Что означают эти удаленные адреса, локальные адреса и состояния в TCPview?

3

В последнее время я использую TCPview, чтобы увидеть, какие соединения устанавливаются различными процессами на моем ПК. Кто-нибудь, пожалуйста, объясните, что означают следующие ситуации? Благодарю.


  1. Локальный адрес TCP : PC1234567890: 3883
    Удаленный адрес: PC1234567890: 0
    Состояние: LISTENING


  2. Локальный адрес TCP : PC1234567890: 4696
    Удаленный адрес: localhost: 4697
    Состояние: ESTABLISHED

    Локальный адрес: PC1234567890: 4697
    Удаленный адрес: localhost: 4696
    Состояние: ESTABLISHED

  3. UDP
    Локальный адрес: PC1234567890: 1234
    Удаленный адрес: .
    Государственный:

tcp пиво
источник

Ответы:

6

Как правило, локальный адрес - это IP-адрес / имя хоста сетевого интерфейса, на котором установлено соединение. Удаленный адрес - это IP-адрес / имя хоста удаленного компьютера, к которому подключено соединение. Состояние - это текущее состояние соединения.

  1. Это описание TCP-сервера, который прослушивает порт 3883. TCP-соединение не подключено ( LISTENING).
  2. Это описание подключенного TCP-соединения ( ESTABLISHED). На самом деле соединение между двумя сокетами на вашем компьютере. Один конец соединения использует интерфейс PC1234567890 на 4697, а другой конец использует интерфейс обратной связи (localhost) на порту 4696.
  3. Это описание UDP-клиента, который прослушивает UDP-трафик через порт 1234. UDP не имеет состояния / не имеет соединения, поэтому состояние отсутствует.

В качестве примечания, если вы хотите переключаться между просмотром IP-адресов и имен хостов в TCPView, вы можете снять этот Resolve Addressesфлажок в Optionsменю

heavyd
источник
0

TCP «Прослушивание» отображается для программы на вашем компьютере, которая ожидает подключения какой-либо другой программы и отправки данных. UDP показан для программы, которая ожидает, пока программа отправит данные. TCP Установлено - это соединение между двумя программами. Числа за двоеточием являются номерами портов и обычно означают конкретную программу, которая участвует. «хорошо известные» номера портов назначены и их можно увидеть здесь http://www.iana.org/assignments/port-numbers

Томас
источник