So verwenden Sie den netstat-Befehl unter Windows 10

Quelle: Windows-Zentrale

Unter Windows 10 gibt es netstat (Netzwerkstatistik) schon seit langer Zeit, und es ist ein Befehlszeilentool, das Sie in der Eingabeaufforderung verwenden können, um Statistiken für alle Netzwerkverbindungen anzuzeigen. Es ermöglicht Ihnen, offene und verbundene Ports zu verstehen, um Netzwerkprobleme für Systeme oder Anwendungen zu überwachen und zu beheben.

Wenn Sie dieses Tool verwenden, können Sie aktive Netzwerkverbindungen (eingehende und ausgehende) und Überwachungsports auflisten. Sie können Netzwerkadapterstatistiken sowie Statistiken für Protokolle (wie IPv4 und IPv6) anzeigen. Sie können sich sogar die aktuelle Routing-Tabelle anzeigen lassen und vieles mehr.

In diesem Windows 10-Leitfaden führen wir Sie durch die Schritte zur Verwendung des netstat-Befehls zum Untersuchen von Verbindungen, um offene und verbundene Netzwerkports zu erkennen.

• So verwenden Sie Netstat unter Windows 10
• So verwenden Sie Netstat-Parameter unter Windows 10
• So suchen Sie nach Netstat-Details unter Windows 10

So verwenden Sie Netstat unter Windows 10

Um mit netstat zu beginnen, führen Sie diese Schritte aus:

1. Öffnen Start .
2. Suchen nach Eingabeaufforderung , klicken Sie mit der rechten Maustaste auf das oberste Ergebnis und wählen Sie das Als Administrator ausführen Möglichkeit.

3. 
   
   Geben Sie den folgenden Befehl ein, um alle aktiven TCP-Verbindungen anzuzeigen, und drücken Sie Eingeben :

   netstat

   kannst du ps4 vr auf dem pc verwenden?

   Quelle: Windows-Zentrale

4. (Optional) Geben Sie den folgenden Befehl ein, um aktive Verbindungen mit numerischer IP-Adresse und Portnummer anzuzeigen, anstatt zu versuchen, die Namen zu ermitteln, und drücken Sie Eingeben :

   
   
   netstat -n

   Quelle: Windows-Zentrale

5. (Optional) Geben Sie den folgenden Befehl ein, um die Informationen in einem bestimmten Intervall zu aktualisieren, und drücken Sie Eingeben :

   netstat -n INTERVAL

   
   
   Stellen Sie im Befehl sicher, dass Sie ersetzen INTERVALL für die Nummer (in Sekunden), für die Sie die Informationen erneut anzeigen möchten.

   In diesem Beispiel wird der betreffende Befehl alle fünf Sekunden aktualisiert:

   netstat -n 5

   Quelle: Windows-Zentrale

   Schnelle Notiz: Bei Verwendung des Parameters interval können Sie den Befehl mit der Taste terminate beenden Strg + C Tastenkombination in der Konsole.

Sobald Sie den Befehl ausführen, wird eine Liste aller aktiven Verbindungen in vier Spalten zurückgegeben, einschließlich:

• Deshalb: Zeigt das Verbindungsprotokoll (TCP oder UDP) an.
• Lokale Adresse: Zeigt die IP-Adresse des Computers gefolgt von einem Semikolon mit einer Portnummer der Verbindung an. Das Doppelsemikolon in Klammern gibt die lokale IPv6-Adresse an, und '0.0.0.0' bezieht sich ebenfalls auf die lokale Adresse.
• Fremde Adresse: Listet die IP-Adresse (oder FQDN) des Remotegeräts mit der Portnummer nach dem Semikolon-Portnamen auf (z. B. https, http, microsoft-ds, wsd).
• Zustand: Gibt an, wo die Verbindung aktiv (hergestellt) ist, der lokale Port geschlossen wurde (time_wait) und das Programm den Port nicht geschlossen hat (close_wait). Andere Status umfassen, geschlossen, fin_wait_1, fin_wait_2, last_ack, listen, syn_received, syn_send und timed_wait.

So verwenden Sie Netstat-Parameter unter Windows 10

Das Tool enthält auch mehrere Parameter, die Sie in der Eingabeaufforderung verwenden können, um verschiedene Informationen zu den Netzwerkverbindungen anzuzeigen.

