Linux中的netstat命令使用教程

从整体上看，netstat的输出结果可以分为两个部分：


　　一个是Active  connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。


　　另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。


　　Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。http://blog.csdn.net/yuluhui


　　netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。


　　如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用netstat查一查为什么会出现这些情况了。


　　1．命令格式：


　　netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]


　　2．命令功能：


　　netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。


　　3．命令参数：


　　-a或–all 显示所有连线中的Socket。


　　-A<网络类型>或–<网络类型> 列出该网络类型连线中的相关地址。


　　-c或–continuous 持续列出网络状态。


　　-C或–cache 显示路由器配置的快取信息。


　　-e或–extend 显示网络其他相关信息。


　　-F或–fib 显示FIB。


　　-g或–groups 显示多重广播功能群组组员名单。


　　-h或–help 在线帮助。


　　-i或–interfaces 显示网络界面信息表单。


　　-l或–listening 显示监控中的服务器的Socket。


　　-M或–masquerade 显示伪装的网络连线。


　　-n或–numeric 直接使用IP地址，而不通过域名服务器。


　　-N或–netlink或–symbolic 显示网络硬件外围设备的符号连接名称。


　　-o或–timers 显示计时器。


　　-p或–programs 显示正在使用Socket的程序识别码和程序名称。


　　-r或–route 显示Routing Table。


　　-s或–statistice 显示网络工作信息统计表。


　　-t或–tcp 显示TCP传输协议的连线状况。


　　-u或–udp 显示UDP传输协议的连线状况。


　　-v或–verbose 显示指令执行过程。


　　-V或–version 显示版本信息。


　　-w或–raw 显示RAW传输协议的连线状况。


　　-x或–unix 此参数的效果和指定”-A unix”参数相同。


　　–ip或–inet 此参数的效果和指定”-A inet”参数相同。