1.3.7　netstat命令

netstat命令可以显示本机所有的TCP/IP的连接情况以及IP、TCP、UDP和ICMP等协议相关的统计数据。一般用于检验本机各端口的网络连接情况。常用的参数为“-a”“-n”和“-o”（见图1-25）：“-a”表示显示所有连接和监听端口；“-n”表示以数字形式显示地址和端口号；“-o”表示显示每个连接相关的所属进程ID。

图1-25　使用netstat–ano显示本机所有连接

输出结果中第2列为本地地址和端口号，其中出现的0.0.0.0表示本机所有IP，假如本主机有两个IP：10.22.4.191和172.28.15.61，那么图中第一行0.0.0.0：135表示该服务监听10.22.4.191、172.28.15.61和127.0.0.1的135端口。127.0.0.1是本机的loopback地址，只能本机访问，无法通过本IP对外提供服务。