谁能解释一下NETSTAT -AN的命令?
网络状态说明: estab:已建立连接 listen:监听中,等待连接 syn_sent:传送syn信号,请求建立连接 syn_recv:收到syn信号,表示收到连接请求 fin_wait1:套接字关闭,正终止连接 fin_wait2:连接关闭,套接字等待远端的终止请求 time_wait:套接字在关闭后等待处理packets closed:套接字关闭 close_wait:远端已终止,等待套接字关闭 last_ack:远端已终止,套接字已关闭,等待响应 closing:套接字均已终止,但数据没有全部送出 unknown:未知的状态
满意请采纳
netstat -an怎样看出电脑被监听
这个我记得好像遇到过问的stat?-ano这个参数组合即可以看到本地连接状态信息,还可以看到每个连接是由哪个应用程序发起的,对就PID那一列记住进程ID,然后再打开你的任务管理器看一下哪个进程号对应的进程名就知道了。
但有个前提你知道那个进程名到底是干什么的,内网监听、截屏软件大部分都会安装客户端,所以你要知道客户端进程名的话,可以记住这个进?程ID然后再stat?-ano这个参数组合查看本地连接状态,就知道自己是不是被监听了。
如果被监听,可以利用IPsec或TCP/IP筛选把相应的端口关掉
netstat -an命令是什么意思?
tasklist > c: ask.txt
出现这样的情况
Active Connections
Proto Local Address Foreign Address State PID
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 960
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:18198 0.0.0.0:0 LISTENING 224
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING 1808
TCP 192.168.1.18:139 0.0.0.0:0 LISTENING 4
UDP 0.0.0.0:445 *:* 4
UDP 0.0.0.0:1025 *:* 1864
UDP 0.0.0.0:5354 *:* 1864
UDP 0.0.0.0:5357 *:* 1864
UDP 0.0.0.0:18198 *:* 224
UDP 127.0.0.1:123 *:* 1056
UDP 127.0.0.1:1028 *:* 1896
UDP 127.0.0.1:1088 *:* 1944
UDP 192.168.1.18:123 *:* 1056
UDP 192.168.1.18:137 *:* 4
UDP 192.168.1.18:138 *:* 4
图像名 PID 会话名 会话# 内存使用
谁能帮我解释一下netstat -an 命令截图的含义
从左到右分别是:协议,本地地址,外部地址,状态。
址址结尾冒号的后面代表端口号,
状态下面的LISTEN:侦听来自远方的TCP端口的连接请求
ESTABLISHED:代表一个打开的连接
TIME_WAIT:等待足够的时间以确保远程TCP接收到连接中断请求的确认
LAST-ACK:等待原来的发向远程TCP的连接中断请求的确认
你好·我输入netstat -an后出来这些,说明什么啊?麻烦帮忙解释下啊,谢谢了
关于该命令的用法你可以很容易的stat /?中获取
netstat -an命令的功能是显示网络连接、路由表和网络接口信息,可以让用户得知目前都有哪些网络连接正在运作。
TCP:所用协议,传输控制协议。
0.0.0.0:135:0.0.0.0是表示本机ip,如果是动态端口的话通常用本地ip表示而不是全0
135表示本机上该服务分配的端口号
0.0.0.0:0:表示外部任何主机的任何端口
LISTENING:表示该服务处于监听状态。
netstat -an结果中出现的"LISTENING","SYN_RECEIVED"等等都是TCP套接字。
关于常用的套接字及其含义见下:
状态 意义
CLOSED 没有使用这个套接字
LISTEN 套接字正在监听入境连接
SYN_SENT 套接字正在试图主动建立连接
SYN_RECEIVED 正在处于连接的初始同步状态
ESTABLISHED 连接已建立
CLOSE_WAIT 远程套接字已经关闭:正在等待关闭这个套接字
FIN_WAIT_1 套接字已关闭,正在关闭连接
CLOSING 套接字已关闭,远程套接字正在关闭,暂时挂起关闭确认
LAST_ACK 远程套接字已,正在等待本地套接字的关闭确认
FIN_WAIT_2 套接字已关闭,正在等待远程套接字关闭
TIME_WAIT 这个套接字已经关闭,正在等待远程套接字的关闭传送