传输层 一文搞懂 netstat命令

已于 2024-05-24 14:27:27 修改
阅读量3.4k 收藏 12
点赞数 3
分类专栏： 计算机网络 传输层 文章标签： 网络 linux
于 2022-05-06 11:09:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34556414/article/details/124604306
版权

前言

后台开发，netstat命令总是绕不过，不仅工作中经常用过，面试也是考的多。netstat命令，对应的选项比较多，功能比较强大。netstat 常用来查看，后台服务进程的相关状态。

netstat 可以用来打印网络连接、路由表、连接的数据统计。下面我们来学习一下。

netstat-an

netstat -an命令能看到所有和本地计算机建⽴连接的IP，它包含四个部分：proto（连接⽅式）、local address（本地连接地址）、foreign address（和本地建⽴连接的地址）、state（当前端⼝状态）。通过这个命令的详细信息可以完全监控⾃⼰的计算机上的连接。

netstat -an命令显⽰的state（当前端⼝状态）有以下⼏种状态：

  • LISTEN：侦听来⾃远⽅的TCP端⼝的连接请求
  • SYN-SENT：再发送连接请求后等待匹配的连接请求
  • SYN-RECEIVED：再收到和发送⼀个连接请求后等待对⽅对连接请求的确
  • ESTABLISHED：代表⼀个打开的连接

---------------------------------------------------------------------------------------------------------------------------------

  • FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
  • FIN-WAIT-2：从远程TCP等待连接中断请求
  • CLOSE-WAIT：等待从本地⽤户发来的连接中断请求
  • CLOSING：等待远程TCP对连接中断的确认
  • LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认
  • TIME-WAIT：等待⾜够的时间以确保远程TCP接收到连接中断请求的确认
  • CLOSED：没有任何连接状态

打印所有连接

 使用 -a，列出所有连接。

[root@VM-16-9-centos ~]# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
tcp        0      0 VM-16-9-centos:49326    169.254.0.55:lsi-bobcat ESTABLISHED
tcp        0     52 VM-16-9-centos:ssh      119.137.1.7:20029       ESTABLISHED
tcp        0      0 VM-16-9-centos:ssh      113.110.224.255:63626   ESTABLISHED
tcp6       0      0 [::]:mysql              [::]:*                  LISTEN     
udp        0      0 0.0.0.0:bootpc          0.0.0.0:*                          
udp        0      0 VM-16-9-centos:ntp      0.0.0.0:*                          
udp        0      0 VM-16-9-centos:ntp      0.0.0.0:*                          
udp        0      0 0.0.0.0:38064           0.0.0.0:*                          
udp6       0      0 VM-16-9-centos:ntp      [::]:*                             
udp6       0      0 VM-16-9-centos:ntp      [::]:*

打印 TCP 或 UDP 连接

使用 -t 选项列出 TCP 协议的连接。

[root@VM-16-9-centos ~]# netstat -t
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 VM-16-9-centos:49326    169.254.0.55:lsi-bobcat ESTABLISHED
tcp        0     52 VM-16-9-centos:ssh      119.137.1.7:20029       ESTABLISHED
tcp        0      0 VM-16-9-centos:ssh      113.110.224.255:63626   ESTABLISHED
tcp        0      0 VM-16-9-centos:ssh      vps-d395feee.vps.:39128 ESTABLISHED

使用 -u 选项列出 UDP 协议的连接。

[root@VM-16-9-centos ~]# netstat -u
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State

禁用反向域名解析

使用 -n 选项禁用域名解析功能，这样可以加快查找速度。

[root@VM-16-9-centos ~]# netstat -n
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 172.17.16.9:49326       169.254.0.55:5574       ESTABLISHED
tcp        0     52 172.17.16.9:22          119.137.1.7:20029       ESTABLISHED
tcp        0      0 172.17.16.9:22          113.110.224.255:63626   ESTABLISHED
tcp        0      0 172.17.16.9:52236       169.254.0.4:80          TIME_WAIT

-p     显示对应的程序识别码和程序名称

使用 -p 选项列出正在监听的套接字。

[root@VM-16-9-centos ~]# netstat -p
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 VM-16-9-centos:49326    169.254.0.55:lsi-bobcat ESTABLISHED 1400/YDService      
tcp        0     52 VM-16-9-centos:ssh      119.137.1.7:20029       ESTABLISHED 22131/sshd: root@pt 
tcp        0      0 VM-16-9-centos:ssh      host-188-14-121-2:55529 TIME_WAIT   -                   
tcp        0      0 VM-16-9-centos:ssh      113.110.224.255:63626   ESTABLISHED 32201/sshd: root@pt

