netstat命令详解

Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态(Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等。

netstat -s命令，与/proc/net/netstat文件中内容应该是一致的，但是/proc/net/netstat文件的可读性较差，需要格式化才能显示。

命令格式： netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]

option：

• -a或--all 显示所有连线中的Socket。
• -A或-- 列出该网络类型连线中的相关地址。
• -c或--continuous 持续列出网络状态。
• -C或--cache 显示路由器配置的快取信息。
• -e或--extend 显示网络其他相关信息。
• -F或--fib 显示路由缓存。
• -g或--groups 显示多重广播功能群组组员名单。
• -h或--help 在线帮助。
• -i或--interfaces 显示网络界面信息表单。
• -l或--listening 显示监控中的服务器的Socket。
• -M或--masquerade 显示伪装的网络连线。
• -n或--numeric 显示数字形式地址而不是去解析主机、端口或用户名。
• -N或--netlink或--symbolic 显示网络硬件外围设备的符号连接名称。
• -o或--timers 显示计时器。
• -p或--programs 显示正在使用Socket的程序识别码和程序名称。
• -r或--route 显示Routing Table。
• -s或--statistics 显示网络工作信息统计表。
• -t或--tcp 显示TCP传输协议的连线状况。
• -u或--udp 显示UDP传输协议的连线状况。
• -v或--verbose 显示指令执行过程。
• -V或--version 显示版本信息。
• -w或--raw 显示RAW传输协议的连线状况。
• -x或--unix 此参数的效果和指定"-A unix"参数相同。
• --ip或--inet 此参数的效果和指定"-A inet"参数相同。

netstat 输出结果解析
netstat的输出结果可以分为两个部分：

• Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

  • Proto：连接使用的协议
  • Recv-Q：单位是字节，是表示程序总共还有多少字节的数据没有从内核空间的套接字缓存拷贝到用户空间
  • Send-Q：单位是字节，表示远程主机还没有接收到的数据量。发送队列Send-Q不能很快的清零，可能是有应用向外发送数据包过快，或者是对方接收数据包不够快
  • Local Address：本地主机名和端口号
  • Foreign Address：远程主机名和端口号
  • State：链路状态，共有12种状态。

• Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。

  • Proto：连接使用的协议
  • RefCnt：表示连接到本套接口上的进程号
  • Type：显示套接字的类型
  • State：显示套接字当前的链路状态
  • I-Node：节点编号
  • Path：连接到套接字的其它进程使用的路径名

[root@izwz91quxhnlkan8kjak5hz proc]# netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 localhost:ddi-tcp-1     localhost:51948         TIME_WAIT  
tcp        0      0 izwz91quxhnlkan:msg-icp 113.110.230.173:srcp    ESTABLISHED
tcp        0      0 izwz91quxhnlkan8k:57000 100.100.30.25:http      ESTABLISHED
...
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  3      [ ]         DGRAM                    7377     /run/systemd/notify
unix  2      [ ]         DGRAM                    7379     /run/systemd/cgroups-agent
unix  2      [ ]         DGRAM                    10206    /run/systemd/shutdownd
...

State链路状态：

SYN: (同步序列编号,Synchronize Sequence Numbers)该标志仅在三次握手建立TCP连接时有效。表示一个新的TCP连接请求。
ACK: (确认编号,Acknowledgement Number)是对TCP请求的确认标志,同时提示对端系统已经成功接收所有数据。
FIN: (结束标志,FINish)用来结束一个TCP回话.但对应端口仍处于开放状态,准备接收后续数据。

sockets Type 套接字类型：

套接字(Socket)，就是对网络中不同主机上的应用进程之间进行双向通信的端点的抽象。一个套接字就是网络上进程通信的一端，提供了应用层进程利用网络协议交换数据的机制

nestat 常用命令：

[root@izwz91quxhnlkan8kjak5hz proc]# netstat -n | awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"\t",state[key]}'
ESTABLISHED      3
TIME_WAIT        2
// /proc/net/netstat文件格式化命令：cat /proc/net/netstat |  awk '(f==0) {name=$1; i=2; while ( i<=NF) {n[i] = $i; i++ }; 
// 通过grep匹配某个值，结果netstat命令统计出来的数据与/proc/net/netstat文件中的数据是一致的
f=1; next} (f==1){ i=2; while ( i<=NF){ printf "%s%s = %d\n", name, n[i], $i; i++}; f=0} '
[root@izwz91quxhnlkan8kjak5hz ~]#  cat /proc/net/netstat |  awk '(f==0) {name=$1; i=2; while ( i<=NF) {n[i] = $i; i++ }; f=1; next} (f==1){ i=2; while ( i<=NF){ printf "%s%s = %d\n", name, n[i], $i; i++}; f=0} ' | grep TCPSpuriousRTOs
TcpExt:TCPSpuriousRTOs = 1349
[root@izwz91quxhnlkan8kjak5hz net]# netstat -ts | grep TCPSpuriousRTOs
    TCPSpuriousRTOs: 1349

本栏目推荐文章
• 解决 DELPHI 中执行外部命令出现屏幕一闪的问题的方法
• Linux基础命令 [补档-2023-06-28]
• Splunk 输出计算和转换 eval命令
• 机器视觉 - YoloV8 命令行安装
• windows 命令行调整分辨率
• vim模式用法及命令
• Windows 10 中，可以使用 PowerShell 添加打印和文件服务的角色功能组件，包括 Internet 打印客户端、LPD 打印服务和 LPR 端口监视器 PowerShell 添加打印机并创建新的 LPR 端口。以下是添加打印机和创建新端口的 PowerShell 命令在 Windows 10 中，可以使用 PowerShell 添加 LPR 兼容打印机。
• tar命令用法
• c# 执行命令并获取输出文本
• 【MySQL】客户端命令

命令 netstat命令netstat 命令netstat方法linux 命令netstat linux 命令netstat服务器centos netstat命令 错误command 网络管理 命令netstat linux 端口 命令 状态netstat quot端口 命令netstat 命令netstat linux网络 命令 常用netstat