Win7 使用 netstat -s 查看所有協定連線統計資訊教程

Win7 內建 netstat -s 指令可顯示 TCP、UDP、ICMP、IP 等所有網路協定的詳細統計計數器，可用於偵測異常連線埠、分析網路效能或發現潛在入侵連線。

操作步驟

步驟 1：以管理員身分開啟命令提示字元

Win + R → cmd → Ctrl + Shift + Enter（或搜尋 cmd 右鍵「以系統管理員身分執行」）。

步驟 2：執行統計指令

在 CMD 視窗輸入：

netstat -s

按 Enter，系統將輸出所有協定的封包收發、錯誤、重傳等詳細統計。

常見統計項目解讀

• TCP 統計： 主動/被動開啟連線數、失敗連線嘗試、重設連線數、重傳區段數。
• UDP 統計： 收發資料克拉姆數、無連接埠錯誤、接收錯誤。
• IP 統計： 總接收/轉送封包、標頭錯誤、位址錯誤、重組失敗。
• ICMP 統計： 回應請求/回覆、重導向、超時訊息。

安全應用場景

若發現「失敗連線嘗試」或「重設連線數」異常暴增，可能遭遇連接埠掃描或暴力破解攻擊。結合 netstat -ano 查看可疑連線的 PID，再用 tasklist 定位進程，必要時封鎖對應連接埠或終止進程。