tcp连接表(tcp连接失败)

是64k。TCP数据包大小的绝对限制是64K（65535字节），但实际上这远远大于您将看到的任何数据包的大小，因为较低层（例如以太网）具有较低的数据包大小。 例如，以太网的MTU（最大传输单元）为1500字节.某些类型的网络（如令牌环）具有更大的MTU，并且某些类型具有更小的MTU，但是每个物理技术的值是固定的。

考虑最简单的情况：两台主机之间的通信。这个时候只需要一条网线把两者连起来，规定好彼此的硬件接口，如都用 USB、电压 10v、频率 2.4GHz 等，这一层就是物理层，这些规定就是物理层协议。我们当然不满足于只有两台电脑连接，因此我们可以使用交换机把多个电脑连接起来，如下图：这样连接起来的网络，称为局域网，也可以称为以太网（以太网是局域网的一种）。在这个网络中，我们需要标识每个机器，这样才可以指定要和哪个机器通信。这个标识就是硬件地址 MAC。硬件地址随机器的生产就被确定，永久性唯一。在局域网中，我们需要和另外的机器通信时，只需要知道他的硬件地址，交换机就会把我们的消息发送到对应的机器。这里我们可以不管底层的网线接口如何发送，把物理层抽离，在他之上创建一个新的层次，这就是数据链路层。我们依然不满足于局域网的规模，需要把所有的局域网联系起来，这个时候就需要用到路由器来连接两个局域网：但是如果我们还是使用硬件地址来作为通信对象的唯一标识，那么当网络规模越来越大，需要记住所有机器的硬件地址是不现实的；同时，一个网络对象可能会频繁更换设备，这个时候硬件地址表维护起来更加复杂。这里使用了一个新的地址来标记一个网络对象：IP 地址。通过一个简单的寄信例子来理解 IP 地址。我住在北京市，我朋友 A 住在上海市，我要给朋友 A 写信：因此，这里 IP 地址就是一个网络接入地址（朋友 A 的住址），我只需要知道目标 IP 地址，路由器就可以把消息给我带到。在局域网中，就可以动态维护一个 MAC 地址与 IP 地址的映射关系，根据目的 IP 地址就可以寻找到机器的 MAC 地址进行发送。这样我们不需管理底层如何去选择机器，我们只需要知道 IP 地址，就可以和我们的目标进行通信。这一层就是网络层。网络层的核心作用就是提供主机之间的逻辑通信。这样，在网络中的所有主机，在逻辑上都连接起来了，上层只需要提供目标 IP 地址和数据，网络层就可以把消息发送到对应的主机。一个主机有多个进程，进程之间进行不同的网络通信，如边和朋友开黑边和女朋友聊微信。我的手机同时和两个不同机器进行通信。那么当我的手机收到数据时，如何区分是微信的数据，还是王者的数据？那么就必须在网络层之上再添加一层：运输层：运输层通过 socket（套接字），将网络信息进行进一步的拆分，不同的应用进程可以独立进行网络请求，互不干扰。这就是运输层的最本质特点：提供进程之间的逻辑通信。这里的进程可以是主机之间，也可以是同个主机，所以在 android 中，socket 通信也是进程通信的一种方式。现在不同的机器上的应用进程之间可以独立通信了，那么我们就可以在计算机网络上开发出形形式式的应用：如 web 网页的 http，文件传输 ftp 等等。这一层称为应用层。应用层还可以进一步拆分出表示层、会话层，但他们的本质特点都没有改变：完成具体的业务需求。和下面的四层相比，他们并不是必须的，可以归属到应用层中。最后对计网分层进行小结：这里需要注意的是，分层并不是在物理上的分层，而是逻辑上的分层。通过对底层逻辑的封装，使得上层的开发可以直接依赖底层的功能而无需理会具体的实现，简便了开发。这种分层的思路，也就是责任链设计模式，通过层层封装，把不同的职责独立起来，更加方便开发、维护等等。TCP 并不是把应用层传输过来的数据直接加上首部然后发送给目标，而是把数据看成一个字节 流，给他们标上序号之后分部分发送。这就是 TCP 的面向字节流特性：面向字节流的好处是无需一次存储过大的数据占用太多内存，坏处是无法知道这些字节代表的意义，例如应用层发送一个音频文件和一个文本文件，对于 TCP 来说就是一串字节流，没有意义可言，这会导致粘包以及拆包问题，后面讲。前面讲到，TCP 是可靠传输协议，也就是，一个数据交给他，他肯定可以完整无误地发送到目标地址，除非网络炸了。他实现的网络模型如下：对于应用层来说，他就是一个可靠传输的底层支持服务；而运输层底层采用了网络层的不可靠传输。虽然在网络层甚至数据链路层就可以使用协议来保证数据传输的可靠性，但这样网络的设计会更加复杂、效率会随之降低。把数据传输的可靠性保证放在运输层，会更加合适。可靠传输原理的重点总结一下有：滑动窗口、超时重传、累积确认、选择确认、连续 ARQ。停止等待协议要实现可靠传输，最简便的方法就是：我发送一个数据包给你，然后你跟我回复收到，我继续发送下一个数据包。