shell命令查看tcp端口统计信息(哪个shell命令是查看tcp端口)

你好！ DOS命令：netstatnetstat 主机：查看主机当前的tcp/ip连接状态，如端口的状态。例子：netstat 192.168.1.1返回值有 协议、本地端口地址、端口地址、端口状态输入：netstat ？NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]-a显示所有连接和监听端口。-b显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-e显示以太网统计信息。此选项可以与 -s选项组合使用。-n以数字形式显示地址和端口号。-o显示与每个连接相关的所属进程 ID。-p proto显示 proto 指定的协议的连接；proto 可以是下列协议之一: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。-r显示路由表。-s显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项用于指定默认情况的子集。-v与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按 CTRL+C 停止重新显示统计信息。如果省略，netstat 显示当前配置信息(只显示一次) 希望我的回答对你有所帮助~
查看TCP连接、侦听端口命令：netstat -a；查看以太网统计信息命令：netstat -es；查看IP路由表信息命令：tracert www.163.com 。

一、查看哪些IP连接本机 netstat -an二、查看TCP连接数1)统计80端口连接数netstat -nat|grep -i "80"|wc -l2）统计httpd协议连接数ps -ef|grep httpd|wc -l3）、统计已连接上的，状态为“establishednetstat -na|grep ESTABLISHED|wc -l4)、查出哪个IP地址连接最多,将其封了.netstat -na|grep ESTABLISHED|awk {print $5}|awk -F: {print $1}|sort|uniq -c|sort -r +0nnetstat -na|grep SYN|awk {print $5}|awk -F: {print $1}|sort|uniq -c|sort -r +0n---------------------------------------------------------------------------------------------1、查看apache当前并发访问数：netstat -an | grep ESTABLISHED | wc -l对比httpd.conf中MaxClients的数字差距多少。2、查看有多少个进程数：ps aux|grep httpd|wc -l3、可以使用如下参数查看数据server-status?auto#ps -ef|grep httpd|wc -l1388统计httpd进程数，连个请求会启动一个进程，使用于Apache服务器。表示Apache能够处理1388个并发请求，这个值Apache可根据负载情况自动调整。#netstat -nat|grep -i "80"|wc -l4341netstat -an会打印系统当前网络链接状态，而grep -i "80"是用来提取与80端口有关的连接的，wc -l进行连接数统计。最终返回的数字就是当前所有80端口的请求总数。#netstat -na|grep ESTABLISHED|wc -l376netstat -an会打印系统当前网络链接状态，而grep ESTABLISHED 提取出已建立连接的信息。 然后wc -l统计。最终返回的数字就是当前所有80端口的已建立连接的总数。netstat -nat||grep ESTABLISHED|wc - 可查看所有建立连接的详细记录查看Apache的并发请求数及其TCP连接状态：Linux命令： netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

在cmd运行窗口中输入DOS命令netstat，即可查看电脑的tcp连接。具体操作请参照以下步骤。1、进入电脑系统后，在键盘上同时按下“win+R”键，调出运行窗口。2、然后在出现的窗口中，输入“cmd”字样，点击确定按钮。3、然后便会进入到cmd的运行界面中，如图所示。4、然后再输入DOS命令【netstat】，再按键盘上的回车键。5、完成以上设置后，即可查看电脑的tcp连接情况。
如何查看tcp连接的几种方法：方法一：通过命令提示符程序（cmd.exe）。第一步，查看TCP连接使用命令netstat -ano -p tcpnetstat -ano | find "ESTABLISHED"注释：1.如果使用find就不用再使用-p来指定是不是tcp协议了。2.参数-o表示显示发起连接的进程的ID（PID）（Displays the owning process ID associated with each connection.）注意：中英文符号的输入差别。第二步，使用tasklist列出发起连接的进程。使用命令：tasklist | find "4288"注释：tasklist命令本身有很可以使用和有用的参数，如使用筛选器（/FI    filter）和指定输出格式（/FO    format），但这里使用了find，所以依然不需要指定任何参数。方法二：使用PowerShell轻松查看，一行命令出结果。方法三：在图形界面窗口中，通过Windows自带的“资源管理器（Resource Monitor）”来查看TCP连接。较快捷的打开方法是先打开“任务管理器（Task Manager，Ctrl+Shift+Esc）”，然后切换到“性能（Performance）”，在窗口右下角就能找到（可能需要管理员权限）。
建议你可以用抓包软件Wireshark进行抓包，然后进行分析，可以清楚的看到每一次连接（三次握手）和每一次释放（四次握手）；包括帧的格式都清楚可见……

-a 显示所有连接和监听端口，-b 显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件，拥有多个独立组件，并且在这些情况下，包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项，可能需要很长时间，如果没有足够权限，可能失败。TCP(Transmission Control Protocol 传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议(UDP)是同一层内另一个重要的传输协议。在因特网协议族(Internet protocol suite)中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。
你好！ DOS命令：netstatnetstat 主机：查看主机当前的tcp/ip连接状态，如端口的状态。例子：netstat 192.168.1.1返回值有 协议、本地端口地址、端口地址、端口状态输入：netstat ？NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]-a显示所有连接和监听端口。-b显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-e显示以太网统计信息。此选项可以与 -s选项组合使用。-n以数字形式显示地址和端口号。-o显示与每个连接相关的所属进程 ID。-p proto显示 proto 指定的协议的连接；proto 可以是下列协议之一: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。-r显示路由表。-s显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项用于指定默认情况的子集。-v与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按 CTRL+C 停止重新显示统计信息。如果省略，netstat 显示当前配置信息(只显示一次) 希望我的回答对你有所帮助~

一、常用命令：1，lsof -i端口号2，netstat -tunlp|grep 端口号这两个命令都可以查看端口被什么进程占用。二、lsof -i 需要 root 用户的权限来执行，如下图：三、netstat命令netstat -tunlp 用于显示 tcp，udp 的端口和进程等相关情况。netstat 查看端口占用语法格式：netstat -tunlp | grep 端口号扩展资料一、更多 lsof 的命令扩展1、lsof -i:8080：查看8080端口占用2、lsof abc.txt：显示开启文件abc.txt的进程3、lsof -c abc：显示abc进程现在打开的文件4、lsof -c -p 1234：列出进程号为1234的进程所打开的文件5、lsof -g gid：显示归属gid的进程情况6、lsof +d /usr/local/：显示目录下被进程开启的文件7、lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长8、lsof -d 4：显示使用fd为4的进程9、lsof -i -U：显示所有打开的端口和UNIX domain文件二、更多netstat命令1、netstat -ntlp   //查看当前所有tcp端口2、netstat -ntulp | grep 80   //查看所有80端口使用情况3、netstat -ntulp | grep 3306   //查看所有3306端口使用情况三、关闭端口1、在查到端口占用的进程后，如果你要杀掉对应的进程可以使用 kill 命令：kill -9 PID2、如上实例，我们看到 8000 端口对应的 PID 为 26993，使用以下命令杀死进程：kill -9 26993
netstat -ntlp：查看当前所有tcp端口各个参数解释如下：netstat命令 – 显示网络状态-t : 只显示TCP端口-u : 只显示UDP端口-l : 仅显示监听套接字(能够读写与收发通讯协议(protocol)的程序)-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序-n : 不进行DNS轮询，显示IP(这样可以加快查询的时间)lsof -i查看端口占用情况，lsof是 linux 下的一个监控、诊断工具。