Linux netstat命令 – 顯示網(wǎng)絡(luò)狀態(tài)

netstat命令來(lái)自于英文詞組”network statistics“的縮寫(xiě)，其功能是用于顯示各種網(wǎng)絡(luò)相關(guān)信息，例如網(wǎng)絡(luò)連接狀態(tài)、路由表信息、接口狀態(tài)、NAT、多播成員等等。

netstat命令不僅應(yīng)用于Linux系統(tǒng)，而且在Windows XP、Windows 7、Windows 10及Windows 11中均已默認(rèn)支持，并且可用參數(shù)也相同，有經(jīng)驗(yàn)的運(yùn)維人員可以直接上手。

語(yǔ)法格式：netstat [參數(shù)]

常用參數(shù)：

-a    顯示所有連線中的Socket
-p    顯示正在使用Socket的程序識(shí)別碼和程序名稱
-l    僅列出在監(jiān)聽(tīng)的服務(wù)狀態(tài)
-t    顯示TCP傳輸協(xié)議的連線狀況
-u    顯示UDP傳輸協(xié)議的連線狀況
-i
顯示網(wǎng)絡(luò)界面信息表單
-r    顯示路由表信息
-n    直接使用IP地址，不通過(guò)域名服務(wù)器
參考實(shí)例

顯示系統(tǒng)網(wǎng)絡(luò)狀態(tài)中的所有連接信息：

[root@linuxcool ~]# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:http            0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:https           0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:ms-wbt-server   0.0.0.0:*               LISTEN
顯示系統(tǒng)網(wǎng)絡(luò)狀態(tài)中的UDP連接信息：


[root@linuxcool ~]# netstat -nu
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
udp        0      0 172.19.226.238:68       172.19.239.253:67       ESTABLISHED
顯示系統(tǒng)網(wǎng)絡(luò)狀態(tài)中的UDP連接端口號(hào)使用信息：


[root@linuxcool ~]# netstat -apu 
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address    Foreign Address       State    PID/Program name    
udp        0      0 linuxcool:bootpc _gateway:bootps  ESTABLISHED   1024/NetworkManager
udp        0      0 localhost:323           0.0.0.0:*               875/chronyd        
udp6       0      0 localhost:323           [::]:*                  875/chronyd
顯示網(wǎng)卡當(dāng)前狀態(tài)信息：

[root@linuxcool~]# netstat -i 
Kernel Interface table
Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0             1500    31945      0      0 0         39499      0      0      0 BMRU
lo              65536        0      0      0 0             0      0      0      0 LRU
顯示網(wǎng)絡(luò)路由表狀態(tài)信息：

[root@linuxcool ~]# netstat -r
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         _gateway        0.0.0.0         UG        0 0          0 eth0
172.19.224.0    0.0.0.0         255.255.240.0   U         0 0          0 eth0
找到某個(gè)服務(wù)所對(duì)應(yīng)的連接信息：


[root@linuxcool ~]# netstat -ap | grep ssh
unix  2      [ ]         STREAM     CONNECTED     89121805 203890/sshd: root [  
unix  3      [ ]         STREAM     CONNECTED     27396    1754/sshd           
unix  3      [ ]         STREAM     CONNECTED     89120965 203890/sshd: root [  
unix  2      [ ]         STREAM     CONNECTED     89116510 203903/sshd: root@p  
unix  2      [ ]         STREAM     CONNECTED     89121803 203890/sshd: root [  
unix  2      [ ]         STREAM     CONNECTED     29959    1754/sshd           
unix  2      [ ]         DGRAM                    89111175 203890/sshd: root [  
unix  3      [ ]         STREAM     CONNECTED     89120964 203903/sshd: root@p