- Описание команды netstat
- Формат командной строки netstat
- Параметры командной строки netstat
- Примеры использования netstat
Описание команды netstat
Команда netstat отображает активные TCP-соединения, порты, которые прослушивает компьютер, статистику Ethernet, таблицу IP-маршрутизации, статистику IPv4 (для протоколов IP, ICMP, TCP и UDP) и статистику IPv6 (для протоколов IPv6, ICMPv6, TCP через IPv6 и UDP через IPv6). При использовании без параметров эта команда отображает активные соединения TCP.
Команда netstat доступна, только если протокол Internet Protocol (TCP/IP) установлен в качестве компонента в свойствах сетевого адаптера в окне Сетевые подключения.
Команда netstat предоставляет статистические данные по следующим параметрам:
| Proto (Имя) | Имя протокола (TCP или UDP). |
| Local address (Локальный адрес) | IP-адрес локального компьютера и номер используемого порта. Имя локального компьютера, соответствующее IP-адресу и имени порта, отображается, если не указан параметр -n. Если порт еще не установлен, номер порта отображается в виде звездочки (*). Если в качестве адреса отображается 0.0.0.0 , это означает — «любой адрес», т.е в соединении могут использоваться все IP-адреса существующие на данном компьютере.Адрес 127.0.0.1 — это петлевой интерфейс, используемый в качестве средства IP протокола для взаимодействия между процессами без реальной передачи данных. |
| Foreign address (Внешний адрес) | IP-адрес и номер порта удаленного компьютера, к которому подключен сокет. Имена, соответствующие IP-адресу и порту, отображаются, если не указан параметр -n. Если порт еще не установлен, номер порта отображается в виде звездочки (*). |
| State (Состояние) | Указывает состояние TCP-подключения. Возможные состояния:CLOSE_WAIT — Удаленная сторона отключилась; ожидание закрытия сокета.CLOSED — Закрыт. Сокет не используется.ESTABLISHED — Соединение установлено.FIN_WAIT_1 — Сокет закрыт; отключение соединения.FIN_WAIT_2 — Сокет закрыт; ожидание отключения удаленной стороны.LAST_ACK — Удаленная сторона отключилась, затем сокет закрыт; ожидание подтверждения.LISTEN (LISTENING) — Ожидает входящих соединений.SYN_RECEIVED — Идет начальная синхронизация соединения.SYN_SENT — Активно пытается установить соединение.TIME_WAIT — Сокет закрыт, но ожидает пакеты, ещё находящиеся в сети для обработкиCLOSING — Сокет закрыт, затем удаленная сторона отключилась; ожидание подтверждения. |
Команду netstat удобно использовать в цепочке с командами постраничного вывода (more), перенаправления стандартного вывода в файл (>) и поиска текста в результатах вывода (find).
При использовании команды netstat параметры командной строки можно объединять. Например:
netstat -ab эквивалентен netstat -a -b
Для использования некоторых параметров, командная строка должны быть запущена от имени администратора, в противном случае вы получили следующую ошибку:
Запрошенная операция требует повышения.
Формат командной строки netstat
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p протокол] [-r] [-s] [-t] [-x] [-y] [интервал]Параметры командной строки netstat
| -a | Отображает все активные TCP-подключения и порты TCP и UDP, прослушиваемые компьютером. |
| -b | Отображение исполняемого файла, участвующего в создании каждого подключения или порта прослушивания. Иногда известные исполняемые файлы содержат множество независимых компонентов. Тогда отображается последовательность компонентов, участвующих в создании подключения или порта прослушивания. В этом случае имя исполняемого файла находится снизу в скобках [], сверху находится вызванный им компонент, и так до тех пор, пока не достигнут TCP/IP. Заметьте, что такой подход может занять много времени и требует достаточных разрешений. |
| -e | Отображает статистику Ethernet, например число отправленных и полученных байтов и пакетов. Может применяться вместе с параметром -s. |
| -f | Отображение полного имени домена (FQDN) для внешних адресов. |
| -n | Отображает активные TCP-соединения, однако адреса и номера портов выражаются в числовом виде, и попытки определить имена не предпринимаются. |
| -o | Отображает активные соединения TCP и включает идентификатор процесса (PID) для каждого соединения. Вы можете найти приложение на основе PID на вкладке «Процессы» в диспетчере задач Windows. Этот параметр можно комбинировать с -a, -n и -p. |
| -p протокол | Отображение подключений для протокола, заданного соответствующим параметром. Допустимые значения для протокола: TCP, UDP, TCPv6 или UDPv6. Если используется вместе с параметром -s для отображения статистики по протоколам, допустимы следующие значения: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP или UDPv6. |
| -q | Отображение всех подключений, портов прослушивания и ограниченных непрослушивающих TCP-портов. Ограниченные непрослушивающие порты могут быть или не быть связанными с активными подключениями. |
| -r | Отображает содержимое таблицы IP-маршрутизации. Это эквивалентно команде Route Print. |
| -s | Отображение статистики по протоколам. По умолчанию статистика отображается для протоколов IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP и UDPv6. Параметр -p можно использовать для указания набора протоколов.. |
| -t | Отображение состояния разгрузки для текущего подключения. Отображение текущего подключения в состоянии переноса нагрузки с процессора на сетевой адаптер при передаче данных ( «offload» ). |
| -x | Отображение подключений, прослушивателей и общих конечных точек NetworkDirect. |
| -y | Отображение шаблона подключений TCP для всех подключений. Не может использоваться вместе с другими параметрами. |
| -v | Подробный вывод информации, если это возможно. |
| interval | Повторное отображение выбранной статистики с паузой между отображениями, заданной интервалом в секундах. Чтобы прекратить повторное отображение статистики, нажмите клавиши CTRL+C. Если этот параметр опущен, netstat напечатает текущую информацию о конфигурации один раз. |
| /? | Отображение справки в командной строке. |
Примеры использования netstat
| netstat -a | more | Отобразит все соединения в постраничном режиме вывода на экран. |
| netstat -a -n| more | Отобразит все соединения в постраничном режиме вывода на экран с отображением номеров портов и IP-адресов в числовом формате. В отличие от предыдущего примера, команда netstat с параметром -t отрабатывает намного быстрее. |
| netstat -a -n -t| more | То же, что и в предыдущем примере, но с отображением состояния разгрузки для текущего подключения. В отличие от первого примера, команда netstat в связке с параметрами -n -t отрабатывает намного быстрее чем просто с параметром -a. |
