2012计算机软件水平考试：网络管理员须掌握的常用命令10
拿其中一行来解释：ProtoLocal Address Foreign Address State
TCP Eagle:2929 219.137.227.10:4899 ESTABLISHED
协议（Proto）：TCP，指是传输层通讯协议（什么？不懂？请用baidu搜索"TCP"，OSI七层和TCP/IP四层可是基础^_^）
本地机器名（LocalAddress）：Eagle，俗称计算机名了，安装系统时设置的，可以在“我的电脑”属性中修改，本地打开并用于连接的端口：2929）
远程机器名（ForeignAddress）：219.137.227.10
远程端口：4899
状态：ESTABLISHED
状态列表
LISTEN：在监听状态中。
ESTABLISHED：已建立联机的联机情况。
TIME_WAIT：该联机在目前已经是等待的状态。
-a 参数常用于获得你的本地系统开放的端口，用它您可以自己检查你的系统上有没有被安装木马（ps：有很多好程序用来检测木马，但你的目的是想成为真正的hacker，手工检测要比只按一下“scan”按钮好些----仅个人观点）。如果您Netstat你自己的话，发现下面的信息：
Port 12345(TCP) Netbus
Port 31337(UDP) Back Orifice
页:
[1]