Netstat udp portovi. Opis naredbe NETSTAT (Statistika aktivne veze TCP)

Pozdrav svima, ranije sam započeo priču o mrežnim uslužnim programima sistemskog administratora u članku “Uslužni program za put ili kako dijagnosticirati problem na putu do mrežnih uslužnih programa, dio 3”, idemo dalje i pogledamo još jedan uslužni program netstat ili kako odrediti na kojim portovima vaš računar sluša. Ovaj program će biti nezamjenjiv alat u softverskom prtljagu svakog sistemskog inženjera, pomoći će mu da brzo dijagnostikuje situaciju i otkrije niz različitih problema sa uslugama i njihovom dostupnošću.

netstat komande

Netstat- Prikazuje aktivne TCP veze, portove koji slušaju na računaru, Ethernet statistiku, IP tabelu rutiranja, IPv4 statistiku (za IP, ICMP, TCP i UDP protokole) i IPv6 (za IPv6, ICMPv6, TCP preko IPv6 i UDP preko IPv6 protokola)

Zamislimo situaciju: instalirali ste, na primjer, MSM LSI uslužni program za pregled parametara RAID kontrolera, pokrenete uslužni program, ali on ne pronađe ništa, jer je port zatvoren i ne znate koji , a nije uvijek moguće brzo pronaći informacije o tome na Internetu, za ovo možete pokrenuti netstat i vidjeti na kom portu vaš server sa MSM procesom sluša.

Otvorite komandnu liniju Windows string i uđite netstat?. Pomoć uslužnog programa će se pojaviti.

C:\Users\sem>netstat ?

Prikazuje statistiku protokola i trenutne TCP/IP mrežne veze.

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p protokol] [-r] [-s] [-x] [-t]
[interval]

• -a Prikazuje sve veze i portove za slušanje.
• -b Prikaz izvršne datoteke uključene u kreiranje
• svaku vezu ili port za slušanje. Ponekad poznate izvršne datoteke sadrže mnogo nezavisnih komponenti. Zatim se prikazuje redoslijed komponenti uključenih u stvaranje veze ili porta za slušanje. U ovom slučaju, ime izvršne datoteke je pri dnu u zagradama, na vrhu je komponenta koju je pozvala, i tako sve dok se ne dosegne TCP/IP. Imajte na umu da ovaj pristup može oduzeti mnogo vremena i zahtijeva dovoljno dozvola.
• -e Prikaz statistike Etherneta. Može se koristiti zajedno s opcijom -s.
• -f Prikaži potpuno kvalificirano ime domene () za vanjske adrese.
• -n Prikaz adresa i brojeva portova u numeričkom formatu.
• -o Prikaži ID procesa svake veze.
• -p protokol Prikaz konekcija za protokol specificiran ovim parametrom. Važeće vrijednosti: TCP, UDP, TCPv6 ili UDPv6. Kada se koristi u kombinaciji s opcijom -s za prikaz statistike protokola, važeće vrijednosti su: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP ili UDPv6.
• -r Prikaz sadržaja tabele ruta.
• -s Prikaz statistike protokola. Podrazumevano, statistika se prikazuje za IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP i UDPv6 protokole. Opcija -p vam omogućava da navedete podskup izlaza.
• -t Prikaz statusa rasterećenja za trenutnu vezu.
• -x Prikazuje NetworkDirect veze, slušaoce i uobičajene krajnje tačke.
• -y Prikaži predložak TCP veze za sve veze. Ne može se koristiti u kombinaciji s drugim opcijama. interval Ponovljeni prikaz odabrane statistike sa pauzom između prikaza određenih intervalom u sekundama. Da biste zaustavili stalno prikazivanje statistike, pritisnite CTRL+C. Ako je ovaj parametar izostavljen, netstat će jednom ispisati informacije o trenutnoj konfiguraciji.

Pogledajmo zanimljive ključeve uslužnog programa netstat. Prva stvar u koju ulazimo

i statistika o paketima ethernet mreže će se pojaviti na našem ekranu.