Aktive und inaktive Verbindungen anzeigen

Die |_+_| -Befehl zeigt alle aktiven und inaktiven Verbindungen sowie die TCP- und UDP-Ports an, die das Gerät derzeit überwacht.

Quelle: Windows-Zentrale

Ausführbare Informationen anzeigen

Die |_+_| -Befehl listet alle ausführbaren Dateien (Anwendungen) auf, die jeder Verbindung zugeordnet sind. Manchmal können Anwendungen mehrere Verbindungen öffnen.

Quelle: Windows-Zentrale

Statistiken zum Netzwerkadapter anzeigen

Die |_+_| Der Befehl generiert eine Statistik der Netzwerkschnittstelle, die Informationen wie die Anzahl der Bytes, Unicast und Nicht-Unicast gesendete und empfangene Pakete anzeigt. Sie können auch verworfene Pakete und Fehler sowie unbekannte Protokolle anzeigen, mit denen Sie Netzwerkprobleme beheben können.

Quelle: Windows-Zentrale

FQDNS für ausländische Adressen anzeigen

Die |_+_| Befehl zeigt den vollqualifizierten Domänennamen (FQDN) für fremde Adressen an. Beispiel: „server-54-230-157-50.otp50.r.cloudfront.net:http“ statt „server-54-230-157-50:http“ oder „54.230.157.50“.

Quelle: Windows-Zentrale

Zahlenform anzeigen

Die |_+_| Befehl zeigt die Adressen und Ports in numerischer Form an. Beispiel: 54.230.157.50:443.

Quelle: Windows-Zentrale

Prozess-ID anzeigen

Die |_+_| Befehl zeigt alle aktiven TCP-Verbindungen wie |_+_| an, jedoch mit dem Unterschied, dass eine fünfte Spalte hinzugefügt wird, um die Prozess-ID (PID) für jede Verbindung anzuzeigen. Die in dieser Ansicht verfügbaren Prozesse sind auf der Registerkarte 'Details' des Task-Managers identisch, die auch die Anwendung anzeigt, die die Verbindung verwendet.

Quelle: Windows-Zentrale

Verbindungen nach Protokoll anzeigen

Die |_+_| kann verwendet werden, um Verbindungen pro Protokoll anzuzeigen, die Sie mit |_+_|, |_+_|, |_+_| oder |_+_| . angeben müssen neben dem Befehl. Sie können beispielsweise die |_+_| um eine Liste der TCP-Verbindungen anzuzeigen.

Quelle: Windows-Zentrale

Abhörende und nicht abhörende Ports anzeigen

Die |_+_| Befehle können eine Liste aller Verbindungen mit den lauschenden und gebundenen nicht lauschenden Ports erzeugen.

Quelle: Windows-Zentrale

Statistiken nach Protokoll anzeigen

Die |_+_| zeigt Netzwerkstatistiken für alle verfügbaren Protokolle, einschließlich TCP-, UDP-, ICMP- und IP-Protokolle (Version 4 und 6).

Quelle: Windows-Zentrale

Notizen-App mit Stift

Routingtabelle anzeigen

Die |_+_| -Befehl zeigt die aktuelle Netzwerk-Routing-Tabelle an, die alle Routen zu Zielen und Matrizen auflistet, die dem Gerät bekannt sind, für IP-Version 4 und Version 6 (falls zutreffend). Wenn Ihnen die zurückgegebenen Informationen bekannt vorkommen, können Sie die Daten auch mit dem Befehl |_+_| ausgeben Befehl.

Quelle: Windows-Zentrale

Offload-Zustandsverbindungen anzeigen

Die |_+_| Der Befehl generiert eine Liste des aktuellen Verbindungsabladestatus. Der Entladezustand bezieht sich auf die TCP-Chimney-Offload , eine Funktion, die die Netzwerklast während der Datenübertragung vom Prozessor an den Netzwerkadapter überträgt. Der Wert 'InHost' gibt an, dass das Offloading nicht aktiviert ist, und 'Offload' bedeutet, dass die Funktion die Arbeitslast an den Netzwerkadapter überträgt. (Diese Funktion ist nur auf unterstützten Netzwerkadaptern vorhanden.)

NetworkDirect-Verbindungen anzeigen

Die |_+_| ist ein weiterer unterstützter Befehl unter Windows 10 und erstellt eine Liste von NetworkDirect-Verbindungen, freigegebenen Endpunkten und Listenern.

