What is netstat?
[user]
유닉스와 윈도우를 사용하는 컴퓨터에는 네트워크상태 즉 네트워크 연결이 되어 있거나 연결될 목록에 대한 정보를 나타내주는 명령어로 netstat가있다.
[ms technet]
활성 TCP 연결, 컴퓨터 수신 포트, 이더넷 통계, IP 라우팅 테이블, IPv4 통계(IP, ICMP, TCP, UDP 프로토콜에 대한 통계), IPv6 통계(IPv6, ICMPv6, IPv6를 통한 TCP, IPv6를 통한 UDP 통계)를 표시합니다. netstat를 매개 변수 없이 사용할 경우 활성 TCP 연결을 표시합니다.
[consol]
Netstat 정보를 보면 프로토콜 통계 및 현재 TCP/IP 네트워크 연결을 표시힌다고 정의되어있다.
아래는 IP로 표시한 내용이다.
[user]
- Proto : 현재 사용한 프로토콜을 나타낸다. (TCP/UDP)
- Local Address : 현재 열려 있는 사용자 컴퓨터의 IP 또는 호스트 네임과 사용중인 포트를 나타낸다.
- Foreign Address : 현재 로컬 컴퓨터에 접속되어 있는 IP 또는 호스트 네임과 사용중인 포트를 나타낸다.
- State : 현재 연결 상태를 나타낸다.
- ESTABLISHED : 현재 연결되어 있다는 상태를 나타낸다..
- LISTENING : 연결을 위하여 접속을 기다리는 상태를 나타낸다..
- TIME_WAIT : 이미 해당 사이트와 연결이 종료되었거나 다음 연결을 위해 기다리는 상태를 나타낸다.
- SYN_SENT : 접속하기 위해 패킷을 보냈다는 상태이다.
TCP 연결 상태를 표시합니다. 가능한 상태는 아래와 같습니다.
CLOSE_WAIT
CLOSED
ESTABLISHED
FIN_WAIT_1
FIN_WAIT_2
LAST_ACK
LISTEN
SYN_RECEIVED
SYN_SEND
TIMED_WAIT
TCP 연결 상태에 대한 자세한 내용은 RFC 793을 참조하십시오.
netstat 도움말
이더넷 통계 및 모든 프로토콜 통계를 표시하려면 다음과 같이 입력합니다.
netstat -e -s
TCP 및 UDP 프로토콜의 통계를 표시하려면 다음과 같이 입력합니다.
netstat -s -p tcp udp
활성 TCP 연결 및 프로세스 ID를 5초마다 표시하려면 다음과 같이 입력합니다.
netstat -o 5
숫자 형식을 사용하여 활성 TCP 연결 및 프로세스 ID를 표시하려면 다음과 같이 입력합니다.
netstat -n -o
참조 : http://technet2.microsoft.com/windowsserver/ko/library/7b3ae3c0-4b95-4cb7-a290-57b22824194b1042.mspx?mfr=true