【Linux command 03】netstat命令–显示网络状态

1、介绍

• netstat命令来自于英文词组”network statistics“的缩写，其功能是用于显示各种网络相关信息，例如网络连接状态、路由表信息、接口状态、NAT、多播成员等等。

• netstat命令不仅应用于Linux系统，而且在Windows XP、Windows 7、Windows 10及Windows 11中均已默认支持，并且可用参数也相同，有经验的运维人员可以直接上手。

2、语法格式：

netstat [参数]

3、常用参数：

参数	含义
-a或–all	显示所有连线中的Socket；
-A<网络类型>或–<网络类型>	列出该网络类型连线中的相关地址；
-c或–continuous	持续列出网络状态；
-C或–cache	显示路由器配置的快取信息；
-e或–extend	显示网络其他相关信息；
-F或–fib	显示FIB；
-g或–groups	显示多重广播功能群组组员名单；
-h或–help	在线帮助；
-i或–interfaces	显示网络界面信息表单；
-l或–listening	显示监控中的服务器的Socket；
-M或–masquerade	显示伪装的网络连线；
-n或–numeric	直接使用ip地址，而不通过域名服务器；
-N或–netlink或–symbolic	显示网络硬件外围设备的符号连接名称；
-o或–timers	显示计时器；
-p或–programs	显示正在使用Socket的程序识别码和程序名称；
-r或–route	显示Routing Table；
-s或–statistice	显示网络工作信息统计表；
-t或–tcp	显示TCP传输协议的连线状况；
-u或–udp	显示UDP传输协议的连线状况；
-v或–verbose	显示指令执行过程；
-V或–version	显示版本信息；
-w或–raw	显示RAW传输协议的连线状况；
-x或–unix	此参数的效果和指定"-A unix"参数相同；
–ip或–inet	此参数的效果和指定"-A inet"参数相同。

4、参考实例：

• 显示系统网络状态中的所有连接信息：

[root@linuxcool ~]# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:http            0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:https           0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:ms-wbt-server   0.0.0.0:*               LISTEN     

• 显示系统网络状态中的UDP连接信息：

[root@linuxcool ~]# netstat -nu
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
udp        0      0 172.19.226.238:68       172.19.239.253:67       ESTABLISHED

• 显示系统网络状态中的UDP连接端口号使用信息：

[root@linuxcool ~]# netstat -apu 
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address    Foreign Address       State    PID/Program name    
udp        0      0 linuxcool:bootpc _gateway:bootps  ESTABLISHED   1024/NetworkManager 
udp        0      0 localhost:323           0.0.0.0:*               875/chronyd         
udp6       0      0 localhost:323           [::]:*                  875/chronyd 

• 显示网卡当前状态信息：

[root@linuxcool~]# netstat -i 
Kernel Interface table
Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0             1500    31945      0      0 0         39499      0      0      0 BMRU
lo              65536        0      0      0 0             0      0      0      0 LRU

• 显示网络路由表状态信息：

[root@linuxcool ~]# netstat -r
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         _gateway        0.0.0.0         UG        0 0          0 eth0
172.19.224.0    0.0.0.0         255.255.240.0   U         0 0          0 eth0

• 找到某个服务所对应的连接信息：

[root@linuxcool ~]# netstat -ap | grep ssh
unix  2      [ ]         STREAM     CONNECTED     89121805 203890/sshd: root [  
unix  3      [ ]         STREAM     CONNECTED     27396    1754/sshd            
unix  3      [ ]         STREAM     CONNECTED     89120965 203890/sshd: root [  
unix  2      [ ]         STREAM     CONNECTED     89116510 203903/sshd: root@p  
unix  2      [ ]         STREAM     CONNECTED     89121803 203890/sshd: root [  
unix  2      [ ]         STREAM     CONNECTED     29959    1754/sshd            
unix  2      [ ]         DGRAM                    89111175 203890/sshd: root [  
unix  3      [ ]         STREAM     CONNECTED     89120964 203903/sshd: root@p  

• 列出所有端口 (包括监听和未监听的)

netstat -a     #列出所有端口
netstat -at    #列出所有tcp端口
netstat -au    #列出所有udp端口  

• 列出所有处于监听状态的 Sockets

netstat -l        #只显示监听端口
netstat -lt       #只列出所有监听 tcp 端口
netstat -lu       #只列出所有监听 udp 端口
netstat -lx       #只列出所有监听 UNIX 端口