Netstat命令详解

Netstat

 

  

是DOS命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息.Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

　如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。

　　一般用netstat -na 来显示所有连接的端口并用数字表示.

　　netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。

 

命令格式　　该命令（linux下）的一般格式为：

　　netstat [选项]

选项的含义

　　命令中各选项的含义如下：

　　-a 显示所有socket，包括正在监听的。

　　-c 每隔1秒就重新显示一遍，直到用户中断它。

　　-i 显示所有网络接口的信息，格式同“ipconfig -e”。

　　-n 以网络IP地址代替名称，显示出网络连接情形。

　　-r 显示核心路由表，格式同“route -e”。

t 显示TCP协议的连接情况

　　-u 显示UDP协议的连接情况。

　　-v 显示正在进行的工作。

　　-A 显示任何关联的协议控制块的地址。主要用于调试

　　-a 显示所有套接字的状态。在一般情况下不显示与服务器进程相关联的套接字

　　-i 显示自动配置接口的状态。那些在系统初始引导后配置的接口状态不在输出之列

m 打印网络存储器的使用情况

　　-n 打印实际地址，而不是对地址的解释或者显示主机，网络名之类的符号

　　-r 打印路由选择表

　　-f address-family对于给出名字的地址簇打印统计数字和控制块信息。到目前为止，唯一支持的地址簇是inet

　　-I interface 只打印给出名字的接口状态

　　-p protocol-name 只打印给出名字的协议的统计数字和协议控制块信息

　　-s 打印每个协议的统计数字

　　-t 在输出显示中用时间信息代替队列长度信息。

　　netstat命令的列标题

Name 接口的名字

　　Mtu 接口的最大传输单位

　　Net/Dest 接口所在的网络

　　Address 接口的IP地址

　　Ipkts 接收到的数据包数目

　　Ierrs 接收到时已损坏的数据包数目

　　Opkts 发送的数据包数目

　　Oeers 发送时已损坏的数据包数目

　　Collisions 由这个接口所记录的网络冲突数目

netstat-an中state含义　　LISTEN：侦听来自远方的TCP端口的连接请求

　　SYN-SENT：再发送连接请求后等待匹配的连接请求

　　SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认

ESTABLISHED：代表一个打开的连接

　　FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认

　　FIN-WAIT-2：从远程TCP等待连接中断请求

　　CLOSE-WAIT：等待从本地用户发来的连接中断请求

　　CLOSING：等待远程TCP对连接中断的确认

　　LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认

　　TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认

　　CLOSED：没有任何连接状态

-----------------------------------------------------------------------------------------------

#netstat -na|grep ESTABLISHED|wc -l
376
netstat -an会打印系统当前网络链接状态，而grep ESTABLISHED 提取出已建立连接的信息。 然后wc-l统计。

 

#netstat-nat|grep -i "80"|wc -l
4341
netstat -an会打印系统当前网络链接状态，而grep -i "80"是用来提取与80端口有关的连接的，wc-l进行连接数统计。