`netstat`（Network Statistics）是一个用于查看和管理网络连接状态的命令行工具，广泛应用于Linux、Unix以及Windows系统中。通过`netstat`，用户可以查看本机的网络连接状态、监听端口、路由表等信息，是排查网络问题的重要工具。 一、netstat命令功能总结 | 功能 | 说明 | | 显示所有连接 | 查看当前系统的所有网络连接状态 | | 显示监听端口 | 查看哪些端口正在被程序监听 | | 显示路由表 | 查看系统的IP路由表信息 | | 显示统计信息 | 查看网络接口的收发数据包统计 | | 显示ARP表 | 查看IP地址与MAC地址的映射关系 |
二、常用netstat命令示例 | 命令 | 说明 | | `netstat -a` | 显示所有活动的连接和监听端口 | | `netstat -n` | 以数字形式显示地址和端口（不进行DNS解析） | | `netstat -t` | 显示TCP连接 | | `netstat -u` | 显示UDP连接 | | `netstat -l` | 显示监听中的端口 | | `netstat -p` | 显示进程ID和名称（需要root权限） | | `netstat -r` | 显示路由表 | | `netstat -s` | 显示网络统计信息 | | `netstat -i` | 显示网络接口信息 | | `netstat -an | grep LISTEN` | 查找所有处于监听状态的端口 |
三、常见输出字段解释 以下是一般`netstat -a`或`netstat -tuln`命令的输出示例： ``` Proto Recv-Q Send-Q Local Address Foreign Address State tcp6 00 :::22 :::LISTEN tcp6 00 ::1:631 :::LISTEN udp00 0.0.0.0:530.0.0.0: ``` | 字段 | 说明 | | Proto | 协议类型（如TCP、UDP） | | Recv-Q | 接收队列中的数据包数 | | Send-Q | 发送队列中的数据包数 | | Local Address | 本地IP地址和端口 | | Foreign Address | 远程IP地址和端口 | | State | 连接状态（如LISTEN、ESTABLISHED、TIME_WAIT等） |
四、实际应用案例 案例1：查找占用某个端口的进程 ```bash sudo netstat -tulnp | `netstat`是一个功能强大且实用的网络诊断工具，能够帮助系统管理员快速了解网络连接状态、监听端口及网络接口情况。掌握其基本用法和常用参数，对于排查网络故障、优化系统性能具有重要意义。建议结合`ss`、`lsof`等其他工具一起使用，提升工作效率。