如何使用netstat命令查找开头为指定数字的IP地址

你原来的命令没有做匹配位置限定，所以会命中IP中间段、端口、PID中任意位置出现的200字符，无法精准匹配IP首段为200的结果，可按操作系统选择对应方案：

Windows 环境（使用findstr的场景） #

开启findstr的正则匹配能力，用单词边界锚定200为IP的首段：

netstat -ano | findstr /r "\<200\."

参数说明：

• /r 表示启用正则表达式匹配
• \< 是单词起始边界符，确保200是某段字符的开头
• \. 匹配IP地址的段分隔符，避免命中端口等其他位置的200字符

如果需要仅匹配远程IP为200开头的结果，可使用更严格的正则限定列位置：

netstat -ano | findstr /r "^[TCPUD]*[ ]+[0-9.:]*[ ]+\<200\."

Linux / macOS 环境 #

使用grep的正则匹配能力，逻辑和Windows场景一致：

netstat -ano | grep '\<200\.'

如果需要仅匹配远程IP为200开头的结果：

netstat -ano | grep '^[[:alnum:]]\+[[:space:]]\+[0-9.:]\+[[:space:]]\+200\.'

进阶调整说明 #

• 如果需要同时匹配IPv6的200开头地址（如2001::段），可将正则里的\.替换为[\.:]，同时匹配IPv4的点分隔和IPv6的冒号分隔
• 如果需要过滤掉不需要的结果，可在命令后追加管道过滤，例如排除本地回环地址：Windows下追加| findstr /v 127.0.0.1，Linux/macOS下追加| grep -v 127.0.0.1

内容的提问来源于stack exchange，提问作者anduplats