آشنایی با دستورNetStat

Size: px

Start display at page:

Download "آشنایی با دستورNetStat"

Grant Blankenship
5 years ago
Views:

1 آشنایی با دستورNetStat این دستور وضعیت پروتکلها و پورتهای ارتباطی TCP/IP را نمایش می دهد. در صورتی که این دستور بدون هیچ سوئیچی استفاده شود این دستور کلیه پورتها و ارتباطات خروجی فعال را نمایش می دهد. چندین نوع سوئیچ با این دستور می توانید بکار ببرید که نوع خروجی را مشخص می کنند. در زیر برخی از این سوئیچها آمده است. - aارتباطات جاری و پورتهایی که در حال listen هستند را نمایش می دهد. - eوضعیت اترنت را نمایش می دهد - nلیستی عددی از آدرسها و پورتها را نشان می دهد - pوضعیت ارتباط را تنها د رخصوص پروتکلی خاص نمایش می دهد - rجدول روتینگ را نمایش می دهد - sوضعیتpre-protocol ها را لیست می کند Intervalمشخص کننده مدت زمانی است که باید صبر شود تا وضعیت جدید نمایش داده شود. دستور netstatبرای نمایش وضعیت پورتها در هردو TCPو UDPبکار می رود و ارتباطات به خارج و به درون را نمایش می دهد. وقتی که از این دستور بدن سوئیچ استفاده می کنید چهار گونه اطالعات به شما نمایش داده می شود:

2 ۱ -لیست پروتکلهای استفاده شده و TCPو UDP ۲ -آدرسهای کامپیوتر لوکال و پورتهای استفاده شده ۳ -آدرسهای خارجی و پروتکلهای استفاده شده در آنها ۴ -وضعیت ارتباط و اینکه آیا پورتی استفاده شده یا خیر در حالت پیش فرض و معمولی استفاده از این دستور بدون استفاده از سوئیچی خاص وضعیت ارتباطهای از داخل به خارج توسط پروتکلTCP نمایش داده می شود. در زیر نمونه ای از این دستور و نتیجه آن آمده است: C:\>netstat Active Connections Proto Local Address Foreign Address State TCP laptop:2848 MEDIASERVICES1:1755 ESTABLISHED TCP laptop: ESTABLISHED TCP laptop: :80 ESTABLISHED TCP laptop: :80 ESTABLISHED TCP laptop: ESTABLISHED TCP laptop: ESTABLISHED TCP laptop: ESTABLISHED TCP laptop: ESTABLISHED TCP laptop: ESTABLISHED TCP laptop: ESTABLISHED TCP laptop:2870 localhost:8431 TIME_WAIT TCP laptop:8431 localhost:2862 TIME_WAIT TCP laptop:8431 localhost:2863 TIME_WAIT TCP laptop:8431 localhost:2867 TIME_WAIT TCP laptop:8431 localhost:2872 TIME_WAIT Netstat e این دستور میزان فعالیت کارت شبکه را نمایش می دهد و همچنین تعداد پاکتهای ارسالی و دریافتی را مشخص می کند. در زیر مثالی از این دستور آورده ام: C:\WINDOWS\Desktop>netstat -e Interface Statistics Received Sent Bytes Unicast packets Non-unicast packets Discards 0 0 Errors 0 0 Unknown protocols 306

3 همانطور که مشاهده می کنید اطالعات مختلفی در این قسمت مشاهده می شود: ۱ -میزان بایتی از اطالعات ردوبدل شده از زمانی که کامپیوتر روشن شده است. ۲ -پاکتهای یونیکستی که به این کامپیوتر ارسال یا دریافت شده است. ۳ -پاکتهای غیر یونیکس که توسط کارت شبکه دریافت شده است ۴ -پاکتهای قبول نشده به دلیل خرابی اطالعاتی ۵ -خطاهای صورت گرفته. این قسمت باید نمایانگر عدد پایینی باشد درصورتیکه عدد باال باشد نشانگر خرابی در کارت شبکه می تواند باشد. ۶ -پروتکلهای ناشناخته که توسط کامپیوتر شناسایی نشده اند.

4 Netstat a این دستور وضعیت پروتکلهای TCP و UDP را نمایش می دهد. در زیر مثالی را آورده ام. C:\WINDOWS\Desktop>netstat -a Active Connections Proto Local Address Foreign Address State TCP laptop:1027 LAPTOP:0 LISTENING TCP laptop:1030 LAPTOP:0 LISTENING TCP laptop:1035 LAPTOP:0 LISTENING