传输模型如下：这种“一来一去”的方法来保证传输可靠就是停止等待协议（stop-and-wait）。不知道还记不记得前面 TCP 首部有一个 ack 字段，当他设置为 1 的时候，表示这个报文是一个确认收到报文。然后再来考虑另一种情况：丢包。网络环境不可靠，导致每一次发送的数据包可能会丢失，如果机器 A 发送了数据包丢失了，那么机器 B 永远接收不到数据，机器 A 永远在等待。解决这个问题的方法是：超时重传。当机器 A 发出一个数据包时便开始计时，时间到还没收到确认回复，就可以认为是发生了丢包，便再次发送，也就是重传。但重传会导致另一种问题：如果原先的数据包并没有丢失，只是在网络中待的时间比较久，这个时候机器 B 会受到两个数据包，那么机器 B 是如何辨别这两个数据包是属于同一份数据还是不同的数据？这就需要前面讲过的方法：给数据字节进行编号。这样接收方就可以根据数据的字节编号，得出这些数据是接下来的数据，还是重传的数据。在 TCP 首部有两个字段：序号和确认号，他们表示发送方数据第一个字节的编号，和接收方期待的下一份数据的第一个字节的编号。停止等待协议的优点是简单，但缺点是信道利用率太低。假定AB之间有一条直通的信道来传送分组这里的TD是A发送分组所需要的时间（显然TD = 分组长度 / 数据速率）再假定TA是B发送确认分组所需要的时间（A和B处理分组的时间都忽略不计）那么A在经过TD+RTT+TA时间后才能发送下一个分组，这里的RTT是往返时间，因为只有TD是采用来传输有用的数据（这个数据包括了分组首部，如果可以知道传输更精确的数据的时间，可以计算的更精确），所有信道利用率为为了提高传输效率，发送方可以不使用低效率的停止等待协议，而是采用流水线传输：就是发送方可以连续的发送多个分组，不必每发完一个分组就停下来等待对方的确认。这样可使信道上一直有数据不间断地在传送。显然这种传输方式可以获得很高的信道利用率停止等待协议已经可以满足可靠传输了，但有一个致命缺点：效率太低。发送方发送一个数据包之后便进入等待，这个期间并没有干任何事，浪费了资源。解决的方法是：连续发送数据包。也就是下面介绍的连续ARQ协议和滑动窗口协议连续 ARQ 协议模型如下：和停止等待最大的不同就是，他会源源不断地发送，接收方源源不断收到数据之后，逐一进行确认回复。这样便极大地提高了效率。但同样，带来了一些额外的问题:发送是否可以无限发送直到把缓冲区所有数据发送完？不可以。因为需要考虑接收方缓冲区以及读取数据的能力。如果发送太快导致接收方无法接受，那么只是会频繁进行重传，浪费了网络资源。所以发送方发送数据的范围，需要考虑到接收方缓冲区的情况。这就是 TCP 的流量控制。解决方法是：滑动窗口。基本模型如下：在 TCP 的首部有一个窗口大小字段，他表示接收方的剩余缓冲区大小，让发送方可以调整自己的发送窗口大小。通过滑动窗口，就可以实现 TCP 的流量控制，不至于发送太快，导致太多的数据丢失。连续 ARQ 带来的第二个问题是：网络中充斥着和发送数据包一样数据量的确认回复报文，因为每一个发送数据包，必须得有一个确认回复。提高网络效率的方法是：累积确认。接收方不需要逐个进行回复，而是累积到一定量的数据包之后，告诉发送方，在此数据包之前的数据全都收到。例如，收到 1234，接收方只需要告诉发送方我收到 4 了，那么发送方就知道 1234 都收到了。第三个问题是：如何处理丢包情况。在停止等待协议中很简单，直接一个超时重传就解决了。但，连续 ARQ 中不太一样。例如：接收方收到了 123 567，六个字节，编号为 4 的字节丢失了。按照累积确认的思路，只能发送 3 的确认回复，567 都必须丢掉，因为发送方会进行重传。这就是GBN（go-back-n)思路。但是我们会发现，只需要重传 4 即可，这样不是很浪费资源，所以就有了：选择确认 SACK。在 TCP 报文的选项字段，可以设置已经收到的报文段，每一个报文段需要两个边界来进行确定。这样发送方，就可以根据这个选项字段只重传丢失的数据了。第四个问题是：拥塞控制的问题也是通过窗口的大小来控制的，但是检测网络满不满是个挺难的事情，所以 TCP 发送包经常被比喻成往谁管理灌水，所以拥塞控制就是在不堵塞，不丢包的情况下尽可能的发挥带宽。水管有粗细，网络有带宽，即每秒钟能发送多少数据；水管有长度，端到端有时延。理想状态下，水管里面的水 = 水管粗细 * 水管长度。对于网络上，通道的容量 = 带宽 * 往返时延。如果我们设置发送窗口，使得发送但未确认的包为通道的容量，就能撑满整个管道。