问：关于netstat -an的问题
请问下~我在DOS下打了
NETSTAT -AN
proto Local Address foreign Address state
TCP 192.168.1.115：1029 222.181.162.115：9251 ESTABLISHED
还有好多请问下这是这么看的啊？
答：第一项表示的是协议，第二项表示的是本地端口，第三项表示的是远程端口，第四项表示状态 ESTABLISHED “已建立的;已确立的;已制定的”的意思。
netstat命令是一个观察网络连接状态的实用工具。 它能检验IP的当前连接状态，在断定你的基本级通信正在进行后，就要验证系统上的服务。这个服务包括检查正在收听输入的通信量和／或验证你正在创建一个与远程站点的会话，它可以很轻松地做到这一点。网上也可以看到很多如X-netstat之类的工具，是WIN界面的，更加直观而已，并没有多什么功能如果要了解某城市信息网络中心节点的出口地址、网关地址、主机地址信息，可使用netstat命令来查询。首先“开始”——"运行"——输入“netstat”, 可看到用户主机采用的协议类型、当前主机与远端相连主机的ＩＰ地址及其连接状态键入netstat／？查看netatat命令的用法及参数。
—Ｒ显示本机路由内容
——Ｓ每个协议的使用状态
——Ｎ以数字表格形式显示地址和端口
这个命令的具体用法如下：
NETSTAT ［-a］ ［-e］ ［-n］ ［-s］ ［-p proto］ ［-r］ ［interval］
-A 显示任何关联的协议控制块的地址。主要用于调试
-a 显示所有套接字的状态。在一般情况下不显示与服务器进程相关联的套接字
-i 显示自动配置接口的状态。那些在系统初始引导后配置的接口状态不在输出之列
-m 打印网络存储器的使用情况
-n 打印实际地址，而不是对地址的解释或者显示主机，网络名之类的符号
-r 打印路由选择表
-f address -family对于给出名字的地址簇打印统计数字和控制块信息。到目前为止，唯一支持的地址簇是inet
-I interface 只打印给出名字的接口状态
-p protocol-name 只打印给出名字的协议的统计数字和协议控制块信息
-s 打印每个协议的统计数字
-t 在输出显示中用时间信息代替队列长度信息。
