PowerShell統計本地的網絡連接配接（CMD吐資料互訪）

需求：想把netstat-an吐出來的資料統計一下，看看本地連外地有多少個，外地連本地有多少個。協定分類什麼的。

注意：因為netstat是cmd的指令，盡管在PowerShell下可以運作這個指令，但是吐出來的資料是沒辦法在加工的，它不是PowerShell原生指令。是以解決方法是把資料吐到一個csv檔案中，然後針對CSV進行加工，最後得到需要的統計資訊。

首先來一個中文版的，經過測試，需要PowerShell3.0以上，也就是Windows Server 2012以上的版本（windows8以上也可以）。

<code>#Powered By kukisama http://jiushu.blog.51cto.com/</code>

<code>netstat -an </code><code>|Out</code><code>-File</code> <code>-Encoding utf8 D:\3456.csv</code>

<code>$files</code> <code>= (</code><code>Get-Childitem</code> <code>d:\3456.csv).pspath</code>

<code>$content</code> <code>= </code><code>get-content</code> <code>$files</code>

<code>clear-content</code> <code>$files</code>

<code>add-Content</code> <code>$files</code> <code>-Value </code><code>"協定,本地IP位址,端口,對端IP位址,對端端口,狀态"</code>

<code>foreach</code> <code>(</code><code>$line</code> <code>in</code> <code>$content</code> <code>-ne</code> <code>"活動連接配接"</code> <code>-ne</code> <code>" 協定本地位址外部位址狀态"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"[::1]"</code><code>,</code><code>"本地"</code><code>);</code>

<code> </code><code>$line</code> <code>= </code><code>$liner</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"[::]"</code><code>,</code><code>"本地"</code><code>);</code>

<code> </code><code>$line</code> <code>= </code><code>$liner</code> <code>-replace</code><code>(</code><code>"\s{1,}"</code> <code>,</code><code>","</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code>

<code> </code><code>$line</code> <code>= </code><code>$liner</code> <code>-replace</code><code>(</code><code>":{1,}"</code> <code>,</code><code>" "</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>",TCP"</code><code>,</code><code>"TCP"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>",UDP"</code><code>,</code><code>"UDP"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"127.0.0.1"</code><code>,</code><code>"本地"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"0.0.0.0"</code><code>,</code><code>"本地"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"LISTENING"</code><code>,</code><code>"監聽"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"ESTABLISHED"</code><code>,</code><code>"等待"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"TIME_WAIT"</code><code>,</code><code>"已建立連接配接"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"CLOSE_WAIT"</code><code>,</code><code>"關閉等待"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"SYN_SENT"</code><code>,</code><code>"同步發送"</code><code>)</code>

<code> </code><code>add-Content</code> <code>$files</code> <code>-Value </code><code>$liner</code> <code>-Encoding </code><code>Default</code>

<code>$bb</code> <code>= </code><code>Import-Csv</code> <code>-Path d:/3456.csv -Encoding </code><code>Default</code>

<code>echo </code><code>"以下為協定計數"</code>

<code>$bb</code><code>| </code><code>Group-Object</code> <code>–Property:協定</code><code>|select</code> <code>Name,Count</code><code>|sort</code> <code>-Property count</code>

<code>echo </code><code>"以下為您本地IP連接配接外端位址的統計資料"</code>

<code>$bb</code><code>| </code><code>Group-Object</code> <code>–Property:本地IP位址</code><code>|select</code> <code>Name,Count</code><code>|sort</code> <code>-Property count</code>

<code>echo </code><code>"以下為外端位址連接配接您本地IP的統計資料"</code>

<code>$bb</code><code>| </code><code>Group-Object</code> <code>–Property:對端IP位址</code><code>|select</code> <code>Name,Count</code><code>|sort</code> <code>-Property count</code>

<code>echo </code><code>"以下為狀态計數"</code>

<code>$bb</code><code>| </code><code>Group-Object</code> <code>–Property:狀态</code><code>|select</code> <code>Name,Count</code><code>|sort</code> <code>-Property count</code>