如图所示，假设往返时间为 8 秒，去 4 秒，回 4 秒，每秒发送一个包，已经过去了 8 秒，则 8 个包都发出去了，其中前四个已经到达接收端，但是 ACK 还没返回，不能算发送成功，5-8 后四个包还在路上，还没被接收，这个时候，管道正好撑满，在发送端，已发送未确认的 8 个包，正好等于带宽，也即每秒发送一个包，也即每秒发送一个包，乘以来回时间 8 秒。如果在这个基础上调大窗口，使得单位时间可以发送更多的包，那么会出现接收端处理不过来，多出来的包会被丢弃，这个时候，我们可以增加一个缓存，但是缓存里面的包 4 秒内肯定达不到接收端课，它的缺点会增加时延，如果时延达到一定程度就会超时重传TCP 拥塞控制主要来避免两种现象，包丢失和超时重传，一旦出现了这些现象说明发送的太快了，要慢一点。具体的方法就是发送端慢启动，比如倒水，刚开始倒的很慢，渐渐变快。然后设置一个阈值，当超过这个值的时候就要慢下来慢下来还是在增长，这时候就可能水满则溢，出现拥塞，需要降低倒水的速度，等水慢慢渗下去。拥塞的一种表现是丢包，需要超时重传，这个时候，采用快速重传算法，将当前速度变为一半。所以速度还是在比较高的值，也没有一夜回到解放前。到这里关于 TCP 的可靠传输原理就已经介绍得差不多。最后进行一个小结：当然，这只是可靠传输的冰山一角，感兴趣可以再深入去研究

计算机网络技术的日益发展和普及，为信息共享提供了一条全球性的高速通道，但目前采用的TCP/IP协议族潜在着安全漏洞，其安全机制并不健全，如何保护企业内部网络中的资源及信息不受外部攻击者肆意破坏或盗窃，是企业网络安全需要解决的重要问题。当我们担心被黑客攻击或怀疑电脑被植入木马时，我们往往求助于防火墙,本系统即通过实时监控全部TCP连接的方法来实现防黑客攻击。同时网络管理人员在整个网络运行期间，能否实时监控联网计算机的运行状态和操作对网络安全具有极其重要的作用.下面就以Visual Basic 6.0作为开发工具讲述两个主要模块的设计和实现。 系统概述该系统由两个子系统组成：服务器端系统和客户端(工作站)系统。服务器端系统安装在网络管理人员的计算机上，用于实施各种对联网计算机的监控操作;客户端系统安装在每台联网的计算机上，它运行后以图标的方式出现在系统任务栏的提示区中，不影响工作站的其他操作，只用于响应服务器端的监控命令，并根据服务的需要，及时采样工作站的相应数据返回给服务器端。该系统的运行环境可以运行于Win98、Win95或WinNT、Win2000下。在系统的开发中，引入了WINSOCK通讯控件，除此之外，为较好地实现各项监控操作，还用到了几个API函数。系统功能1、监控全部TCP连接：实时监控所有服务器端口的连接情况、及时对异常连接发出警告并提示用户删除异常连接;2、屏幕监控：该功能允许服务器随时把被监控工作站的屏幕画面抓取到服务器中，网络管理人员对相应工作站所进行的操作一目了然，若发现有非法操作即可采取发送警告或强制措施，强迫其停止相应操作;3、对工作站进行锁机、关机、限制鼠标活动等;4、服务器和工作站之间的信息互送。功能的实现1、监控全部TCP连接TCP/IP(Transmission Control Protocol/Internet Protocol：传输控制协议/互联网协议)是一个包括TCP、IP、 UDP、ARP、RARP和ICMP等在内的网络协议集。TCP/IP经常被称为“将Internet绑定在一起的粘合剂”，它允许在空间上分离的多个信息网络连接在一起形成一个巨大的虚拟网络。TCP和UDP(用户数据报协议)是两个最常用的数据传输协议，它们都使用设置监听端口的方法来完成数据传输。在本文中讨论TCP连接。通过使用TCP， Internet客户机可以打开到另一个Internet客户机的虚拟连接并传送数据流。与UDP不同，TCP协议通过重传丢失的数据报保证传输的可靠性。它也保证在接收端的应用程序按发送的顺序将接收到的位和字节重新组装起来以获取完整的数据。要获得与服务器系统中全部有效的TCP连接，用到GetTcpTable这个API函数，它定义如下：Private Declare Function GetTcpTable Lib "iphlpapi.dll" (ByRef pTcpTable As MIB_TCPTABLE, ByRefpdwSize As Long, ByVal bOrder As Long) As Long其中参数pPcpTable是已生成的 TCP连接表缓冲区的指针，参数pdwsize是缓冲区大小(当缓冲区不够大时，该参数返回实际需要的大小)，参数bOrder指示连接表是否需要按“Local IP”、“Localport”、“Remote IP”、“Remote port”依次进行排序，1为按此顺序。通过一个TIMEER控件的TIMER的事件来比较前后两个TCP连接表，我们可以立即发现异常并发出警告。