Ako dodamo prekidač -s, dobićemo statistiku o protokolima.

Veoma je korisno vidjeti sve što vaš domaćin sluša, o tome pišemo

Izlaz komande sadrži tip protokola, TCP ili UDP, lokalnu adresu sa portom koji sluša i eksternu adresu sa portom i status akcije.

Da biste u potpunosti razumjeli informacije koje daje ova naredba, potrebno je razumjeti principe uspostavljanja veze u TCP/IP protokolu. Evo glavnih koraka u procesu uspostavljanja TCP/IP veze:

1. Prilikom pokušaja uspostavljanja veze, klijent šalje SYN poruku serveru.

2. Server odgovara sopstvenom SYN porukom i potvrdom (ACK).

3. Klijent zatim šalje ACK poruku nazad serveru, dovršavajući proces uspostavljanja veze.

Proces odvajanja sastoji se od sljedećih koraka:

1. Klijent kaže "Završio sam" slanjem FIN poruke serveru. U ovoj fazi, klijent samo prima podatke od servera, ali ne šalje ništa sam.

2. Server zatim šalje ACK poruku i šalje svoju FIN poruku klijentu.

3. Klijent zatim šalje ACK poruku serveru, potvrđujući zahtjev FIN servera.

4. Kada server primi ACK poruku od klijenta, on zatvara vezu.

Razumijevanje koraka u procesu postavljanja i prekida veze omogućava vam da transparentnije tumačite stanja veze u izlazu netstat komande. Veze na listi mogu biti u sljedećim stanjima:

• CLOSE_WAIT- označava pasivnu fazu zatvaranja veze, koja počinje nakon što server primi FIN poruku od klijenta.
• ZATVORENO- veza je prekinuta i zatvorena od strane servera.
• ESTABLISHED- klijent je uspostavio vezu sa serverom primanjem SYN poruke od servera.
• FIN_WAIT_1- klijent je inicirao zatvaranje veze (poslao FIN poruku).
• FIN_WAIT_2- klijent je primio ACK i FIN poruke od servera.
• LAST_ACK- server je poslao FIN poruku klijentu.
• Slušaj- server je spreman da prihvati dolazne veze.
• SYN_RECEIVED- server je primio SYN poruku od klijenta i poslao mu odgovor.
• TIMED_WAIT- klijent je poslao FIN poruku serveru i čeka odgovor na ovu poruku.
• YN_SEND- navedena veza je aktivna i otvorena.

Uslužni program netstat ili kako odrediti na kojim portovima vaš računar sluša. Mrežni uslužni programi dio 4-06

Redovno, neki - samo za dijagnostiku. Ja pripadam potonjoj kategoriji: radije koristim ovaj uslužni program za identifikaciju uzroka sistemskih problema i problema.

Naredba netstat ima deset parametara koji pružaju detaljne informacije za razne zadatke. Međutim, ništa manje korisne informacije mogu se dobiti bez ikakvih parametara.

Najčešća upotreba netstat-a je sa opcijom -a za ispis svih veza i portova za slušanje. U nastavku je navedeno nekoliko drugih opcija koje mogu biti korisne kada koristite ovaj uslužni program.

Potpuno kvalificirano ime domene. Parametar -f vam omogućava da saznate FQDN za vanjsku adresu. Kada koristite netstat s ovom opcijom, imena se rješavaju i na internoj i na eksternoj mreži. Na sl. A prikazuje izlaz naredbe.

Slika A

Koji proces koristi koji port. Kombinacija opcija -a -n -o omogućava vam da saznate kojem identifikatoru procesa (PID) određeni port odgovara. (Vidi) Izlaz naredbe je prikazan na Sl. B.

Slika B

A ako ovoj kombinaciji dodate parametar -b, za svaki proces će se koristiti prijateljska imena, kao što je prikazano na Sl. C. Međutim, ovo će zahtijevati administratorska prava.

