Lệnh Netstat là gì? Nó hoạt động như thế nào trong Windows?

Lenh Netstat La Gi No Hoat Dong Nhu The Nao Trong Windows

Bạn có thể sử dụng lệnh netstat để khắc phục sự cố mạng cho hệ thống hoặc ứng dụng trong cuộc sống hàng ngày. Tuy nhiên, bạn có hình dung đầy đủ về lệnh này không? Trong bài đăng này trên Trang web MiniTool , chúng tôi sẽ hướng dẫn bạn định nghĩa, tham số và tiện ích của lệnh Windows netstat.

Netstat Command Windows là gì?

Netstat là viết tắt của thống kê mạng và lệnh netstat đề cập đến một công cụ dòng lệnh hiển thị bảng định tuyến, kết nối mạng và thông tin giao diện mạng khác của bạn. Bạn có thể sử dụng lệnh này để xác định các mối đe dọa bảo mật hoặc khắc phục sự cố trên máy chủ hoặc máy tính của mình.

Lệnh Netstat hỗ trợ Command Prompt trong hầu hết các phiên bản Windows bao gồm Windows 11/10/8/7 / Vista / XP và thậm chí cả các phiên bản Windows cũ hơn.

Các thông số của Netstat Command

Lệnh Netstat Cú pháp : netstat [-a] [-b] [-e] [-f] [-o] [-p giao thức ] [-r] [-s] [-t] [-x] [-y] [ Khoảng thời gian ] [/?]

-một : hiển thị các kết nối TCP đang hoạt động (có / không có trạng thái lắng nghe) và các cổng UDP đang được lắng nghe.

-b : tương tự như chuyển đổi -o được đề cập bên dưới. Nó hiển thị tên thực của quá trình thay vì PID. Mặc dù bạn có thể lưu một hoặc hai bước bằng cách sử dụng -b switch, nhưng sẽ mất nhiều thời gian hơn để thực thi.

-và : hiển thị tất cả các thông tin tĩnh về kết nối mạng của bạn bao gồm byte, gói unicast, gói không phải unicast, loại bỏ, lỗi và thậm chí cả các giao thức không xác định đã được nhận và gửi kể từ khi kết nối được thiết lập.

-f : buộc lệnh netstat hiển thị FQDN (Tên miền Đủ điều kiện) cho mỗi địa chỉ IP nước ngoài càng nhiều càng tốt.

-N : ngăn netstat cố gắng xác định tên máy chủ cho các địa chỉ IP nước ngoài. Công tắc này cũng có thể giảm đáng kể thời gian để thực hiện đầy đủ quy trình.

-O : hiển thị số nhận dạng quy trình (PID) được liên kết với mỗi kết nối được hiển thị. Công tắc này thường được sử dụng trong nhiều nhiệm vụ khắc phục sự cố.

-P : chỉ hiển thị các kết nối hoặc thống kê cho một giao thức cụ thể. Bạn không thể xác định nhiều giao thức cùng một lúc cũng như không sử dụng -p switch mà không xác định giao thức.

-S : được sử dụng với lệnh netstat để hiển thị số liệu thống kê chi tiết theo giao thức. Bạn cũng có thể giới hạn số liệu thống kê được hiển thị cho một giao thức cụ thể bằng cách sử dụng -S tùy chọn và chỉ định giao thức đó. Đảm bảo sử dụng -S trước -P giao thức khi sử dụng hai thiết bị chuyển mạch.

giao thức : khi chỉ định một giao thức với -P chuyển đổi, bạn có thể sử dụng TCP, UDP, TCPv6 hoặc UDPv6. Nếu bạn dùng -S chuyển đổi và -P đồng thời, bạn cũng có thể sử dụng ICMP, IP, ICMPv6 hoặc IPv6 ngoài bốn loại được đề cập ở trên.

-r : thực hiện bằng lệnh netstat để hiển thị bảng định tuyến IP. Điều này cũng giống như việc sử dụng lệnh định tuyến để thực hiện in tuyến đường.

-t : hiển thị trạng thái giảm tải của ống khói TCP hiện tại thay vì trạng thái TCP thường được hiển thị.

-x : hiển thị tất cả các trình nghe NetworkDirect, các kết nối và các điểm cuối được chia sẻ.

-Y : hiển thị mẫu kết nối TCP cho tất cả các kết nối và nó không thể được sử dụng với các lệnh netstat khác.

/? : hiển thị thông tin chi tiết về các công tắc của lệnh netstat.

thời gian nội bộ : cho biết thời gian mà bạn hy vọng sẽ tự động thực hiện lại lệnh. Quá trình sẽ dừng lại cho đến khi bạn sử dụng Ctrl + C .

Làm thế nào để sử dụng Netstat Command trong Windows?

Bây giờ, hãy để tôi chỉ cho bạn cách lệnh netstat hoạt động trong Windows.

Bước 1. Nhấn Win + S để gợi lên Thanh tìm kiếm .

Bước 2. Nhập cmd để xác định vị trí Dấu nhắc lệnh và nhấp chuột phải vào nó để chọn Chạy như quản trị viên .

Bước 3. Nhập netstat & đánh đi vào và sau đó bạn sẽ thấy danh sách tất cả các kết nối mạng đang hoạt động.

Vì vậy : giao thức mạng như TCP, UDP, v.v.

Địa chỉ địa phương : địa chỉ IP của máy tính cục bộ và số cổng mà bạn đang sử dụng hiện tại. Dấu hoa thị * có nghĩa là cổng chưa được chỉ định.

địa chỉ nước ngoài : địa chỉ IP của máy tính từ xa và số cổng mà ổ cắm được liên kết.

Tiểu bang : trạng thái của kết nối TCP đang hoạt động.