανίζεται το 0.0.0.0, τότε σημαίνει - "οποιαδήποτε διεύθυνση", δηλαδή όλες οι διευθύνσεις IP που υπάρχουν σε αυτόν τον υπολογιστή μπορούν να χρησιμοποιηθούν στη σύνδεση. Η διεύθυνση 127.0.0.1 είναι μια διεπαφή loopback που χρησιμοποιείται ως διευκόλυνση πρωτοκόλλου IP για επικοινωνία μεταξύ διεργασιών χωρίς πραγματική μεταφορά δεδομένων.
Εξωτερική διεύθυνσηΗ εξωτερική διεύθυνση IP που εμπλέκεται στη δημιουργία της σύνδεσης.
κατάσταση- κατάσταση σύνδεσης. κατάσταση ακούγονταςυποδεικνύει ότι η γραμμή κατάστασης εμφανίζει πληροφορίες σχετικά με μια υπηρεσία δικτύου που περιμένει για εισερχόμενες συνδέσεις χρησιμοποιώντας το κατάλληλο πρωτόκολλο στη διεύθυνση και τη θύρα που εμφανίζονται στη στήλη Τοπική διεύθυνση. κατάσταση ΚΑΘΙΕΡΩΜΕΝΟΣυποδεικνύει ενεργή σύνδεση. Στη στήλη "Κατάσταση" για συνδέσεις TCP, μπορεί να εμφανιστεί το τρέχον στάδιο της συνεδρίας TCP, το οποίο προσδιορίζεται με την επεξεργασία των τιμών σημαίας στην κεφαλίδα TCP (Syn, Ask, Fin ...). Πιθανές καταστάσεις:
CLOSE_WAIT- αναμονή για το κλείσιμο της σύνδεσης.
ΚΛΕΙΣΤΟ- η σύνδεση είναι κλειστή.
ΚΑΘΙΕΡΩΜΕΝΟΣ- η σύνδεση έχει δημιουργηθεί.
ΑΚΡΟΑΣΗ- σύνδεση σε εκκρεμότητα (θύρα ακρόασης)
ΧΡΟΝΟΣ ΑΝΑΜΟΝΗΣ- Υπέρβαση του χρόνου απόκρισης.
Ονομα μονάδα λογισμικούπου σχετίζεται με αυτή τη σύνδεση εμφανίζεται εάν έχει οριστεί η παράμετρος -σιστη γραμμή εντολών όταν εκτελείτε το netstat.exe.
netstat -a -b- λάβετε μια λίστα με όλες τις συνδέσεις δικτύου και τα σχετικά προγράμματα.
TCP 192.168.0.3:3389 89.22.52.11:5779 ΕΓΚΑΤΑΣΤΑΣΗ
CryptSvc
Αυτό το παράδειγμα εμφανίζει πληροφορίες σχετικά με τη σύνδεση που εμπλέκονται στη δημιουργία των στοιχείων λογισμικού. CryptSvcΚαι svchost.exe.
netstat-ab- Οι παράμετροι της γραμμής εντολών μπορούν να συνδυαστούν. Παράμετρος -αβισοδύναμος -a -b
netstat -ε- λάβετε στατιστικά δεδομένα για ανταλλαγή μέσω πρωτοκόλλου Ethernet. Εμφανίζει τα συνολικά ληφθέντα και ληφθέντα byte για όλους τους προσαρμογείς δικτύου Ethernet.
Στατιστικά διεπαφής
netstat -e -v- εκτός από τα συνοπτικά στατιστικά στοιχεία, εμφανίζονται πληροφορίες σχετικά με την ανταλλαγή δεδομένων μέσω μεμονωμένων διεπαφών δικτύου.
netstat -e -s- εκτός από τα στατιστικά Ethernet, εμφανίζονται στατιστικά για πρωτόκολλα IP , ICMP , TCP , UDP
Στατιστικά διεπαφής
Στατιστικά IPv4
| Παραλήφθηκαν πακέτα Λήφθηκαν σφάλματα κεφαλίδας Λήφθηκαν σφάλματα διεύθυνσης Το datagram στάλθηκε Έριξε τα ληφθέντα πακέτα αιτήματα απόσυρσης Οι διαδρομές έπεσαν Έπεσαν πακέτα εξόδου Απαιτείται συναρμολόγηση Επιτυχημένη κατασκευή Κατασκευάστε αστοχίες Δημιουργήθηκαν θραύσματα |
= 10877781 = 0 = 27307 = 0 = 0 = 448 = 11384479 = 11919871 = 0 = 1517 = 6 = 0 = 0 = 0 = 5918 = 0 = 11836 |
Στατιστικά IPv6
| Παραλήφθηκαν πακέτα Λήφθηκαν σφάλματα κεφαλίδας Λήφθηκαν σφάλματα διεύθυνσης Το datagram στάλθηκε Έλαβε άγνωστα πρωτόκολλα Έριξε τα ληφθέντα πακέτα Παραδόθηκαν παραληφθέντα πακέτα αιτήματα απόσυρσης Οι διαδρομές έπεσαν Έπεσαν πακέτα εξόδου Εξαγωγή πακέτων χωρίς διαδρομή Απαιτείται συναρμολόγηση Επιτυχημένη κατασκευή Κατασκευάστε αστοχίες Επιτυχώς κατακερματισμένο datagram Αποτυχίες κατακερματισμού δεδομένων Δημιουργήθηκαν θραύσματα |
= 0 = 0 = 0 = 0 = 0 = 0 = 391 = 921 = 0 = 0 = 14 = 0 = 0 = 0 = 0 = 0 = 0 |
Στατιστικά στοιχεία ICMPv4
Στατιστικά ICMPv6
Στατιστικά TCP για IPv4
Στατιστικά TCP για IPv6
Στατιστικά UDP για IPv4
Στατιστικά UDP για IPv6
netstat -s -p icmp- λάβετε στατιστικά μόνο για το πρωτόκολλο ICMP
Παράδειγμα εμφανιζόμενων στατιστικών:
Στατιστικά στοιχεία ICMPv4
Για κυκλική μέτρηση της κατάστασης των συνδέσεων δικτύου, χρησιμοποιείται η εκκίνηση του προγράμματος, καθορίζοντας το διάστημα για την έξοδο στατιστικών δεδομένων σε δευτερόλεπτα.
netstat -e 3- εμφάνιση στατιστικών στοιχείων στο Ethernet με διάστημα 3 δευτερολέπτων.
netstat -f 10- εμφάνιση στατιστικών στοιχείων σύνδεσης δικτύου κάθε 10 δευτερόλεπτα χρησιμοποιώντας πλήρη ονόματα κεντρικών υπολογιστών DNS.
netstat -n 5 | βρείτε /i "Εγκαταστάθηκε"- Εμφάνιση στατιστικών στοιχείων για τις δημιουργημένες συνδέσεις κάθε 5 δευτερόλεπτα.
