在linux 系统网络出现问题时可以使用netstat -s 来分析问题

使用 netstat 命令监视网络状态

netstat 命令生成包含网络状态和协议统计信息的显示内容。可以通过表格形式显示 TCP、SCTP（流控制传输协议）和 UDP（用户数据报协议）端点的状态，还可以显示路由表信息和接口信息。

netstat 可显示各种类型的网络数据，具体取决于所选择的命令行选项。这些显示信息对于系统管理非常有价值。netstat 的基本语法如下所示：

netstat [-m] [-n] [-s] [-i | -r] [-f address-family]

本节介绍最常用的 netstat 命令选项。有关所有 netstat 选项的详细说明，请参阅 netstat(1M) 手册页。

如何按协议显示统计信息

netstat -s 选项显示 UDP、TCP、SCTP、ICMP 和 IP 协议的统计信息。

注 - 可以使用 Oracle Solaris 用户帐户获取 netstat 命令的输出。

  • 显示协议状态。

    $ netstat -s

示例 8-5 网络协议统计信息

以下示例显示了 netstat -s 命令的输出。某些输出信息已被截断。输出可以指明存在协议问题的区域。例如，ICMPv4 和 ICMPv6 的统计信息可以指明 ICMP 协议发现错误的位置。

RAWIP

        rawipInDatagrams    =  4701     rawipInErrors       =     0

        rawipInCksumErrs    =     0     rawipOutDatagrams   =     4

        rawipOutErrors      =     0

UDP

        udpInDatagrams      = 10091     udpInErrors         =     0

        udpOutDatagrams     = 15772     udpOutErrors        =     0

TCP     tcpRtoAlgorithm     =     4     tcpRtoMin           =   400

        tcpRtoMax           = 60000     tcpMaxConn          =    -1

        .

        .

        tcpListenDrop       =     0     tcpListenDropQ0     =     0

        tcpHalfOpenDrop     =     0     tcpOutSackRetrans   =     0

IPv4    ipForwarding        =     2     ipDefaultTTL        =   255

        ipInReceives        =300182     ipInHdrErrors       =     0

        ipInAddrErrors      =     0     ipInCksumErrs       =     0

        .

        .

        ipsecInFailed       =     0     ipInIPv6            =     0

        ipOutIPv6           =     3     ipOutSwitchIPv6     =     0

IPv6    ipv6Forwarding      =     2     ipv6DefaultHopLimit =   255

        ipv6InReceives      = 13986     ipv6InHdrErrors     =     0

        ipv6InTooBigErrors  =     0     ipv6InNoRoutes      =     0

        .

        .

        rawipInOverflows    =     0     ipv6InIPv4          =     0

       ipv6OutIPv4         =     0     ipv6OutSwitchIPv4   =     0

ICMPv4  icmpInMsgs          = 43593     icmpInErrors        =     0

        icmpInCksumErrs     =     0     icmpInUnknowns      =     0

        .

        .

        icmpInOverflows     =     0

ICMPv6  icmp6InMsgs         = 13612     icmp6InErrors       =     0

        icmp6InDestUnreachs =     0     icmp6InAdminProhibs =     0

        .

        .

        icmp6OutGroupQueries=     0     icmp6OutGroupResps  =     2

        icmp6OutGroupReds   =     0

IGMP:

