Was ist der Netstat-Befehl und wie wird er verwendet

Zusammenfassung:

Der Befehl netstat ist ein leistungsstarkes Tool, mit dem Netzwerkstatistiken und -informationen angezeigt werden können. Dieser Artikel enthält eine detaillierte Erläuterung des Befehls netstat und seiner häufig verwendeten Optionen.

Download für Win Download für Mac

Netstat ist ein Befehlszeilentool, das aktive Netzwerkverbindungen, Routingtabellen und andere Netzwerkschnittstelleninformationen anzeigt. Es kann verwendet werden, um Probleme auf Ihrem Computer oder Server zu beheben oder Sicherheitsbedrohungen zu identifizieren. In diesem Artikel werden wir besprechen, wofür netstat verwendet wird, wie der Befehl netstat ausgeführt wird und was die netstat-Ergebnisse bedeuten.

Wofür wird der Befehl netstat verwendet?

Netstat steht für „Netzwerkstatistik“. Wenn Sie Schwierigkeiten haben, auf das Internet zuzugreifen, kann Ihnen der Befehl netstat dabei helfen, das Problem zu identifizieren. Netstat zeigt alle aktiven Netzwerkverbindungen Ihres Computers und den Status dieser Verbindungen an. Wenn eine Verbindung nicht funktioniert, kann netstat oft weitere Informationen darüber liefern, warum sie nicht funktioniert.

Netstat kann auch verwendet werden, um Ihren Computer auf Sicherheitsbedrohungen zu überwachen. Standardmäßig zeigt netstat keine Listening-Ports an, daher müssen Sie die Option -l verwenden, um sie anzuzeigen. Wenn Sie ungewöhnliche oder unbekannte Listening-Ports entdecken, versucht möglicherweise jemand, sich unerlaubt Zugang zu Ihrem System zu verschaffen.

Wie führe ich den netstat-Befehl aus?

Um netstat zu verwenden, öffnen Sie eine Eingabeaufforderung oder ein Terminalfenster und geben Sie „netstat“ gefolgt von den Optionen ein, die Sie verwenden möchten. Sie können diesen Schritten folgen, um netstat auszuprobieren:

Schritt 1: Öffnen Sie das Startmenü und geben Sie cmd in das Suchfeld ein, drücken Sie dann die Eingabetaste , um die Eingabeaufforderung zu starten.

Schritt 2: Geben Sie an der Eingabeaufforderung netstat ein und drücken Sie die Eingabetaste. Der Befehl netstat zeigt nun eine Liste aller aktiven Netzwerkverbindungen an.

Wenn Sie alle aktiven TCP-Verbindungen anzeigen möchten, geben Sie netstat -a ein . Es gibt viele andere netstat-Optionen, mit denen Sie die Ausgabe anpassen können; Geben Sie für eine vollständige Liste „netstat /?“ ein. an der Eingabeaufforderung.

Um die netstat-Ausgabe zu stoppen, drücken Sie zum Beenden einfach die Tasten Strg + C.

Was bedeuten Netstat-Ergebnisse?

Der Befehl netstat wird verwendet, um aktive Netzwerkverbindungen anzuzeigen und Informationen darüber anzuzeigen. Dazu gehören der Status der Verbindung, das verwendete Protokoll, die Quelle und das Ziel der Verbindung und mehr.

Proto - Das Netzwerkprotokoll und es könnten Protokolle wie TCP, UDP usw. sein.
Lokale Adresse – Die IP-Adresse des lokalen Computers und die verwendete Portnummer. Wenn der Schalter -n nicht verwendet wird, werden der Hostname und der Port entsprechend der IP-Adresse angezeigt. Ein Stern (*) zeigt an, dass der Port noch nicht zugewiesen wurde, falls noch keiner eingerichtet wurde.
Fremde Adresse – Die IP-Adresse und Portnummer des entfernten Computers, mit der der Socket verknüpft ist. Die Namen, die sich auf die IP-Adresse und den Port beziehen, werden angezeigt, sofern nicht der Schalter -n verwendet wird. Wenn noch kein Port zugewiesen wurde, wird anstelle der Portnummer ein Sternchen (*) angezeigt.
Status – Zeigt den Status einer aktiven TCP-Verbindung an, einschließlich:
- CLOSE_WAIT
- ABGESCHLOSSEN
- ETABLIERT
- FIN_WAIT_1
- FIN_WAIT_2
- LAST_ACK
- HÖREN
- SYN_RECEIVED
- SYN_SEND
- TIMED_WAIT

Was ist die netstat-Befehlssyntax?

