Question

来了高手给分析下 程序—运行—cmd—netstat 的意思

C:\Documents and Settings\Administrator>netstat

Active Connections

Proto Local Address Foreign Address State
TCP FQ-201007111734:2151 222.76.213.177:http CLOSE_WAIT
TCP FQ-201007111734:2152 222.76.213.177:http CLOSE_WAIT
TCP FQ-201007111734:2282 180.153.10.19:http CLOSE_WAIT
TCP FQ-201007111734:2283 180.153.10.19:http CLOSE_WAIT
TCP FQ-201007111734:2312 180.153.10.17:http CLOSE_WAIT
TCP FQ-201007111734:2460 121.207.253.43:9958 CLOSE_WAIT
TCP FQ-201007111734:2461 121.207.249.12:5816 ESTABLISHED
TCP FQ-201007111734:3791 122.224.215.108:http TIME_WAIT
TCP FQ-201007111734:3810 183.60.1.29:http TIME_WAIT
TCP FQ-201007111734:3832 220.181.37.213:http ESTABLISHED
TCP FQ-201007111734:3834 119.75.217.56:http ESTABLISHED
TCP FQ-201007111734:3835 119.75.217.56:http ESTABLISHED
TCP FQ-201007111734:3836 220.181.43.12:http ESTABLISHED
TCP FQ-201007111734:3837 220.181.43.12:http ESTABLISHED

来个高手给我解释下

Answer 1

netstat 不加参数，则显示当前的活动的TCP/IP连接（即UDP部分默认不显示）。
第一行的统计信息的大概解释：
TCP FQ-201007111734:2151 222.76.213.177:http CLOSE_WAIT

TCP 表示连接协议是TCP（另一个是UDP，这里没有），
FQ-201007111734:2151 这里FQ-201007111734是本机的机器名，2151是本机用来连接远端所打开的端口；
222.76.213.177:http 这里的IP表示连接的远程主机IP，http表示连接的是远程的80端口，这里用服务名代替了端口号。
CLOSE_WAIT 连接的当前状态，其它状态还有ESTABLISHED,LISTEN,CLOSED等等十余种TCP状态。
应该参考TCP握手过程，UDP，端口号，httpd

Answer 2

我们拿其中一行来解释吧： Proto Local Address Foreign Address State TCP Eagle:2929 219.137.227.10:4899 ESTABLISHED 协议（Proto）：TCP，指是传输层通讯协议（什么？不懂？请用baidu搜索