netstat再解读

C:\Users\Administrator>netstat -nb

活动连接

  协议  本地地址          外部地址        状态
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[mysqld.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 127.0.0.1: 127.0.0.1: ESTABLISHED
[javaw.exe]
TCP 192.168.4.123: 64.233.189.188: ESTABLISHED
[chrome.exe]
TCP 192.168.4.123: 163.177.90.147: ESTABLISHED
[QQ.exe]
TCP 192.168.4.123: 58.250.11.114: CLOSE_WAIT
[QQ.exe]
TCP 192.168.4.123: 209.135.140.128: CLOSE_WAIT
[javaw.exe]
TCP 192.168.4.123: 112.90.78.141: ESTABLISHED
[QQBrowser.exe]
TCP 192.168.4.123: 163.177.93.234: CLOSE_WAIT
[TsService.exe]
TCP 192.168.4.123: 202.89.233.103: ESTABLISHED
[chrome.exe]
TCP 192.168.4.123: 163.177.68.215: CLOSE_WAIT
[QQ.exe]
TCP 192.168.4.123: 163.177.93.234: ESTABLISHED
[QQBrowser.exe]
TCP 192.168.4.123: 163.177.93.236: ESTABLISHED
[QQBrowser.exe]
TCP 192.168.4.123: 163.177.73.177: ESTABLISHED
[QQBrowser.exe]

可见, mysql都是 3306端口,但是与本地的java程序建立了很多的连接。。。

另外,chrome/QQBrowser/qq也打开了几个本地端口,

这些都是tcp连接,因为默认是TCP

第一行是协议,第二行是本地地址,—— ip + 端口,ip一般为  127.0.0.1或本机的局域网ip之一,区别? 另外也有ipv6的格式出现: 0:0:0:0::xxxxx等,而绝不可能出现其他ip,另外需要 注意观察主要的服务端口: http web服务器 80,8080,mysql 3306,ftp/sftp( 23 ,22) , oracle 数据库 1521 ,邮件端口(POP3 收邮件 110 995 IMAP 收邮件 143 993 SMTP 发邮件 25)等即可。

第三行是远程端口—— 这个远程地址,是相对而言的,实际上也可以是本地ip+端口,因为,我们存储需要本地客户端访问本机服务器的情况。 比如 本地java 访问本地 mysql 等等

第四行是连接状态,主要有:

LISTEN:侦听来自远方的TCP端口的连接请求

SYN-SENT:再发送连接请求后等待匹配的连接请求

SYN-RECEIVED:再收到和发送一个连接请求后等待对方对连接请求的确认

ESTABLISHED:代表一个打开的连接

FIN-WAIT-1:等待远程TCP连接中断请求,或先前的连接中断请求的确认

FIN-WAIT-2:从远程TCP等待连接中断请求

CLOSE-WAIT:等待从本地用户发来的连接中断请求

CLOSING:等待远程TCP对连接中断的确认

LAST-ACK:等待原来的发向远程TCP的连接中断请求的确认

TIME-WAIT:等待足够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED:没有任何连接状态

参数解析:

a all

n non name, but digit

b show name below

o pid

netstat的更多相关文章

  1. Linux下用netstat查看网络状态、端口状态(转)

    转:http://blog.csdn.net/guodongdongnumber1/article/details/11383019 在linux一般使用netstat 来查看系统端口使用情况步.  ...

  2. Linux命令:ps,netstat,top

    ps ps用于查看当前运行的进程.如果想查看动态的进程信息,可以使用top命令.查看详细命令帮助使用man ps. ps最常用的选项组合就是ps aux: # ps aux USER PID %CPU ...

  3. linux之netstat命令

    netstat用于显示各种网络相关的信息,如网络连接,路由表接口状态(interface statistics), masquerade连接,多播成员(Multicast Memberships)等等 ...

  4. netstat相关

    1. netstat基本参数: 参数 说明 输出 -a 列出所有连接. 列出 tcp, udp 和 unix 协议下所有套接字的所有连接.然而这些信息还不够详细,管理员往往需要查看某个协议或端口的具体 ...

  5. PROC 文件系统调节参数介绍(netstat -us)

    转自:http://www.cnblogs.com/super-king/p/3296333.html /proc/net/* snmp文件 Ip: ip项 Forwarding        : 是 ...

  6. netstat监控大量ESTABLISHED连接与Time_Wait连接问题

    问题描述: 在不考虑系统负载.CPU.内存等情况下,netstat监控大量ESTABLISHED连接与Time_Wait连接. # netstat -n | awk '/^tcp/ {++y[$NF] ...

  7. 运维之netstat

    实用命令实例   1. 列出所有端口 (包括监听和未监听的)   列出所有端口 netstat -a # netstat -a | more Active Internet connections ( ...

  8. netstat命令

    netstat命令会罗列出当前所有的网络连接.连接统计以及路由表信息.默认情况下,netstat命令将罗列出本地计算机所有开启的端口情况,以及它所连接的外部计算机情况. 端口就像一所房子的房门一样.数 ...

  9. 查linux端口连接情况用命令netstat

    查linux端口连接情况用命令netstat netstat -apn |grep cdnbest 或netstat –apn | grep 3320

随机推荐

  1. 限制input只能输入金额(类似:100.00|100.9|100)

    $(".inputmoney").keyup(function () {    var reg = $(this).val().match(/\d+\.?\d{0,2}/);    ...

  2. React News Site 新闻站

    Learn React & Webpack by building the Hacker News front page from https://github.com/theJian/bui ...

  3. 解决Xcode真机测试时ineligible devices的问题

    升级了Xcode到6.3,连接真机测试时,出现不能选择设备.如图: 设备系统版本是8.3的,Xcode连接其他低系统版本的设备做真机测试时就不会有这个问题. 有人说这是Xcode6.3的bug. 我的 ...

  4. CODEVS1090 加分二叉树

    codevs1090 加分二叉树 2003年NOIP全国联赛提高组 题目描述 Description 设一个n个节点的二叉树tree的中序遍历为(l,2,3,…,n),其中数字1,2,3,…,n为节点 ...

  5. xpath使用

    一.安装(win7 64) 1.安装lxml,pip install lxml 2.如果安装出错,下载lxml-3.5.0b1.win-amd64-py2.7.exe: 地址:http://www.l ...

  6. compass reset和layout [Sass和compass学习笔记]

    reset 可以重置浏览器的的html的默认样式,因为各个浏览器对有些元素解析差别很大 通过重置样式可以让样式的浏览器兼容 更简单 使用方法简单 @import "compass/reset ...

  7. js数组与对象性能比较

    js的数组可以看成特殊的对象,获取指定项的行为跟获取对象中指定key对应项的行为是一致的. 一般都是hash map实现的,因而复杂度是常数级的.

  8. 基于webpack和vue.js搭建开发环境

    前言 在对着产品高举中指怒发心中之愤后,真正能够解决问题的是自身上的改变,有句话说的好:你虽然改变不了全世界,但是你有机会改变你自己.秉承着“不听老人言,吃亏在眼前”的优良作风,我还是决定玩火自焚. ...

  9. Yii框架CURD方法

    在YII框架中,CURD有2种方式: 1.AR模式:2. DAO模式 AR模式下 查全部   MODEL  $model->find()->asArray()->all()查单 个  ...

  10. es6 数组的工具类

    根据Es6中map和Set的特性,实现了对array的分组和转换操作. exports.mapToObj = function (strMap) { let obj = Object.create(n ...