目录

一、netstat 命令的主要功能

常用 netstat 命令及选项

 二、示例和用法

1. 查看所有连接和监听端口

2. 显示端口和进程信息

3. 使用 netstat 查看路由表

4. 查看接口统计

5. 查看服务和协议的统计信息

6. 持续监控网络状态

7. 组合使用 netstat 选项

8. 其他有用的 netstat 用法

三、结论

---

netstat（网络统计）是一个强大的命令行工具，常用于检查各种网络相关的统计信息，包括接口统计、路由表、网络连接、监听端口等。这个工具在网络问题诊断和性能分析中非常有用。

一、netstat 命令的主要功能

• 显示所有连接和监听端口

  • 列出所有端口的状态，包括 TCP 和 UDP 端口。

• 显示路由表

  • 查看本机的路由表。

• 显示网络接口信息

  • 查看网络接口的状态，包括每个接口的 IP 地址、MTU、网络流量等。

• 显示统计信息

  • 提供 TCP、UDP、ICMP 和 IP 等协议的详细统计信息。

常用 netstat 命令及选项

• -a (all)

  • 显示所有连接和监听端口。这包括 TCP 和 UDP 的所有端口。

• -t (TCP)

  • 仅显示 TCP 连接。

• -u (UDP)

  • 仅显示 UDP 连接。

• -n (numeric)

  • 显示 IP 地址和端口号，不使用域名和服务名。这可以加速显示结果，因为避免了 DNS 解析。

• -l (listening)

  • 仅显示监听中的服务端口（通常用于查找正在运行的服务器）。

• -p (program)

  • 显示哪个进程正在监听某个端口。这需要 root 权限来查看非当前用户的进程。

• -r (routing)

  • 显示路由表。

• -i (interfaces)

  • 显示网络接口统计信息，如接口状态、MTU、以及发送和接收的数据包数。

• -s (statistics)

  • 显示协议统计信息，如 TCP、UDP、ICMP 和 IP 的统计数据。

• -c (continuous)

  • 持续输出选定的信息，通常用于监控网络状态的变化。

 二、示例和用法

以下详细介绍了 netstat 的各种实用示例和用法，这些示例能帮助你更好地理解和使用这个命令。

1. 查看所有连接和监听端口

• 查看所有连接

  netstat -a
  

  这个命令显示所有的连接和监听端口，包括 TCP 和 UDP。这是检测系统上网络活动的一个快速方式。

• 查看所有 TCP 连接

  netstat -at
  

  使用 -t 选项来限制输出只显示 TCP 协议的连接。

• 查看所有 UDP 连接

  netstat -au
  

  使用 -u 选项来限制输出只显示 UDP 协议的连接。

• 查看所有监听端口

  netstat -l
  

  使用 -l 选项来显示所有处于监听状态的端口，这对于查找所有正在运行的服务特别有用。

• 查看所有监听的 TCP 端口

  netstat -lt
  

  结合 -l 和 -t 来查看所有监听的 TCP 端口。

• 查看所有监听的 UDP 端口

  netstat -lu
  

  结合 -l 和 -u 来查看所有监听的 UDP 端口。

2. 显示端口和进程信息

• 显示监听端口及其服务名称

  netstat -l --tcp --programs --numeric-ports
  

  或简写为

  netstat -ltpn
  

  在这里：

  • -l 表示监听
  • -t 表示 TCP
  • -p 表示显示进程信息
  • -n 表示显示数字形式的端口和 IP 地址

• 查看谁在监听端口 80

  netstat -lnp | grep ':80'
  

  这对于检查哪个进程 (比如 Web 服务器) 正在使用端口 80 非常有用。

3. 使用 netstat 查看路由表

• 查看系统路由表

  netstat -r
  

  或者

  netstat -rn
  

  这里 -r 选项表示显示路由表，-n 表示使用数字地址。

4. 查看接口统计

• 查看网络接口的详细信息

  netstat -i
  

  这将列出所有网络接口及其状态，包括 MTU、数据包统计等。

• 查看更详细的网络接口信息

  netstat -ie
  

  这里 -e 显示扩展信息，如更多的统计数据。

5. 查看服务和协议的统计信息

• 查看所有协议的统计信息

  netstat -s
  

  这将显示 TCP、UDP、ICMP 等所有支持的协议的统计信息。

• 查看 TCP 协议的统计信息

  netstat -st
  

  只显示 TCP 协议的统计信息。

• 查看 UDP 协议的统计信息

  netstat -su
  

  只显示 UDP 协议的统计信息。

6. 持续监控网络状态

• 持续报告网络连接状态

  netstat -c
  

  使用 -c 持续输出选定的信息，常用于实时监控网络状态。

7. 组合使用 netstat 选项

• 查找所有处于 ESTABLISHED 状态的连接

  netstat -atn | grep ESTABLISHED
  

  这里通过组合使用 -a、-t、-n 并结合 grep 命令，你可以过滤出所有建立了的 TCP 连接。

• 检查特定服务（如 MySQL）使用的端口

  netstat -tulpn | grep mysql
  

  或者

  netstat -tulpn | grep 3306
  

  这对于找出 MySQL 数据库服务监听的端口非常有用（通常是 3306）。

8. 其他有用的 netstat 用法

• 查看多播组成员资格

  netstat -g
  

  这将列出网络接口的多播组成员资格信息，对于调试多播问题很有帮助。

• 列出所有端口，包括监听和非监听状态，以及服务名称

  netstat -atunp
  

  这个命令结合了多个选项，提供了一个全面的网络连接视图。

三、结论

netstat 是一个多功能网络工具，可以提供系统连接、路由表、接口计数器等多样的信息。通过上述示例和用法，你可以有效地监控和诊断网络相关的问题和性能瓶颈。不过，随着 Linux 发展，一些新的工具如 ss 和 ip 命令开始取代 netstat，提供了更高的性能和更多的功能。但在很多系统上，netstat 仍然可用，是理解网络状态的一个重要工具。