netstat
Netstat
| Tipo |
Aplicación de consola ( en ) Utilidad Software Control por computadora |
|---|
netstatPara " netos de trabajo de estadísticas ticas" es una muestra información de línea de comandos sobre conexiones de red, tablas de enrutamiento y una serie de estadísticas que esos interfaces, por no hablar de las conexiones ocultas, miembros de multidifusión y, por último, netlink mensajes . El comando está disponible en Unix (y sus derivados, incluido Linux ) y compatible con Windows NT.
Usos
Los parámetros utilizados con este comando deben ir precedidos de un "guión" en lugar de una barra inclinada (/).
-a: muestra todas las conexiones TCP activas y los puertos TCP y UDP en los que está escuchando la computadora.
-b: muestra el nombre del programa involucrado en la creación de cada conexión y puertos abiertos (solo Windows).
-p: Muestra el nombre del programa involucrado en la creación de cada conexión y el PID asociado (solo Linux).
-e: muestra estadísticas de Ethernet como el número de bytes y paquetes enviados y recibidos. Este parámetro se puede combinar con -s.
-n: muestra las conexiones TCP activas, sin embargo, las direcciones y los puertos se muestran en formato numérico, sin intentar resolver el nombre.
-o: Muestra las conexiones TCP activas e incluye el identificador de proceso (PID) para cada conexión. Puede encontrar la correspondencia entre los PID y las aplicaciones en el administrador de tareas de Windows. Este parámetro se puede combinar con -a, -n y -p. Esta configuración está disponible en Windows XP y Windows 2003 Server, pero no en Windows 2000.
-i: muestra las interfaces de red y sus estadísticas (no disponible en Windows).
-r: muestra el contenido de la tabla de enrutamiento (equivalente a la impresión de enrutamiento en Windows).
-s: muestra estadísticas por protocolo. De forma predeterminada, las estadísticas se muestran para IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP y UDPv6. La opción -p se puede utilizar para especificar un subconjunto del predeterminado.
/? : Muestra la ayuda (solo en Windows).
Específicos para Windows
En las plataformas Windows , la información devuelta se puede encontrar llamando a las funciones API GetTcpTable () y GetUdpTable () implementadas en la biblioteca IPHLPAPI.DLL. La información devuelta son direcciones IP locales y remotas, puertos locales y remotos y para los códigos de estado de GetTcpTable () TCP . El comando es válido cuando el protocolo TCP / IP está instalado como un componente en las propiedades de la conexión de red.
Ejemplo
En este ejemplo vemos dos conexiones establecidas en los puertos 1922 y 1924 entre un servidor llamado SRVX y uno de los servidores de Wikipedia:
C:\>netstat Connexions actives Proto Adresse locale Adresse distante Etat TCP SRVX:1922 rr.knams.wikimedia.org:http ESTABLISHED TCP SRVX:1924 rr.knams.wikimedia.org:http ESTABLISHEDPara determinar el servicio que escucha el puerto 22 en Ubuntu (al estar conectado en SSH desde 192.168.0.3 a 192.168.0.2):
netstat -pano |grep :22 tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 5359/sshd off (0.00/0/0) tcp 0 64 192.168.0.2:22 192.168.0.3:29637 ESTABLISHED 7826/1 sur (0,40/0/0) tcp6 0 0 :::22 :::* LISTEN 5359/sshd off (0.00/0/0)