| netstat -a -f | Отобразит все соединения с с отображением полных DNS-имен узлов, участвующих в соединении. |
| netstat -a > C:\1\netstatall.txt | Отобразит все соединения с перенаправлением вывода в файл C:\1\netstatall.txt. |
| netstat -a | find /I «LISTENING» | Отобразит все соединения со статусом LISTENING, т.е. отобразит список сетевых интерфейсов и портов, ожидающих входящие соединения ( «слушаемых» портов). Ключ /I в команде find указывает, что при поиске текста, не нужно учитывать регистр символов. |
| netstat -a -b | Отобразит список всех сетевых соединений и связанных с ними программ. (Командная строка должна быть запущена от имени администратора) |
netstat -a -b
Активные подключения
Имя Локальный адрес Внешний адрес Состояние
TCP 0.0.0.0:135 DESKTOP-iv:0 LISTENING
RpcSs
[svchost.exe]
TCP 0.0.0.0:445 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP 0.0.0.0:1536 DESKTOP-iv:0 LISTENING
[lsass.exe]
TCP 0.0.0.0:1537 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP 0.0.0.0:1538 DESKTOP-iv:0 LISTENING
EventLog
[svchost.exe]
TCP 0.0.0.0:1539 DESKTOP-iv:0 LISTENING
Schedule
[svchost.exe]
TCP 0.0.0.0:1540 DESKTOP-iv:0 LISTENING
[spoolsv.exe]
TCP 0.0.0.0:1543 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP 0.0.0.0:1688 DESKTOP-iv:0 LISTENING
[KMSSS.exe]
TCP 0.0.0.0:3443 DESKTOP-iv:0 LISTENING
[sTunnel.exe]
TCP 0.0.0.0:3444 DESKTOP-iv:0 LISTENING
[sTunnel.exe]
TCP 0.0.0.0:3454 DESKTOP-iv:0 LISTENING
[VMSWebServer.exe]
TCP 0.0.0.0:4433 DESKTOP-iv:0 LISTENING
[PluginServer.exe]
TCP 0.0.0.0:4543 DESKTOP-iv:0 LISTENING
[VMSStreamingServer.exe]
TCP 0.0.0.0:5040 DESKTOP-iv:0 LISTENING
CDPSvc
[svchost.exe]
TCP 0.0.0.0:5357 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP 0.0.0.0:7680 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP 0.0.0.0:33686 DESKTOP-iv:0 LISTENING
[LocalServiceControl.exe]
TCP 127.0.0.1:1541 DESKTOP-iv:1542 ESTABLISHED
[sTunnel.exe]
TCP 127.0.0.1:1542 DESKTOP-iv:1541 ESTABLISHED
[sTunnel.exe]
TCP 127.0.0.1:1544 DESKTOP-iv:1545 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1545 DESKTOP-iv:1544 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1546 DESKTOP-iv:1547 ESTABLISHED
[VMSWebServer.exe]
TCP 127.0.0.1:1547 DESKTOP-iv:1546 ESTABLISHED
[VMSWebServer.exe]
TCP 127.0.0.1:1548 DESKTOP-iv:1549 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1549 DESKTOP-iv:1548 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1550 DESKTOP-iv:1551 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1551 DESKTOP-iv:1550 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1552 DESKTOP-iv:1553 ESTABLISHED
[PluginServer.exe]
TCP 127.0.0.1:1553 DESKTOP-iv:1552 ESTABLISHED
[PluginServer.exe]
TCP 127.0.0.1:1554 DESKTOP-iv:1555 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1555 DESKTOP-iv:1554 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1556 DESKTOP-iv:1557 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1557 DESKTOP-iv:1556 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1558 DESKTOP-iv:1559 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1559 DESKTOP-iv:1558 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1560 DESKTOP-iv:1561 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1561 DESKTOP-iv:1560 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1562 DESKTOP-iv:1563 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1563 DESKTOP-iv:1562 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1565 DESKTOP-iv:1566 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1566 DESKTOP-iv:1565 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1567 