本系统用声音和报警标志提醒用户注意可能的外界入侵。收到警告信号后，我们应首先将可疑连接删除掉，SetTcpEntry函数可以帮助我们删除可疑连接。其定义为：Private Declare Function SetTcpEntry Lib "iphlpapi.dll" (ByRef pTcpTable As MIB_TCPROW) As Long其中参数pTcptable为指向tcp表行的指针。然后将欲删连接的状态置为MIB_TCP_STATE_DELETE_TCB(值为12)即可删除该连接。TIMER事件源代码：Private Sub Timer1_Timer()Dim Return1 As Long, i As LongDim Tmp1 As Long, Tmp2 As LongDim Ip_Buf(1 To 4) As ByteDim Win_Path As String, Tmp3 As StringReturn1 = GetTcpTable(TCP1, Len(TCP1), 1)If Last_Num_Of_Entries <>0 And _Last_Num_Of_Entries <>TCP1.dwNum_Of_Entries Then'异常时发出警告Picture1.Visible = True '警告标志On Error Resume NextWin_Path = String(145, 0)'利用API函数GetWindowsDirectory获得当前系统目录i = GetWindowsDirectory(Win_Path, 145)Win_Path = Left(Win_Path, i)'利用API函数sndPlaySound发出报警声音i = sndPlaySound(Win_Path + "MediaDing.wav", &H1)On Error GoTo 0ElseIf Picture1.Visible = True ThenPicture1.Visible = FalseEnd IfEnd IfLast_Num_Of_Entries = TCP1.dwNum_Of_EntriesSelect Case Return1Case 0&:Text1 = "": Combo1.ClearFor i = 0 To TCP1.dwNum_Of_Entries - 1Tmp3 = Str(i + 1) + " "Select Case TCP1.TCP_Table(i).dwState' 显示连接状态Case 1: Tmp3 = Tmp3 + "CLOSED"Case 2: Tmp3 = Tmp3 + "LISTENING"Case 3: Tmp3 = Tmp3 + "SYN_SENT"Case 4: Tmp3 = Tmp3 + "SYN_RCVD"Case 5: Tmp3 = Tmp3 + "ESTABLISHED"Case 6: Tmp3 = Tmp3 + "FIN_WAIT1"Case 7: Tmp3 = Tmp3 + "FIN_WAIT2"Case 8: Tmp3 = Tmp3 + "CLOSE_WAIT"Case 9: Tmp3 = Tmp3 + "CLOSING"Case 10: Tmp3 = Tmp3 + "LAST_ACK"Case 11: Tmp3 = Tmp3 + "TIME_WAIT"Case 12: Tmp3 = Tmp3 + "DELETE_TCB"End SelectCombo1.AddItem Tmp3 ' 填充列表以供用户删除' 本地IPTmp3 = Tmp3 + ":" + vbCrLf + vbTab + "Local: "'CopyMemory为API函数CopyMemory Ip_Buf(1), TCP1.TCP_Table(i).dwLocalAddr, 4Tmp3 = Tmp3 + CStr(Ip_Buf(1)) + "." + _CStr(Ip_Buf(2)) + "."+ CStr(Ip_Buf(3)) _+"." + CStr(Ip_Buf(4))Tmp1 = TCP1.TCP_Table(i).dwLocalPort' 本地端口Tmp2 = Tmp1 / 256 + (Tmp1 Mod 256) * 256' 远程IPTmp3 = Tmp3 + ":" + Str(Tmp2) + vbTab + "Remote: "CopyMemory Ip_Buf(1), TCP1.TCP_Table(i).dwRemoteAddr, 4Tmp3 = Tmp3 + CStr(Ip_Buf(1)) + "." + CStr(Ip_Buf(2)) _+ "."