一、netstat命令概述
netstat命令是用来显示TCP/IP协议相关的统计数据以及连接状态，它通过读取系统多项网络相关信息的值来实现这个功能，是网络排障，网络优化和网络调试中必不可少的工具。
该命令在Windows系统中预装，使用简单方便，是网络管理和监控的重要工具。
二、netstat命令格式
netstat命令的基本格式为:
netstat [-a] [-n] [-o] [-p[protocol]] [-q] [-r] [-s] [-t] [-x] [-y] [Interval]
常用的参数有：
-a显示所有的连接和侦听端口。-n显示地址和端口号而不是已经警告的任何指定的数字。-o显示每个连接的进程 ID。-p显示与指定协议相关的协议端口。-q显示 TCP 稳定性的统计信息。-r显示路由表。-s显示汇总的统计信息。必须同时使用-p参数才能显示每种协议的统计信息。-t显示当前网络的 TCP 连接。-x显示网络连接中的进程信息，需要管理员权限。-y显示活动的 TCP 轮询数据。Interval指定显示的间隔时间。
三、netstat命令常用示例
1. 显示所有端口的状态
netstat -a
该命令将显示所有网络连接、监听端口和协议，其中“TCP”表示使用 TCP 协议，“UDP”表示使用 UDP 协议，“TCPv6”和“UDPv6”分别表示使用 IPv6 的 TCP 和 UDP 协议。
2. 显示所有TCP端口的状态
netstat -atn
该命令将显示所有的TCP连接和侦听端口。其中，-a参数表示显示所有连接和侦听端口，-t表示显示当前网络的 TCP 连接，-n表示显示IP地址和端口号而不是已经警告的任何指定的数字。
3. 显示TCP连接的进程ID
netstat -aon | find /i "listening"
netstat -aon | find /i "established"
该命令将显示所有TCP连接的进程ID。其中，-aon参数表示显示所有连接和侦听端口，find /i "listening"表示查找“listening”并输出相关信息。同样，可以使用“established”替代“listening”来查找已经建立的连接。
4. 显示UDP端口的状态
netstat -u
该命令将显示所有UDP连接和侦听端口。其中，“UDP连接”指发起和接收的数据包（消息）。对于UDP，不会建立连接，而是使用数据包（message）。
5. 显示路由表信息
netstat -r
该命令将显示系统的路由表信息，包括网络和网关地址。
6. 显示网络连接中进程的信息
netstat -ab
该命令将显示每个网络连接中对应的进程列表，同时还会显示进程的执行文件路径。需要管理员权限。
四、netstat命令使用技巧
1. 通过端口号关闭指定的TCP连接
有时候我们想终止某个指定的TCP连接，可以通过如下命令找到相应的进程ID和端口号
netstat -aon | find /i "established"
然后使用如下命令杀死该进程
taskkill /pid 进程ID /f
2. 监控某个端口的网络连接情况
通过如下命令可以实时监控某个端口的连接情况：
netstat -n -o 5 | find /i "端口号"
其中，“5”表示每隔5秒更新一次输出信息。这个命令会输出所有与该端口建立的连接以及对应的进程ID。
3. 查找主机正在使用的端口号
如果您需要查找您的计算机正在运行哪些服务，可以尝试使用如下命令，它会显示已经被“占用”的端口号：
netstat -an | find /i "listening"
其中，“listening”表示正在侦听的端口。
4. 查找主机的IP地址
如果您需要知道您的计算机的IP地址和端口号，您可以使用如下命令：
ipconfig
该命令会输出所有网络适配器的信息，包括其 IP 地址、子网掩码和网关。
5. 导出信息到文件中
如果您需要将netstat的输出信息保存到文件中，可以使用如下命令：
netstat -aon > output.txt
其中，“>”表示导出至文件“output.txt”中。这样可以方便地进一步分析和查看输出结果。
五、结语
netstat命令是Windows系统管理和调试网络的重要工具。本文对其基本使用方式以及常见技巧进行了详细的介绍。希望读者可以通过本文的介绍更加熟练地掌握这个工具，并且更好地解决网络故障和问题。