DESKTOP-iv:1568 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1568 DESKTOP-iv:1567 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1569 DESKTOP-iv:1570 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1570 DESKTOP-iv:1569 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:1571 DESKTOP-iv:1572 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1572 DESKTOP-iv:1571 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1573 DESKTOP-iv:1574 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1574 DESKTOP-iv:1573 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1575 DESKTOP-iv:1576 ESTABLISHED
[VMSQueryServer.exe]
TCP 127.0.0.1:1576 DESKTOP-iv:1575 ESTABLISHED
[VMSQueryServer.exe]
TCP 127.0.0.1:1577 DESKTOP-iv:1578 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1578 DESKTOP-iv:1577 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:1579 DESKTOP-iv:1580 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1580 DESKTOP-iv:1579 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1581 DESKTOP-iv:1582 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1582 DESKTOP-iv:1581 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1583 DESKTOP-iv:1584 ESTABLISHED
[VMSQueryServer.exe]
TCP 127.0.0.1:1584 DESKTOP-iv:1583 ESTABLISHED
[VMSQueryServer.exe]
TCP 127.0.0.1:1585 DESKTOP-iv:1586 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1586 DESKTOP-iv:1585 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1587 DESKTOP-iv:1588 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1588 DESKTOP-iv:1587 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1589 DESKTOP-iv:1590 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1590 DESKTOP-iv:1589 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1591 DESKTOP-iv:1592 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1592 DESKTOP-iv:1591 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1593 DESKTOP-iv:1594 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1594 DESKTOP-iv:1593 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1595 DESKTOP-iv:1596 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1596 DESKTOP-iv:1595 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1597 DESKTOP-iv:1598 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1598 DESKTOP-iv:1597 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1599 DESKTOP-iv:1600 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1600 DESKTOP-iv:1599 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1601 DESKTOP-iv:1602 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1602 DESKTOP-iv:1601 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1603 DESKTOP-iv:1604 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1604 DESKTOP-iv:1603 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1605 DESKTOP-iv:1606 ESTABLISHED
[VMSStreamingServer.exe]
TCP 127.0.0.1:1606 DESKTOP-iv:1605 ESTABLISHED
[VMSStreamingServer.exe]
TCP 127.0.0.1:1607 DESKTOP-iv:1608 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1608 DESKTOP-iv:stt ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1614 DESKTOP-iv:1615 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1615 DESKTOP-iv:1614 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1616 DESKTOP-iv:1617 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1617 DESKTOP-iv:1616 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1618 DESKTOP-iv:1619 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1619 DESKTOP-iv:1618 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1633 DESKTOP-iv:1634 ESTABLISHED
[VMSStreamingServer.exe]
TCP 127.0.0.1:1634 DESKTOP-iv:1633 ESTABLISHED
