| netstat命令說的簡單點，就是一個電腦端口偵聽工具，是網管和系統管理員的必備利器，我們用netstat命令加參數可以查看網絡端口狀態，排查電腦系統安全和相關應用服務是否開啟...等。
在Internet RFC標準中，Netstat的定義是： Netstat是在內核中訪問網絡連接狀態及其相關信息的程序，它能提供TCP連接，TCP和UDP監聽，進程內存管理的相關報告。
Netstat是控制臺命令,是一個監控TCP/IP網絡的非常有用的工具，它可以顯示路由表、實際的網絡連接以及每一個網絡接口設備的狀態信息。Netstat用于顯示與IP、TCP、UDP和ICMP協議相關的統計數據，一般用于檢驗本機各端口的網絡連接情況。
如果你的計算機有時候接收到的數據包導致出錯數據或故障，你不必感到奇怪，TCP/IP可以容許這些類型的錯誤，并能夠自動重發數據包。但如果累計的出錯情況數目占到所接收的IP數據報相當大的百分比，或者它的數目正迅速增加，那么你就應該使用Netstat查一查為什么會出現這些情況了。
一般用netstat -an 來顯示所有連接的端口并用數字表示。
netstat命令的功能是顯示網絡連接、路由表和網絡接口信息，可以讓用戶得知有哪些網絡連接正在運作。
常用的netstat命令參數用法詳解
netstat -a 可以列出電腦所有連接端口
netstat -at 只列出 TCP 或 UDP 協議的連接
netstat -n 以數字形式顯示地址和端口號
netstat -nb 以應用程序的形式顯示地址和端口號
netstat -anb 顯示所有應用或進程名形式的地址和端口號，大家還可以加參數寫成這樣：netstat -anb | more 這樣一次性就不會顯示完所有，敲回車會繼續顯示更多。
netstat -anb | find "445" 查找列出所有445端口
更多netstat命令參數可以在cmd下輸入：netstat /? 列出參數幫助解釋
Microsoft windows [版本 6.1.7601]
版權所有 (c) 2009 Microsoft Corporation。保留所有權利。
C:\Users\Administrator>netstat /?
顯示協議統計和當前 TCP/IP 網絡連接。
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]
-a 顯示所有連接和偵聽端口。
-b 顯示在創建每個連接或偵聽端口時涉及的可執行程序。
在某些情況下，已知可執行程序承載多個獨立的
組件，這些情況下，顯示創建連接或偵聽端口時涉
及的組件序列。此情況下，可執行程序的名稱
位于底部[]中，它調用的組件位于頂部，直至達
到 TCP/IP。注意，此選項可能很耗時，并且在您沒有
足夠權限時可能失敗。
-e 顯示以太網統計。此選項可以與 -s 選項結合使用。
-f 顯示外部地址的完全限定域名(FQDN)。
-n 以數字形式顯示地址和端口號。
-o 顯示擁有的與每個連接關聯的進程 ID。
-p proto 顯示 proto 指定的協議的連接；proto 可以是下列任
何一個: TCP、UDP、TCPv6 或 UDPv6。如果與 -s 選
項一起用來顯示每個協議的統計，proto 可以是下列任
何一個: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP
或 UDPv6。
-r 顯示路由表。
-s 顯示每個協議的統計。默認情況下，顯示
IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6
的統計；-p 選項可用于指定默認的子網。
-t 顯示當前連接卸載狀態。
interval 重新顯示選定的統計，各個顯示間暫停的間隔秒數。
按 CTRL+C 停止重新顯示統計。如果省略，則 netstat
將打印當前的配置信息一次。
netstat命令結果詳解
LISTENING
偵聽來自遠方的TCP端口的連接請求
SYN-SENT
在發送連接請求后等待匹配的連接請求
SYN-RECEIVED
在收到和發送一個連接請求后等待對方對連接請求的確認
ESTABLISHED
代表一個打開的連接
FIN-WAIT-1
等待遠程TCP連接中斷請求，或先前的連接中斷請求的確認
FIN-WAIT-2
從遠程TCP等待連接中斷請求
CLOSE-WAIT
等待從本地用戶發來的連接中斷請求
CLOSING
等待遠程TCP對連接中斷的確認
LAST-ACK
等待原來的發向遠程TCP的連接中斷請求的確認
TIME-WAIT
等待足夠的時間以確保遠程TCP接收到連接中斷請求的確認
CLOSED
沒有任何連接狀態 | 
