[网络协议]查看Tcp连接信息

Windows查看方式：

netstat -ant|find ?/I "192.168.1.1"
netstat -na -p tcp| findstr 80 | find ?"ESTABLISH"
netstat -an -p tcp | find "127.0.0.1" | find ?"2112"
netstat -an |find ?":80"

Linux 查看方式：

统计80端口连接数
netstat -nat|grep -i "80"|wc -l
统计httpd协议连接数
ps -ef|grep httpd|wc -l
统计已连接上的，状态为“established
netstat -na|grep ESTABLISHED|wc -l
查出哪个IP地址连接最多,将其封了.
netstat -na|grep ESTABLISHED|awk {print?5}|awk?-F:?{print5}|awk?-F:?{print1}|sort|uniq -c|sort -r +0n
netstat -na|grep SYN|awk {print?5}|awk?-F:?{print5}|awk?-F:?{print1}|sort|uniq -c|sort -r +0n

TCP连接状态详解

S为服务端，C为客户端
LISTENS 服务器端口处于侦听状态，等待连接请求
SYN-SENT?C 发起连接请求，等待对端响应
SYN-RECV?S 已收到连接请求
ESTABLISHED?C/S三次握手成功，TCP连接已经建立
FIN-WAIT-1?C/S等待对端响应中断请求确认，或对端终端请求
FIN-WAIT-2?C/S等待对端发送中断请求
CLOSE-WAIT?C/S 等待本地 进程/用户 关闭连接
CLOSING?C/S 等待对端响应连接中断确认
LAST-ACK?C/S等待对端响应之前的连接中断确认
TIME-WAIT?C/S?等待足够时间长度确保对端收到连接中断确认（最大4分钟）
CLOSED?C/S?无任何连接状态

?