Slika C

Imajte na umu: udaljene adrese koje upućuju na 192.168.1.220:3261 pripadaju usluzi Windows iSCSI Initiator i označene su drugačije od adresa drugih usluga.

Izlaz tabele rutiranja. Kada želite da shvatite zašto mrežna veza radi drugačije na jednom računaru nego na drugim na istoj mreži, možete koristiti opciju -r, koja ispisuje rutu za taj sistem, kao što je prikazano na slici 1. D. Obratite pažnju na odeljak "Perzistentne rute": ovo navodi sve statičke rute konfigurisane za Windows Server).

Slika D

Ove četiri varijacije naredbe netstat to čine mnogo lakšim

    Tim NETSTAT namijenjen je dobivanju informacija o statusu mrežne veze i TCP i UDP portove koji slušaju na ovom računaru, kao i za prikaz statističkih podataka o mrežnim interfejsima i protokolima.

Format komandne linije:

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p protokol] [-r] [-s] [-t] [interval]

Opcije komandne linije:

-a- Prikazuje sve veze i portove na čekanju.
-b- Prikazuje izvršnu datoteku uključenu u kreiranje svake veze ili port za slušanje. Ponekad poznate izvršne datoteke sadrže više nezavisnih komponenti. Zatim se prikazuje redoslijed komponenti uključenih u stvaranje veze ili porta na čekanju. U ovom slučaju, ime izvršne datoteke je pri dnu u zagradama, na vrhu je komponenta koju poziva, i tako dalje dok se ne dosegne TCP/IP. Imajte na umu da ovaj pristup može oduzeti mnogo vremena i zahtijeva dovoljno dozvola.
-e- Prikaz statistike Etherneta. Može se koristiti zajedno s opcijom -s.
-f- Prikazuje potpuno kvalificirano ime domene (FQDN) za vanjske adrese.
-n- Prikažite adrese i brojeve portova u numeričkom formatu.
-o- Prikažite procesni kod (ID) svake veze.
-p protokol- Prikazuje veze za protokol specificiran ovim parametrom. Važeće vrijednosti su TCP, UDP, TCPv6 ili UDPv6. Koristi se zajedno s parametrom -s za prikaz statistike protokola. Važeće vrijednosti su IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP ili UDPv6.
-r- Prikažite sadržaj tabele ruta.
-s- Prikaz statistike protokola. Podrazumevano, statistika se prikazuje za IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP i UDPv6 protokole. Opcija -p vam omogućava da navedete podskup izlaza.
-t- Prikaz trenutne veze u stanju prenosa opterećenja sa procesora na mrežni adapter tokom prenosa podataka ("offload").
-v- Izlaz detaljnih informacija, ako je moguće.
interval- Ponovljeni izlaz statističkih podataka u određenom intervalu u sekundama. Da biste zaustavili izlaz podataka, pritisnite CTRL+C. Ako parametar nije specificiran, informacije o trenutnoj konfiguraciji se prikazuju jednom.

U praksi, korisnost netstat.exe zgodno za korištenje u lancu sa naredbama za izlaz stranice ( više), preusmjeravanje standardnog izlaza u datoteku ( > ) i traženje teksta u rezultatima izlaza ( nađi).

netstat -a | više- prikazati sve veze u načinu prikaza stranica po stranicu.

netstat -a -n| više- isto kao u prethodnom primjeru, ali s brojevima portova i IP adresama prikazanim u numeričkom formatu. Za razliku od prethodnog primjera, naredba netstat sa parametrom -t radi mnogo brže.

netstat -a -f | više- isto kao u prethodnom primjeru, ali sa prikazom punih DNS imena čvorova koji učestvuju u vezi.

netstat -a > C:\netstatall.txt- prikazati sve veze i snimiti rezultate u datoteku C:\netstatall.txt.

netstat -a | pronađi /JA "SLUŠAM"- prikazati sve veze sa statusom LISTENING, tj. prikazati listu mrežnih sučelja i portova koji osluškuju dolazne veze ("slušajući" portovi). Ključ /I u timu nađi označava da prilikom traženja teksta nije potrebno uzeti u obzir velika i mala slova znakova.

netstat -a | find /I "slušanje" > C:\listening.txt- prikazati sve veze sa statusom LISTENING i zapisati rezultate u datoteku C:\listening.txt.

