netstat命令 netstat命令安装

netstat命令的主要功能是什么？有那些主要参数？各个参数的作用是什么？

-N或--netlink或--symbolic 显示网络硬件外围设备的符号连接名称。

一、Net View，是“NET”命令的一个子命令。

netstat命令 netstat命令安装

netstat命令 netstat命令安装

Active Internet connections (servers and established)

二、作用：显示域列表、计算机列表或指定计算机的共享资源列表。

-t或--tcp 显示TCP传输协议的连线状况。

三、命令格式：Net view [comrname | /domain[:domainname]]

四、参数说明：

1、键入不带参数的Net view显示当前域的计算机列表

2、comrname ，comrname可以是计算机名称，也可以是IP地址，指定要查看其共享资源的计算机

各种netstat命令的用法

由于数据库和运用程序都放在同一台机器了,因此这里连接被显示了两次. 可以使用-p参数来显示PID,然后grep PID.

netstat -s命令：此命令能够按照各个协议分别显示其统计数据。如果用户的应用程序（如web浏览器）运行速度比较慢，或者不能显示web页之类的数据，那么用户就可以使用此命令来查看一下所显示的信息。用户需要仔细地检查看统计数据的各行，找到出错的关键字，进而确定问题所在。

显示外部地址的FQDN名称（完全限定域名）。

netstat -e命令：此命令用于显示关于以太网的统计数据。它列出的项目包括传送的数据包的总字节数、错误数、删除数、数据包的数量以及广播的数量。这些统计数据既有发送的数据包数量，也有接收的数据包数量。这个命令可以用来统计一些基本的网络流量。

3.在运行输入CMD并点确定

netstat -r命令:此命令可以显示关于路由表的信息，除了显示有效路由外，还显示当前有效的连接、网卡的地址以及网卡的型号

netstat -a命令：此命令显示一个所有的有效连接信息表，包括已建立的连接，也包括连接请求的所有连接。

netstat -n命令：次命令已数字的形式显示所有已建立的有效连接的显示地址和端口号。

netstat命令的功能

进入C盘的根目录下输入“netstat -a”后按【Enter】键，用于查看本地计算机的连接和端口

netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。

--ip或--inet 此参数的效果和指定"-A inet"参数相同。

netstat命令是一个命令行工具，可以在Windows、Linux、Mac OS X等作系统中使用，它可以帮助用户查看本地主机的网络连接情况。它可以报告出本地主机的TCP/IP协议统计信息，包括活动的TCP连接，UDP端口，所有的接口信息，以及活动的网络连接等。

netstat命令可以帮助用户更好地了解本地和远程网络的状态，它可以检测网络中存在的问题，例如检测网络连接是否正常、端口是否被占用等。netstat命令的使用非常简单，可以通过在命令行中输入netstat命令来查看本机的网络连接状态，也可以使用netstat-a命令来查看本机所有的网络连接状态，还可以使用netstat-r命令来查看本机的路由表。

netstat命令格式具体的选项名称含义：

1、-a

显示所有网络连接和的所有端口。

2、-bM 如果路由表条目已被ICMP重定向消息修改，就会设置这个标记。

显示创建每个连接或者商品的相关可执行程序。有时候有些已知的可执行程序拥有多个组件，在这种情况下会按一定顺序显示创建连接或者端口的组件。netstat会将可执行程序的名称显示在底下的方括号中，而顶部显示的是其调用的组件，只有在TCP/IP连接上后才会继续继续下一步。

3、-e

显示以太网统计数据。这个参数往往与-s组合使用。

4、-f

5、-n

以数字形式显示地址和端口。

6、-o

显示每个连接相关的所属进程的ID。

netstat命令的功能

netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。使用时如果不带参数，netstat显示活动的TCP连接。

在InternetRFC标准中，Netstat的定义是：Netstat是N 避免跟踪。在内核中访问网络连接状态及其相关信息的程序，它能提供TCP连接，TCP和UDP，进程内存管理的相关报告。