[VMSStreamingServer.exe]
TCP 127.0.0.1:1635 DESKTOP-iv:1636 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1636 DESKTOP-iv:1635 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1639 DESKTOP-iv:1640 ESTABLISHED
[VMSQueryServer.exe]
TCP 127.0.0.1:1640 DESKTOP-iv:1639 ESTABLISHED
[VMSQueryServer.exe]
TCP 127.0.0.1:1641 DESKTOP-iv:1642 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1642 DESKTOP-iv:1641 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1643 DESKTOP-iv:1644 ESTABLISHED
[VMSStreamingServer.exe]
TCP 127.0.0.1:1644 DESKTOP-iv:1643 ESTABLISHED
[VMSStreamingServer.exe]
TCP 127.0.0.1:1646 DESKTOP-iv:1647 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1647 DESKTOP-iv:1646 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1648 DESKTOP-iv:1649 ESTABLISHED
[VMSQueryServer.exe]
TCP 127.0.0.1:1649 DESKTOP-iv:1648 ESTABLISHED
[VMSQueryServer.exe]
TCP 127.0.0.1:1656 DESKTOP-iv:1657 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1657 DESKTOP-iv:1656 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1658 DESKTOP-iv:1659 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1659 DESKTOP-iv:1658 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1660 DESKTOP-iv:1661 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1661 DESKTOP-iv:1660 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1662 DESKTOP-iv:1663 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1663 DESKTOP-iv:1662 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1664 DESKTOP-iv:1665 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1665 DESKTOP-iv:1664 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1666 DESKTOP-iv:1667 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1667 DESKTOP-iv:1666 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:1670 DESKTOP-iv:1671 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1671 DESKTOP-iv:1670 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1672 DESKTOP-iv:1673 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:1673 DESKTOP-iv:1672 ESTABLISHED
[VMSConfigurationServer.exe]
TCP 127.0.0.1:2159 DESKTOP-iv:3454 ESTABLISHED
[VMSRecordingServer.exe]
TCP 127.0.0.1:2165 DESKTOP-iv:3454 ESTABLISHED
[PluginServer.exe]
TCP 127.0.0.1:2191 DESKTOP-iv:3454 ESTABLISHED
[VMSStreamingServer.exe]
TCP 127.0.0.1:2253 DESKTOP-iv:3454 ESTABLISHED
[VMSQueryServer.exe]
TCP 127.0.0.1:2307 DESKTOP-iv:3454 ESTABLISHED
[VMSBackupServer.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:0 LISTENING
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2335 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2336 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2362 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2378 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2379 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2380 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2381 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2392 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:ms-olap1 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:ms-olap2 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2395 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2396 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2334 DESKTOP-iv:2397 ESTABLISHED
[SMARTBoardService.exe]
TCP 127.0.0.1:2335 DESKTOP-iv:2334 ESTABLISHED
[SMARTNotification.exe]
TCP 127.0.0.1:2336 DESKTOP-iv:2334 ESTABLISHED
[SMARTNotification.exe]
TCP 127.0.0.1:2362 DESKTOP-iv:2334 ESTABLISHED
[SBWDKService.exe]
TCP 127.0.0.1:2378 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk-SBSDKProxy.exe]
TCP 127.0.0.1:2379 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk-SBSDKProxy.exe]