打印监听中的连接

使用 -l 选项列出正在监听的套接字。

[root@VM-16-9-centos ~]# netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
tcp6       0      0 [::]:mysql              [::]:*                  LISTEN     
udp        0      0 0.0.0.0:bootpc          0.0.0.0:*

打印连接进程信息

使用 -p 选项查看进程信息。

[root@VM-16-9-centos ~]# netstat -p
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 VM-16-9-centos:49326    169.254.0.55:lsi-bobcat ESTABLISHED 1400/YDService      
tcp        0      0 VM-16-9-centos:48680    169.254.0.55:webcache   TIME_WAIT   -                   
tcp        0     52 VM-16-9-centos:ssh      119.137.1.7:20029       ESTABLISHED 22131/sshd: root@pt 
tcp        0      0 VM-16-9-centos:ssh      113.110.224.255:63626   ESTABLISHED 32201/sshd: root@pt 
tcp        0      0 VM-16-9-centos:ssh      host-188-14-121-2:56025 ESTABLISHED 10384/sshd: unknown

查看TCP连接数 

1)   统计80端口连接数

 #netstat -nat|grep -i "80"|wc -l
 4341

netstat -an会打印系统当前网络链接状态，而grep -i “80”是用来提取与80端口有关的连接的，wc -l进行连接数统计。 最终返回的数字就是当前所有80端口的请求总数。 

2）统计已连接上的，状态为”established”

 netstat -na|grep ESTABLISHED|wc -l

netstat -an会打印系统当前网络链接状态，而grep ESTABLISHED 提取出已建立连接的信息。 然后wc -l统计。 最终返回的数字就是当前所有80端口的已建立连接的总数。 

根据进程pid查端口   t(TCP连接) p（程序名称）n(禁用域名解析)

利用 grep 命令，通过进程 pid 查出监听端口。

[apps@TLVM202016131]$ netstat  -tpn | grep 5891
tcp        0      0 10.202.16.131:42872     10.202.16.14:1521       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:1521      10.202.17.29:25418      ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:42832     10.202.16.14:1521       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:1521      10.202.17.29:5368       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:1521      10.202.17.26:35742      ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:42878     10.202.16.14:1521       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:10454     10.202.16.14:1521       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:10002     10.202.16.14:1521       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:1521      10.202.17.29:11002      ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:1521      10.202.17.29:4545       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:9988      10.202.16.14:1521       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:42816     10.202.16.14:1521       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:42812     10.202.16.14:1521       ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:1521      10.202.17.29:30755      ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:1521      10.202.17.29:59654      ESTABLISHED 5891/nginx: worker  
tcp        0      0 10.202.16.131:1521      10.202.17.29:51550      ESTABLISHED 5891/nginx: worker

根据端口查进程  t(TCP连接) p（程序名称）n(禁用域名解析)

利用 grep 命令，通过监听端口查出进程 pid 。

[apps@TLVM202016131]$netstat  -tpn | grep 9988 
tcp        0      0 10.202.16.131:9988      10.202.16.14:1521       ESTABLISHED 5891/nginx: worker

