如何在Linux中显示网络连接、路由表、接口统计等信息？Netstat了解一下！

╰半夏微凉° 2023-10-10 17:43 4阅读 0赞

Netstat 是一个用于显示网络连接、路由表、接口统计等信息的命令行工具。它在 Linux 和其他类 Unix 系统中都有提供，可以帮助我们分析和诊断网络问题。本文将介绍 Netstat 命令的基本用法和常见选项。

![3dfc58aae8adb665dfa0c6f477bff3f2.png][]

### Netstat 命令的语法 ###

Netstat 命令的基本语法如下：

netstat [选项] [地址族]

其中，选项可以用来指定显示的信息类型和格式，地址族可以用来过滤显示的协议类型，如 inet（IPv4）、inet6（IPv6）、unix（Unix 域套接字）等。如果不指定地址族，则默认显示所有协议类型的信息。

### Netstat 命令的常见选项 ###

Netstat 命令有很多选项，可以根据不同的需求进行组合使用。下面列举一些常见的选项及其含义：

*  \-a：显示所有套接字（socket），包括监听（listening）和非监听（non-listening）的。
 *  \-l：只显示监听状态的套接字。
 *  \-n：以数字形式显示地址和端口，不进行域名或服务名的解析。
 *  \-p：显示每个套接字对应的进程标识符（PID）和程序名。
 *  \-t：只显示 TCP 协议的套接字。
 *  \-u：只显示 UDP 协议的套接字。
 *  \-r：显示路由表（routing table）。
 *  \-i：显示网络接口（network interface）的统计信息。
 *  \-s：显示网络协议的统计信息。

### Netstat 命令的示例 ###

下面给出一些使用 Netstat 命令的示例，以便更好地理解其用法。

#### 显示所有 TCP 连接 ####

netstat -at

这个命令会显示所有 TCP 协议的套接字，包括本地地址（Local Address）、远程地址（Foreign Address）和连接状态（State）。例如：

Active Internet connections (servers and established)
    Proto Recv-Q Send-Q Local Address           Foreign Address         State      
    tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
    tcp        0      0 localhost:domain        0.0.0.0:*               LISTEN     
    tcp        0      0 192.168.1.100:ssh       192.168.1.101:49210     ESTABLISHED
    tcp        0      0 192.168.1.100:49212     172.217.160.78:https    ESTABLISHED

其中，LISTEN 表示监听状态，ESTABLISHED 表示已建立连接，其他可能的状态还有 SYN\_SENT、SYN\_RECV、FIN\_WAIT1、FIN\_WAIT2、TIME\_WAIT、CLOSE、CLOSE\_WAIT、LAST\_ACK、CLOSING 等。

#### 显示所有 UDP 连接 ####

netstat -au

这个命令会显示所有 UDP 协议的套接字，包括本地地址和远程地址。例如：

Active Internet connections (servers and established)
    Proto Recv-Q Send-Q Local Address           Foreign Address         State      
    udp        0      0 0.0.0.0:bootpc          0.0.0.0:*                          
    udp        0      0 localhost:domain        0.0.0.0:*                          
    udp        0      0 192.168.1.100:ntp       0.0.0.0.0:*
    udp 0 0 192.168.1.100:mdns 0.0.0.0:*

其中，bootpc 表示 DHCP 客户端端口，domain 表示 DNS 服务端口，ntp 表示网络时间协议（Network Time Protocol）端口，mdns 表示多播 DNS（Multicast DNS）端口。

#### 显示所有监听套接字 ####

netstat -l

这个命令会显示所有监听状态的套接字，包括 TCP 和 UDP 协议的。例如：

Active Internet connections (only servers)
    Proto Recv-Q Send-Q Local Address           Foreign Address         State      
    tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
    tcp        0      0 localhost:domain        0.0.0.0:*               LISTEN     
    udp        0      0 0.0.0.0:bootpc          0.0.0.0:*                          
    udp        0      0 localhost:domain        0.0.0.0:*                          
    udp        0      0 192.168.1.100:mdns      0.0.0.0:*

#### 显示所有套接字及其对应的进程 ####

netstat -p

这个命令会显示所有套接字及其对应的进程标识符（PID）和程序名，如果有权限的话。例如：

Active Internet connections (w/o servers)
    Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
    tcp        1      1 localhost:49214         localhost:domain        CLOSE_WAIT  -                   
    tcp        1      1 localhost:49216         localhost:domain        CLOSE_WAIT  -                   
    tcp        1      1 localhost:49218         localhost:domain        CLOSE_WAIT  -                   
    tcp        1      1 localhost:49220         localhost:domain        CLOSE_WAIT  -                   
    tcp        1      1 localhost:49222         localhost:domain        CLOSE_WAIT  -                   
    tcp        1      1 localhost:49224         localhost:domain        CLOSE_WAIT  -                   
    tcp        1      1 localhost:49226         localhost:domain        CLOSE_WAIT  -                   
    tcp        1      1 localhost:49228         localhost:domain        CLOSE_WAIT

[3dfc58aae8adb665dfa0c6f477bff3f2.png]: https://img-blog.csdnimg.cn/img_convert/3dfc58aae8adb665dfa0c6f477bff3f2.png