NetzwerkDirekt ist eine Spezifikation für Remote Direct Memory Access (RDMA), ein Prozess, der schnelle Datenübertragungen über den Netzwerkadapter ermöglicht und den Prozessor für andere Aufgaben freisetzt. Normalerweise verwenden Sie diesen Befehl nur dann, wenn Sie die Serverversion von Windows oder eine Hochleistungsanwendung mit einem Netzwerkadapter verwenden, der diese Funktion unterstützt.

Verbindungsvorlage anzeigen

Die |_+_| -Befehl zeigt TCP-Verbindungsvorlagen für alle Verbindungen an.

Quelle: Windows-Zentrale

Parameter kombinieren

Bei Verwendung der |_+_| Befehl können Sie die Parameter auch kombinieren, um in vielen Fällen verschiedene Informationen zusammen anzuzeigen.

Zum Beispiel die |_+_| Parameter kann auch mit |_+_| . verwendet werden -Parameter, um Statistiken für jedes verfügbare Protokoll anzuzeigen, und die |_+_| Parameter kann mit |_+_|, |_+_| und |_+_| . kombiniert werden wie nötig.

Quelle: Windows-Zentrale

Mit dem |_+_| Befehl fügen Sie das |_+_| Parameter können Sie Statistiken von noch mehr Protokollen anzeigen, darunter |_+_|, |_+_|, |_+_| und |_+_|.

Wenn Sie mehr als einen Parameter verwenden, können Sie diese auch mit einem einzigen |_+_| kombinieren. Anstatt den Befehl |_+_| zu schreiben, können Sie ihn beispielsweise so schreiben: |_+_|.

Quelle: Windows-Zentrale

So führen Sie die Systemwiederherstellung von Windows 10 durch

Wenn Sie alle verfügbaren Parameter und zusätzliche Hilfe sehen möchten, können Sie jederzeit die |_+_| Befehl.

So suchen Sie nach Netstat-Details unter Windows 10

Neben der Anzeige aller verfügbaren Statistikinformationen können Sie mit diesen Schritten auch nur bestimmte Details ausgeben, die Sie benötigen:

1. Öffnen Start .
2. Suchen nach Eingabeaufforderung , klicken Sie mit der rechten Maustaste auf das oberste Ergebnis und wählen Sie das Als Administrator ausführen Möglichkeit.

3. Geben Sie den folgenden Befehl ein, um alle Verbindungen aufzulisten, deren Status auf LISTENING gesetzt ist, und drücken Sie Eingeben :

   netstat -a

   Stellen Sie sicher, dass Sie im Befehl STRING durch die Informationen ersetzen, die Sie auflisten möchten. Auch der findstr Bei der Option muss die Groß-/Kleinschreibung beachtet werden, was bedeutet, dass Sie die gesuchte Zeichenfolge mit der exakten Groß-/Kleinschreibung eingeben müssen.

   In diesem Beispiel werden alle Verbindungen aufgelistet, deren Status auf 'LISTENING' gesetzt ist.

   netstat -b

   Quelle: Windows-Zentrale

   Dieses andere Beispiel zeigt alle Verbindungen von einem fremden Server-FQDN, in diesem Fall Amazon:

   netstat -e

   Wie Sie sehen, müssen Sie nur einen Teil der Zeichenfolge eingeben, um ein Ergebnis zurückzugeben.

Das findstr Befehl ist nicht Teil des netstat Werkzeug. Es ist ein einfacher Befehl, um in einer Datei nach einer Textzeichenfolge zu suchen, aber Sie können ihn mit vielen der netstat-Befehle verwenden, um die angezeigten Informationen besser zu verstehen.

Der Befehl netstat ist unter Windows 10 verfügbar, aber Sie können ihn auch unter Windows Server, Windows 8.x, Windows 7 und älteren Versionen finden. Das Tool ist auch nicht nur für Windows verfügbar, da es auch plattformübergreifend verfügbar ist, einschließlich Linux und macOS. Auch wenn Parameter und Syntax unterschiedlich sein können, sind sie sich alle sehr ähnlich.

Weitere Windows 10-Ressourcen

Weitere hilfreiche Artikel, Informationen und Antworten auf häufig gestellte Fragen zu Windows 10 finden Sie in den folgenden Ressourcen:

• Windows 10 auf Windows Central – Alles, was Sie wissen müssen
• Windows 10-Hilfe, Tipps und Tricks
• Windows 10-Foren in Windows Central