统计网络socket状态

在linux 服务器查看tcp 连接数的命令：借助 awk 命令，统计socket状态对应的个数。

[test]# netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 
ESTABLISHED 5
TIME_WAIT 2
富士康质检员张全蛋
关注
  • 3
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
计算机网络 实验
Chick_dinner的博客
12-22 505
DHCP（Dynamic Host Configuration Protocol）即动态主机配置协议，是一个用于 IP 网络的网络协议，位于 OSI 模型的应用层，使用 UDP 协议工作，主要有两个用途： 用于内部网或网络服务供应商自动分配 IP 地址给用户 用于内部网管理员对所有电脑作中央管理 简单的说，DHCP 可以让计算机自动获取/释放网络配置。一个优秀的缓存策略可以缩短网页请求资源的距离，减少延迟，并且由于缓存文件可以重复利用，还可以减少带宽，降低网络负荷。请查看该文件看看有什么记录在该文件中。
Netstat命令使用详解
10-01
主要介绍了Netstat命令使用详解,Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况，需要的朋友可以参考下
netstat命令详解
zhuifengshaonian201的博客
04-27 1980
强烈推荐：linux命令学习使用http://man.linuxde.net/一、简介    netstat命令用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。二、命令参数详解语法netstat(选项)选项-a或--all：显示所有连线中的Socket； -A<网络类型>或--<网络类型>：列出该网络类型连线中的相关地址； -c或--cont...
netstat 命令的 Local Address 参数
持续分享，个人的运维经验，包含：云计算、Linux、Windows、容器、K8s、CICD、Python、运维开发、公有云等；以及个人经历相关内容，包含：实习、面试经验等。
04-21 222
最后万没想到，端口只能本地访问。一般来说项目端口开放了都是0.0.0.0，惯性思维导致了没去检查。正好来说说 netstat 吧。一天在K8S环境部署项目是，部署之后项目始终访问不了。检查了是否开放端口、ingress配置、内部是否能访问等。
netstat -an 提示：不是内部或外部命令
热门推荐
Leeyongbard的博客
12-28 2万+
大家都知道netstat -an 可以查看当前网络以及端口    今天在学校机房安装了phpstudy，像以前一样正常启动phpstudy，但是却显示3306端口被占用，一般我们都会使用netstat -an命令查看一下本机中是哪一个程序占用了这样一个端口，但是出了一个异常之前没有遇见过的一个异常，当使用cmd命令行窗口的时候，输入netstat -an 显示不是内部命令或外部命令，如下图：
netstat 指令
niubin24的博客
08-24 566
netsata 指令
Linux学习笔记(6)
qq_64557330的博客
07-23 756
Linux实操篇(6)——网络配置、进程及软件包管理
【安全狐】Netstat命令详解
安全狐
12-24 4840
Netstat命令详解 Netstat：在InternetRFC标准中，[ Netstat是在内核中访问网络连接状态及其相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。] Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它[ 可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。] Netstat用于显示与IP、TCP、UD...
Linux netstat命令详细解析
09-15
以下是对Linux中的netstat命令进行了详细的介绍，需要的朋友可以过来参考下
Netstat命令详解
01-21
netstat 命令的详细说明，凑字数很困难，慢慢凑
Linux netstat命令大全详解
09-15
本篇文章主要介绍了Linux netstat命令详解，现在分享给大家，也留给日后一个参考，有需要的可以了解一下。
详谈Linux netstat命令(高级面试必备)
09-15
下面小编就为大家带来一篇详谈Linux netstat命令(高级面试必备)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Netstat 命令
05-21
Netstat 命令 Netstat 命令是一种强大的网络命令工具，用于显示本地的 TCP 和 UDP 连接。在需要的时候，它可以和其他的 DOS 命令联合使用，例如域名解析和反解析命令 nslookup。 Netstat 命令的基本语法为：`...
判断CC攻击 netstat命令详解
01-10
查看所有80端口的连接数 代码如下: netstat -nat|grep -i “80″|wc -l 对连接的IP按连接数量进行排序 代码如下: netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 ...
Linux netstat命令详解.pdf
09-12
从整体上看，netstat的输出结果可以分为两个部分： 一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指 的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在...
Linux基础命令-netstat显示网络状态
不吃羊的小灰灰博客
02-23 2637
通过帮助文档了解命令的含义NAMEnetstat network statistics，命令主要功能用于各种网络相关信息，例显示网络连接状态、路由表信息、接口状态、NAT、多播成员等信息。netstat命令要学的参数其实是挺多的，关于网络方面的状态信息，这个命令显示的都很全面了，如果需要查看服务是否运行，即可使用这个命令查看是否再监听状态。
netstat 命令详解
哦，原来你也在这里。
03-01 9154
netstat命令是常见的查看网络信息的命令，主要包括网络连接的信息、路由表的信息、网卡的信息和广播的信息等； 本次不会讲解如何使用netstat命令，详细的使用方法请参见：man netstat 本次主要聊一聊网络连接的信息，当使用netstat -anop命令时，输出如下： 那么，这些信息主要是什么意思呢？待我一一道来。 Proto 协议的类型，主要有tcp、tcp6、udp、unix、udplite、raw、sctp等，当然可以通过传相应的协议类型给netstat命令而仅仅显示某种类型的协议，如：
netstat 命令
最新发布
05-15
netstat是一种网络工具，可以用来显示当前活动的网络连接，以及相关的统计信息。该命令可用于查看网络接口的统计数据和TCP/IP连接的状态，也可用于诊断各种网络服务。使用netstat命令可以检查网络连接、路由表、网络接口（网络适配器）和网络协议统计信息等。常见的用法有： 1. 查看TCP和UDP端口号占用情况：netstat -ano 2. 显示活动TCP连接：netstat -a 3. 显示活动UDP连接：netstat -u 4. 显示已建立的连接：netstat -e 5. 查看TCP连接的详细信息：netstat -t 6. 显示路由表信息：netstat -r

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值