-c或--continuous
持续列出网络状态。
-C或--cache
显示路由器配置的快取信息。
-e或--
extend
显示网络其他相关信息。
-F或--fib
显示FIB。
-g或--groups
显示多重广播功能群组组员名单。
-h或--help
在线帮助。
-i或--interfaces
显示网络界面信息表单。
-l或--listening
显示监控中的服务器的Socket。
-M或--masquerade
显示伪装的网络连线。
-n或--numeric
直接使用IP地址,而不通过域名服务器。
-N或--netlink或--symbolic
显示网络硬件外围设备的符号连接名称。
-o或--
timers
显示计时器。
-p或--programs
显示正在使用Socket的程序识别码和程序名称。
-r或--route
显示Routing Table。
-s或--statistice
显示网络工作信息统计表。
-t或--t
cp
显示TCP传输协议的连线状况。
-u或--udp
显示UDP传输协议的连线状况。
-v或--verbose
显示指令执行过程。
-V或--version
显示版本信息。
-w或--raw
显示RAW传输协议的连线状况。
-x或--unix
此参数的效果和指定"-A unix"参数相同。
--ip或--inet
此参数的效果和指定"-A inet"参数相同。
常用组合,查看出正在连接和网络信息
netstat -ntulpa
netstat -ntulpa
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1227/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1853/master
tcp 0 48 192.168.1.108:22 192.168.1.100:10900 ESTABLISHED 12038/sshd: root@pt
tcp6 0 0 :::22 :::* LISTEN 1227/sshd
tcp6 0 0 ::1:25 :::* LISTEN 1853/master
udp 0 0 0.0.0.0:17934 0.0.0.0:* 1238/dhclient
udp 0 0 0.0.0.0:68 0.0.0.0:* 1238/dhclient
udp6 0 0 :::35726 :::* 1238/dhclient
netstat -an参数中stat(状态)的含义如下:
LISTEN:侦听来自远方的TCP端口的连接请求;
SYN-SENT:在发送连接请求后等待匹配的连接请求;
SYN-RECEIVED:在收到和发送一个连接请求后等待对方对连接请求的确认;
ESTABLISHED:代表一个打开的连接,我们常用此作为并发连接数;
FIN-WAIT-1:等待远程TCP连接中断请求,或先前的连接中断请求的确认;
FIN-WAIT-2:从远程TCP等待连接中断请求;
CLOSE-WAIT:等待从本地用户发来的连接中断请求;
CLOSING:等待远程TCP对连接中断的确认;
LAST-ACK:等待原来发向远程TCP的连接中断的确认;
TIME-WAIT:等待足够的时间以确保远程TCP连接收到中断请求的确认;
CLOSED:没有任何连接状态;

2万+

被折叠的 条评论
为什么被折叠?