+ CStr(Ip_Buf(3)) + "." + CStr(Ip_Buf(4))' 远程端口Tmp1 = TCP1.TCP_Table(i).dwRemotePortTmp2 = Tmp1 / 256 + (Tmp1 Mod 256) * 256Tmp3 = Tmp3 + ":" + Str(Tmp2) + vbCrLfText1 = Text1 + Tmp3Next iCase 50&:MsgBox "系统不支持该API函数": EndCase 87:MsgBox "无效的参数": EndCase 111&:MsgBox "缓冲区溢出": EndCase 232&:MsgBox "无数据": EndEnd SelectEnd Sub用于删除连接的CLICK事件源代码：Private Sub delete_Click()Dim Return1 As LongIf Combo1.ListIndex <0 Then Exit Sub' 将欲删连接的状态置为值为12TCP1.TCP_Table(Combo1.ListIndex).dwState = 12' 执行删除Return1 = SetTcpEntry(TCP1.TCP_Table(Combo1.ListIndex))If Return1 = 0 ThenMsgBox "删除成功"ElseMsgBox "删除失败"End IfTimer1_TimerEnd Sub2、屏幕监控当服务器系统发现TCP异常连接时，可通过屏幕监控功能将局域网中被监控工作站的屏幕画面抓取到服务器中并实施相应措施，如对工作站锁机或关机等。此处用到WINSOCK控件，其通讯原理请参阅相关资料，屏幕监控功能用到TCP协议，为了达到更好的效果,可在窗体中加入TIMER控件,设定TIMER事件。(1) 工作站端侦听并响应服务器端发出的连接请求和屏幕抓取。其中屏幕抓取功能可通过API函数实现：Dim a As StringWinsock1.GetData a, vbStringSelect Case aCase "zp"Picture1.AutoRedraw = TruePicture1.ScaleMode = 1lDesktop = GetDesktopWindow()lDC = GetDC(lDesktop)BitBlt Picture1.hdc, 0, 0, Screen.Width, _Screen.Height, lDC,0, 0, vbSrcCopy'获取图像数组SavePicture Picture1.Image, filenameWinsock1.SendData "okm"Dim myfile() As ByteCase "fir" '传第一块图Open filename For Binary As #1filelen = LOF(1)ReDim myfile(1 To blocksize) As Byte'（const blocksize=3072）Get #1, , myfileWinsock1.SendData myfilecurpos = blocksizeCase "next"‘传其它块If curpos = filelen ThenWinsock1.SendData "end"Close #1Exit SubEnd Ifj = curpos + blocksizeIf j >filelen Thenj = filelen - curposElsej = blocksizeEnd IfReDim myfile(1 To j) As ByteGet #1, , myfileWinsock1.SendData myfilecurpos = curpos + jEnd Select注意：以上功能在WINSOCK的DataArrival事件中实现。抓取的图象数据量较大，所以需要分块传输。(2) 服务器端DataArrival 事件代码：Dim receivefile() As ByteReDim receivefile(bytesTotal) As ByteWinsock1.GetData receivefile, vbArray + vbByte'告诉Winsock控件收到的是字节数组类型的数据If Chr(receivefile(0)) = "o" And _Chr(receivefile(1)) = "k" And _Chr(receivefile(2)) = "m" ThenIf Dir$(filename) <>"" Then Kill filename' 打开文件，准备存储图像Open filename For Binary As #1filelen = 0Winsock1.SendData "fir"Exit