5 TCP laptop:50000 LAPTOP:0 LISTENING TCP laptop:5000 LAPTOP:0 LISTENING TCP laptop:1035 msgr-ns41.msgr.hotmail.com:1863 ESTABLISHED TCP laptop:nbsession LAPTOP:0 LISTENING TCP laptop:1027 localhost:50000 ESTABLISHED TCP laptop:50000 localhost:1027 ESTABLISHED UDP laptop:1900 *:* UDP laptop:nbname *:* UDP laptop:nbdatagram *:* UDP laptop:1547 *:* UDP laptop:1038 *:* UDP laptop:1828 *:* UDP laptop:3366 *:* همانطور که مشاهده می کنید خروجی شامل چهار ستون است که پروتکل آدرس لوکال آدرس خارجی و وضعیت پورت را مشخص می کند. ارتباطات TCP آدرسهای لوکال )محلی( و خارجی و وضعیت ارتباط را مشخص می کند UDP.هرچند کمی متفاوت است و آن بدین ترتیب است که تنها پورت استفاده شده نمایش داده شده است و آدرس و وضعیت ارتباط مشخص نمی شود و این به این دلیل است که همانطور که می دانید UDP از نوع پروتکل Connectionlessمی باشد. در لیست زیر اطالعاتی که در اینجا نمایش داده شده است را توضیح می دهم: Proto ۱ -نوع پروتکل استفاده شده را نمایش می دهد ۲ -آدرس لوکال نشانگر آدرس شبکع و پورتی است که کامپیوتر ما استفاده کرده است. در صورت دیدن ستاره در این قسمت در می یابیم که ارتباط هنوز ایجاد نشده است. ۳ -آدرس خارجی آدرس کامپیوتر مقصد )دور( و پورت آن است. عالمت ستاره هم نشانگر این است که ارتباط هنوز برقرار نشده است. State ۴ -یا وضعیت : نشانگر وضعیت ارتباطی است که آیا ارتباط ایجاد شده است یا اینکه در حالتهای listeningیا closed یا) waiting انتظار( قرار دارد.

$در زیر مثالی را آورده ام: C:\WINDOWS\Desktop>netstat r Route table ================================================= Active Routes: Network Destination Netmask Gateway Interface Metric ۱ ۲۴ ۶۷ ۱۷۹ ۲۲$

6 Netstat r گاهی از این دستور برای نمایش جدول روتینگ کامپیوتر استفاده می شود. سیستم از این جدول برای تشخیص مسیر ترافیک مربوط به TCP استفاده می نماید. در زیر مثالی را آورده ام: C:\WINDOWS\Desktop>netstat r Route table ================================================= Active Routes: Network Destination Netmask Gateway Interface Metric ۱ ۲۴ ۶۷ ۱۷۹ ۲۲ ۲۴ ۶۷ ۱۷۹ ۱ ۰ ۰ ۰ ۰ ۰ ۰ ۰ ۰ ۱ ۲۴ ۶۷ ۱۷۹ ۲۲ ۲۴ ۶۷ ۱۷۹ ۲۲ ۲۵۵ ۲۵۵ ۲۵۵ ۰ ۲۴ ۶۷ ۱۷۹ ۰ ۱ ۱۲۷ ۰ ۰ ۱ ۱۲۷ ۰ ۰ ۱ ۲۵۵ ۲۵۵ ۲۵۵ ۲۵۵ ۲۴ ۶۷ ۱۷۹ ۲۲ ۱ ۲۴ ۶۷ ۱۷۹ ۲۲ ۲۴ ۶۷ ۱۷۹ ۲۲ ۲۵۵ ۲۵۵ ۲۵۵ ۲۵۵ ۲۴ ۲۵۵ ۲۵۵ ۲۵۵ ۱ ۱۲۷ ۰ ۰ ۱ ۱۲۷ ۰ ۰ ۱ ۲۵۵ ۰ ۰ ۰ ۱۲۷ ۰ ۰ ۰ ۱ ۲۴ ۶۷ ۱۷۹ ۲۲ ۲۴ ۶۷ ۱۷۹ ۲۲ ۲۲۴ ۰ ۰ ۰ ۲۲۴ ۰ ۰ ۰ ۱ ۲ ۲۴ ۶۷ ۱۷۹ ۲۲ ۲۵۵ ۲۵۵ ۲۵۵ ۲۵۵ ۲۵۵ ۲۵۵ ۲۵۵ ۲۵۵ Default Gateway: ================================================= Persistent Routes: None

7 netstat -s این دستور تعداد مشخههای مرتبط به پروتکل TCP را نمایش می دهد. در زیر نمونه ای از خروجی این دستور را آورده ام: C:\>netstat -s IP Statistics Packets Received = Received Header Errors = 0 Received Address Errors = 1876 Datagrams Forwarded = 498 Unknown Protocols Received = 0 Received Packets Discarded = 0 Received Packets Delivered = Output Requests = Routing Discards = 0 Discarded Output Packets = 0 Output Packet No Route = 916 Reassembly Required = 0 Reassembly Successful = 0 Reassembly Failures = 0 Datagrams Successfully Fragmented = 0 Datagrams Failing Fragmentation = 0 Fragments Created = 0 ICMP Statistics Received Sent Messages Errors 0 0 Destination Unreachable Time Exceeded 24 0 Parameter Problems 0 0 Source Quenches 0 0 Redirects 0 38 Echos Echo Replies Timestamps 0 0 Timestamp Replies 0 0 Address Masks 0 0 Address Mask Replies 0 0 TCP Statistics Active Opens = Passive Opens = 23132

8 Failed Connection Attempts = 9259 Reset Connections = 254 Current Connections = 15 Segments Received = Segments Sent = Segments Retransmitted = UDP Statistics Datagrams Received = No Ports = Receive Errors = 0 Datagrams Sent = 10217

دستور خروجی. :cout این شی ء در فایل سرآیند iostream.h قرار دارد نکته: در 2008 این شی ء با افزودن ; std using namespace قابل دسترسی است.

دستور خروجی. :cout این شی ء در فایل سرآیند iostream.h قرار دارد نکته: در 2008 این شی ء با افزودن ; std using namespace قابل دسترسی است. دستور خروجی به برنامه :cout این شی ء در فایل سرآیند iostream.h قرار دارد نکته: در 2008 این شی ء با افزودن ; std using namespace قابل دسترسی است. شکل کلی :cout ;