netstat是一个在 Linux和其他类 Unix操作系统中广泛使用的网络命令行工具。它的主要功能是显示网络连接、路由表、接口统计数据、伪装连接和多播成员资格等信息。这篇文章我们将详细介绍netstat命令的用法和选项，并通过示例说明如何使用该工具来解决实际问题。

1. netstat基本功能

netstat的核心功能包括：

• 显示系统的所有网络连接，无论它们是正在监听的还是已建立的。
• 提供有关每个连接的详细信息，包括协议、本地地址、外部地址以及连接状态。
• 显示路由表，帮助理解数据包在网络中的流动路径。
• 显示网络接口的统计信息，如传输的数据包数量、错误和丢弃的包。
• 提供多播组成员资格和伪装连接的信息。
  

  2. netstat基本用法

netstat命令的基本语法如下：

netstat [options]

通过组合不同的选项，netstat可以提供大量的信息，下面是一些常用选项：

• -a：显示所有的网络连接，包括监听和非监听的。
• -t：仅显示TCP协议的连接。
• -u：仅显示UDP协议的连接。
• -l：仅显示监听的套接字。
• -n：以数字形式显示地址和端口号，而不是尝试解析服务名称。
• -p：显示每个连接的进程ID（PID）和程序名称。
• -r：显示内核路由表。
• -i：显示网络接口的统计信息。
• -s：显示每个协议的统计信息。
  

  3. netstat使用示例

  3.1 显示所有连接

  ---

要查看系统上的所有网络连接，包括监听和非监听的，可以使用：

netstat -a

这将列出所有活动的网络连接，显示的信息包括协议类型（TCP/UDP）、本地地址、外部地址和连接状态（如ESTABLISHED、LISTEN等）。

3.2 仅显示TCP连接

---

如果你只关心TCP连接，可以使用：

netstat -at

这将过滤出所有TCP连接，让你专注于这类连接的状态和详情。

3.3 仅显示UDP连接

---

同样地，如果你只对UDP连接感兴趣，可以使用：

netstat -au

这将仅列出UDP连接。

3.4 查看监听端口

---

查看系统上所有正在监听的端口，可以使用：

netstat -l

这对于检查哪些服务正在等待传入连接非常有用。

3.5 数字化显示地址和端口

---

默认情况下，netstat尝试将IP地址和端口号解析为主机名和服务名称。为了加快输出并避免DNS解析延迟，可以使用-n选项：

netstat -an

3.6 显示进程信息

---

要查看哪个进程正在使用特定的网络连接，可以使用-p选项：

netstat -lt

这将显示每个连接的进程ID（PID）和程序名称，但需要以超级用户权限运行。

3.7 查看路由表

---

要查看系统的路由表，可以使用：

netstat -r

这将显示路由信息，包括目的地、网关、接口和路由标志。

3.8 查看网络接口统计信息

---

要获取每个网络接口的详细统计信息，可以使用：

netstat -i

这对于诊断网络接口的问题非常有用。

3.9 查看协议统计信息

---

要查看每个协议（如TCP、UDP、ICMP等）的统计信息，可以使用：

netstat -s

这将提供有关每个协议的数据包传输、丢失和错误的详细信息。

4. netstat应用场景

4.1 网络故障排除

---

在网络故障排除中，netstat可以帮助识别网络连接问题。例如，通过检查监听端口，你可以验证某个服务是否正在运行并在预期的端口上监听。通过查看路由表，可以确保数据包按照预期的路径传输。

4.2 安全监控

---

netstat可以用于监控系统上的可疑连接。例如，查看所有活动连接并识别与已知恶意IP地址的连接。通过分析进程与端口的关联，可以发现潜在的恶意软件或未授权的服务。

4.3 性能分析

---

通过查看每个协议的统计信息，可以识别网络性能瓶颈。例如，高丢包率可能指示网络拥塞或硬件问题。通过监控接口统计信息，可以发现接口错误或流量异常。

5. netstat的替代工具

尽管netstat是一个非常有用的工具，但在某些现代系统中，ss和ip等工具提供了更强大的功能和更高的性能。

• ss：提供类似于netstat的功能，但速度更快，能够提供更多的TCP状态信息。
• ip：用于显示和操作路由、网络设备、接口、隧道和其他对象。
  

  6. 总结

netstat是一个功能强大的网络工具，它在网络故障排除、安全监控和性能分析中发挥着重要作用，通过掌握netstat的各种选项和用法，可以帮助我们更好地理解和管理 Linux系统的网络活动，同时还可以检查当前的网络连接、分析路由表，还是查看网络接口的统计信息。