Netstat是控制台命令，是一个TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

常见状态

在原模式中没有状态，在用户数据报协议中也经常没有状态，于是状态列可以空出来。若有状态，通常取值有以下几种。

LISTEN：侦听来自远方的TCP端口的连接请求。

SYN-SENT：在发送连接请求后等待匹配的连接请求。

SYN-RECEIVED：在收到和发送一补充说明：利用netstat指令可让你得知整个Linux系统的网络情况。个连接请求后等待对方对连接请求的确认。

ESTABLISHED：-p或--programs 显示正在使用Socket的程序识别码和程序名称。代表一个打开的连接。

FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认。

FIN-WAIT-2：从远程TCP等待连接中断请求。

CLOSE-WAIT：等待从本地用户发来的连接中断请求。

CLOSING：等待远程TCP对连接中断的确认。

TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认。

CLOSED：没有任何连接状态。

netstat命令详解和用法示例

Proto Recv-Q Send-Q Local Address Foreign Address State

netstat (network statistics) 是一个命令行的网络状况查看分析工具，它可以打印当前网络的连接情况，路由表 ，网络接口统计，伪装连接、multicast memberships。

netstat命令： 用于输出和网络相关的信息，比如网络连接状况、路由表、接口统计等信息。

通过它，你可以Kernel Intece table看到有哪些网络网络连接、端口号在使用，以及哪些进程使用他们。

netstat语法格式：

netstat [address_family_options] [--tcp|-t] [--udp|-u] [--udplite|-U]

[--sctp|-S] [--raw|-w] [--l2cap|-2] [--rfcomm|-f] [--listening|-l]

[--all|-a] [--numeric|-n] [--numeric-hosts] [--numeric-ports]

[--numeric-users] [--symbolic|-N] [--extend|-e[--extend|-e]]

[--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c]LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认。

[--wide|-W]

命令选项的说明：

每一列的含义：

State的值:

示例

1、man8手册

2、netstat

3、使用netstat进行网络管理

Linux系统中netstat命令的基本使用方法

4.打开CMD

在计算中，netstat(网络统计数据)是一个命令行工具，它显示传输控制协议的网络连接(传入和传出)，路由表，和一个数字网络接口 (网络接口或者软件定义的网络接口)和网络协议的统计数据。它可在类Unix作系统，包括OS X，Linux，Solaris和BSD，并提供对基于Windows NT的作系统，包括Windows XP，Windows Vista中，Windows 7和Windows8。

-h或-- 在线帮助。

本文主要介绍netstat在Linux的使用

netstat man的帮助手册会有提示信息：

NOTE

This program is obsolete. Replacement for netstat is ss. Replacement for netstat -r is ip route.

Replacement for netstat -i is ip -s link. Replacement for netstat -g is ip maddr.

在Linux系统作，netstat命令已废弃不建议使用，已经被ss命令替代，netstat已经是明日黄花了，已经不再更新了。它已经被ss命令和ip命令所取代，或许在不久的将来在Linux发行版中就将见不到netstat的身影了。所以，如果还有人在用netstat，你要建议他使用ss和ip。

netstat命令是一个TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，

语法：netstat [-acCeFghilMnNoprstuvVwx][-A网络类型][--ip]

参数：

-a或--all 显示所有连线中的Socket。

-A网络类型或--网络类型 列出该网络类型连线中的相关地址。

-c或--continuous 持续列出网络状态。

-C或--cache 显示路由器配置的快取信息。

-e或--extend 显示网络其他相关信息。

-F或--fib 显示FIB。

-g或--groups 显示多重广播功能群组组员名单。

-i或--inteces 显示网络界面信息表单。

-l或--listening 显示中的的Socket。

-M或--masquerade 显示伪装的网络连线。

-n或--numeric 直接使用IP地址，而不通过域名。

-o或--timers 显示计时器。

-r或--route 显示Routing Table。

-s或--statist 显示信息统计表。

-u或--udp 显示UDP传输协议的连线状况。

-v或--verbose 显示指令执行过程。

-V或--version 显示版本信息。

-w或--raw 显示RAW传输协议的连线状况。

-x或--unix 此参数的效果和指定"-A unix"参数相同。

1)

查看当前tcp端口

Active Internet connections (only servers)

tcp 0 0 :rrac : LISTEN

2)

netstat -tlp

查看当前tcp端口, 需要显示的程序名,当不清楚mysql的端口时比较好用

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 :rrac : LISTEN -

tcp 0 0 :34006 : LISTEN 23425/mysqld

3)

只查看mysql的端口,当前启动的mysql端口为34006,明确知道mysql端口时使用

4)

netstat -ta | grep 34006

tcp 0 0 linux.local:34006 linux.local:41485 ESTABLISHED

tcp 0 0 linux.local:34006 linux.local:41486 ESTABLISHED

...