SubEnd IfIf Chr(receivefile(0)) = "e" And _Chr(receivefile(1)) = "n" And _Chr(receivefile(2)) = "d" ThenLabel1.Caption = "end"Close #1Picture1.Picture = LoadPicture(filename) '显示图象Exit SubEnd IfPut #1, , receivefileWinsock1.SendData "next"3、其它功能主要用到一些API函数，如实现屏幕锁定和解锁操作可使用Enable Window,实现关机功能用ExitWindowsEx, 服务器和工作站之间的信息互送用到WINSOCK控件的UDP协议,具体用法请参阅有关资料。结束语 通过在基本的网络监控系统增加入侵检测，就能够极大提高网络的整体安全性，使之更灵敏、更智能，大大降低入侵的成功率。

查看各种状态的网络连接的数量：1）Linux 使用命令：netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'上面的命令可以查出各种状态的网络连接的数量2）windows使用命令：netstat -n |find /i "time_wait" /cnetstat -n |find /i "close_wait" /cnetstat -n |find /i "established" /cwindows下没有awk，所以要一个一个状态的统计它们的数量。Windows server 2008，不同Linux下的TCP的调优。解决方法：将TcpTimedWaitDelay调到 30S，让 TIME_WAIT 状态的维持最多30S，默认是4分钟。如何查看或设置TcpTimedWaitDelay：cmd中运行 regedit 命令，找到 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/ Services/TCPIP/Parameters 注册表子键看看有没有TcpTimedWaitDelay项，有的话直接修改，没有的话创建一个并创建名为 TcpTimedWaitDelay 的新 REG_DWORD 值。 将此值设置为十进制 30，其为十六进制 0x0000001e。该值将等待时间设置为 30 秒。 停止并重新启动系统。 缺省值：0xF0，它将等待时间设置为 240 秒（4 分钟）。 建议值：最小值为 0x1E，它将等待时间设置为 30 秒。修改之后，重启系统，在观察，TIME_WAIT在100左右徘徊。效果还是立竿见影的。当然也可以同时 增大 MaxUserPort 的数值(2008最大值好像是 65535)：MaxUserPort：确定在应用程序从系统请求可用用户端口时，TCP/IP 可指定的最高端口号。默认是65535，可以调到10万.如何查看或设置： 使用 regedit 命令访问 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/ Services/TCPIP/Parameters 注册表子键并创建名为 MaxUserPort 的新 REG_DWORD 值，比如设置成200000。

你好！ DOS命令：netstatnetstat 主机：查看主机当前的tcp/ip连接状态，如端口的状态。例子：netstat 192.168.1.1返回值有 协议、本地端口地址、端口地址、端口状态输入：netstat ？NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]-a显示所有连接和监听端口。-b显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-e显示以太网统计信息。此选项可以与 -s选项组合使用。-n以数字形式显示地址和端口号。-o显示与每个连接相关的所属进程 ID。-p proto显示 proto 指定的协议的连接；proto 可以是下列协议之一: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。-r显示路由表。-s显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项用于指定默认情况的子集。-v与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按 CTRL+C 停止重新显示统计信息。如果省略，netstat 显示当前配置信息(只显示一次) 希望我的回答对你有所帮助~