netstat是一个监控TCP/IP网络的非常有用的工具，可以显示路由表、实际的网络连接，以及每一个网络接口设备的状态信息，可以让用户得知目前都有哪些网络连接正在运作。netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
如果计算机有时候接收到的数据报导致错误数据或故障，不必感到奇怪，TCP/IP可以容许这些类型的错误并自动重发数据报。但如果累计出错情况数目占到所接收IP数据报相当大的百分比，或者它的数目正迅速增加，就应该使用netstat查一查为什么会出现这些情况了。
一般用netstat -na命令来显示所有连接的端口，并用数字表示。
1.命令格式
netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]
2.参数说明
-a：显示所有活动的TCP连接以及计算机侦听的TCP和UDP端口。
-e：显示以太网统计信息，如发送和接收的字节数、数据包数。
-n：显示活动的TCP连接，但只以数字形式表现地址和端口号，而不尝试确定名称。
-o：显示活动的TCP连接，包括每个连接的进程ID（PID）。可在Windows任务管理器“进程”选项卡上找到基于PID的应用程序。该参数可以与-a、-n和-p结合使用。
-p protocol：显示Protocol所指定的协议的连接。在这种情况下，Protocol可以是TCP、UDP、TCPV6或UDPV6。
-s：按协议显示统计信息。默认情况下，显示TCP、UDP、ICMP和IP协议的统计信息。如果安装了Windows XP的IPV6协议，则显示有关IPV6上的TCP、IPV6上的UDP、ICMPV6和IPV6协议统计信息。可以使用-p参数指定协议集。
-r：显示IP路由表的内容。该参数与route print命令等价。
Interval：每隔Interval秒重新显示一次选定的信息。按Ctrl+C组合键停止重新显示统计信息。如果省略该参数，netstat将只打印一次选定的信息。
3.netstat命令使用详解
在使用netstat命令时还可以实现如下几个功能。
1）与该命令一起使用的参数必须以连字符（-）而不是以短斜杠（/）作为前缀。
2）netstat提供下列统计信息：
Protocol协议的名称（TCP或UDP）。
Local Address本地计算机的IP地址和正在使用的端口号码。如果不指定-n参数，则显示与IP地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。
Foreign Address连接该插槽的远程计算机的IP地址和端口号码。如果不指定-n参数，就显示与IP地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。
表明TCP连接的状态。在命令行界面中，输入netstat-an后，显示各种state的意义。其中，LISTEN表示侦听来自远方TCP端口的连接请求；SYN-SENT表示在发送连接请求后等待匹配的连接请求；SYN-RECEIVED表示在收到和发送一个连接请求后，等待对方对连接请求的确认；ESTABLISHED表示一个打开的连接；FIN-WAIT-1表示等待远程TCP连接中断请求，或对先前连接中断请求的确认；FIN-WAIT-2表示从远程TCP等待连接中断请求；CLOSE-WAIT表示等待从本地用户发来的连接中断请求；
CLOSING表示等待远程TCP对连接中断的确认；LAST-ACK表示等待原来发向远程TCP连接中断请求的确认；TIME-WAIT表示等待足够时间以确保远程TCP接收到连接中断请求的确认；CLOSED表示没有任何连接状态。
3）只有当网际协议（TCP/IP）网络连接中安装为网络适配器属性的组件时，该命令才可用。
4）如下为netstat的一些常用选项。
netstat -s：本选项能够按照各个协议分别显示其统计数据。如果应用程序（如Web浏览器）运行速度比较慢，或不能显示Web页之类的数据，就可以用本选项来查看一下所显示的信息。需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。
netstat -e：本选项用于显示关于以太网的统计数据。它列出的项目包括传送数据报的总字节数、错误数、删除数、数据报数量和广播数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量（这个选项可以用来统计一些基本的网络流量）。
netstat -r：可以显示关于路由表的信息。除显示有效路由外，还显示当前有效的连接。
netstat -a：本选项显示一个有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。
bnetstat -n：显示所有已建立的有效连接。
4.典型示例
netstat命令可显示活动的TCP连接、计算机监听的端口、以太网统计信息、IP路由表、IPV4统计信息（对于IP、ICMP、TCP和UDP协议）以及IPV6统计信息（对于IPV6、ICMPV6、通过IPV6的TCP以及通过IPV6的UDP协议）。使用时如果不带参数，netstat将显示活动的TCP连接。
下面再介绍几个netstat命令的应用实例。
1）若想要显示本机所有活动的TCP连接，以及计算机监听的TCP和UDP端口，则应键入netstat -a命令。
2）显示服务器活动的TCP/IP连接，则应键入netstat -n命令或netstat（不带任何参数）命令。
3）显示以太网统计信息和所有协议的统计信息，则应键入netstat -s -e命令。
4）检查路由表确定路由配置情况，则应键入netstat -rn命令。
