【netstat命令詳解】`netstat`（Network Statistics）是Linux/Unix系統(tǒng)中一個非常實用的網(wǎng)絡狀態(tài)查看工具，主要用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的連接信息。它可以幫助用戶了解當前系統(tǒng)的網(wǎng)絡連接狀態(tài)、監(jiān)聽端口、路由表等信息，是排查網(wǎng)絡問題的重要工具之一。

一、netstat常用命令總結(jié)

二、常見使用場景

1. 查看所有監(jiān)聽端口

```bash

netstat -tuln

```

- `-t`: TCP協(xié)議

- `-u`: UDP協(xié)議

- `-l`: 監(jiān)聽狀態(tài)

- `-n`: 不解析服務名

2. 查看所有已建立的連接

```bash

netstat -ant

```

3. 查看哪個進程在使用某個端口

```bash

netstat -tulnp grep :80

```

這條命令可以找出哪些進程在使用80端口。

4. 查看路由表

```bash

netstat -r

```

5. 查看各協(xié)議的統(tǒng)計信息

```bash

netstat -s

```

三、輸出字段解釋

以下是一個`netstat -an`的典型輸出示例：

```

tcp00 192.168.1.1:22 192.168.1.2:54321ESTABLISHED

tcp00 0.0.0.0:220.0.0.0: LISTEN

udp00 0.0.0.0:530.0.0.0:

```

- Proto: 協(xié)議類型（如 tcp、udp）

- Recv-Q: 接收隊列中的數(shù)據(jù)量

- Send-Q: 發(fā)送隊列中的數(shù)據(jù)量

- Local Address: 本地IP和端口

- Foreign Address: 遠程IP和端口

- State: 連接狀態(tài)（如 ESTABLISHED、LISTEN、CLOSE_WAIT 等）

四、注意事項

- 在某些系統(tǒng)中，`netstat`可能被`ss`命令取代，`ss`是更高效的替代工具。

- 使用`netstat -p`時需要root權(quán)限才能查看進程信息。

- 對于IPv6支持，可以使用`-6`參數(shù)或直接使用`netstat -an6`。

五、總結(jié)

`netstat`是一個功能強大但簡單的命令行工具，適用于快速診斷網(wǎng)絡問題。掌握其常用命令和輸出含義，有助于提升系統(tǒng)管理和故障排查效率。雖然現(xiàn)代系統(tǒng)逐漸傾向于使用`ss`或`ip`工具，但在許多環(huán)境中，`netstat`仍然是不可或缺的網(wǎng)絡分析工具。