Linux: netstat的用法

小咪咪 2022-08-23 09:58 152阅读 0赞

资料1：

·netstat –s

本选项能够按照各个[协议][Link 1]分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

·netstat –e

本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。

·netstat –r

本选项可以显示关于[路由][Link 2]表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。

·netstat –a

本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

·netstat –n

显示所有已建立的有效连接。

资料2：

存在于各种版本Linux中的Netstat 作为一个网络实用程序可以帮助解决这个问题。这个小巧的工具可以告诉管理员哪些程序正在哪些端口监听，甚至可以告诉管理员程序是否正在监听Unix域套接口，要大体看一下运行在系统上的所有服务，使用如下命令：

\# netstat –l

因为域套接口不是可以远程访问的，所以可以从列表中忽略，而且为了得到更有价值的信息，可以使用如下命令：

\# netstat -l -p –tcp –udp

此命令不但显示了所有的正在监听的TCP和UDP套接口，而且也显示了是什么程序正在监听，以及进程的ID（即PID）。

如果想要得到一个活动的TCP和UDP连接列表，就要加上-a开关：

\# netstat -a -p --tcp --udp

\-a开关显示了每一个活动的连接，包含那些正在监听以及已经存在的连接。这对于决定到底有哪些程序正在监听连接是很有用的信息，它还允许管理员查看当前在系统中那些已建立的进行输出和输入的连接。

资料3：

\[root@linux ~\]\# netstat -\[rn\]  <==與路由有關的參數  
\[root@linux ~\]\# netstat -\[antulpc\] <==與網路介面有關的參數  
參數：  
與路由 (route) 有關的參數說明：  
\-r ：列出路由表(route table)，功能如同 route 這個指令；  
\-n ：不使用主機名稱與服務名稱，使用 IP 與 port number ，如同 route -n  
與網路介面有關的參數：  
\-a ：列出所有的連線狀態，包括 tcp/udp/unix socket 等；  
\-t ：僅列出 TCP 封包的連線；  
\-u ：僅列出 UDP 封包的連線；  
\-l ：僅列出有在 Listen (監聽) 的服務之網路狀態；  
\-p ：列出 PID 與 Program 的檔名；  
\-c ：可以設定幾秒鐘後自動更新一次，例如 -c 5 每五秒更新一次網路狀態的顯示；  
  
範例一：列出目前的路由表狀態，且以 IP 及 port number 顯示：  
\[root@linux ~\]\# netstat -rn  
Kernel IP routing table  
Destination Gateway Genmask Flags MSS Window irtt Iface  
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0  
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0  
0.0.0.0 192.168.10.30 0.0.0.0 UG 0 0 0 eth0  
\# 其實這個參數就跟 route -n 一模一樣，對吧！這不是 netstat 的主要功能啦！  
  
範例二：列出目前的所有網路連線狀態，使用 IP 與 port number  
\[root@linux ~\]\# netstat -an  
Active Internet connections (servers and established)  
Proto Recv-Q Send-Q Local Address Foreign Address State  
tcp 0 0 0.0.0.0:25 0.0.0.0:\* LISTEN  
tcp 0 0 :::22 :::\* LISTEN  
tcp 0 0 ::ffff:192.168.10.100:25 ::ffff:192.168.10.200:57509 TIME\_WAIT  
tcp 0 52 ::ffff:192.168.10.100:22 ::ffff:192.168.10.210:1504 ESTABLISHED  
udp 0 0 127.0.0.1:53 0.0.0.0:\*  
Active UNIX domain sockets (servers and established)  
Proto RefCnt Flags Type State I-Node Path  
unix 2 \[ ACC \] STREAM LISTENING 4792 public/cleanup  
unix 2 \[ ACC \] STREAM LISTENING 4799 private/rewrite  
......(底下省略)......

摘自于：[h][]ttp://linux.vbird.org/linux\_server/0140networkcommand.php\#netstat

[Link 1]: http://cisco.chinaitlab.com/List_11.html
[Link 2]: http://cisco.chinaitlab.com/List_6.html
[h]: http://linux.vbird.org/linux_server/0140networkcommand.php#netstat