Primjer prikazanih informacija:

Aktivne veze

Ime- naziv protokola.

Lokalna adresa- lokalna IP adresa koja učestvuje u vezi ili je povezana sa uslugom koja čeka na dolazne veze (preslušavanje porta). Ako je 0.0.0.0 prikazano kao adresa, to znači "bilo koja adresa", odnosno sve IP adrese koje postoje na datom računaru mogu se koristiti u vezi. Adresa 127.0.0.1 je sučelje povratne petlje koje se koristi kao sredstvo IP protokola za komunikaciju između procesa bez stvarnog prijenosa podataka.

Vanjska adresa Vanjska IP adresa uključena u stvaranje veze.

Država- status veze. Država Slušam označava da statusna traka prikazuje informacije o mrežnoj usluzi koja čeka na dolazne veze putem odgovarajućeg protokola na adresu i port prikazan u koloni "Lokalna adresa". Država ESTABLISHED označava aktivnu vezu. U koloni "Status" za veze putem TCP protokola može se prikazati trenutna faza TCP sesije, određena obradom vrijednosti zastavice u zaglavlju TCP paketa (Syn, Ask, Fin...). Moguća stanja:

CLOSE_WAIT- čeka se zatvaranje veze.
ZATVORENO- veza je zatvorena.
ESTABLISHED- veza je uspostavljena.
LISTENING- očekuje se veza (port za slušanje)
TIME_WAIT- vrijeme odgovora je prekoračeno.

Ime softverskog modula povezanog s ovom vezom prikazuje se ako je parametar specificiran -b V komandna linija kada se pokreće netstat.exe.

netstat -a -b- dobiti listu svih mrežnih veza i povezanih programa.

TCP 192.168.0.3:3389 89.22.52.11:5779 USPOSTAVLJEN
CryptSvc

IN u ovom primjeru prikazuje informacije o vezi u kojoj su uključene softverske komponente CryptSvc I svchost.exe.

netstat -ab- parametri komandne linije se mogu kombinovati. Parametar -ab ekvivalentno -a -b

netstat -e- primanje statističkih podataka za razmjenu putem Ethernet protokola. Prikazuje ukupne vrijednosti primljenih i primljenih bajtova za sve Ethernet mrežne adaptere.

Statistika interfejsa

netstat -e -v- pored zbirne statistike, prikazuju se i informacije o razmjeni podataka preko pojedinačnih mrežnih interfejsa.

netstat -e -s- pored Ethernet statistike, prikazuje se statistika za IP, ICMP, TCP, UDP protokole

Statistika interfejsa

IPv4 statistika

IPv6 statistika

ICMPv4 statistika

ICMPv6 statistika

TCP statistika za IPv4

TCP statistika za IPv6

UDP statistika za IPv4

UDP statistika za IPv6

netstat -s -p icmp- dobiti statistiku samo preko ICMP protokola

Primjer prikazane statistike:

ICMPv4 statistika

Za ciklično ispitivanje statusa mrežnih veza, pokreće se program koji označava interval za prikaz statističkih podataka u sekundama.

netstat -e 3- prikaz Ethernet statistike u intervalima od 3 sekunde.

netstat –f 10- prikaz statistike mrežne veze svakih 10 sekundi koristeći puna imena DNS hosta.

netstat -n 5 | pronađi /i "uspostavljeno"- prikaz statistike o uspostavljenim vezama svakih 5 sekundi.