      12287 messages received

          0 messages received with too few bytes

          0 messages received with bad checksum

      12287 membership queries received

SCTP  sctpRtoAlgorithm     =  vanj

      sctpRtoMin           =  1000

      sctpRtoMax           = 60000

      sctpRtoInitial       =  3000

      sctpTimHearBeatProbe =     2

      sctpTimHearBeatDrop  =     0

      sctpListenDrop       =     0

      sctpInClosed         =     0

如何显示传输协议的状态

可以通过 netstat 命令显示传输协议的状态。有关详细信息，请参阅 netstat(1M) 手册页。

  1. 显示系统上 TCP 和 SCTP 传输协议的状态。

    $ netstat
  2. 显示系统上特定传输协议的状态。 
    $ netstat -P transport-protocol

    transport-protocol 变量的值为 tcp、sctp 或 udp。

示例 8-6 显示 TCP 和 SCTP 传输协议的状态

此示例显示基本 netstat 命令的输出。请注意，仅显示与 IPv4 有关的信息。

$ netstat

TCP: IPv4

   Local Address     Remote Address    Swind Send-Q  Rwind Recv-Q      State

----------------- -------------------- ----- ------  ----- ------     -------

lhost-1.login      abc.def.local.Sun.COM.980 49640      0     49640    0 ESTABLISHED

lhost-1.login      ghi.jkl.local.Sun.COM.1020 49640     1     49640    0 ESTABLISHED

remhost-1.1014     mno.pqr.remote.Sun.COM.nfsd 49640    0     49640    0 TIME_WAIT

SCTP:

Local Address    Remote Address  Swind  Send-Q  Rwind  Recv-Q StrsI/O  State

---------------- --------------  -----  ------ ------ ------  ------   -------

 *.echo            0.0.0.0            0       0 102400      0   128/1   LISTEN

 *.discard         0.0.0.0            0       0 102400      0   128/1   LISTEN

 *.9001            0.0.0.0            0       0 102400      0   128/1   LISTEN

示例 8-7 显示特定传输协议的状态

此示例显示指定了 netstat 的 -P 选项时的结果。

$ netstat -P tcp

TCP: IPv4

   Local Address     Remote Address    Swind Send-Q  Rwind Recv-Q      State

----------------- -------------------- ----- ------  ----- ------     -------

lhost-1.login      abc.def.local.Sun.COM.980 49640      0     49640    0 ESTABLISHED

lhost.login        ghi.jkl.local.Sun.COM.1020 49640     1     49640    0 ESTABLISHED

remhost.1014       mno.pqr.remote.Sun.COM.nfsd 49640    0     49640    0 TIME_WAIT

TCP: IPv6

 Local Address    Remote Address        Swind Send-Q Rwind Recv-Q   State If

---------------- ---------------------- ------ ----- ------ ----------- -----

localhost.38983   localhost.32777       49152      0 49152      0 ESTABLISHED

localhost.32777   localhost.38983       49152      0 49152      0 ESTABLISHED

localhost.38986   localhost.38980       49152      0 49152      0 ESTABLISHED

如何显示网络接口状态

netstat 命令的 i 选项显示本地系统上配置的网络接口的状态。可以使用此选项确定系统在每个网络中传输和接收的包数。

  • 显示网络中接口的状态。

    $ netstat -i

示例 8-8 网络接口状态显示

下面的示例显示通过主机接口的 IPv4 和 IPv6 包流的状态。

例如，每次客户机尝试引导时，显示的服务器输入包计数 (Ipkts) 都会增加，而输出包计数 (Opkts) 保持不变。这种情况表示服务器正在查看来自客户机的引导请求包。但是，服务器却不知道对它们做出响应。这种混乱可能是由 hosts、ipnodes 或 ethers 数据库中的错误地址引起的。

但是，如果输入包计数在一段时间内保持不变，则说明计算机根本未查看包。这种情况说明出现了其他类型的故障，如硬件问题。

Name  Mtu  Net/Dest      Address        Ipkts  Ierrs Opkts  Oerrs Collis Queue

lo0   8232 loopback      localhost      142    0     142    0     0      0

hme0  1500 host58        host58        1106302 0     52419  0     0      0     

Name  Mtu  Net/Dest      Address                    Ipkts  Ierrs Opkts  Oerrs Collis

lo0   8252 localhost     localhost                   142    0     142    0     0

hme0  1500 fe80::a00:20ff:feb9:4c54/10 fe80::a00:20ff:feb9:4c54 1106305 0 52422 0  0

