netstat命令用于显示TCP 连接、计算机正在监听的端口、以太网统计信息、IP路由表、IPv4统计信息（包括IP、ICMP、TCP和UDP等协议）和IPv6统计信息（包括IPv6，ICMPv6、TCP over IPv6 和 UDP over IPv6等协议）等。如果不使用参数，则显示活动的TCP 连接。
常用参数：
- -a：显示所有活动的TCP连接，以及正在监听的TCP和UDP端口。
- -e：显示以太网统计信息，例如发送和接收的字节数，以及出错的次数等。
- -n：显示活动的TCP连接，地址和端口号以数字形式表示。
- -r：显示IP路由表的内容，其作用等价于路由打印命令route print。
- -s：显示每个协议的统计数据。默认情况下，统计TCP、UDP、ICMP和IP协议发送及接收的数据包、出错的数据包、连接成功或失败的次数等。
- -p [Protocol]：用标识符Protocol指定要显示的协议，可以是TCP、UDP、TCPv6或者UDPv6。
netstat显示的统计信息分为如下几段：
- Proto：表示协议的名字（例如TCP或UDP）。
- Local Address：本地计算机的地址和端口。
- Foreign Address：远程计算机的地址和端口。
- State：表示TCP连接的状态，用下面的状态名字表示。
· LISTEN：侦听来自对方的TCP端口的连接请求 。
· SYN-SENT：在发送连接请求后等待匹配的连接请求 。
· SYN-RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认。
· ESTABLISHED：对方主机与本机已经建立连接。
· FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认。
· FIN-WAIT-2：从远程TCP等待连接中断请求。
· CLOSE-WAIT：等待从本地用户发来的连接中断请求。
· CLOSING：等待远程TCP对连接中断的确认。
· LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认。
· TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认。
· CLOSED：没有任何连接状态。
tracerttracert命令的功能是确定到达目标的路径，并显示通路上每一个中间路由器的IP地址。通过多次向目标发送ICMP回声（echo）请求报文，每次增加IP头中TTL字段的值，就可以确定到达各个路由器的时间。显示的地址是路由器接近源这一边的端口地址。
举例：
（1）如果要跟踪到达主机8.8.8.8的路径，则输入：tracert 8.8.8.8
（2）如果要跟踪到达主机8.8.8.8的路径，并且不将IP地址解析成主机名（默认情况会解析主机名），这样会加快跟踪速度，则输入：tracert -d www.163.com
route
route命令的功能是显示和修改本地的IP路由表，如果不带参数，则给出帮助信息。
举例：
（1）显示主机整个路由表，输入：route print
（2）显示主机路由表中以10.开头的表项，输入：route print 10.*
（3）对网关地址192.168.12.1要添加一条默认路由，输入：route add 0.0.0.0 mask 0.0.0.0 192.168.12.1
（4）添加一条到达目的10.41.0.0（子网掩码为255.255.0.0）的路由，下一跳跃点地址为10.27.0.1，输入：route add 10.41.0.0 mask 255.255.0.0 10.27.0.1
（5）如果要添加一条到达目的10.41.0.0（子网掩码为255.255.0.0）的路由，下一跳跃点地址为10.27.0.1的永久路由加-p参数，输入：route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1
（6）如果要删除到达目标10.41.0.0 255.255.0.0的路由，输入：route delete 10.41.0.0 mask 255.255.0.0
（7）如果要删除路由表中所有以10.开头的表项，输入：route delete 10.*
（8）如果要把目标10.41.0.0 255.255.0.0的下一跃点地址由10.27.0.1改为10.27.0.25，输入：route change 10.41.0.0 mask 255.255.0.0 10.27.0.25
nslookup命令用于DNS查询信息，诊断和排除DNS故障。它有两种模式: 交互 & 非交互，进入交互模式在命令行界面直接输入nslookup按回车，非交互模式则是后面跟上查询的域名或者IP地址按回车。一般来说，非交互模式适用于简单的单次查询，若需要多次查询，则交互模式更加适合。
