Linux netstat 命令

使用netstat命令可查看整个Linux系统的网络情况。

一、用法

netstat [-vWeenNcCF] [] -r         
netstat {-V|--version|-h|--help}
netstat [-vWnNcaeol] [ ...]
netstat { [-vWeenNac] -i | [-cWnNe] -M | -s }

参数说明：

参数	说明
-r，--route	显示路由表信息
-i，--interfaces	显示网卡列表
-g, --groups	显示组播组成员关系
-s, --statistics	显示网络统计信息
-M, --masquerade	显示伪装连接
-l, --listening	显示监控的服务器的Socket
-a, --all	显示所有 socket
-o, --timers	显示计时器
-F, --fib	显示转发信息库
-C, --cache	显示路由器配置的快取信息
-v, --verbose	显示指令执行过程
-W, --wide	不截断IP地址
-n, --numeric	直接使用IP地址，而不通过域名服务器
-N, --symbolic	显示网络硬件外围设备的符号连接名称
-e, --extend	显示其他/更多信息
-p, --programs	显示正在使用Socket的程序识别码和程序名称
-c, --continuous	持续列出网络状态
Socket类型	-t, --tcp; -u, --udp; -w, --raw; -x, --unix; --ax25; --ipx; --netrom;

显示信息说明：

字段	说明
proto	连接的数据包协议，主要为 TCP/IP等数据包
recv-Q	由费用虎程序连接所复制而来的总 bytes 数
send-Q	由远程主机发送而来，但不具有 ACK 标志的总 bytes 数
local address	本地端的地址
foreign address	远程的主机IP 与 port
stat	状态 ESTABLISED：已建立连接的状态 SYN_SENT：发出主动连接（SYN 标志）的连接数据包 SYN_REV：收到一个要求连接的主动连接数据包 FIN_WAIT1：socket 服务已中断，该连接断线中 FIN_WIT2：该连接已挂断，但正在等待对方主机响应断线确认的数据包 TIME_WAIT：连接已挂断，但socket 还在网络上等待结束 LISTEN：服务器监听 prot

示例：
显示目前已经启动的网络服务

root@test-physical:~# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1249/sshd
tcp6       0      0 :::22                   :::*                    LISTEN      1249/sshd
udp        0      0 0.0.0.0:68              0.0.0.0:*                           1134/dhclient

本机上所有的网络连接状态

root@test-physical:~# netstat -atunp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1249/sshd
tcp        0      0 192.168.50.175:22       192.168.50.145:58573    ESTABLISHED 18443/0
tcp6       0      0 :::22                   :::*                    LISTEN      1249/sshd
udp        0      0 0.0.0.0:68              0.0.0.0:*                           1134/dhclient