如何从 Windows 程序访问类似 netstat 的以太网统计信息

Question

如何从 C/C++ 代码（例如 netstat -e）访问以太网统计信息？

Interface Statistics

                       Received            Sent

Bytes                      21010071        15425579
Unicast packets               95512           94166
Non-unicast packets           12510               7
Discards                          0               0
Errors                            0               3
Unknown protocols                 0

Answer 1

WMI 将提供这些读数：

SELECT * FROM Win32_PerfFormattedData_Tcpip_IP
SELECT * FROM Win32_PerfFormattedData_Tcpip_TCP
SELECT * FROM Win32_PerfFormattedData_Tcpip_UDP
SELECT * FROM Win32_PerfFormattedData_Tcpip_ICMP
SELECT * FROM Win32_PerfFormattedData_Tcpip_Networkinterface

这些类在 Windows XP 或更高版本上可用。 您可能必须放弃 Windows 2000 上匹配的“Win32_PerfRawData”类，并在显示输出之前进行更多的数学运算。

在 MSDN 中查找有关所有这些内容的文档。

Answer 2

网络统计数据的一个不错的起点是 GetIpStatistics< /a> 调用 Windows IPHeper 函数。

还有其他几种可能更便携的方法：-

• SNMP。 需要在计算机上启用 SNMP，但显然也可以用于检索远程计算机的统计信息。
• 将“netstat”的输出通过管道传输到您的应用程序中，然后从文本中取消选取值。

Answer 3

让我自己回答一下，就像我在另一个论坛上问过同样的问题一样。

WMI 很好，但使用 IpHlpApi 更容易：

#include <winsock2.h>
#include <iphlpapi.h>

int main(int argc, char *argv[])
{

PMIB_IFTABLE pIfTable;
MIB_IFROW ifRow;
PMIB_IFROW pIfRow = &ifRow;
DWORD dwSize = 0;

// first call returns the buffer size needed
DWORD retv = GetIfTable(pIfTable, &dwSize, true);
if (retv != ERROR_INSUFFICIENT_BUFFER)
    WriteErrorAndExit(retv);
pIfTable = (MIB_IFTABLE*)malloc(dwSize);

retv = GetIfTable(pIfTable, &dwSize, true);
if (retv != NO_ERROR)
    WriteErrorAndExit(retv);

// Get index
    int i,j;
    printf("\tNum Entries: %ld\n\n", pIfTable->dwNumEntries);
    for (i = 0; i < (int) pIfTable->dwNumEntries; i++)
    {
        pIfRow = (MIB_IFROW *) & pIfTable->table[i];
        printf("\tIndex[%d]:\t %ld\n", i, pIfRow->dwIndex);
        printf("\tInterfaceName[%d]:\t %ws", i, pIfRow->wszName);
        printf("\n");
        printf("\tDescription[%d]:\t ", i);
        for (j = 0; j < (int) pIfRow->dwDescrLen; j++)
            printf("%c", pIfRow->bDescr[j]);
        printf("\n");
        ...

Answer 4

Szia，

来自 http://en.wikipedia.org/wiki/Netstat

在Windows平台上，netstat
信息可以通过以下方式检索
调用 GetTcpTable 并
IP Helper 中的 GetUdpTable 函数
API，或 IPHLPAPI.DLL。 信息
返回的内容包括本地IP和远程IP
地址、本地和远程端口，以及
（对于 GetTcpTable）TCP 状态代码。 在
除了命令行之外
附带的 netstat.exe 工具
Windows下有基于GUI的netstat
可用的程序。
在Windows平台上，这个命令
仅当有互联网时才可用
协议（TCP/IP）协议是
作为组件安装在
网络适​​配器的属性
网络连接。

CodeProject 中的 MFC 示例： http://www.codeproject.com/KB/applications/wnetstat .aspx

Answer 5

您可能会找到一个可行的 WMI 性能计数器，例如Win32_PerfRawData_Tcpip_NetworkInterface。

Answer 6

参见Google Groups，原始netstats源代码已发布多次（win32 api）

Answer 7

正如上面的答案所示，WMI 性能计数器包含一些数据。 请注意，在更高版本的 Windows 中，性能计数器在 v4 和 v6 中进行了细分，因此查询为：

SELECT * FROM Win32_PerfFormattedData_Tcpip_IPv4

SELECT * FROM Win32_PerfFormattedData_Tcpip_TCPv4

SELECT * FROM Win32_PerfFormattedData_Tcpip_UDPv4

SELECT * FROM Win32_PerfFormattedData_Tcpip_ICMP

选择

SELECT * FROM Win32_ PerfFormattedData_Tcpip_IPv6 选择 * 从 Win32_PerfFormattedData_Tcpip_TCPv6

*从 Win32_PerfFormattedData_Tcpip_UDPv6

选择 * 从 Win32_PerfFormattedData_Tcpip_ICMPv6