TCP 127.0.0.1:2380 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk-SBSDKProxy.exe]
TCP 127.0.0.1:2381 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk-SBSDKProxy.exe]
TCP 127.0.0.1:2392 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk.exe]
TCP 127.0.0.1:2393 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk.exe]
TCP 127.0.0.1:2394 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk.exe]
TCP 127.0.0.1:2395 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk.exe]
TCP 127.0.0.1:2396 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk.exe]
TCP 127.0.0.1:2397 DESKTOP-iv:2334 ESTABLISHED
[SMARTInk.exe]
TCP 127.0.0.1:2893 DESKTOP-iv:3454 ESTABLISHED
[VMSEventServer.exe]
TCP 127.0.0.1:3454 DESKTOP-iv:2159 ESTABLISHED
[VMSWebServer.exe]
TCP 127.0.0.1:3454 DESKTOP-iv:2165 ESTABLISHED
[VMSWebServer.exe]
TCP 127.0.0.1:3454 DESKTOP-iv:2191 ESTABLISHED
[VMSWebServer.exe]
TCP 127.0.0.1:3454 DESKTOP-iv:2253 ESTABLISHED
[VMSWebServer.exe]
TCP 127.0.0.1:3454 DESKTOP-iv:2307 ESTABLISHED
[VMSWebServer.exe]
TCP 127.0.0.1:3454 DESKTOP-iv:2893 ESTABLISHED
[VMSWebServer.exe]
TCP 127.0.0.1:5939 DESKTOP-iv:0 LISTENING
[TeamViewer_Service.exe]
TCP 127.0.0.1:43434 DESKTOP-iv:0 LISTENING
[kvpncsvc.exe]
TCP 127.0.0.1:54740 DESKTOP-iv:0 LISTENING
[SBWDKService.exe]
TCP 127.0.0.1:54741 DESKTOP-iv:0 LISTENING
[SBWDKService.exe]
TCP 127.0.0.1:54743 DESKTOP-iv:0 LISTENING
[SBWDKService.exe]
TCP 192.111.1.5:139 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP 192.111.1.5:1030 lt-in-f188:5228 ESTABLISHED
[chrome.exe]
TCP 192.111.1.5:1075 20.54.36.229:https ESTABLISHED
WpnService
[svchost.exe]
TCP 192.111.1.5:2368 server-65-9-49-119:https CLOSE_WAIT
[SMARTInk.exe]
TCP 192.111.1.5:9220 srv131-129-240-87:https ESTABLISHED
[chrome.exe]
TCP 192.111.1.5:9457 a2-20-254-232:https CLOSE_WAIT
[SearchApp.exe]
TCP 192.111.1.5:9738 srv131-129-240-87:https TIME_WAIT
TCP 192.111.1.5:9746 ip132:https TIME_WAIT
TCP 192.111.1.5:9747 ip132:https TIME_WAIT
TCP 192.111.1.5:9748 194.226.130.229:https TIME_WAIT
TCP 192.111.1.5:9749 top-fwz1:https TIME_WAIT
TCP 192.111.1.5:9750 srv132-129-240-87:https TIME_WAIT
TCP 192.111.1.5:9751 top-fwz1:https TIME_WAIT
TCP 192.111.1.5:9752 194.226.130.229:https TIME_WAIT
TCP 192.111.1.5:9756 r:https TIME_WAIT
TCP 192.111.1.5:9757 top-fwz1:https TIME_WAIT
TCP 192.111.1.5:9758 194.226.130.229:https TIME_WAIT
TCP 192.111.1.5:9759 srv167-204:https TIME_WAIT
TCP 192.111.1.5:9771 top-fwz1:https TIME_WAIT
TCP 192.111.1.5:9772 194.226.130.229:https TIME_WAIT
TCP 192.111.1.5:9775 52.143.80.209:https ESTABLISHED
Не удается получить сведения о владельце
TCP 192.111.1.5:9777 srv132-129-240-87:https TIME_WAIT
TCP 192.111.1.5:9789 194.226.130.229:https TIME_WAIT
TCP 192.111.1.5:9790 top-fwz1:https TIME_WAIT
TCP 192.111.1.5:9792 top-fwz1:https TIME_WAIT
TCP 192.111.1.5:9793 194.226.130.229:https TIME_WAIT
TCP 192.111.1.5:9794 r:https TIME_WAIT
TCP 192.111.1.5:9796 top-fwz1:https TIME_WAIT
TCP 192.111.1.5:9797 194.226.130.229:https TIME_WAIT
TCP 192.111.1.5:9799 top-fwz1:https TIME_WAIT
TCP 192.111.1.5:9800 194.226.130.229:https TIME_WAIT
TCP 192.111.1.5:9801 srv131-129-240-87:https ESTABLISHED
[chrome.exe]
TCP 192.111.1.5:9802 srv132-129-240-87:https TIME_WAIT
TCP [::]:135 DESKTOP-iv:0 LISTENING
RpcSs
[svchost.exe]
TCP [::]:445 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP [::]:1536 DESKTOP-iv:0 LISTENING
[lsass.exe]
TCP [::]:1537 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP [::]:1538 DESKTOP-iv:0 LISTENING
EventLog
[svchost.exe]
TCP [::]:1539 DESKTOP-iv:0 LISTENING
Schedule
[svchost.exe]
TCP [::]:1540 DESKTOP-iv:0 LISTENING
