netstat linux

常用选项

netstat -s

——本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

netstat -e

——本选项用于显示关于以太网的统计数据，它列出的项目包括传送数据报的总字节数、错误数、删除数，包括发送和接收量（如发送和接收的字节数、数据包数^[1]），或有广播的数量。可以用来统计一些基本的网络流量。

netstat -r

——本选项可以显示关于路由表的信息，类似于后面所讲使用routeprint命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。

netstat -a

——本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

netstat -n

——显示所有已建立的有效连接。^[3]

netstat -p

——显示协议名查看某协议使用情况

 

命令中各选项的含义如下：

  

-a 显示所有socket，包括正在监听的。
　　-c 每隔1秒就重新显示一遍，直到用户中断它。
　　-i 显示所有网络接口的信息，格式“netstat -i”。
　　-n 以网络IP地址代替名称，显示出网络连接情形。
　　-r显示核心路由表，格式同“route -e”。
　　-t 显示TCP协议的连接情况
　　-u 显示UDP协议的连接情况。
　　-v 显示正在进行的工作。
　　-p 显示指定协议信息。
　　-b 显示在创建每个连接或侦听端口时涉及的可执行程序。
　　-e 显示以太网统计。此选项可以与 -s 选项结合使用。
　　-f 显示外部地址的完全限定域名(FQDN)。
　　-o 显示拥有的与每个连接关联的进程 ID。
　　-s 显示每个协议的统计。
　　-x 显示 NetworkDirect 连接、侦听器和共享端点。
　　-y 显示所有连接的 TCP 连接模板。无法与其他选项结合使用。
　　interval 重新显示选定的统计，各个显示间暂停的 间隔秒数。按 CTRL+C 停止重新显示统计。如果省略，则 netstat 将打印当前的配置信息一次。

 

列标题

Name接口的名字

Mtu 接口的最大传输单位

Net/Dest 接口所在的网络

Address 接口的IP地址

Ipkts 接收到的数据包数目

Ierrs 接收到时已损坏的数据包数目

Opkts 发送的数据包数目

Oeers 发送时已损坏的数据包数目

Collisions 由这个接口所记录的网络冲突数目^[3]

 

常见状态

常见状态

即连接状态。在原模式中没有状态，在用户数据报协议中也经常没有状态，于是状态列可以空出来。若有状态，通常取值为：^[4]

LISTEN

侦听来自远方的TCP端口的连接请求^[4]

SYN-SENT

在发送连接请求后等待匹配的连接请求^[4]

SYN-RECEIVED

在收到和发送一个连接请求后等待对方对连接请求的确认^[4]

ESTABLISHED

代表一个打开的连接^[4]

FIN-WAIT-1

等待远程TCP连接中断请求，或先前的连接中断请求的确认^[4]

FIN-WAIT-2

从远程TCP等待连接中断请求^[4]

CLOSE-WAIT

等待从本地用户发来的连接中断请求^[4]

CLOSING

等待远程TCP对连接中断的确认^[4]

LAST-ACK

等待原来的发向远程TCP的连接中断请求的确认^[4]

TIME-WAIT

等待足够的时间以确保远程TCP接收到连接中断请求的确认^[4]

CLOSED

没有任何连接状态^[4]