Izdanje WordPress 5.3 poboljšava i proširuje uređivač blokova uveden u WordPress 5.0 novim blokom, intuitivnijom interakcijom i poboljšanom pristupačnošću. Nove funkcije u uređivaču […]

Nakon devet mjeseci razvoja, dostupan je multimedijalni paket FFmpeg 4.2 koji uključuje set aplikacija i kolekciju biblioteka za rad na različitim multimedijskim formatima (snimanje, pretvaranje i […]

Dostupna su nova BIND servisna izdanja koja sadrže ispravke grešaka i poboljšanja karakteristika. Nova izdanja se mogu preuzeti sa stranice za preuzimanje na web stranici programera: […]

Exim je agent za prenos poruka (MTA) razvijen na Univerzitetu Kembridž za upotrebu na Unix sistemima povezanim na Internet. Dostupan je besplatno u skladu sa [...]

Nakon skoro dvije godine razvoja, predstavljeno je izdanje ZFS-a na Linux 0.8.0, implementacija sistem datoteka ZFS, dizajniran kao modul za Linux kernel. Modul je testiran sa Linux kernelima od 2.6.32 do […]

IETF (Internet Engineering Task Force), koji razvija internet protokole i arhitekturu, završio je RFC za ACME (Automatic Certificate Management Environment) protokol […]

Neprofitno certifikacijsko tijelo Let’s Encrypt, koje je pod kontrolom zajednice i koje besplatno daje certifikate svima, sumiralo je rezultate prošle godine i govorilo o planovima za 2019. […]

Izašao je nova verzija Libreoffice – Libreoffice 6.2

netstat [-a] [-e] [-n] [-o] [-p protokol] [-r] [-s] [interval], Gdje

Primjeri NETSTAT komandi

Primjer naredbe Netstat koja radi na Windows 10 prikazan je na slici iznad, uslužni program radi na svim verzijama Windows operativnih sistema.

• Da biste prikazali pomoć za komandu, otkucajte na komandnoj liniji netstat/?;
• Da biste prikazali Ethernet statistiku i statistiku za sve protokole, unesite sljedeću naredbu: netstat -e -s;
• Da biste prikazali statistiku samo za TCP i UDP protokole, unesite sljedeću naredbu: netstat -s -p tcp udp;
• Da biste prikazali aktivne TCP veze i procesne kodove svakih 5 sekundi, unesite sljedeću naredbu: netstat -o 5.

IPCONFIG - upravljanje mrežnim interfejsom – Samalkhan A.

IPCONFIG naredba - prikaz TCP/IP parametara

Naredba IPCONFIG se koristi za upravljanje mrežnim sučeljima i prikaz svih trenutnih TCP/IP mrežnih parametara, kao i ažuriranje DHCP i DNS parametara u operativni sistemi Windows. Kada pozovete naredbu ipconfig bez parametara, prikazuju se samo IP adresa, maska ​​podmreže i default gateway za svaki mrežni adapter. A za provjeru veza u TCP/IP mrežama koristi se naredba Ping.

IPCONFIG uslužni parametri

ipconfig ] ] ], Gdje

• /sve - Izlaz pune TCP/IP konfiguracije za sve adaptere. Bez ove opcije, naredba ipconfig prikazuje samo IP adrese, masku podmreže i default gateway za svaki adapter. Adapteri mogu biti fizički interfejsi, kao što su instalirani mrežni adapteri, ili logički interfejsi, kao što su dial-up veze.

• /obnovi [adapter] - Ažurirajte DHCP konfiguraciju za sve adaptere (ako adapter nije naveden) ili za određeni adapter. Ova opcija je dostupna samo na računarima sa adapterima konfigurisanim za automatsko dobijanje IP adresa. Da biste naveli adapter, unesite ime prikazano naredbom ipconfig bez parametara.