[spoolsv.exe]
TCP [::]:1543 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP [::]:1688 DESKTOP-iv:0 LISTENING
[KMSSS.exe]
TCP [::]:4433 DESKTOP-iv:0 LISTENING
[PluginServer.exe]
TCP [::]:5357 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP [::]:7680 DESKTOP-iv:0 LISTENING
Не удается получить сведения о владельце
TCP [::]:33686 DESKTOP-iv:0 LISTENING
[LocalServiceControl.exe]
TCP [::1]:445 DESKTOP-iv:2160 ESTABLISHED
Не удается получить сведения о владельце
TCP [::1]:2160 DESKTOP-iv:microsoft-ds ESTABLISHED
Не удается получить сведения о владельце
UDP 0.0.0.0:123 *:*
W32Time
[svchost.exe]
UDP 0.0.0.0:500 *:*
IKEEXT
[svchost.exe]
UDP 0.0.0.0:3702 *:*
FDResPub
[svchost.exe]
UDP 0.0.0.0:3702 *:*
FDResPub
[svchost.exe]
UDP 0.0.0.0:4500 *:*
IKEEXT
[svchost.exe]
UDP 0.0.0.0:5050 *:*
CDPSvc
[svchost.exe]
UDP 0.0.0.0:5353 *:*
[chrome.exe]
UDP 0.0.0.0:5353 *:*
[chrome.exe]
UDP 0.0.0.0:5353 *:*
[msedge.exe]
UDP 0.0.0.0:5353 *:*
Dnscache
[svchost.exe]
UDP 0.0.0.0:5355 *:*
Dnscache
[svchost.exe]
UDP 0.0.0.0:10000 *:*
[VMSConfigurationServer.exe]
UDP 0.0.0.0:49669 *:*
[TeamViewer_Service.exe]
UDP 0.0.0.0:49724 *:*
[chrome.exe]
UDP 0.0.0.0:50724 *:*
[chrome.exe]
UDP 0.0.0.0:53833 *:*
[chrome.exe]
UDP 0.0.0.0:54248 *:*
[chrome.exe]
UDP 0.0.0.0:54319 *:*
[chrome.exe]
UDP 0.0.0.0:54393 *:*
[chrome.exe]
UDP 0.0.0.0:55043 *:*
[chrome.exe]
UDP 0.0.0.0:55689 *:*
[chrome.exe]
UDP 0.0.0.0:57540 *:*
[chrome.exe]
UDP 0.0.0.0:57718 *:*
[chrome.exe]
UDP 0.0.0.0:58284 *:*
[chrome.exe]
UDP 0.0.0.0:59262 *:*
[chrome.exe]
UDP 0.0.0.0:59311 *:*
[chrome.exe]
UDP 0.0.0.0:61737 *:*
FDResPub
[svchost.exe]
UDP 0.0.0.0:63845 *:*
[chrome.exe]
UDP 0.0.0.0:64245 *:*
[chrome.exe]
UDP 127.0.0.1:1900 *:*
SSDPSRV
[svchost.exe]
UDP 127.0.0.1:5353 *:*
[TeamViewer_Service.exe]
UDP 127.0.0.1:6970 *:*
[VMSStreamingServer.exe]
UDP 127.0.0.1:6971 *:*
[VMSStreamingServer.exe]
UDP 127.0.0.1:43434 *:*
[kvpncsvc.exe]
UDP 127.0.0.1:49666 *:*
iphlpsvc
[svchost.exe]
UDP 127.0.0.1:49667 *:*
[kvpncsvc.exe]
UDP 127.0.0.1:49668 *:*
[kvpncsvc.exe]
UDP 127.0.0.1:55443 *:*
NlaSvc
[svchost.exe]
UDP 127.0.0.1:58543 *:*
SSDPSRV
[svchost.exe]
UDP 192.111.1.5:137 *:*
Не удается получить сведения о владельце
UDP 192.111.1.5:138 *:*
Не удается получить сведения о владельце
UDP 192.111.1.5:1900 *:*
SSDPSRV
[svchost.exe]
UDP 192.111.1.5:2177 *:*
QWAVE
[svchost.exe]
UDP 192.111.1.5:58542 *:*
SSDPSRV
[svchost.exe]
UDP [::]:123 *:*
W32Time
[svchost.exe]
UDP [::]:500 *:*
IKEEXT
[svchost.exe]
UDP [::]:3702 *:*
FDResPub
[svchost.exe]
UDP [::]:3702 *:*
FDResPub
[svchost.exe]
UDP [::]:4500 *:*
IKEEXT
[svchost.exe]
UDP [::]:49670 *:*
[TeamViewer_Service.exe]
UDP [::]:61738 *:*
FDResPub
[svchost.exe]
UDP [::1]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [::1]:58541 *:*
SSDPSRV
[svchost.exe]
| netstat -e | Получит статистические данные для обмена по протоколу Ethernet. Отображается суммарные значения принятых и полученных байт для всех сетевых адаптеров Ethernet. |
netstat -e
Статистика интерфейса
Получено Отправлено
Байт 1816487002 804558058
Одноадресные пакеты 13247562 9969876
Многоадресные пакеты 92736 250167
Отброшено 0 0
Ошибки 0 0
Неизвестный протокол 0
| netstat -e -s | Отображение статистики Ethernet с отображением статистики для протоколов IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP и UDPv6. |
Статистика интерфейса
Получено Отправлено
Байт 1954907518 856140472
Одноадресные пакеты 13445586 10130370
Многоадресные пакеты 93342 252801
Отброшено 0 0
Ошибки 0 0
Неизвестный протокол 0
Статистика IPv4
Получено пакетов = 5149271
Получено ошибок в заголовках = 0
Получено ошибок в адресах = 0
Направлено датаграмм = 0
