imported>Admin: Utworzono nową stronę "==Opis polecenia== Polecenie netstat w systemie Windows służy do wyświetlania informacji o połączeniach sieciowych, portach sieciowych i protokołach sieciowych. Mo..."

2023-04-22T10:51:54Z

Utworzono nową stronę "==Opis polecenia== Polecenie netstat w systemie Windows służy do wyświetlania informacji o połączeniach sieciowych, portach sieciowych i protokołach sieciowych. Mo..."

Nowa strona

==Opis polecenia==
Polecenie netstat w systemie Windows służy do wyświetlania informacji o połączeniach sieciowych, portach sieciowych i protokołach sieciowych. Może być używane do diagnostyki problemów z siecią lub do monitorowania aktywnych połączeń.

Składnia polecenia:

<code>netstat [-a] [-b] [-e] [-f] [-n] [-o] [-p protocol] [-q] [-r] [-s] [-t] [-v] [interval]</code>

Oto krótkie wyjaśnienie poszczególnych opcji:

*a: wyświetla wszystkie połączenia i nasłuchiwanie portów.
*b: wyświetla nazwę pliku wykonywalnego dla każdego procesu, który korzysta z połączenia.
*e: wyświetla statystyki sieciowe, takie jak liczba wysłanych i otrzymanych bajtów.
*f: wyświetla pełną nazwę DNS hosta dla każdego adresu IP.
*n: wyświetla adresy i numery portów w postaci liczbowej.
*o: wyświetla identyfikator procesu dla każdego połączenia.
*p protocol: wyświetla tylko połączenia dla wybranego protokołu (np. TCP, UDP, ICMP).
*q: wyświetla stan kolejki dla gniazda.
*r: wyświetla tablicę trasowania IP.
*s: wyświetla statystyki protokołu.
*t: wyświetla tylko połączenia TCP.
*v: wyświetla szczegółowe informacje o połączeniach.
interval: określa interwał, z jakim netstat będzie wyświetlać informacje.
Po wykonaniu polecenia netstat, wyświetlone zostaną informacje o aktywnych połączeniach sieciowych, w tym adresy IP, numery portów, protokoły i stan połączeń.

==Przykłady użycia==

W pierwszej kolumnie mamy wyświetlony używany protoków, w tym przypadku "TCP". Następnie nasz adres wraz z nr portu używanym do komunikacji. Następnie zdalny adres wraz z nr portu. Na końcu mamy stan połączenia.

<pre>
C:\Users\jarek>netstat

Active Connections

Proto Local Address Foreign Address State
TCP 127.0.0.1:49678 DESKTOP-VM5QQ93:49679 ESTABLISHED
TCP 127.0.0.1:49679 DESKTOP-VM5QQ93:49678 ESTABLISHED
TCP 127.0.0.1:49681 DESKTOP-VM5QQ93:53567 ESTABLISHED
TCP 127.0.0.1:49686 DESKTOP-VM5QQ93:49687 ESTABLISHED
TCP 127.0.0.1:49687 DESKTOP-VM5QQ93:49686 ESTABLISHED
TCP 127.0.0.1:49688 DESKTOP-VM5QQ93:49689 ESTABLISHED
TCP 127.0.0.1:49689 DESKTOP-VM5QQ93:49688 ESTABLISHED
TCP 127.0.0.1:49690 DESKTOP-VM5QQ93:49691 ESTABLISHED
TCP 127.0.0.1:49691 DESKTOP-VM5QQ93:49690 ESTABLISHED
TCP 127.0.0.1:49705 DESKTOP-VM5QQ93:49706 ESTABLISHED
TCP 127.0.0.1:49706 DESKTOP-VM5QQ93:49705 ESTABLISHED
TCP 127.0.0.1:53567 DESKTOP-VM5QQ93:49681 ESTABLISHED
TCP 192.168.207.205:42898 h3-epnsbroker03:8883 ESTABLISHED
TCP 192.168.207.205:42900 relay-b3d6e89b:https ESTABLISHED
TCP 192.168.207.205:42901 40.113.110.67:https ESTABLISHED
TCP 192.168.207.205:42903 whatsapp-chatd-edge-shv-02-frt3:http ESTABLISHED
TCP 192.168.207.205:42909 ec2-34-237-73-95:https ESTABLISHED
TCP 192.168.207.205:42911 52.112.238.132:https ESTABLISHED
TCP 192.168.207.205:42921 40.113.110.67:https ESTABLISHED
TCP 192.168.207.205:42923 moodle2:https ESTABLISHED
TCP 192.168.207.205:42927 20.42.65.88:https ESTABLISHED
TCP [2a00:f41:48e4:243b:fd36:641c:ff19:5666]:42912 lg-in-xbc:5228 ESTABLISHED
TCP [2a00:f41:48e4:243b:fd36:641c:ff19:5666]:42930 g2a02-26f0-f700-0009-0000-0000-58dd-5c18:https CLOSE_WA
</pre>

Warto uruchomić polecenie z flagą "b". Wtedy pojawia się niesamowicie wartościowa informacja, a mianowicie jaka aplikacja jest odpowiedzialna za połączenie. Aby użyć flagi "b" musisz uruchomić cmd jako administrator.

<pre>
C:\Windows\System32>netstat -b

Active Connections

Proto Local Address Foreign Address State
TCP 192.168.207.205:42900 relay-b3d6e89b:https ESTABLISHED
[AnyDesk.exe]
TCP 192.168.207.205:42901 40.113.110.67:https ESTABLISHED
WpnService
[svchost.exe]
TCP 192.168.207.205:42903 whatsapp-chatd-edge-shv-02-frt3:http ESTABLISHED
[WhatsApp.exe]
TCP 192.168.207.205:42911 52.112.238.132:https ESTABLISHED
[Teams.exe]
TCP 192.168.207.205:42936 20.93.28.56:https ESTABLISHED
[chrome.exe]
TCP 192.168.207.205:42938 ec2-35-174-127-31:https ESTABLISHED
[chrome.exe]
TCP 192.168.207.205:42945 40.113.110.67:https ESTABLISHED
WpnService
[svchost.exe]
TCP 192.168.207.205:42947 moodle2:https ESTABLISHED
[msedge.exe]
</pre>

[[Category:Sieci komputerowe]]

Netstat - Historia wersji

imported>Admin: Utworzono nową stronę "==Opis polecenia== Polecenie netstat w systemie Windows służy do wyświetlania informacji o połączeniach sieciowych, portach sieciowych i protokołach sieciowych. Mo..."