As vezes e necessario conhecer quais conexoes TCP ativas estao abertas e sendo executadas em um host de rede. O Netstat e um utilitario de rede importante que pode ser usado para verificar essas conexoes. O Netstat lista o protocolo em uso, o endereco local e o numero de porta, o endereco externo, o numero de porta e o estado da conexao. Conexoes TCP inexplicaveis podem ser uma grande ameaca de seguranca. Isto acontece porque elas podem indicar que algo ou alguem esta conectado ao host local. Adicionalmente, as conexoes TCP desnecessarias podem consumir recursos valiosos do sistema, reduzindo a velocidade de desempenho do host. O Netstat deve ser usado para examinar as conexoes abertas em um host quando o desempenho parecer comprometido. Muitas opcoes uteis estao disponiveis para o comando netstat.Clique na imagem para ampliar.O comandonetstat somente esta disponivel se o protocolo TCP/IP estiver instalado. Aseguir apresento alguns exemplos de utilizacao do comando netstat e das opcoesde linha de comando disponiveis.netstat a: O comandonetstat com a opcao a exibe todas as portas de conexoes e de escuta (listening).Conexoes de servidor normalmente nao sao mostradas. Ou seja, o comando mostraas portas de comunicacao que estao na escuta, isto e, que estao aptas a secomunicar.O estadoLISTENING significa, esperando, na escuta, ou seja, aceitando conexoes nareferida porta. O estado ESTABLISHED significa que existe uma conexao ativa narespectiva porta:Clique na imagem para ampliar.netstat e: Esta opcaoexibe estatisticas sobre a interface Ethernet do computador. A interface Ethernete, normalmente, a placa de rede local, que conecta o computador a rede daempresa. A seguir um exemplo da execucao do comando netstat e:netstat n: Exibeenderecos e numeros de porta em forma numerica (em vez de tentar pesquisar o nome).A seguir um exemplo da execucao do comando netstat n:netstat s: Exibeestatistica por protocolo. Por padrao, sao mostradas estatisticas para TCP,UDP, ICMP e IP. A seguir um exemplo da execucao do comando netstat s:netstat p: Mostraconexoes para o protocolo especificado por protocolo, que pode ser tcp ou udp.Se utilizado com a opcao -s para exibir estatisticas por protocolo, protocolo podeser tcp, udp, icmp ou ip. A seguir um exemplo da execucao do comando netstatp, onde sao exibidas informacoes somente sobre o protocolo ip: netstat s pip:A opcaointervalo:Voce pode definir um intervalo, dentro do qual as estatisticas geradas pelo comandonetstat serao atualizadas. Por exemplo, voce pode definir que sejam exibidas asestatisticas do protocolo ICMP e que estas sejam atualizadas de cinco em cincosegundos. Ao especificar um intervalo, o comando ficara executandoindefinidamente e atualizando as estatisticas, dentro do intervalo definido.Para suspender a execucao do comando, basta pressionar Ctrl+C. O comando a seguirira exibir as estatisticas do protocolo IP e ira atualiza-las a cada 10segundos:netstat s p ip10E o comando netstat r: exibe oconteudo da tabela de roteamento do computador. Espero que tenham gostado!!!Fonte: Material retirado do Cisco NetAcademy e do material fornecido para estudo da DlTec. O comando show ip ospf neighbor pode ser utilizado para verificar, identificar e solucionar problemas de relacoes de vizinhos OSPF. Para cada vizinho, este comando exibe a seguinte saida de comando:Neighbor ID - A ID do roteador