如何在Windows10系统上使用netstat

　　要开始使用netstat，请使用以下步骤：

　　1. 打开开始。

　　2. 搜索“命令提示符”，右键单击顶部结果，然后选择“以管理员身份运行”选项。

　　3. 输入以下命令以显示所有活动的TCP连接，然后按Enter：

　　netstat

　　4. (可选)键入以下命令以显示显示数字IP地址和端口号的活动连接，而不是尝试确定名称，然后按Enter键：

　　netstat -n

　　5. (可选)键入以下命令以特定间隔刷新信息，然后按Enter键：

　　netstat -n INTERVAL

　　在命令中，确保将INTERVAL替换为要重新显示信息的数字(以秒为单位)。

　　本示例每五秒钟刷新一次有问题的命令：

　　netstat -n 5

　　快速说明：在使用间隔参数时，可以使用控制台中的Ctrl + C键盘快捷键来终止命令。

　　执行命令后，它将在四列中返回所有活动连接的列表，包括：

　　• Proto：显示连接协议(TCP或UDP)。

　　• 本地地址：显示计算机的IP地址，后跟带有连接端口号的分号。内部的双分号表示本地IPv6地址，“ 0.0.0.0”也表示本地地址。

　　• 外部地址：列出远程设备的IP(或FQDN)地址，并在分号端口名称(例如https，http，microsoft-ds，wsd)之后加上端口号。

　　• 状态：指示连接处于活动状态(已建立)，本地端口已关闭(time_wait)和程序尚未关闭端口(close_wait)的位置。其他状态包括：已关闭，fin_wait_1，fin_wait_2，last_ack，侦听，syn_received，syn_send和timed_wait。