Les commandes réseaux utiles sous Windows netstat

par TAD Lun 31 Jan - 14:30

La commande netstat permet tout d'abord de connaître l'état des ports et des connexions sur votre machine.

Cela s'effectue au moyen des options -a et -n ou sans paramètres.
Sans paramètres, la commande retourne la liste des connexions sur et à partir de votre machine.

'

' C:>netstat

Connexions actives

Proto Adresse locale Adresse distante Etat
'

'TCP home:3012 baym-cs83.msgr.hotmail.com:1863 ESTABLISHED
TCP home:3436 rad.msn.com:http CLOSE_WAIT
TCP home:3473 216.239.59.104:http TIME_WAIT
TCP home:3474 216.239.59.104:http ESTABLISHED
TCP home:3497 supinfo-2.supinfo.com:http ESTABLISHED
TCP home:3502 supinfo-2.supinfo.com:http ESTABLISHED
TCP home:3504 nes.info.univ-angers.fr:http ESTABLISHED
TCP home:3088 localhost:3089 ESTABLISHED
TCP home:3089 localhost:3088 ESTABLISHED

Vous pouvez voir 4 colonnes, la première indique le protocole (TCP, UDP), la seconde indique l'adresse locale ainsi que le port utilisé dans la connexion. La troisième indique l'adresse et le port destination et enfin, dans la dernière colonne, on voit l'état de la connexion.

Cet état correspond à un des état de la machine d'état TCP que vous pourrez trouver ici (pour les plus courageux) :
RESEAUJAVA

l'option -a permet d'afficher toutes les connexions sur votre machine y compris les ports qui sont "à l'écoute" sur votre machine. Ainsi, si vous avez un serveur ftp qui tourne sur votre PC, vous devriez voir une entrée de ce type :

TCP nom_de_votre_pc:21 nom_de_votre_pc:0 LISTENING

L'option -n permet d'afficher les machines avec leur adresse IP et le services à l'aide du numéro de port plutôt que des informations au format texte.

'

' C:>netstat -n

Connexions actives

Proto Adresse locale Adresse distante Etat
'

' TCP 10.0.0.2:3012 207.46.106.83:1863 ESTABLISHED
'

' TCP 10.0.0.2:3436 207.68.178.239:80 CLOSE_WAIT
'

' TCP 10.0.0.2:3517 62.23.8.133:80 TIME_WAIT
'

' TCP 127.0.0.1:3088 127.0.0.1:3089 ESTABLISHED
'

' TCP 127.0.0.1:3089 127.0.0.1:3088 ESTABLISHED

L'option -n peut être combinée à -a, ce qui donne netstat -an ou netstat -a -n qui est pareil.

Autre fonction disponible avec netstat, afficher les statistiques sur une interface. On entend par statistique, le nombre d'octets et de paquets ayant transités par l'interface. Ceci s'éffectue avec la commande -e.

'

' C:>netstat -e
Statistiques de l'interface

Reçus Emis

'

' Octets 32699007 3285256
'

' Paquets unicast 50202 43645
'

' Paquets non monodiffusion 282 288
'

' Rejets 0 0
'

' Erreurs 0 0
'

' Protocoles inconnus 0

Vous pouvez également avoir des statistiques plus détaillées et par protocole au moyen de l'option -s

Pour terminer, netstat offre une fonction très intérressante qui fourni la liste des routes actives sur votre PC au moyen de l'option -r.

'

' C:>netstat -r

Table de routage
===========================================================================
Liste d'Interfaces
0x1 ........................... MS TCP Loopback interface
0x10005 ...00 0c 76 3d 38 0d ...... Broadcom NetXtreme Gigabit Ethernet
===========================================================================
===========================================================================
Itinéraires actifs :
Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique
0.0.0.0 0.0.0.0 10.0.0.138 10.0.0.2 30
10.0.0.0 255.0.0.0 10.0.0.2 10.0.0.2 30
10.0.0.2 255.255.255.255 127.0.0.1 127.0.0.1 30
10.255.255.255 255.255.255.255 10.0.0.2 10.0.0.2 30
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.0.0.2 10.0.0.2 30
255.255.255.255 255.255.255.255 10.0.0.2 10.0.0.2 1
Passerelle par défaut : 10.0.0.138
===========================================================================
Itinéraires persistants :
Aucun

Pour ceux qui connaissent, on peut obtenir le même résultat avec la commande route print.

Postez vos commentaires et questions sur notre forum : Les commandes réseaux utiles sous Windows : netstat.