NETSTAT [-a] [-b] [-e] [-f] [-i] [-n] [-o] [-p proto] [-r] [-s] [-t] [-x] [-y] [Intervall]

Die netstat-Befehlssyntax variiert je nach verwendeten Optionen und Argumenten. In der folgenden Tabelle finden Sie eine detaillierte Erklärung für jede Option.

Parameter	Beschreibung
-a	Zeigt alle derzeit aktiven TCP-Verbindungen und die Ports an, die der Computer überwacht und die von jeder dieser Verbindungen verwendet werden.
-b	Zeigt das Programm an, das jede Verbindung oder jeden Listening-Port erstellt hat. Unter bestimmten Umständen enthalten bekannte ausführbare Dateien zahlreiche unterschiedliche Komponenten, und in diesen Situationen wird die Reihenfolge der Elemente angezeigt, die am Aufbau einer Verbindung oder eines Überwachungsports beteiligt sind. Der Name der ausführbaren Datei wird unten angezeigt [], gefolgt von der Komponente, auf die sie sich bezieht (falls zutreffend), und so weiter
-e	Zeigt Informationen zu allen Ethernet-Adaptern auf Ihrem Computer an. Es kann verwendet werden, um zu sehen, welche Adapter installiert sind, und um Netzwerkprobleme zu beheben. Dieser Parameter kann mit -s kombiniert werden.
-n	Zeigen Sie aktive Netzwerkverbindungen und deren Status an, ohne Hostnamen oder Portnamen aufzulösen. Es kann verwendet werden, um zu sehen, welche Ports auf Ihrem Computer geöffnet sind, und um festzustellen, welche Programme sie verwenden.
-Ö	Zeigen Sie aktive Netzwerkverbindungen und ihren Status sowie die Prozess-ID des Programms an, das jede Verbindung verwendet. Es kann verwendet werden, um zu sehen, welche Programme welche Ports verwenden, und um festzustellen, welche Programme eine Netzwerküberlastung verursachen. Dieser Parameter kann in Verbindung mit -a , -n und -p stehen.
-p protocol	Zeigt alle aktiven Verbindungen für das angegebene Protokoll an. Es kann verwendet werden, um zu sehen, welche Ports von einem bestimmten Protokoll verwendet werden, und um festzustellen, welche Programme es verwenden.
-s	Zeigt Statistiken für alle derzeit verwendeten Protokolle an. Es kann verwendet werden, um zu sehen, welche Protokolle verwendet werden, und um Netzwerkprobleme zu beheben.
-r	Zeigt die Routing-Tabelle für Ihren Computer an. Es kann verwendet werden, um zu sehen, welche Routen verfügbar sind, und um zu bestimmen, wohin der Netzwerkverkehr geleitet wird. Dies entspricht der Verwendung des route print-Befehls.
interval	Aktive Netzwerkverbindungen und deren Status im angegebenen Intervall anzeigen. Sie können STRG+C drücken, um es zu stoppen.
/?	Zeigt Hilfe an der Eingabeaufforderung an.

Abschließend

Der Befehl netstat ist ein leistungsstarkes Netzwerktool, das Ihnen eine Fülle von Informationen über die Netzwerkverbindungen Ihres Computers liefern kann. Wenn Sie die verschiedenen Optionen und Schalter verstehen, die mit netstat verfügbar sind, sowie die Bedeutung der Ergebnisse, können Sie diesen Befehl verwenden, um Netzwerkprobleme und mehr zu beheben. Scheuen Sie sich nicht, mit netstat zu experimentieren; Es ist eine großartige Möglichkeit, mehr darüber zu erfahren, wie Ihr Computer über das Netzwerk kommuniziert. Viel Spaß beim Erkunden all dessen, was dieser Befehl zu bieten hat!