每天一个计算机小知识:netstat命令

大家好，我是楼～ 前面咱们陆续学了ping、ipconfig、nslookup、traceroute、arp这5个常用的网络命令，相信大家平时排查小故障已经能用上了。今天再给大家分享一个超实用的新命令：netstat命令。它相当于你电脑的“网络连接管家”，电脑当前所有的网络连接，不管是正常连网、等着连网，还是有点异常的连接，它都能给你显示得明明白白，不用再瞎猜到底哪里出问题。

很多小伙伴平时工作，肯定都遇到过这种情况：电脑突然变慢、网络卡顿，心里肯定会想，是不是有什么软件在后台偷偷偷网？或者想确认某个软件，到底有没有真的连上网？其实这时候，netstat命令就派上大用场了。它的核心就是帮咱们看清网络连接的真实情况，把那些偷偷占用网络的“元凶”给找出来。

用法也特别简单，还是咱们熟悉的老操作：Win+R打开终端，输入对应的命令，回车确认就好。下面给大家分享3个最常用的命令组合，记下来就能直接用，一点不复杂，新手也能轻松上手。

第一个，输入 netstat -an，这是最常用的一个组合，记好就行。“a”是显示所有连接和端口，“n”是用数字显示IP和端口，不用绕弯子解析域名，速度更快。

执行之后，会看到4列关键信息，不用记专业名词，大概知道是什么意思就好：协议、自己电脑的地址、连接的目标地址，还有连接状态，比如已连好、等着连之类的。

第二个，输入 netstat -ano

在刚才“-an”的基础上，多了一个“o”，它能显示每个连接对应的进程ID，大家简单理解成软件的“身份证号”就好。如果发现有陌生的连接在偷网，记下这个“身份证号”，打开任务管理器，按ID找到对应的软件，关掉它，后台偷跑网络的问题就解决了，特别轻松。

第三个，输入netstat -r

这个命令能显示电脑的路由表，能看到网关、目标网络这些信息，跟咱们之前学的ipconfig配合着用，排查网络问题会更方便、更全面。

平时咱们电脑网速突然变慢，别慌，先输入netstat -ano，看看“状态”那一列，要是有很多“ESTABLISHED”（已建立）的连接，而且外部地址看着很陌生，那大概率是有软件在后台偷偷下载、偷占网络。记下对应的PID，打开任务管理器找到这个软件，关掉它，网速立马就能恢复正常，亲测有效。

怎么样，这个netstat命令是不是很实用？只要记住这3个常用组合，就能轻松管好电脑的网络连接，再也不怕后台程序偷跑网络了。大家平时用的时候，要是有什么好用的小技巧，也欢迎在评论区跟我交流～