linux系统工具--netstat命令详解

做后端开发或架构开发的同学应该没少使用这个命令，netstat命令用于动态显示协议统计数据和当前TCP/IP网络的连接相关信息。我使用该命令更多的查看哪个协议占用哪个端口。

选项	描述
-a	显示所有网络连接和监听的所有端口
-b	显示创建每个连接或者监听商品的相关可执行程序。有时候有些已知的可执行程序拥有多个独立组件，在这种情况下会按一定顺序显示创建连接或者端口的组件。netstat会将可执行程序的名称显示在底下的方括号[]中，而顶部显示的是其调用的组件，只有在TCP/IP连接上后才会继续继续下一步。注意这种操作可能很耗时且在你没有足够权限的情况下可能会失败（笔者注：所以最好以管理员权限执行该命令）
-c	持续列出网络状态
-e	显示以太网统计数据。这个参数往往与-s组合使用
-f	显示外部地址的FQDN名称（完全限定域名）
-n	以数字形式显示地址和端口
-o	显示每个连接相关的所属进程的ID
-p proto	显示通过proto值指定的协议的连接；proto可以是下列中的任一个：TCP、UDP、TCPv6、UDP或者UDPv6。如果使用-s选项来显示每个协议的统计数据，proto可以是以下的任意一个：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6
-q	显示所有的连接、监听端口及绑定非监听TCP端口。绑定非监听端口可能有或者没有与一个活动连接相关联
-r	显示路由表
s	显示每个协议的统计数据。默认情况下，统计数据显示如下协议：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6；-p选项可以用来指定一个上述协议的子集。（笔者注：就是用户可以通过-p选项来指定只显示哪个的意思。）
-t	显示当前连接的卸载状态。（笔者注：卸载状态是指的TCP Chimney Offload，这是一种网络技术，它可以帮助在网络数据传输期间将工作负载从CPU传输到网络适配器。）
-x	显示NetworkDirect连接、监听器和共享终端。
-y	显示所有连接的TCP连接模板。此选项不能与其它选项组合使用。
interval	每次刷新显示的统计数据之间的以秒钟为单位的间隔时长。可以按CTRL+C中止统计数据的刷新。如果这个选项被省略，netstat只显示一次当前的配置。

下面分析每一项的含义：

英文名词	中文名词
Proto	协议
Recv-Q	网络接收队列，表示收到的数据已经在本地接收缓冲，但是还有多少没有被进程取走。
Send-Q	网路发送队列，表示对方没有收到的数据或者说没有Ack的，还是在本地缓冲区。
Local Address	本机地址
Foreign Address	远程地址
State	链路状态
Destination	目标网络或者主机
Gateway	网关地址，如果没有设置则为*
Genmask	目标网络掩码；如果默认路由则用"0.0.0.0"
Flags标志	U Up表示此路由当前为启动状态 H Host，表示此网关为一主机 G Gateway，表示此网关为一路由器 R Reinstate Route，使用动态路由重新初始化的路由 D Dynamically,此路由是动态性地写入 M Modified，此路由是由路由守护程序或导向器动态修改 ! 表示此路由当前为关闭状态
Iface	对于这个路由，数据包将要发送到那个接口（网卡）

State 列共有12中可能的状态，前面11种是按照TCP连接建立的三次握手和TCP连接断开的四次挥手过程来描述的。

状态名词	中文名词
LISTEN	首先服务端需要打开一个socket进行监听，状态为LISTEN. /*The socket is listening for incoming connections. 侦听来自远方TCP端口的连接请求 */
SYN_SENT	客户端通过应用程序调用connect进行activeopen.于是客户端tcp发送一个SYN以请求建立一个连接，之后状态为SYN_SENT。/*The socket is actively attempting to establish aconnection. 在发送连接请求后等待匹配的连接请求 */
SYN_RECV	服务端应发出ACK确认客户端的 SYN，同时自己向客户端发送一个SYN，之后状态置为SYN_RECV。/* A connection request has been received from the network.  */
ESTABLISHED	代表一个打开的连接，双方可以进行或已经在数据交互了。/* The socket has an established connection.  */
FIN_WAIT1	主动关闭(activeclose)端应用程序调用close，于是其TCP发出FIN请求主动关闭连接，之后进入FIN_WAIT1状态。/* The socket is closed, and the connection is shutting down. 等待远程TCP的连接中断请求，或先前的连接中断请求的确认 */
CLOSE_WAIT	被动关闭(passiveclose)端TCP接到FIN后，就发出ACK以回应FIN请求(它的接收也作为文件结束符传递给上层应用程序)，并进入CLOSE_WAIT。/* The remote end has shut down, waiting for the socketto close. 等待从本地用户发来的连接中断请求 */
FIN_WAIT2	主动关闭端接到ACK后，就进入了FIN-WAIT-2。/* Connection is closed, and the socket is waiting for a shutdownfrom the remote end. 从远程TCP等待连接中断请求 */
LAST_ACK	被动关闭端一段时间后，接收到文件结束符的应用程 序将调用CLOSE关闭连接。这导致它的TCP也发送一个 FIN，等待对方的ACK.就进入了LAST-ACK。/* The remote end has shut down, and the socket is closed. Waiting foracknowledgement. 等待原来发向远程TCP的连接中断请求的确认 */
TIME_WAIT	在主动关闭端接收到FIN后，TCP 就发送ACK包，并进入TIME-WAIT状态。/* Thesocket is waiting after close to handle packets still in the network.等待足够的时间以确保远程TCP接收到连接中断请求的确认*/
CLOSING	比较少见。/* Bothsockets are shut down but we still don’t have all our datasent. 等待远程TCP对连接中断的确认 */
CLOSED	被动关闭端在接受到ACK包后，就进入了closed的状态。连接结束./*The socket is not being used. 没有任何连接状态 */
UNKNOWN	未知的Socket状态。/* Thestate of the socket is unknown. */