Проверка активных соединения с помощью команды Netstat
Команда позволяет получить подробную информацию о соединениях, активных в настоящее время. Дополнительные ключи позволяют также получить информацию о сетевых портах, об IP-адресах компьютеров, участвующих в подключении, а также о других сетевых параметрах. Параметры:
–а Вывод всех активных подключений TCP и прослушиваемых компьютером портов TCP и UDP (рис.).
–е Вывод статистики Ethernet, например количества отправленных и принятых байтов и пакетов. Этот параметр может комбинироваться с ключом -s. - n Вывод активных подключений TCP с отображением адресов и номеров портов в числовом формате без попыток определения имен.
-o вывод активных подключений TCP и включение кода процесса (РШ) для каждого подключения. Код процесса позволяет найти приложение на вкладке Процессы диспетчера задач Windows. Этот параметр может комбинироваться с ключами -а, - n и -р.
–р протокол Вывод подключений для протокола, указанного параметром протокол. В этом случае параметр протокол может принимать значения tcp, udp, tcpv6 или udpv6. Если данный параметр используется с ключом -s для вывода статистики по протоколу, параметр протокол может иметь значение tcp, udp, icmp, ip, tcpv6, udpv6, icmpv6 или ipv6.
–s Вывод статистики по протоколу. По умолчанию выводится статистика для протоколов TCP, UDP, ICMP и IP. Если установлен протокол IPv6, отображается статистика для протоколов TCP через IPv6, UDP через IPv6, ICMPv6 и IPv6. Параметр -р может использоваться для указания набора протоколов.
–r Вывод содержимого таблицы маршрутизации IP (рис.4). Эта команда эквивалентна команде route print.
Обновление выбранных данных с интервалом, определенным параметром интервал (в секундах). Нажатие клавиш CTRL+C останавливает обновление. Если этот параметр пропущен, netstat выводит выбранные данные только один раз.
Комнда arp
Служит для вывода и изменения записей кэша протокола ARP, который содержит одну или несколько таблиц, использующихся для хранения IP-адресов и соответствующих им физических адресов Ethernet или Token Ring. Для каждого сетевого адаптера Ethernet или Token Ring, установленного в компьютере, используется отдельная таблица. Запущенная без параметров, команда arp выводит справку.
-а Вывод таблиц текущего протокола ARP для всех интерфейсов. Чтобы вывести записи ARP для определенного IP-адреса, следует указать его после ключа через пробел:
ARP -а IP-aдpec
Чтобы вывести таблицы кэша ARP для определенного интерфейса, следует указать параметр -N
ARP -а -N иф адрес
иф адрес, где иф адрес – это IP-адрес, назначенный интерфейсу. Параметр -N вводится с учетом регистра.
- g Выполняет те же функции, что и -а.
- d IP-адрес [иф адрес]
Выполняет удаление записи с определенным IP-адресом. Чтобы удалить запись таблицы для определенного интерфейса, следует указать этот интерфейс после IP-адреса. Чтобы удалить все записи, нужно ввести звездочку (*) вместо параметра IP-aдpec.
– S IP-aдpec Ethernet адрес [иф адрес]
Добавление статической записи, которая сопоставляет IP-адрес с физическим адресом в кэш ARP. Чтобы добавить статическую запись кэша ARP в таблицу для определенного интерфейса, следует указать параметр иф адрес, где иф адрес – это IP-адрес, назначенный интерфейсу.