再來一個英文版的，因為在PowerShell2.0 也就是Windows Server 2008 R2中，是沒有-Encoding Default參數的，是以要删了它，改成全英文的描述和說明。是以用中文裝逼是失敗的了。是以建議大家也盡量更新PowerShell到4.0（Windows Server 2008 R2是可以更新PowerShell的）

這裡要說明一下的是，該文檔隻适合中文和英文系統，其他語種你需要修改第7行，增加更多-ne的屬性。

<code>netstat -an </code><code>|Out</code><code>-File</code> <code>D:\3456.csv</code>

<code>add-Content</code> <code>$files</code> <code>-Value </code><code>"proto,localAddress,duankou,duiduanip,duiduanduanou,zhuangtai"</code>

<code>foreach</code> <code>(</code><code>$line</code> <code>in</code> <code>$content</code> <code>-ne</code> <code>"active connections"</code> <code>-ne</code> <code>" proto local address foreign address state"</code> <code>-ne</code> <code>"活動連接配接"</code> <code>-ne</code> <code>" 協定本地位址外部位址狀态"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"[::1]"</code><code>,</code><code>"local"</code><code>);</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"[::]"</code><code>,</code><code>"local"</code><code>);</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"127.0.0.1"</code><code>,</code><code>"local"</code><code>)</code>

<code> </code><code>$liner</code> <code>= </code><code>$line</code><code>.Replace(</code><code>"0.0.0.0"</code><code>,</code><code>"local"</code><code>)</code>

<code> </code><code>$line = $liner</code>

<code> </code><code>$liner = $line.Replace("ESTABLISHED","等待")</code>

<code> </code><code>$liner = $line.Replace("TIME_WAIT","已建立連接配接")</code>

<code> </code><code>$liner = $line.Replace("CLOSE_WAIT","關閉等待")</code>

<code> </code><code>$liner = $line.Replace("SYN_SENT","同步發送")#></code>

<code> </code><code>add-Content</code> <code>$files</code> <code>-Value </code><code>$liner</code>

<code>$files</code>

<code>$bb</code> <code>= </code><code>Import-Csv</code> <code>-Path d:\3456.csv </code>

<code>$bb</code><code>| </code><code>Group-Object</code> <code>–Property:proto</code><code>|select</code> <code>Name,Count</code><code>|sort</code> <code>-Property count</code>

<code>$bb</code><code>| </code><code>Group-Object</code> <code>–Property:localAddress</code><code>|select</code> <code>Name,Count</code><code>|sort</code> <code>-Property count</code>

<code>$bb</code><code>| </code><code>Group-Object</code> <code>–Property:duiduanip</code><code>|select</code> <code>Name,Count</code><code>|sort</code> <code>-Property count</code>

<code>$bb</code><code>| </code><code>Group-Object</code> <code>–Property:zhuangtai</code><code>|select</code> <code>Name,Count</code><code>|sort</code> <code>-Property count</code>

輸出結果如下

本文轉自九叔 51CTO部落格，原文連結：http://blog.51cto.com/jiushu/1663669，如需轉載請自行聯系原作者

PowerShell統計本地的網絡連接配接（CMD吐資料互訪）

繼續閱讀

Windows系統下通過CMD指令行或運作視窗打開常用附件和功能

Windows指令行打開方式Windows指令行打開方式

（1）如何快速的在指定檔案夾打開指令行？（1）如何快速的在指定檔案夾打開指令行？

Windows辦公技能——在目前檔案夾中打開指令行視窗

win10 在目前檔案夾快速打開cmd指令行

在目前位置打開指令行視窗的技巧

dos 指令集2---DOS 常用指令 (edit)

在DOS下運作不了ipconfig指令

《Windows CE大排檔》第一版勘誤表

程式設計高手：VC 6.0下利用消息實作内部程序通訊

Compile workrave under windows &ndash; My exprience 在Windows上編譯Workrave

Windows下使用GSL（GNU Scientific Library）

windows不能在本地計算機上運作oracleDbConsoleorcl

Windows下VS開發環境環境安裝工程項目設定關于Debug和Release的提示

Windows下配置Apache的SSL服務

Mac｜Windows系統本地照片自動上傳到伺服器