3、netstat -e 显示以太网统计信息,包括发送和接收的字节、出错的次数等。这个参数一般和-s结合使用,可以查看IPV4、IPV6、ICMPv4、ICMPv6以及相应的TCP、UDP协议信息。
4、netstat -r,查询本机路由表,这个命令和route print命令效果一样。
从路由表中,我们可以看出本机IP地址是192.168.16.234,网段是192.168.16.0,子网掩码是255.255.255.0,网关是192.168.16.1。缺省路由通过接口192.168.16.234从网关192.168.16.1转发出去。127.0.0.1本机环回地址,这是一个特殊地址,如果能ping通,说明物理网卡和硬件设备是正常的。而192.168.16.234虽然也是代表本机,但这是DHCP自动分配的地址,有可能变动。如果我们在本机架设web服务器,在浏览器输入的是127.0.0.1这个地址,或者localhost。虽然从路由表上,可以看出这两个地址,都是指向本地址,但是机制完全不一样。另外,还有224.0.0.0组播地址和255.255.255.255广播地址,都是指向本机地址192.168.16.234或者127.0.0.1。5、netstat -o ,显示活动的连接和相应的进程ID。
6、Netstat interval ,重新显示信息的间隔秒数。这个参数一般和其他参数组合使用。比如每隔2秒显示一次以太网的统计信息,则输入netstat -e 2,除非CTL+C终止,否则会一直显示下去。
7、netstat -b,这个参数挺有用,可以查看开放的端口对应的进程,进程的名称位于底部 [] 中。这个参数,可以用于检查异常的网络连接。可以通过外部的IP地址,查询IP地址归属地,初步判断网络连接来自何处。
如果你不记得相关参数的用法,也没有关系,直接输入netstat ?,可以显示所有参数的使用说明,可以摸索使用。通常情况下,我们只需要使用-n、-b、-o、-r这几个参数就够了。END