如何显示套接字的状态

使用 netstat 命令的 -a 选项，可以查看本地主机上套接字的状态。

  • 键入以下内容显示套接字和路由表项的状态：

    使用用户帐户便可运行 netstat 的 -a 选项。

    % netstat -a

示例 8-9 显示所有套接字和路由表项

netstat -a 命令的输出显示详细的统计信息。以下示例显示 netstat -a 典型输出的各部分信息。

UDP: IPv4

   Local Address         Remote Address     State

-------------------- -------------------- -------

      *.bootpc                              Idle

host85.bootpc                               Idle

      *.*                                   Unbound

      *.*                                   Unbound

      *.sunrpc                              Idle

      *.*                                   Unbound

      *.32771                               Idle

      *.sunrpc                              Idle

      *.*                                   Unbound

      *.32775                               Idle

      *.time                                Idle

       .

       .

      *.daytime                             Idle

      *.echo                                Idle

      *.discard                             Idle

UDP: IPv6

   Local Address                     Remote Address                   State      If

--------------------------------- --------------------------------- ---------- -----

      *.*                                                           Unbound

      *.*                                                           Unbound

      *.sunrpc                                                      Idle

      *.*                                                           Unbound

      *.32771                                                       Idle

      *.32778                                                       Idle

      *.syslog                                                      Idle

      .

      .

TCP: IPv4

   Local Address        Remote Address    Swind Send-Q Rwind Recv-Q  State

-------------------- -------------------- ----- ------ ----- ------ -------

      *.*                  *.*                0      0 49152      0 IDLE

localhost.4999             *.*                0      0 49152      0 LISTEN

      *.sunrpc             *.*                0      0 49152      0 LISTEN

      *.*                  *.*                0      0 49152      0 IDLE

      *.sunrpc             *.*                0      0 49152      0 LISTEN

      .

      .

      *.printer            *.*                0      0 49152      0 LISTEN

      *.time               *.*                0      0 49152      0 LISTEN

      *.daytime            *.*                0      0 49152      0 LISTEN

      *.echo               *.*                0      0 49152      0 LISTEN

      *.discard            *.*                0      0 49152      0 LISTEN

      *.chargen            *.*                0      0 49152      0 LISTEN

      *.shell              *.*                0      0 49152      0 LISTEN

      *.shell              *.*                0      0 49152      0 LISTEN

      *.kshell             *.*                0      0 49152      0 LISTEN

      *.login

       .

       .

            *.*                0      0 49152      0 LISTEN

   *TCP: IPv6

 Local Address            Remote Address        Swind Send-Q Rwind Recv-Q   State If

----------------------- ----------------------- ----- ------ ----- ------    ----

   *.*                         *.*                0      0 49152      0      IDLE

   *.sunrpc                    *.*                0      0 49152      0      LISTEN

   *.*                         *.*                0      0 49152      0      IDLE

   *.32774                     *.*                0      0 49152

如何显示特定地址类型的包的传输状态

使用 netstat 命令的 -f 选项可查看与特定地址族的包传输相关的统计信息。

  • 查看 IPv4 或 IPv6 包传输的统计信息。

    $ netstat -f inet | inet6

    要查看 IPv4 传输信息，请键入 inet 作为 netstat -f 的参数。使用 inet6 作为 netstat -f 的参数可查看 IPv6 信息。

示例 8-10 IPv4 包传输的状态

以下示例显示了 netstat -f inet 命令的输出。

TCP: IPv4

   Local Address        Remote Address    Swind Send-Q Rwind Recv-Q  State

-------------------- -------------------- ----- ------ ----- ------ -------

host58.734         host19.nfsd       49640      0 49640      0 ESTABLISHED

host58.38063       host19.32782      49640      0 49640      0 CLOSE_WAIT

host58.38146       host41.43601      49640      0 49640      0 ESTABLISHED

host58.996         remote-host.login 49640      0 49206      0 ESTABLISHED

示例 8-11 IPv6 包传输的状态

以下示例显示了 netstat - f inet6 命令的输出。

TCP: IPv6

 Local Address          Remote Address        Swind Send-Q Rwind Recv-Q   State    If

