TCP/IP-Programme (ab Windows® 98):
NETSTAT (TCP/IP-Diagnoseprogramm)

Das Diagnoseprogramm NETSTAT.EXE zeigt eine Protokollstatistik und die bestehenden TCP/IP-Verbindungen an. Dank der möglichen Intervall-Angabe eignet er sich zur fortlaufenden Beobachtung. Leider ist in der Version für Windows 98 keine Umleitung der Ausgabe in eine Datei möglich.

Aufruf:

netstat [-a] [-ens] [-p Protokoll] [-r] [Intervall]
Parameterbeschreibung
-aZeigt alle TCP/IP-Verbindungen an.
-eZeigt Ethernet-Statistiken an. Dieser Parameter kann mit -s kombiniert werden.
-nZeigt Adressen und Anschlussnummern (Ports) in numerischer Form, also ohne Namensauflösung).
-sZeigt Statistiken je Übertragungsprotokollart an. Standardmäßig werden Statistiken für TCP, UDP, ICMP und IP gezeigt. Mit dem Parameter -p kann man hieraus einzelne Protokollarten auswählen.
-p ProtokollZeigt die Verbindungen für das angegebene Protokoll. Hier kann tcp oder udp angegeben werden. In Verbindung mit dem Parameter -s kann für Protokoll tcp, udp, icmp oder ip angegeben werden.
-rZeigt den Inhalt der Routing-Tabelle an.
IntervallDie erneute Ausgabe der gewünschten Werte erfolgt nach Intervall Sekunden. Die erneute Ausgabe kann mit der Tastenkombination STRG+C angehalten werden. Fehlt dieser Parameter, zeigt NETSTAT die Informationen nur einmal an.
Spaltenüberschriften der Ergebnisanzeige von NETSTAT
WertBedeutung
Remote AdresseIP-Adresse und Anschlussnummer (Port) des nicht lokalen Computers. Nach Möglichkeit wird statt der IP-Adresse ein Name angegeben.

Falls der Anschluss noch nicht eingerichtet ist, wird als Anschlussnummer ein Sternchen (*) gezeigt.

Lokale AdresseIP-Adresse des lokalen Computers und die Anschlussnummer, über die die Verbindung geht. Nach Möglichkeit wird statt der IP-Adresse ein Name angegeben. Falls der Anschluss noch nicht eingerichtet ist, wird die Anschlußnummer mit einem Sternchen (*) versehen.
ProtoDer Name des für die Verbindung verwendeten Protokolls.
StatusZeigt den Status nur für TCP-Verbindungen. Mögliche Stati sind:
  • CLOSED
  • CLOSE_WAIT SYN_SEND
  • FIN_WAIT_1
  • FIN_WAIT_2
  • SYN_RECEIVED
  • SYN_SEND
  • ESTABLISHED
  • LAST_ACK
  • LISTENTIMED_WAIT

Beispiel einer NETSTAT-Abfrage:

0:13:12:45 C:\>netstat -r

Routing-Tabelle
Wed 12.01.05 Time: 13:15:40

Aktive Routen:

Netzwerkadresse  Subnet Mask      Gateway-Adresse  Schnittstelle  Anzahl
127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
192.168.0.0      255.255.255.0    192.168.0.11     192.168.0.11   1
192.168.0.11     255.255.255.255  127.0.0.1        127.0.0.1      1
192.168.0.255    255.255.255.255  192.168.0.11     192.168.0.11   1
224.0.0.0        224.0.0.0        192.168.0.11     192.168.0.11   1
255.255.255.255  255.255.255.255  192.168.0.11     0.0.0.0        1

Aktive Verbindungen

Proto  Lokale Adresse         Remote-Adresse         Status
TCP    tbird:1025             anec:telnet            CLOSE_WAIT
TCP    tbird:1026             anec:telnet            ESTABLISHED

0:13:15:40 C:\>
Letztes Upload: 20.02.2021 um 11:31:25. Dieser Abruf erfolgte am 03.03.2021 um 13:46:22 Uhr.