oon Nestat - Wikipedia, la enciclopodia libre Netstat De Wikipedia, la enciclopedia libre Netstat (network statistics) es una herramienta de linea de comandos que muestra un listado de las conexiones activas de una computadora, tanto entrantes como salientes, Existen versiones de este comando en varios sistemas como Unix, GNU/Linux, Mac OS X, Windows y BeOS. La informacién que resulta del uso del comando incluye el protocolo en uso, las tablas de ruteo, las estadisticas de las interfaces y el estado de la conexién. Existen, ademis de la versién para linea de comandos, herramientas con interfaz.grifica (GUI) en casi todos los sistemas operativos desarrollados por terceros. Contenido 1 Uso = 1.1 En Windows y MS-DOS = 1.2 En sistemas basados en Unix 2 Estado de las conexiones 3 Comentarios 4 Ejemplos 5 Leyenda de formato 6 Enlaces externos Uso Captura de pantalla de la salida del comando netstat en GNU/Linux La sintaxis y los parimetros de la herramienta pueden variar entre los diferentes sistemas operativos que la implementan. En sistemas basados en Unix (esto incluye GNU/Linux y Mac OS X, entre otros), se puede usar elcomando man netstat para visualizar la ayuda del comando. Otras formas de ver una lista de parimetros pueden ser con el parémetro -h o tambign —help (en los sistemas que cumplan con la norma POSIX) o con /? (enlos sistemas Windows y MS-DOS). En Windows y MS-DOS NETSTAT [-a] [-e] [-n] [-s] [-p protocol] [-r] [intervalo] 1 -a Visualiza todas las conexiones y puertos TCP y UDP, incluyendo las que estén "en escucha" (listening) = -b En los sistemas recientes, visualiza el binario (ejecutable) del programa que ha creado la conexién. = -e Estadisticas Ethemet de las visualizaciones. como el niimero de paquetes enviados y recibidos Seoon Netsat - Wikipedia, la encilopedaIbve -o En sistemas Windows XP y 2003 Server, muestra los identificadores de proceso (PID) para cada conexién, Se puede verificar los identificadores de proceso en el Administrador de Tareas de Windows {alagregarlo a las columnas de la pestaiia procesos) -p Muestra las conexiones para el protocolo especificado; el protocolo puede ser TCP 0 UDP. Sise utiliza con la opeién de -s para visualizar la estadistica por protocolo; el protocolo (Proto) puede ser TCP, UDP o IP. -r Visualiza la tabla de enrutamiento o encaminamiento, Equivale al comando route print. -s Estadistica por protocolo de las visualizaciones. Por el valor por defecto, la estadistica se muestra para TCP, UDP ¢ IP; la opcidn -p se puede utilizar para especificar un subconjunto del valor por defecto. -v En sistemas Windows XP y 2003 Server, y usado en conjunto con -b, muestra la secuencia de componentes usados en la creacién de la conexién por cada uno de los ejecutables. Intervalo: Vuelve a mostrar la informacién cada intervalo (en segundos). Si se presiona CTRL+C se detiene la visualizacién. si se omite este parimetro, netstat muestra la informacién solo una vez. /? Help: apareceran los caracteres y su funeién. En sistemas basados en Unix netstat [-veenNeCF] [ ...] netstat { [-veenNac] -i| [-crnNe] -M|-s } -r,~-route Muestra la tabla de enrutamiento. iterfaces Muestra la tabla de interfaces -groups Muestra los miembros del grupo de mulidifusién tatisties Muestra estadisticas de red (como SNMP) masquerade Muestra conexiones enmascaradas -v, verbose Muestra mis informacién en la salida -n, ~-numerie No resuelve nombres en general —numeric-hosts No resuelve el nombre de los hosts -ports No resuelve el nombre de los puertos —numeric-users No resuelve los nombres de usuarios |, --symbolic Muestra los nombres del hardware de red -e, extend Muestra otra/mas informacién. -p, programs Muestra PID o nombre del programa por cada socket -¢, --continuous Muestra continuamente las estadisticas de red (hasta que se interrumpa el programa) A, —listening Muestra los server sockets que estén es modo escucha -a, ~all, -listening Muestra todos los sockets (por defécto tinicamente los que estén en modo conectado) -0, timers Muestra los timers fib Muestra el Forwarding Information Base (por defecto) ‘ache Mostrar el cache de enrutamiento en ves del FIB =Uso '-6|-4' or '-A '; defecto: inetown Notatt- Wikipedia, inet (DARPA Internet) inet6 (IPV6) ax25 (AMPR AX.25) netrom (AMPR NET/ROM) ipx (Novell IPX) dp (Appletalk DDP) x25 (CCITT X.25) ncilopedia tre Bjemplo de salida del comando netstat en GNU/Linux foreign Address Estado de las conexiones Elindicador en la columna estado muestra el estado de la conexién para el protocolo TCP; para protocolos no orientados a la conexién, como UDP, este campo figurara en blanco. Los estados posibles son los siguientes: = ESTABLISHED El socket tiene una conexidn establecida = SYN_SENT Elssocket esta intentando iniciar una conexién = SYN_RECV Una peticién de conexién fue recibida por la red = FIN_WAIT1 El socket esta cerrado, y la conexiin esta finalizindose = FIN_WAIT2 La conexién esta cerrada, y el socket esta esperando que finalice la conexién remota = TIME_WAIT El socket esta esperando después de cerrarse que concluyan los paquetes que siguen en lared = CLOSED El socket no esté siendo usado = CLOSE_WAIT La conexién remota ha finalizado, y se espera que se cierre el socket ACK La conexién remota ha finalizado, y se espera que se cierre el socket. Esperando el acknowledgement. = LISTEN El socket esté esperando posibles conexiones entrantes = CLOSING Ambos sockets han finalizado pero atin no fueron enviados todos los datos = UNKNOWN Elestado del socket no se conoce = DELETE_TCB Sc esta eliminando el bufer del control de transmision (TCB) para la conexién TCP. Comentarios * Los pardmetros usados con este comando deben tener el prefijo (-) en higar de un (/). = netstat provee estadisticas para lo siguiente: = Proto El nombre del protocolo (TCP o UDP) = Local Addressown Netsat - Wikipedia, la encilopedaIbve computadora local que corresponde a la direccidn IP y el nombre del puerto es desplegado a menos que el pardmetro -n esté especificado. Si el puerto no esté todavia establecido, el mimero de puerto es mostrado como un asterisco (*). = Direccién Foranea La direccién IP y el nimero de puerto de la computadora remota a la que el socket esté conectado, El nombre que corresponde a la direccién IP y el nombre puerto son mostrados a menos que el pardmetro -n sea especificado. Siel puerto no esté todavia establecido, el nimero de puerto es mostrado como un asterisco (*). = {State} Indica el estado de la conexién TCP, los posiblss estados son los siguientes: CLOSE_WAIT, CLOSED, ESTABLISHED, FIN_WAIT_1, FIN_WAIT_2, LAST_ACK, LISTEN, SYN_RECEIVED, SYN_SEh TIMED_WAIT. Para mas informacion acerca de los estados de la conexién TCP, revise RFC 793. = Este comando esta disponible solo si cl Protocolo de internet (TCP/IP) esta instalado como un componente in las propiedades del adaptador de red en Conecciones de Red. Ejemplos Para desplegar las estadist comando as de ethernet y las estadisticas para todos los protocolos, digite el siguiente netstat -¢ -s Para desplegar las estadisticas solamente para los protocolos TCP y UDP, digite el siguiente comando: netstat -s -p tep udp Para desplegar las conexiones TCP activas y los IDs de proceso cada 5 segundos, digite el siguiente comando: netstat -0 5 Para desplegar las conexiones TCP activas y los [Ds de proceso usando la forma numérica, digite el siguiente comando: netstat -n-o Leyenda de formato Formato Significado Negrita Elementos que el usuario debe digitar exactamente como se muestran Entre corchetes [ ] Items opcionales Enlaces externos = Microsoft Windows XP - Netstatoon Netstat - Wikipedia, srelopedia re Linux - Netstat (hitpz/www.fags.org/docs/tinux_network/x-087-2- iface.netstat-html) , guia de uso de la version de Limax. (en inglés) = Linux - Netstat (httpz/es.tldp.org/Manuales- LuCAS/GARL2/garl2/x-087-2- iface.netstat.himl) , guia de uso de la versién de Linux. (en espafiol) Obtenido de «http:/es. wikipedia. orghw/index php title=Netstat&oldid=5 1601121» Categoria Aplicaciones informiticas = Esta pagina fite modificada por titima vez el 22 nov 2011, a las 1732. = Eltexto estd disponible bajo la Licencia Creative Commons Atribucién Compartir Igual 3.0; podrian ser aplicables cKiusulas adicionales. Lee los términos de uso para mis informacién. Wikipedia® es una marca registrada de la Fundacién Wikimedia, Inc., una organizaci6n sin animo de lucro.