Linux netstat命令 – 顯示網絡狀態

netstat命令來自于英文詞組”network statistics“的縮寫，其功能是用于顯示各種網絡相關信息，例如網絡連接狀態、路由表信息、接口狀態、NAT、多播成員等等。

netstat命令不僅應用于Linux系統，而且在Windows XP、Windows 7、Windows 10及Windows 11中均已默認支持，并且可用參數也相同，有經驗的運維人員可以直接上手。

語法格式：netstat [參數]

常用參數：

-a    顯示所有連線中的Socket
-p    顯示正在使用Socket的程序識別碼和程序名稱
-l    僅列出在監聽的服務狀態
-t    顯示TCP傳輸協議的連線狀況
-u    顯示UDP傳輸協議的連線狀況
-i
顯示網絡界面信息表單
-r    顯示路由表信息
-n    直接使用IP地址，不通過域名服務器
參考實例

顯示系統網絡狀態中的所有連接信息：

[root@linuxcool ~]# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:http            0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:https           0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:ms-wbt-server   0.0.0.0:*               LISTEN
顯示系統網絡狀態中的UDP連接信息：


[root@linuxcool ~]# netstat -nu
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
udp        0      0 172.19.226.238:68       172.19.239.253:67       ESTABLISHED
顯示系統網絡狀態中的UDP連接端口號使用信息：


[root@linuxcool ~]# netstat -apu 
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address    Foreign Address       State    PID/Program name    
udp        0      0 linuxcool:bootpc _gateway:bootps  ESTABLISHED   1024/NetworkManager
udp        0      0 localhost:323           0.0.0.0:*               875/chronyd        
udp6       0      0 localhost:323           [::]:*                  875/chronyd
顯示網卡當前狀態信息：

[root@linuxcool~]# netstat -i 
Kernel Interface table
Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0             1500    31945      0      0 0         39499      0      0      0 BMRU
lo              65536        0      0      0 0             0      0      0      0 LRU
顯示網絡路由表狀態信息：

[root@linuxcool ~]# netstat -r
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         _gateway        0.0.0.0         UG        0 0          0 eth0
172.19.224.0    0.0.0.0         255.255.240.0   U         0 0          0 eth0
找到某個服務所對應的連接信息：


[root@linuxcool ~]# netstat -ap | grep ssh
unix  2      [ ]         STREAM     CONNECTED     89121805 203890/sshd: root [  
unix  3      [ ]         STREAM     CONNECTED     27396    1754/sshd           
unix  3      [ ]         STREAM     CONNECTED     89120965 203890/sshd: root [  
unix  2      [ ]         STREAM     CONNECTED     89116510 203903/sshd: root@p  
unix  2      [ ]         STREAM     CONNECTED     89121803 203890/sshd: root [  
unix  2      [ ]         STREAM     CONNECTED     29959    1754/sshd           
unix  2      [ ]         DGRAM                    89111175 203890/sshd: root [  
unix  3      [ ]         STREAM     CONNECTED     89120964 203903/sshd: root@p