如何使用netstat命令 Windows 11 监控网络活动

Netstat 是一个命令行实用程序，可让您监控活动网络连接的所有技术特征。 它提供了一种快速的方法来查看系统上运行的所有开放端口、活动连接和网络服务。

如果这一切看起来太技术性，请不要担心。 如果您继续阅读本文，我们将非常简单地向您解释一切。 首先我们来了解一下Netstat是什么以及如何使用Netstat Windows 监控您的网络。

什么是 Netstat 命令？ Windows？

netstat命令主要由IT专业人员或网络故障排除服务使用 Windows 和 Linux 系统。 执行该命令时，它会显示活动 TCP 连接、侦听端口、以太网统计信息、系统使用的地址和端口等的列表。

简单地说，该命令可以让您随时查看哪些网络连接处于活动状态以及哪些应用程序正在后台使用它们。

为了让您清楚地了解，以下是 netstat 可以向您展示的一些示例：

• 所有传入和传出连接都在您的 PC 上运行。
• 有关哪些端口已打开或正在等待连接的信息。
• 通过 Internet 的连接和流程。
• 来自未知应用程序或服务的任何可疑连接。

如何使用netstat命令 Windows

如前所述，netstat 命令只能从命令提示符访问。 如果您不知道这些步骤，请按照下面列出的步骤从命令提示符运行 netstat：

1. 点击那个 寻找 单击任务栏上的按钮并搜索 命令提示符 应用程序。
2. 单击相关搜索结果旁边的 以管理员身份执行。 这将启动具有高级用户权限的命令提示符。
3. 在命令提示符处，键入以下内容： 网络统计 并按 Enter。 执行后，该命令将打印活动连接的列表及其状态。
4. 例如，如果您需要与技术支持团队共享输出，请使用以下命令将结果复制到文本文件：“netstat > 路径文件名.txt”。 在这个命令中 离开 是您要保存文件的任何文件夹的位置 文件名.txt 是您导出的文件的名称。

netstat 的突出部分是您可以进一步将它与一些参数（或语法）一起使用来过滤生成的输出。 我们将向您展示一些有用的参数，您可以将它们与“网络统计参数” 格式见下一节。

如果您想了解有关此类其他命令的更多信息，请查看我们的有用命令列表 Windows 用于管理网络的命令。

有用的 Netstat 参数 Windows 用户

通俗地说，参数是指一些符号或字母，允许您更改 netstat 命令显示的内容。 通过使用 netstat -parameter 格式的参数，您可以查看有关本地网络上的流量和各种连接的详细信息。

让我们看一下一些有用的 Netstat 参数，以便从 Netstat 获取更具体和经过过滤的信息：

• 网络统计-a： 它显示所有正在运行的 TCP 和 UDP 连接以及侦听端口。 如果有任何失败的连接尝试，这些也将显示在此处。 旁边的 -A 检查其他替代方法来检查打开的 TCP 端口。
• 网络统计-b： 这 -B 该参数表示创建每个连接或侦听端口所涉及的可执行文件（.EXE）。 对于那些处理网络故障排除的人来说特别有用 Windows 服务器或域的计算机部分。
• 网络统计-e： 如果您使用以太网连接而不是 WiFi， -e 该参数可以向您显示详细的以太网统计数据，例如连接速度、总发送/接收字节和一些其他技术统计数据。
• 网络统计-o： 假设您已经安装了一个应用程序（来自不受信任的网站）。 在这种情况下，您可以检查应用程序是否对连接执行了可疑操作。 这是因为 -O 该参数显示每个连接的进程 ID (PID)，您可以在任务管理器中进行匹配。
• 网络统计-s： 此处显示根据协议的统计信息，例如发送/接收的数据包、错误、丢弃的数据包等。 如果您想了解每个协议的带宽使用情况，这非常有用。

现在您已经了解了一些有用的命令，请尝试在命令提示符中运行它们。 请注意，我们建议仅以管理员身份运行命令提示符，因为某些连接仅通过以下方式可见 admin 特权。

Netstat主要只是一个故障排除命令。 如果您有兴趣，请查看它们 Windows 网络连接工具，了解有关另一个方便工具的更多信息。

Netstat 让您轻松排除网络故障

与必须单独下载的实用程序不同，netstat 可在命令提示符中供每个人使用 Windows 版本。 这使其成为直接从 PC 获取网络状态概览的理想工具。

此外，从检查传入和传出连接到检测潜在的恶意活动，即使您不是专业的网络专家，也可以轻松使用它。