Netstat 用于显示与IP 、TCP 、UDP 和ICMP 协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP 可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP 数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat 查一查为什么会出现这些情况了。

微软公司故意将这个功能强大的netstat命令隐藏起来,是因为它对于普通用户来说有些复杂。我们已经知道：Netstat 它可以用来获得你的系统网络连接的信息（使用的端口，在使用的协议等 ），收到和发出的数据，被连接的远程系统的端口，Netstat 在内存中读取所有的网络信息。

在Internet RFC 标准中，Netstat 的定义是： Netstat 是在内核中访问网络及相关信息的程序，它能提供TCP 连接，TCP 和UDP 监听，进程内存管理的相关报告。

1.netstat /? 参数 帮助信息2.netstat -a参数 显示所有

状态 列表

LISTENING ：在监听状态中。

ESTABLISHED ：已建立联机的联机情况。

TIME_WAIT ：该联机在目前已经是等待的状态。

3.netstat -n参数 数字化地址及端口

-a 和 -n 是最常用的两个，据不完全测试得出以下结果：

1. -n 显示用数字化主机名，即IP 地址，而不是compute_name 【win 】

2. -n 只显示TCP 连接

得到IP 等于得到一切，它是最容易使机器受到攻击的东东，所以隐藏自己IP ，

获得别人的IP 对hacker来说非常重要，现在隐藏IP 技术很流行，但那些隐藏工具或服务真的让你隐身吗？我看不见得，呵呵，代理，跳板不属于今天讨论。

4.netstat -p 参数 指定协议

netstat -p xxx 其中xxx 为TCP 或者UDP

5.netstat -e 参数 统计数据

-e选项:

用于显示关于以太网的统计数据。

它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量 。

这些统计数据既有发送的数据报数量，也有接收的数据报数量。

这个选项可以用来统计一些基本的网络流量。

当错误或丢弃量太大时，要留意了。

6.netstat -r 参数 路由表信息

-r 是用来显示路由表信息

7.netstat -s 参数 统计信息

-s 显示按协议统计信息

8.netstat -b 参数 可执行文件

-b 显示可执行文件名