这条命令经常使用：
netstat -tunlp
netstat -n | awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]

参数说明：
-r ：列出路由表(route table)，功能如同 route 这个指令；
-n ：不使用主机名称与服务名称，使用 IP 与 port number ，如同 route -n
与网路介面有关的参数：
-a ：列出所有的连线状态，包括 tcp/udp/unix socket 等；
-t ：仅列出 TCP 封包的连线；
-u ：仅列出 UDP 封包的连线；
-l ：仅列出有在 Listen (监听) 的服务之网路状态；
-p ：列出 PID 与 Program 的档名；
-c ：可以设定几秒钟后自动更新一次，例如 -c 5 每五秒更新一次网路状态的显示；
-v ：显示正在进行的工作。
 状态说明：

LISTEN：侦听来自远方的TCP端口的连接请求

SYN-SENT：再发送连接请求后等待匹配的连接请求（如果有大量这样的状态包，检查是否中招了）

SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认（如有大量此状态，估计被flood***了）

ESTABLISHED：代表一个打开的连接

FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认

FIN-WAIT-2：从远程TCP等待连接中断请求

CLOSE-WAIT：等待从本地用户发来的连接中断请求

CLOSING：等待远程TCP对连接中断的确认

LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认（不是什么好东西，此项出现，检查是否被***）

TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED：没有任何连接状态