linux系统监控(五)--- netstat 详解

netstat -[rn]       <==与路由有关的参数
netstat -[antulpc]  <==与网络接口有关的参数
选项与参数：
  与路由 (route) 有关的参数说明：
  -r  ：列出路由表(route table)，功能如同 route 这个指令；
  -n  ：不使用主机名与服务名称，使用 IP 与 port number ，如同 route -n
  与网络接口有关的参数：
  -a  ：列出所有的联机状态，包括 tcp/udp/unix socket 等；
  -t  ：仅列出 TCP 封包的联机；
  -u  ：仅列出 UDP 封包的联机；
  -l  ：仅列出有在 Listen (监听) 的服务之网络状态；
  -p  ：列出 PID 与 Program 的檔名；
  -c  ：可以设定几秒钟后自动更新一次，例如 -c 5 每五秒更新一次网络状态的显示；


##########################################################
1.显示路由表  -n 不进行地址域名转换,一般都要加上,速度更快,观察更方便
  netstat -rn = route -n 
  
2.列出目前的所有网络联机状态，使用 IP 与 port number
  netstat -an 


3.列出所有网络连接状态 包括监听和连接
  netstat -altunp
  
4. 仅列出所有监听进程
  netstat -ltunp
  
5. 仅列出所有网络连接状态
  netstat -tunp
  
##########################################################
高级用法
6. 仅显示TCP/IP协议连接：
   netstat --ip  =  netstat --inet
   
   netstat --ip -ap = netstat -alutnp
   netstat --ip -p = netstat -utnp
   netstat --ip -lp = netstat -lutnp
   
7. 仅显示UNIX 域协议连接
netstat --x  显示unix域连接  
  
##########################################################
1）统计出各网络设备传送、接收数据包的情况：
   使用命令：netstat -i
   这个命令将输出一张表，其中包括：
   Iface：网络接口名 MTU：最大传输单元
   RX-OK：共成功接收多少个包 RX-ERR：接收的包中共有多少个错误包
   RX-DRP：接收时共丢失多少个包 RX-OVR：共接收了多少个碰撞包
   TX-OK：共成功发送多少个包 TX-ERR：发送的包中共有多少个错误包
   TX-DRP：发磅时共丢失多少个包 TX-OVR：共接收了多少个碰撞包


2）显示网络的统计信息
   使用命令：netstat -s
   使用这个命令，将会以摘要的形式统计出IP、ICMP、TCP、UDP、TCPEXT形式的通信信息。


3）显示出TCP传输协议的网络连接情况：
   使用命令：netstat -tan
   这个命令的输出也是一张表，其中包括：
   Local Address：本地地址，格式是IP地址：端口号
   Foreign Address：远程地址，格式也是IP地址：端口号
   State：连接状态，包括LISTEN、ESTABLISHED、TIME_WAIT等。


4）只显示出使用UDP的网络连接情况：
   使用命令：netstat -uan
   输出格式也是一样的。
5）显示路由表：
   使用命令：netstat -nr
   这个命令的输出与route命令的输出相同。


netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。常用参数：


netstat -t：显示目前已连接的TCP连接


netstat -u：显示目前已连接的UDP连接


netstat -n：显示所有已连接的有效连接


netstat -p：显示协议和PID信息


netstat -l：显示状态为listening的端口信息


netstat -tlunp ：可以得到本机启动了那些服务，启动了哪些端口，在哪个IP上绑定的端口等信息。


#################################################################################


统计机器中网络连接各个状态个数
  root@darkstar:/usr/local# netstat -a | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
  LISTEN 20
  ESTABLISHED 38
  SYN_SENT 1
  TIME_WAIT 11