netstat
参数:
-A 显示任何关联的协议控制块的地址。主要用于调试。(二层协议)netstat -A inet netstat -A inet6 netstat -A ipx
-a或--all 显示所有socket,包括正在监听的。
-c 每隔1秒就重新显示一遍,直到用户中断它。
-C 或--cache 显示路由器配置的快取信息。
-e 或--extend 显示网络其他相关信息。
-F 或--fib 显示FIB。
-g 或--groups 显示多重广播功能群组组员名单。
-h 或--help 在线帮助。
-i 显示所有网络接口的信息。
-l 或--listening 显示监控中的服务器的Socket。
-m 打印网络存储器的使用情况。
-M 或--masquerade 显示伪装的网络连线。
-n 或--numeric 直接使用IP地址,而不通过域名服务器,端口也是用数字来显示。
-N 或--netlink或--symbolic 显示网络硬件外围设备的符号连接名称。
-o 或--timers 显示计时器。
-p 或--programs 显示正在使用Socket的程序识别码和程序名称。
-r 或--route 显示路由表。
-s 或--statistice 显示网络工作信息统计表,显示每个协议的统计数字。
-t 或--tcp 显示TCP传输协议的连接情况。
-u 或--udp 显示UDP传输协议的连接情况。
-v 或--verbose 显示指令执行过程。
-V 或--version 显示版本信息。
-w 或--raw 显示RAW传输协议的连线状况。
-x 或--unix 此参数的效果和指定"-A unix"参数相同。
--ip 或--inet 此参数的效果和指定"-A inet"参数相同。
netstat -i 命令的列标题
Name 接口的名字
Mtu 接口的最大传输单位
Net/Dest 接口所在的网络
Address 接口的IP地址
Ipkts 接收到的数据包数目
Ierrs 接收到时已损坏的数据包数目
Opkts 发送的数据包数目
Oeers 发送时已损坏的数据包数目
Collisions 由这个接口所记录的网络冲突数目
netstat -s --本选项能够按照各个协议分别显示其统计数据。如果你的应用程序(如Web浏览器)运行速度比较慢,或者不能显示Web页之类的数据,那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行,找到出错的关键字,进而确定问题所在。
netstat -e --本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量,也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量)。
netstat -r --本选项可以显示关于路由表的信息,类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外,还显示当前有效的连接。
netstat -a --本选项显示一个所有的有效连接信息列表,包括已建立的连接(ESTABLISHED),也包括监听连接请求(LISTENING)的那些连接。
netstat -n --显示所有已建立的有效连接。
netstat -an中state含义
LISTEN:侦听来自远方的TCP端口的连接请求
SYN-SENT:再发送连接请求后等待匹配的连接请求
SYN-RECEIVED:再收到和发送一个连接请求后等待对方对连接请求的确认
ESTABLISHED:代表一个打开的连接。
FIN-WAIT-1:等待远程TCP连接中断请求,或先前的连接中断请求的确认。
FIN-WAIT-2:从远程TCP等待连接中断请求。
CLOSE-WAIT:等待从本地用户发来的连接中断请求。
CLOSING:等待远程TCP对连接中断的确认。
LAST-ACK:等待原来的发向远程TCP的连接中断请求的确认。
TIME-WAIT:等待足够的时间以确保远程TCP接收到连接中断请求的确认。
CLOSED:没有任何连接状态。