Получено неизвестных протоколов = 7
Отброшено полученных пакетов = 12683
Доставлено полученных пакетов = 5185026
Запросов на вывод = 4596146
Отброшено маршрутов = 0
Отброшено выходных пакетов = 47661
Выходных пакетов без маршрута = 189
Требуется сборка = 16
Успешная сборка = 3
Сбоев при сборке = 0
Успешно фрагментировано датаграмм = 0
Сбоев при фрагментации датаграмм = 0
Создано фрагментов = 0
Статистика IPv6
Получено пакетов = 518
Получено ошибок в заголовках = 0
Получено ошибок в адресах = 4
Направлено датаграмм = 0
Получено неизвестных протоколов = 0
Отброшено полученных пакетов = 512
Доставлено полученных пакетов = 8110
Запросов на вывод = 11031
Отброшено маршрутов = 0
Отброшено выходных пакетов = 156
Выходных пакетов без маршрута = 3
Требуется сборка = 0
Успешная сборка = 0
Сбоев при сборке = 0
Успешно фрагментировано датаграмм = 0
Сбоев при фрагментации датаграмм = 0
Создано фрагментов = 0
Статистика ICMPv4
Получено Отправлено
Сообщений 12489 14068
Ошибок 0 0
‘Назначение недостижимо’ 12468 14068
Превышений времени 21 0
Ошибок в параметрах 0 0
Просьб «снизить скорость» 0 0
Переадресовано 0 0
Ответных пакетов 0 0
Эхо-сообщений 0 0
Отметок времени 0 0
Ответы на отметки времени 0 0
Масок адресов 0 0
Ответов на маски адресов 0 0
Маршрутизатор 0 0
Маршрутизатор 0 0
ICMPv6 Статистика
Получено Отправлено
Сообщений 52 315
Ошибок 0 0
‘Назначение недостижимо’ 52 52
Пакет слишком велик 0 0
Превышений времени 0 0
Ошибок в параметрах 0 0
Эхо-сообщений 0 0
Ответных пакетов 0 0
MLD-запросы 0 0
MLD-отчеты 0 0
MLD выполнено 0 0
Маршрутизатор 0 64
Маршрутизатор 0 0
Окружение 0 178
Окружение 0 21
Переадресовано 0 0
Перенумер. маршрутизатора 0 0
Статистика TCP для IPv4
Активных открыто = 80060
Пассивных открыто = 3561
Сбоев при подключении = 27510
Сброшено подключений = 2023
Текущих подключений = 146
Получено сегментов = 75073842
Отправлено сегментов = 37398195
Повторно отправлено сегментов = 0
Статистика TCP для IPv6
Активных открыто = 380
Пассивных открыто = 95
Сбоев при подключении = 309
Сброшено подключений = 48
Текущих подключений = 2
Получено сегментов = 28795
Отправлено сегментов = 13792
Повторно отправлено сегментов = 0
Статистика UDP для IPv4
Получено датаграмм = 2607571
Отсутствие портов = 6237
Ошибки при получении = 3769
Отправлено датаграмм = 2299301
Статистика UDP для IPv6
Получено датаграмм = 14800
Отсутствие портов = 2
Ошибки при получении = 511
Отправлено датаграмм = 6819
| netstat -e -v | Отображение суммарной статистики с отображением информации об обмене данными через отдельные сетевые интерфейсы. |
| netstat -s -p ip | Отобразит статистику только по протоколу IP. |
netstat -s -p ip
Статистика IPv4
Получено пакетов = 5157283
Получено ошибок в заголовках = 0
Получено ошибок в адресах = 0
Направлено датаграмм = 0
Получено неизвестных протоколов = 7
Отброшено полученных пакетов = 12721
Доставлено полученных пакетов = 5193139
Запросов на вывод = 4604550
Отброшено маршрутов = 0
Отброшено выходных пакетов = 47888
Выходных пакетов без маршрута = 189
Требуется сборка = 16
Успешная сборка = 3
Сбоев при сборке = 0
Успешно фрагментировано датаграмм = 0
Сбоев при фрагментации датаграмм = 0
Создано фрагментов = 0
| netstat -e 10 | Отображение статистики по Ethernet с интервалом 10 секунд. Будет производится циклический опрос состояния сетевых соединений. Нажмите CTRL+C, чтобы остановить повторное отображение. |
| netstat –f 10 | Отображение статистики сетевых соединений с использованием полных DNS-имен узлов каждые 10 секунд. |
| netstat -n 10 | find /i «SYN_SENT» | Отображать статистику по состоянию SYN_SENT (активно пытается установить соединение) каждые 10 секунд. |