------------------ ------------------------- ----- ------ ----- ------ --------- -----

localhost.38065         localhost.32792       49152   0 49152      0    ESTABLISHED

localhost.32792         localhost.38065       49152   0 49152      0    ESTABLISHED

localhost.38089         localhost.38057       49152   0 49152      0    ESTABLISHED

如何显示已知路由的状态

netstat 命令的 -r 选项显示本地主机的路由表。该表显示主机知晓的所有路由的状态。使用用户帐户便可运行 netstat 的 -r 选项。

  • 显示 IP 路由表。

    $ netstat -r

示例 8-12 netstat 命令生成的路由表输出

以下示例显示了 netstat -r 命令的输出。

Routing Table: IPv4

  Destination           Gateway           Flags  Ref   Use   Interface

-------------------- -------------------- ----- ----- ------ ---------

host15               myhost               U         1  31059  hme0

10.0.0.14            myhost               U         1      0  hme0

default              distantrouter        UG        1      2  hme0

localhost            localhost            UH        42019361  lo0

Routing Table: IPv6

  Destination/Mask            Gateway                   Flags Ref   Use   If

--------------------------- --------------------------- ----- --- ------ -----

2002:0a00:3010:2::/64    2002:0a00:3010:2:1b2b:3c4c:5e6e:abcd U  1      0 hme0:1

fe80::/10                fe80::1a2b:3c4d:5e6f:12a2    U       1     23 hme0

ff00::/8                 fe80::1a2b:3c4d:5e6f:12a2    U       1      0 hme0

default                  fe80::1a2b:3c4d:5e6f:12a2    UG      1      0 hme0

localhost                localhost                   UH      9  21832 lo0

下表解释了 netstat -r 命令的屏幕输出的各种参数。

参数
说明
Destination

Destination/Mask
指定作为路由目标端点的主机。请注意，IPv6 路由表将 6to4 隧道端点 (2002:0a00:3010:2::/64) 的前缀显示为路由目标端点。
Gateway
指定用于转发包的网关。
Flags
指示路由的当前状态。U 标志指示路由处于运行状态。G 标志指示路由指向网关。
Use
显示已发送的包数。
Interface
指示作为传输源端点的本地主机上的特定接口

使用 netstat 命令监视网络状态的更多相关文章

  1. iostat iotop 查看硬盘的读写、 free 查看内存的命令 、netstat 命令查看网络、tcpdump 命令

    iostat 命令 查看硬盘的使用情况: iostat iostat -x iotop 命令: 若没安装先安装: yum install iotop -y free 命令,用于查看内存的使用量: fr ...

  2. netstat命令---输出网络相关的信息

    简介 Netstat 命令用于显示各种网络相关信息,如网络连接,路由表,接口状态 (Interface Statistics),masquerade 连接,多播成员 (Multicast Member ...

  3. linux操作系统中的netstat命令查看端口状态的使用和window操作系统查看端口号

    1:linux操作系统 netstat 命令用于显示各种网络相关信息,即网络状态.而我主要使用netstat查看端口号是否启动: 参数详情: 1 -a (all)显示所有选项,默认不显示LISTEN相 ...

  4. 10.7 netstat：查看网络状态

    netstat命令 用于显示本机网络的连接状态.运行端口和路由表等信息. netstat命令的参数选项及说明 -r 显示路由表信息,该功能类似于前面学过的route 和ip route-g 显示多播功 ...

  5. [网络配置相关]——netstat命令

    netstat:显示网络状态信息 -a   显示所有连接状态的网络的所有选项-l    仅显示LISTEN状态的连接-n   直接显示IP地址,而不通过域名服务器-p   把进程名和进程PID也显示出 ...

