Команда netstat без ключей выводит все текущие TCP-связи между вашим и другими компьютерами. По умолчанию команда netstat пытается превращать IP-адреса удаленных компьютеров в имена. Это может занять немало времени, поэтому, чтобы получить быструю числовую распечатку, можно добавить ключ — п. Таблица подключений может иметь следующий вид: Каждая строка представляет одно подключение. Столбцы «Локальный адрес» и «Внешний адрес» показывают имена подключенных компьютеров и номер порта или имя подключения. Порт показывает тип сетевой службы: http или 80 показывает подключение веб-службы, номера от 137 до 139 или имя netbios-х показывают службу общих файлов Windows и т. д. Иногда по номерам портов можно определить, какой из компьютеров — ваш или удаленный — предоставляет службу и какой из компьютеров является клиентом или потребителем службы. В большинстве случаев на серверной стороне TCP-подключения используется номер порта ниже 1024, а на клиентской стороне используется номер порта выше 1024. Но бывают и исключения, поскольку некоторые службы используют на серверной стороне более высокие номера портов. Например, ТСР-порт 3389 используется службами удаленного терминала Microsoft и удаленным рабочим столом, порт 5190 используется службой мгновенных сообщений AOL, а порт 1863 используется Microsoft Messenger. В таких случаях тот конечный пункт подключения, который использует «стандартный» номер порта, является серверной стороной. В предыдущем примере листинга показано, что локальный компьютер по имени Java использует общие файлы как на Sumatra, так и на Bali, поскольку у него есть подключения к портам сеанса NetBIOS (netbios-ssn) этих компьютеров. Компьютер Bali, в свою очередь, использует общие файлы на Java, потому что у него есть подключение к NetBIOS-порту компьютера Java. И наконец, у компьютера Java есть подключение к службе Microsoft
