Linux基础命令-netstat显示网络状态

Linux基础命令-ss显示socket信息

文章目录

netstat

命令介绍

语法格式

基本参数 

显示各列内容分析

1）netstat -a显示各列内容分析

2）netstat -r显示各列内容分析

3）netstat -i 显示各列内容分析

参考实例

1）显示系统网络状态的所有连接

2）显示系统网络状态的UDP连接信息

3）显示网卡状态信息

4）显示网络路由表信息

5）查看关于sshd的PID值

6) 使用管道符查看某个在运行的服务信息

7）访问每种协议的统计信息

命令总结

netstat

命令介绍

通过帮助文档了解命令的含义

NAME
       netstat  -  Print  network connections, routing tables, interface statistics,
       masquerade connections, and multicast memberships

netstat 的英文单词“network statistics”，命令主要功能用于各种网络相关信息，例显示网络连接状态、路由表信息、接口状态、NAT、多播成员等信息。

语法格式

netstat的命令参数能用上的其实挺多的，可以看到帮助文档中能使用的参数格式很丰富。

默认的语法依然还是：netstat 【参数】

SYNOPSIS
       netstat   [address_family_options]   [--tcp|-t]   [--udp|-u]   [--udplite|-U]
       [--sctp|-S]    [--raw|-w]    [--listening|-l]    [--all|-a]    [--numeric|-n]
       [--numeric-hosts]   [--numeric-ports]    [--numeric-users]    [--symbolic|-N]
       [--extend|-e[--extend|-e]]    [--timers|-o]   [--program|-p]   [--verbose|-v]
       [--continuous|-c] [--wide|-W] [delay]
......

基本参数 

此命令的常用参数有以下这些，也有几种是常用搭配的格式，以表格形式显示

-a	显示所有连线中的Socket
-n	不使用主机名加服务名称，以IP+端口的形式显示
-t	列出tcp网络封包的数据
-u	列出udp网络封包的数据
-p	列出该网络服务的进程PID
-r	列出路由表信息
-i	列出网卡信息
-l	仅列出在监听的服务状态

显示各列内容分析

1）netstat -a显示各列内容分析

man参考文档中有说明到每列代表的含义，一起来看下。

OUTPUT
   Active Internet connections (TCP, UDP, UDPLite, raw)
   Proto
       The protocol (tcp, udp, udpl, raw) used by the socket.

   Recv-Q
......

通过netstat -a显示所有在监听的服务信息，并分析各列内容的含义。

netstat参考图

• 协议（Protocol）       ：表示网络连接的协议类型，例如tcp、udp等协议
• 接收队列（Recv-Q） ：接收socket（套接字）队列中的数据量，以字节为单位
• 发送队列（Send-Q） ：发送socket（套接字）队列中的数据量，以字节为单位
• 本地地址（Local Address）：运行netstat命令的本地计算机地址
• 外部地址（Foreign Address）：位于网络另一端的计算机地址
• 状态（State）             ：每个服务网络连接的状态         

2）netstat -r显示各列内容分析

• 目标（Destination）     ：目标计算机的地址 
• 网关（Gateway）         ：中间网关地址
• 网络掩码（Genmask） ：网络掩码，用于指定网络中的可用主机
• 标志（Flags）               ：指定是哪种路由
•  MSS                              ：默认最大段的大小
• 窗口（Window）           ：默认窗口大小
• 初始往返时间（irtt）      ：发送信号并接收其确认的总时间
• 接口（lface）                 ：数据包将通过其路由的接口

3）netstat -i 显示各列内容分析

 接口（Iface）：接口类型

MTU                ：最大传输单位

RX                   ：接收数据包

TX                    ：发送数据包

OK                    ：无错误的数据包

ERR                  ：有错误的数据包

DRP                  ：丢包的数量

OVR                  ：数据包由于溢出而丢失

Fig                     ：定义接口配置的标志

参考实例

1）显示系统网络状态的所有连接

[root@localhost ~]# netstat -a | head 
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:sunrpc          0.0.0.0:*               LISTEN     
tcp        0      0 localhost.locald:domain 0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
tcp        0      0 localhost:ipp           0.0.0.0:*               LISTEN     
tcp        0      0 localhost:smtp          0.0.0.0:*               LISTEN     
tcp6       0      0 [::]:sunrpc             [::]:*                  LISTEN     
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
tcp6       0      0 localhost:ipp           [::]:*                  LISTEN     

2）显示系统网络状态的UDP连接信息

[root@localhost ~]# netstat -anu
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
udp        0      0 0.0.0.0:875             0.0.0.0:*                          
udp        0      0 0.0.0.0:5353            0.0.0.0:*                          
udp        0      0 0.0.0.0:36816           0.0.0.0:*                          
udp        0      0 192.168.122.1:53        0.0.0.0:*                          
udp        0      0 0.0.0.0:67              0.0.0.0:*                          
udp        0      0 0.0.0.0:68              0.0.0.0:*                          

3）显示网卡状态信息

[root@localhost ~]# netstat -i
Kernel Interface table
Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
ens32            1500      456      0      0 0           366      0      0      0 BMRU
lo              65536        4      0      0 0             4      0      0      0 LRU
virbr0           1500        0      0      0 0             0      0      0      0 BMU

4）显示网络路由表信息

[root@localhost ~]# netstat -r 
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         gateway         0.0.0.0         UG        0 0          0 ens32
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 ens32

5）查看关于sshd的PID值

[root@localhost ~]# netstat -p | grep ssh
unix  3      [ ]         STREAM     CONNECTED     26245    1216/sshd            

6) 使用管道符查看某个在运行的服务信息

[root@VM-12-17-centos ~]# netstat -antup | grep httpd
tcp6       0      0 :::80                   :::*                    LISTEN      322/httpd           
tcp6       0      0 :::443                  :::*                    LISTEN      322/httpd           

7）访问每种协议的统计信息

[root@localhost ~]# netstat -s 
Ip:
    463 total packets received
    0 forwarded
    0 incoming packets discarded
    220 incoming packets delivered
    310 requests sent out
    81 dropped because of missing route
Icmp:
    2 ICMP messages received
    0 input ICMP message failed.
    ICMP input histogram:
        destination unreachable: 2
    3 ICMP messages sent
......

命令总结

        netstat命令要学的参数其实是挺多的，关于网络方面的状态信息，这个命令显示的都很全面了，如果需要查看服务是否运行，即可使用这个命令查看是否再监听状态。若觉得以上内容还行的，可以点赞支持一下！