  6. netstat命令的常见用法（转）

    netstat 的10个基本用法 Netstat 简介 Netstat 是一款命令行工具,可用于列出系统上所有的网络套接字连接情况,包括 tcp, udp 以及 unix 套接字,另外它还能列出处于监 ...

  7. netstat命令总结

    nestat介绍 netstat是一款命令行工具,可用于列出系统上所有的网络套接字连接情况,包括 tcp, udp 以及 unix 套接字,另外它还能列出处于监听状态(即等待接入请求)的套接字. 使用 ...

  8. 【转帖】netstat命令总结

    netstat命令总结 https://www.cnblogs.com/chenqionghe/p/10654109.html nestat介绍 netstat是一款命令行工具,可用于列出系统上所有的 ...

  9. Centos7没有IP地址，查看网络状态显示No suitable device found for this connection (devint match))

    今天打开虚拟机,使用 ifconfig 命令时,没有显示出 IP 地址 (更好的阅读体验可访问 这里 ) 使用 systemctl status network 命令查看网络状态 显示没有合适的网络装 ...

  10. Linux基础命令---netstat显示网络状态

    netstat netstat指令可以显示当前的网络连接.路由表.接口统计信息.伪装连接和多播成员资格等信息. 此命令的适用范围:RedHat.RHEL.Ubuntu.CentOS.SUSE.open ...

随机推荐

  1. Retrofit简要分析

    Retrofit是对网络请求实现了一套请求架构封装,屏蔽底层网络实现,使网络请求像调用本地接口一样 基本使用例子 public interface GitHubService {//定义request ...

  2. PO 锁

    SAP NetWeaver Administrator->可用性和监控->资源监控->锁

  3. SpringCloud-Hoxton.SR1-config整合

    1.前一篇讲到了整合eureka和gateway,实现了服务的发现与注册以及网关的统一入口,这一篇在此基础上整合分布式配置中心config,首先新建一个子项目config-services作为服务端, ...

  4. gym102586C Sum Modulo

    题意: 给你 \(n,m,k\) 以及\(p_i(1\le i\le n)\) ,保证 \(\sum p_i=1\) 你有一个数 \(X\),一开始 \(X=0\) 每次你会生成一个随机数 \(A\) ...

  5. Harbor离线安装

    一.安装docker-compose 1-1. #安装方式一 curl -SL https://github.com/docker/compose/releases/download/v2.11.2/ ...

  6. Color the ball HDU - 1556 _差分

    N名同学拍成一排,编号为1,2,3,4 -- N.现在有一位老师需要检查所有同学的出勤情况,他会进行点名,每次给出两个数a,b,并且保证a小于等于b,这个区间内的所有同学都会被点名一次,老师会进行N次 ...

  7. Python3之并发(六)---线程池

    一.线程池 系统频繁的启动新线程,线程执行完被销毁,如果线程不能被重复使用,即每个线程都需要经过启动.销毁和运行3个过程,这必然会使得系统的性能急剧下降,线程池的意义就在于减少线程创建及消毁过程中损失 ...

  8. jmeter非GUI模式运行-单节点

    jmeter有自己的GUI页面,但是当线程数很多或者现在有很多的测试场景都是基于linux下进行压测,这时我们可以使用jmeter的命令行方式来执行测试,该篇文章介绍jmeter单节点命令运行方式. ...

  9. java面经学习002

    2. Java都有哪些map,分别怎么实现的,具体讲 3. 除了LinkedHashMap,你还知道哪些有序map 4. ConcurrentHashMap讲一讲 5. 为什么要有线程池 6. 线程池 ...

  10. Java-Java数据类型对应MySql数据类型

    开发过程中常用的数据类型:   Java Mysql 备注 整型 java.lang.Integer tinyint(m) 1个字节  范围(-128~127)  java.lang.Integer ...