netstat 命令详解

netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，在我的计算机上执行netstat后，其输出结果为：
netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，在我的计算机上执行netstat后，其输出结果为：
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address         Foreign Address              State
tcp     0          2        210.34.6.89:telnet  210.34.6.96:2873         ESTABLISHED
tcp    296        0        210.34.6.89:1165  210.34.6.84:netbios-ssn ESTABLISHED
tcp    0           0        localhost.localdom :9001 localhost.localdom:1162 ESTABLISHED
tcp    0           0        localhost.localdom :1162 localhost.localdom:9001 ESTABLISHED
tcp    0          80       210.34.6.89:1161  210.34.6.10:netbios-ssn CLOSE

Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 1 [ ] STREAM CONNECTED 16178 @000000dd
unix 1 [ ] STREAM CONNECTED 16176 @000000dc
unix 9 [ ] DGRAM 5292 /dev/log
unix 1 [ ] STREAM CONNECTED 16182 @000000df
从整体上看，netstat的输出结果可以分为两个部分，
一个是Active Internet connections，称为有源TCP连接，
另一个是Active UNIX domain sockets，称为有源Unix域套接口。
在上面的输出结果中，第一部分有5个输出结果，显示有源TCP连接的情况，而第二部分的输出结果显示的是Unix域套接口的连接情况。Proto显示连接使用的协议；RefCnt表示连接到本套接口上的进程号；Types显示套接口的类型；State显示套接口当前的状态；Path表示连接到套接口的其它进程使用的路径名。
常用参数
-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态
-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

常用netstat命令：

列出所有端口 (包括监听和未监听的)netstat -a    列出所有 tcp 端口 netstat -at

netstat -an | grep 1521

列出所有 udp 端口 netstat -au

列出所有处于监听状态的 Sockets
只显示监听端口 netstat -l 只列出所有监听 tcp 端口 netstat -lt
只列出所有监听 UNIX 端口 netstat -lx
示每个协议的统计信息
显示所有端口的统计信息 netstat -s

netstat -a /more

netstat -s  -p ip | grep tocmat

netstat -s | grep 11152

常用：

netstat -nplt