Что означают эти удаленные адреса, локальные адреса и состояния в TCPview?

17376
ale

В последнее время я использую TCPview, чтобы увидеть, какие соединения устанавливаются различными процессами на моем ПК. Кто-нибудь, пожалуйста, объясните, что означают следующие ситуации? Благодарю.

  1. TCP
    Local Address: PC1234567890: 3883
    Удаленный адрес: PC1234567890: 0
    Состояние: LISTENING


  2. Локальный адрес TCP : PC1234567890: 4696
    Удаленный адрес: localhost: 4697
    Состояние: ESTABLISHED

    Локальный адрес: PC1234567890: 4697
    Удаленный адрес: localhost: 4696
    Состояние: ESTABLISHED

  3. UDP
    Локальный адрес: PC1234567890: 1234
    Удаленный адрес: .
    Государственный:

3

2 ответа на вопрос

6
heavyd

В общем, локальный адрес - это IP-адрес / имя хоста сетевого интерфейса, на котором установлено соединение. Удаленный адрес - это IP-адрес / имя хоста удаленного компьютера, к которому подключено соединение. Состояние - это текущее состояние соединения.

  1. Это описание TCP-сервера, который прослушивает порт 3883. TCP-соединение не подключено ( LISTENING).
  2. Это описание подключенного TCP-соединения ( ESTABLISHED). На самом деле соединение между двумя сокетами на вашем компьютере. Один конец соединения использует интерфейс PC1234567890 на 4697, а другой конец использует интерфейс обратной связи (localhost) на порту 4696.
  3. Это описание UDP-клиента, который прослушивает UDP-трафик через порт 1234. UDP не имеет состояния / не имеет соединения, поэтому состояние отсутствует.

В качестве примечания, если вы хотите переключаться между просмотром IP-адресов и имен хостов в TCPView, вы можете снять флажок Resolve Addressesс этого пункта в Optionsменю.

0
Thomas

TCP «Прослушивание» отображается для программы на вашем компьютере, которая ожидает подключения какой-либо другой программы и отправки данных. UDP показан для программы, ожидающей, пока программа отправит данные. TCP Установлено - это соединение между двумя программами. Числа за двоеточием являются номерами портов и обычно означают конкретную программу, которая участвует. «хорошо известные» номера портов назначаются и их можно увидеть здесь http://www.iana.org/assignments/port-numbers

Похожие вопросы