NETSTAT

(network statistics)

Muestra las conexiones de TCP activas, los puertos en que el equipo escucha, las estadísticas de Ethernet, la tabla de enrutamiento IP, las estadísticas de IPv4 (para los protocolos IP, ICMP, TCP y UDP) y las estadísticas de IPv6 (para los protocolos IPv6, ICMPv6, TCP sobre IPv6 y UDP sobre IPv6). Cuando se utiliza sin parámetros, netstat muestra las conexiones de TCP activas.

Estado de las conexiones

indicador en la columna estado muestra el estado de la conexión para el protocolo TCP; para protocolos no orientados a la conexión, como UDP, este campo figurará en blanco. Los estados posibles son los siguientes:

ESTABLISHED : El socket tiene una conexión establecida
SYN_SENT: El socket está intentando iniciar una conexión
SYN_RECV: Una petición de conexión fue recibida por la red
FIN _WAIT1: El socket está cerrado, y la conexión esta finalizándose
FIN_WAIT2: La conexión esta cerrada, y el socket está esperando que finalice la conexión remota
TIME_WAIT: El socket está esperando después de cerrarse que concluyan los paquetes que siguen en la red
CLOSED: El socket no está siendo usado
CLOSE_WAIT: La conexión remota ha finalizado, y se espera que se cierre el socket
LAST_ACK: La conexión remota ha finalizado, y se espera que se cierre el socket. Esperando el acknowledgement.
LISTEN: El socket está esperando posibles conexiones entrantes
CLOSING: Ambos sockets han finalizado pero aun no fueron enviados todos los datos
UNKNOWN: El estado del socket no se conoce

parametros:

-a: Muestra todas las conexiones de TCP activas y los puertos TCP y UDP en que el equipo está escuchando.

-e: Muestra las estadísticas Ethernet, tales como el número de bytes y paquetes enviados y recibidos. Este parámetro se puede combinar con -s.

-o: Muestra las conexiones de TCP activas e incluye el Id. de proceso (PID) de cada conexión. Puede encontrar la aplicación basándose en el PID de la ficha Procesos del Administrador de tareas de Windows. Este parámetro se puede combinar con -a, -n y -p.


-p protocolo: Muestra las conexiones del protocolo especificado en protocolo. En este caso, el protocolo puede ser tcp, udp, tcpv6 o udpv6. Si este parámetro se utiliza con -s para mostrar las estadísticas por protocolo, el protocolo puede ser tcp, udp, icmp, ip, tcpv6, udpv6, icmpv6 o ipv6.

-s: Muestra las estadísticas por protocolo. De manera predeterminada, se muestran las estadísticas correspondientes a los protocolos TCP, UDP, ICMP e IP. Si el protocolo IPv6 está instalado, se muestran estadísticas de los protocolos TCP sobre IPv6, UDP sobre IPv6, ICMPv6 e IPv6. El parámetro -p puede utilizarse para especificar un conjunto de protocolos


-r: Muestra el contenido de la tabla de enrutamiento IP. Es equivalente al comando route print.

Intervalo: Presenta la información seleccionada cada intervalo segundos. Presione CTRL+C para detener la presentación de las estadísticas. Si omite este parámetro, netstat imprimirá una vez la información seleccionada.

/?: Muestra la Ayuda en el símbolo del sistema.