netstat命令主要用于显示网络连接，路由表，接口状态，伪装连接，网络链路信息和组播成员组。

总览

netstat [address_family_options] [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts][--numeric-ports] [--numeric-ports] [--symbolic|-N] [--extend|-e[--extend|-e]] [--timers|-o] [--program|-p] [--verbose|-v][--continuous|-c] [delay]

netstat {--route|-r} [address_family_options] [--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--ontinuous|-c] [delay]

netstat {--interfaces|-i} [iface] [--all|-a] [--extend|-e[--extend|-e]] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--groups|-g} [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--masquerade|-M} [--extend|-e] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] [delay]

netstat {--version|-V}

netstat {--help|-h}

address_family_options: [--protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [--unix|-x] [--inet|--ip] [--ax25] [--ipx] [--netrom] [--ddp]

描述

netstat 程序显示Linux网络子系统的信息。 输出信息的类型是由第一个参数控制的，就像这样：

(none) 无选项时, netstat 显示打开的套接字. 如果不指定任何地址族，那么打印出所有已配置地址族的有效套接字。

--route , -r 显示内核路由表。

--groups , -g 显示IPv4 和 IPv6的IGMP组播组成员关系信息。

--interface=iface , -i 显示所有网络接口列表或者是指定的 iface 。

--masquerade , -M 显示一份所有经伪装的会话列表。

--statistics , -s 显示每种协议的统计信息。

选项:

--verbose , -v 详细模式运行。特别是打印一些关于未配置地址族的有用信息。

--numeric , -n 显示数字形式地址而不是去解析主机、端口或用户名。

--numeric-hosts 显示数字形式的主机但是不影响端口或用户名的解析。

--numeric-ports 显示数字端口号，但是不影响主机或用户名的解析。

--numeric-users 显示数字的用户ID，但是不影响主机和端口名的解析。

--protocol=family , -A 指定要显示哪些连接的地址族(也许在底层协议中可以更好地描述)。 family 以逗号分隔的地址族列表，比如 inet, unix, ipx, ax25, netrom, 和ddp。 这样和使用 --inet, --unix (-x), --ipx, --ax25, --netrom, 和 --ddp 选项效果相同。地址族 inet 包括raw, udp 和tcp 协议套接字。

-c, --continuous 将使 netstat 不断地每秒输出所选的信息。

-e, --extend 显示附加信息。使用这个选项两次来获得所有细节。

-o, --timers 包含与网络定时器有关的信息。

-p, --program 显示套接字所属进程的PID和名称。

-l, --listening 只显示正在侦听的套接字(这是默认的选项)

-a, --all 显示所有正在或不在侦听的套接字。加上 --interfaces 选项将显示没有标记的接口。

-F 显示FIB中的路由信息。(这是默认的选项)

-C 显示路由缓冲中的路由信息。

delay netstat将循环输出统计信息，每隔 delay 秒。

输出

活动的Internet网络连接 (TCP, UDP, raw)

Proto 套接字使用的协议。

Recv-Q 连接此套接字的用户程序未拷贝的字节数。

Send-Q 远程主机未确认的字节数。

Local Address 套接字的本地地址(本地主机名)和端口号。除非给定-n --numeric (-n) 选项，否则套接字地址按标准主机名(FQDN)进行解析，而端口号则转换到相应的服务名。

Foreign Address 套接字的远程地址(远程主机名)和端口号。 Analogous to "Local Address."

State 套接字的状态。因为在RAW协议中没有状态，而且UDP也不用状态信息，所以此行留空。通常它为以下几个值之一：

ESTABLISHED 套接字有一个有效连接。SYN_SENT 套接字尝试建立一个连接。SYN_RECV 从网络上收到一个连接请求。FIN_WAIT1 套接字已关闭，连接正在断开。FIN_WAIT2 连接已关闭，套接字等待远程方中止。TIME_WAIT 在关闭之后，套接字等待处理仍然在网络中的分组CLOSED 套接字未用。CLOSE_WAIT 远程方已关闭，等待套接字关闭。LAST_ACK 远程方中止，套接字已关闭。等待确认。LISTEN 套接字监听进来的连接。如果不设置 --listening (-l) 或者 --all (-a) 选项，将不显示出来这些连接。CLOSING 套接字都已关闭，而还未把所有数据发出。UNKNOWN 套接字状态未知。

User 套接字属主的名称或UID。

PID/Program name 以斜线分隔的处理套接字程序的PID及进程名。 --program 使此栏目被显示。你需要 superuser 权限来查看不是你拥有的套接字的信息。对IPX套接字还无法获得此信息。

Timer (this needs to be written) 活动的UNIX域套接字