简介

netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

netstat 用法：

默认不带参数,执行netstat后，其输出结果为

Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 198.2.215.119:http static.112.127.201.13:44225 SYN_RECV

tcp 0 0 198.2.214.36:http 157.137.97.119.broad.:29670 TIME_WAIT

tcp 0 20866 198.2.214.36:http 101.226.166.233:23224 ESTABLISHED

tcp 0 1 198.2.214.14:http 152.202.9.42:41362 LAST_ACK

tcp 0 0 198.2.214.4:http 114-47-42-233.dynamic:51059 FIN_WAIT2

tcp 1 0 107.149.2.200:http 42.156.139.70:39000 CLOSE_WAIT

Active UNIX domain sockets (w/o servers)

Proto RefCnt Flags Type State I-Node Path

unix 12 [ ] DGRAM 21293 /dev/log

unix 2 [ ] DGRAM 8702 @/org/kernel/udev/udevd

unix 3 [ ] STREAM CONNECTED 29518285

unix 2 [ ] DGRAM 29518282
从整体上看，netstat的输出结果可以分为两个部分：

一个是Active Internet connections，称为有源TCP连接，

Recv-Q:指接收队列

Send-Q:指发送队列。

这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。
Prot:显示连接使用的协议,

RefCnt:表示连接到本套接口上的进程号,

Types:显示套接口的类型,

State:显示套接口当前的状态,

Path:表示连接到套接口的其它进程使用的路径名。

netstat的一般格式: netstat [-a][-b][-e][-n][-o][-p][-r][-s][-t][-v][interval]

常见参数

-a (all)显示所有选项，默认不显示LISTEN相关

#netstat -a

-b 显示在创建每个连接或侦听端口时涉及的可执行程序。

-e 显示扩展信息，例如uid等

-n 拒绝显示别名，能显示数字的全部转化成数字。

-o显示与每个连接相关的所属进程 ID。

-p 显示建立相关链接的程序名

-r 显示路由信息，路由表

-s 按各个协议进行统计
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-v 显示正在进行的工作。
-l 仅列出有在 Listen (监听) 的服務状态
-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

超实用命令实例:

1. 在 netstat 输出中不显示主机，端口和用户名 (host, port or user)

当你不想让主机，端口和用户名显示，使用 netstat -n。将会使用数字代替那些名称。

同样可以加速输出，因为不用进行比对查询。

# netstat -an

如果只是不想让这三个名称中的一个被显示，使用以下命令

# netsat -a –numeric-ports
# netsat -a –numeric-hosts
# netsat -a –numeric-users

2. 持续输出 netstat 信息

netstat -c将每隔一秒输出网络信息。
3. 显示系统不支持的地址族 (Address Families)

netstat –verbose

在输出的末尾，会有如下的信息

netstat: no support for `AF IPX’ on this system.
netstat: no support for `AF AX25′ on this system.
netstat: no support for `AF X25′ on this system.
netstat: no support for `AF NETROM’ on this system.

4. 显示核心路由信息 netstat -r

注意：使用 netstat -rn 显示数字格式，不查询主机名称。

5. 显示网络接口列表 # netstat -i
显示详细信息 # netstat -ie 像是 ifconfig

6. IP和TCP分析

先把状态全都取出来,然后使用uniq -c统计，之后再进行排序。

#netstat -nat |awk ‘{print $6}’|sort|uniq -c

最后的命令如下:

#netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -rn

7.查看连接某服务端口最多的的IP地址

#netstat –ant | grep ‘:80’ |awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -20