netstatコマンド

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
説明
調査方法
参考

↑

概要 †

「netstat」コマンドは、TCP/IPにおける通信の状態を調査する最も基本的なコマンド。

↑

説明 †

netstat [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]
-a   ESTABLISHEDとLISTENINGのポートを表示する。
-b   ESTABLISHEDとLISTENINGのポートの作成に使われた実行可能ファイルを表示する。
     時間がかかり、十分なアクセス許可がないとエラーが発生する。
-v   -bと併用した場合、すべての実行可能ファイルのESTABLISHEDとLISTENINGの
     ポートの作成に使われたコンポーネント群が表示される。
-o   各接続に関連付けられたそれらを所有するプロセス ID を表示する。
-n   アドレスとポート番号を数値形式で表示する。
-e   イーサネットの統計（積算値）を表示する。-sオプションと併用できる。
-s   プロトコルごとの統計（積算値）を表示する。-pオプションと併用できる。
-p   proto で指定されたプロトコルに関する情報を表示する。
-r   ルーティング テーブルを表示する。
proto	通常は、TCP、UDP、TCPv6、または UDPv6を指定できる。
-sオプションと併用する場合は、IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP またはUDPv6を指定できる。
interval  送信秒間隔。Ctrl＋Cを押して停止する。

↑

調査方法 †

↑

通信中のTCPコネクションの状態を表示 †

引数を何も付けずに実行すると、

「ESTABLISHED」状態のTCP/IPコネクションが表示される。
「ESTABLISHED」状態はUDPにはない状態なので、UDPプロトコルは表示されない。

C:\>netstat
Active Connections
  Proto	Local Address		Foreign Address		State
  TCP	pc01:2112		svr01:netbios-ssn	ESTABLISHED
  TCP	pc01:2167		svr01:pop3		ESTABLISHED

↑

リッスンしているポートの調査 †

「-a」オプションを付けて実行すると、

TCP/IPのコネクションが表示される。
- 「LISTENING」状態のソケット
- 「ESTABLISHED」状態のソケット

TCPの「LISTENING」状態のソケットは、
- 接続先ホスト・ポートの場合:
  Local Address「ローカルマシン:LISTENINGポート番号」で表示される。
- 接続元ホスト・ポートの場合:
  Foreign Address「ローカルマシン:0」で表示される。

UDPの「LISTENING」状態が表示される。
- 「LISTENING」状態はUDPにも有る状態なので、表示される。
- 「ESTABLISHED」状態はUDPには無い状態なので、表示されない。

C:\>netstat -a
Active Connections
  Proto	Local Address		Foreign Address		State
  TCP	svr01:epmap		svr01:0			LISTENING
  TCP	svr01:microsoft-ds	svr01:0			LISTENING
  ・
  ・
  UDP	svr01:epmap		*:*
  UDP	svr01:microsoft-ds	*:*

↑

プロセスIDとコネクションの関連の調査 †

↑

「-o」オプション †

「-o」オプションを付けて実行すると、

そのコネクションを所有しているプロセスのID（PID）を表示することができる。
PIDが分かれば、タスクマネージャや「tasklist /svc」コマンドから、プロセスやサービスを調べることができる。

C:\>netstat -o

Active Connections

Proto	Local Address	Foreign Address		State		PID
TCP	pc01:1047	svr01:9080		ESTABLISHED	3588
TCP	pc01:1097	svr02:microsoft-ds	ESTABLISHED	4
TCP	pc01:2757	svr01:9100		ESTABLISHED	3240
TCP	pc01:1051	localhost:1052		ESTABLISHED	2592

↑