netstat命令用来打印Linux网络系统的状态信息。
语法：netstat (选项)
选项：
●-a或--all：显示所有连线中的Socket;
●-A<网络类型>或--<网络类型>：列出该网络类型连线中的相关地址
●-c或--continuous：持续列出网络状态
●-e或--extend：显示网络其他相关信息
●-F或--fib：显示FIB
●-g或--groups：显示多重广播功能群组组员名单
●-h或--help：在线帮助
●-i或--interface：显示网络界面信息表单
●-l或--listening：显示监控中的服务器的Socket
●-M或--masquerade：显示伪装的网络连线
●-n或--numeric：直接使用ip地址，而不通过域名服务器；
●-N或--netlink或--symbolic：显示网络硬件外围设备的符号连接名称
●-o或--timers：显示计时器
●-p或--programs：显示正在使用Socket的程序识别码和程序名称
●-r或--route：显示Routing Table.
●-s或--statistics：显示网络工作信息统计表
●-t或--tcp：显示TCP传输协议的连线状态
●-u或--udp：显示UDP传输协议的连线状况
●-v或--verbose：显示指令执行过程
●-V或--version：显示版本信息
●-w或--raw：显示RAW传输协议的连线状况
●-x或--unix：此参数的效果和-A unix参数相同
●--ip或--inet：此参数的效果和指定-A inet参数相同
实例：
列出所有端口（包括监听和未监听的）
netstat -a #列出所有端口
netstat -at #列出所有TCP端口
netstat -au #列出所有UDP端口
列出所有处于监听状态的Sockets
netstat -l #只显示监听端口
netstat -lt #只列出所有监听TCP端口
netstat -lu #只列出所有监听UDP端口
netstat -lx #只列出所有监听UNIX端口
显示每个协议的统计信息
netstat -s #显示所有端口的统计信息
netstat -st #显示TCP端口的统计信息
netstat -su #显示UDP端口的统计信息
在netstat输出中显示PID和进程名称
netstat -pt
在netstat输出中不显示主机，端口和用户名(host,port or user)
netstat -an
持续输出netstat信息
netstat -c #每隔1秒输出网络信息
#显示核心路由信息
netstat -r
使用netstat -rn 显示数字格式，不显示主机名称
#找出程序运行的端口
netstat -ap|grep ssh
#找出运行指定端口的进程
netstat -an|grep :80
#显示网络接口列表
netstat -i
IP和TCP分析
查看连接某服务端口最多的IP地址
netstat -ntu|grep :80|awk '{print $5}'|cut -d: -f1|awk '{++ip[$1]} END {for(i in ip) print ip[i],"\t",i}'|sort -nr