【netstat命令详解】`netstat` 是一个用于监控和管理网络连接的命令行工具，广泛应用于 Linux 和 Windows 系统中。它能够显示网络状态信息，如活动的网络连接、路由表、接口统计等。通过 `netstat`，用户可以快速诊断网络问题、查看端口占用情况以及分析网络通信状态。
以下是对 `netstat` 命令的详细总结，包括常用参数及其功能说明，并以表格形式展示。
一、netstat 命令概述
| 参数 | 功能说明 |
| `-a` | 显示所有活动的连接和监听端口 |
| `-n` | 以数字形式显示地址和端口（不进行域名解析） |
| `-t` | 显示 TCP 连接 |
| `-u` | 显示 UDP 连接 |
| `-l` | 显示监听中的端口 |
| `-p` | 显示与连接相关的进程 ID 和名称（需 root 权限） |
| `-r` | 显示路由表信息 |
| `-s` | 显示每个协议的统计信息 |
二、常见使用场景及示例
| 使用场景 | 示例命令 | 功能说明 |
| 查看所有 TCP 连接 | `netstat -at` | 显示所有 TCP 的连接状态 |
| 查看所有 UDP 连接 | `netstat -au` | 显示所有 UDP 的连接状态 |
| 查看所有监听端口 | `netstat -l` | 显示系统中正在监听的端口 |
| 查看所有连接及进程 | `netstat -ap` | 显示连接信息及对应的进程名 |
| 查看网络统计信息 | `netstat -s` | 显示 TCP、UDP、IP 等协议的统计数据 |
| 查看路由表 | `netstat -r` | 显示系统的路由表信息 |
三、典型输出示例（以 Linux 系统为例）
```bash
$ netstat -antp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp00 0.0.0.0:220.0.0.0: LISTEN1234/sshd
tcp00 192.168.1.5:55432 10.0.0.1:443ESTABLISHED 5678/firefox
tcp00 192.168.1.5:443 10.0.0.2:55433ESTABLISHED 5678/firefox
```
- Proto：协议类型（TCP/UDP）
- Recv-Q / Send-Q：接收队列和发送队列的字节数
- Local Address：本地 IP 地址和端口
- Foreign Address：远程 IP 地址和端口
- State：连接状态（LISTEN, ESTABLISHED, CLOSE_WAIT 等）
- PID/Program name：进程 ID 及程序名称
四、注意事项
- 在某些 Linux 发行版中，`netstat` 已被 `ss` 命令取代，但 `netstat` 仍广泛使用。
- 需要管理员权限才能查看部分进程信息（如 `-p` 参数）。
- `netstat` 不支持 IPv6 的部分参数，可考虑使用 `ss` 或 `ip` 命令替代。
五、总结
| 功能 | 描述 |
| 网络连接监控 | 实时查看当前系统中的网络连接状态 |
| 端口占用检查 | 快速查找哪些程序占用了特定端口 |
| 路由信息查看 | 获取系统路由表信息 |
| 协议统计分析 | 分析 TCP、UDP 等协议的数据传输情况 |
| 问题排查 | 帮助定位网络异常或连接失败的问题 |
通过合理使用 `netstat`，可以有效提升对系统网络状况的掌控能力，是网络运维和故障排查中非常实用的工具。