• /release [adapter] - Pošaljite DHCPRELEASE poruku DHCP serveru za oslobađanje trenutne DHCP konfiguracije i uklanjanje konfiguracije IP adrese za sve adaptere (ako nije naveden adapter) ili za dati adapter. Ovaj adapter onemogućava TCP/IP protokol za adaptere koji su konfigurisani da automatski dobiju IP adrese. Da biste naveli adapter, unesite ime prikazano naredbom ipconfig bez parametara.

• /flushdns - Resetujte i obrišite sadržaj keša za mapiranje DNS imena klijenta. Tokom rješavanja DNS problema, ova procedura se koristi za uklanjanje negativnih pokušaja podudaranja i drugih dinamički dodanih unosa iz keš unosa.

• /displaydns - Prikaz sadržaja predmemorije za mapiranje DNS imena klijenta, uključujući unose unaprijed učitane iz lokalnog Hosts fajl, kao i posljednje primljene zapise resursa za zahtjeve za podudaranje imena. Ove informacije koristi klijentova DNS usluga za brzo rješavanje uobičajenih imena bez potrebe za kontaktiranjem konfiguriranih DNS servera.

• /registerdns - Dinamička ručna registracija DNS imena i IP adresa konfigurisanih na računaru. Ova opcija je korisna kada se rješavaju problemi s registracijom DNS imena ili kada se rješavaju problemi dinamičkog ažuriranja između klijenta i DNS servera bez ponovnog pokretanja klijenta. Imena registrovana u DNS-u određena su DNS postavkama u naprednim svojstvima TCP/IP protokola.

• /showclassid adapter - Prikazuje šifru DHCP klase za navedeni adapter. Da vidite kod DHCP klase za sve adaptere, zamijenite parametar adaptera zvjezdicom (*). Ova opcija je dostupna samo na računarima sa adapterima konfigurisanim za automatsko dobijanje IP adresa.

• /setclassid adapter [class_code] - Postavite šifru DHCP klase za navedeni adapter. Da biste postavili kod DHCP klase za sve adaptere, zamijenite parametar adaptera zvjezdicom (*). Ova opcija je dostupna samo na računarima sa adapterima konfigurisanim za automatsko dobijanje IP adresa. Ako šifra DHCP klase nije navedena, trenutni kod klase se uklanja.

Primjeri naredbi IPCONFIG

• Za prikaz osnovne TCP/IP konfiguracije za sve adaptere, unesite: ipconfig
• Za prikaz kompletne TCP/IP konfiguracije za sve adaptere, unesite: ipconfig /all
• Za ažuriranje konfiguracije IP adrese koju je dodijelio DHCP server, samo za adapter za povezivanje. lokalna mreža", unesite: ipconfig /obnovi "Local Area Connection"
• Za resetiranje keša DNS mapiranja imena ako postoji problem s mapiranjem imena, unesite: ipconfig /flushdns
• Za prikaz DHCP koda klase za sve adaptere čiji nazivi počinju s "Connection", unesite: ipconfig /showclassid "Veza"
• Da biste postavili DHCP TEST kod klase za adapter za lokalnu vezu, unesite: ipconfig /setclassid "Local Area Connection" TEST

TRACERT - određivanje rute ICMP paketa - Merey

Opis naredbe TRACERT

TRACERT komanda vrši praćenje do odredišta slanjem eho poruka primaocu. Slanje se vrši korištenjem Protokola kontrolne poruke (ICMP) sa konstantno rastućom vrijednošću životnog vijeka paketa (Time to Live, TTL).

Pretpostavljena staza je lista najbližih sučelja rutera na putu između izvornog i odredišnog hosta. Najbliži interfejs je interfejs rutera koji je najbliži izvornom čvoru na putu. Kada se pokrene bez parametara, naredba tracert prikazuje pomoć.

Također možete koristiti sljedeće naredbe za provjeru mreže:

• PING je osnovna TCP/IP naredba koja se koristi za rješavanje problema s vezom, testiranje pristupa i rješavanje imena;
• PATHPING - pruža informacije o kašnjenju mreže i gubitku podataka na međučvorovima.