tcp 0 0 10.3.2.35:41488 10.3.2.35:34006 ESTABLISHED

tcp 0 0 10.3.2.35:41489 10.3.2.35:34006 ESTABLISHED

tcp 0 0 10.3.2.35:41490 10.3.2.35:34006 ESTABLISHED

5)

netstat -tap | grep 34006 | grep 23425

23425是当前mysql的PID

tcp 0 0 :34006 : LISTEN 23425/mysqld

tcp 0 0 linux.local:34006 linux.local:41510 ESTABLISHED 23425/mysqld

tcp 0 0 linux.local:34006 linux.local:41511 ESTABLISHED 23425/mysqld

tcp 0 0 linux.local:34006 linux.local:41516 ESTABLISHED 23425/mysqld 从 整体上看，netstat的输出结果可以分为两个部分，一个是Active Internet connections，称为有源TCP连接，另一个是Active UNIX domain sockets，称为有源Unix域套接口。在上面的输出结果中，部分有5个输出结果，显示有源TCP连接的情况，而第二部分的输出结果显示的是 Unix域套接口的连接情况。Proto显示连接使用的协议;RefCnt表示连接到本套接口上的进程号;Types显示套接口的类型;State显示套 接口当前的状态;Path表示连接到套接口的其它进程使用的路径名。

事实上，nets......tat是若干个工具的汇总。

显示路由表

在随- r标记一起调用n e t s t a t时，将显示内核路由表，就像我们利用r o u t e命令一样。产生的输出如下：

[root@machine1 /]$ netstat -nr

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Iface

210.34.6.0 0.0.0.0 255.255.255.128 U 0 0 0 0

192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 1

127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo

0.0.0.0 210.34.6.2 0.0.0.0 UG 0 0 0 0

netstat 输出结果中，第二列展示的是路由条目所指的，如果没有使用，就会出现一个星号()或者0.0.0.0;第三列展示路由的概述，在为具体的I P地址找出最恰当的路由时，内核将查看路由表内的所有条目，在对找到的路由与目标路由比较之前，将对I P地址和genmask进行按位“与”计算;第四列显示了不同的标记，这些标记的说明如下：

G 路由将采用。

U 准备使用的接口处于“活动”状态。

H 通过该路由，只能抵达一台主机。

D 如果路由表的条目是由ICMP重定向消息生成的，就会设置这个标记。

netstat输出结果的Iface显示该连接所用的物理网卡，如0表示用张，1表示用第二张。

显示接口特性

在随- i标记一起调用时， netstat将显示网络接口的当前配置特性。除此以外，如果调用时还带上-a选项，它还将输出内核中所有接口，并不只是当前配置的接口。netstat-i的输出结果是这样的：

[root@machine1 /]$ netstat -i

Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR

0 1500 0 787165 0 0 1 51655 0 0 0 BRU

1 1500 0 520811 0 0 0 1986 0 0 0 BRU

lo 3924 0 1943 0 0 0 43 0 0 0 LRU

MTU 和Met字段表示的是接口的MTU和度量值值;RX和TX这两列表示的是已经准确无误地收发了多少数据包( RX - OK / TX - OK)、产生了多少错误( RX-ERR/TX-ERR)、丢弃了多少包(RX-DRP/TX-DRP)，由于误而遗失了多少包(RX-OVR/TX-OVR);一列展示的是 为这个接口设置的标记，在利用ifconfig显示接口配置时，这些标记都采用一个字母。它们的说明如下：

B 已经设置了一个广播地址。

L 该接口是一个回送设备。

M 接收所有数据包(混乱模式)。

O 在该接口上，禁用A R P。

P 这是一个点到点链接。

R 接口正在运行。

U 接口处于“活动”状态。

显示链接

netstat 支持用于显示活动或被动套接字的选项集。选项- t、- u、- w和- x分别表示TCP、UDP、RAW和UNIX套接字连接。如果你另外还提供了一个- a标记，还会显示出等待连接(也就是说处于模式)的套接字。这样就可以得到一份清单，当前所有运行于系统中的所有都会列入其中。

调用netstat -ta时，输出结果如下：

[root@machine1 /]$ netstat -ta

tcp 0 2 210.34.6.89:net 210.34.6.96:2873 ESTABLISHED

tcp 0 0 localhost.localdom:9001 localhost.localdom:1162 ESTABLISHED

tcp 0 0 localhost.localdom:1162 localhost.localdom:9001 ESTABLISHED

tcp 0 0 :9001 : LISTEN

tcp 0 0 :6000 : LISTEN

tcp 0 0 :socks : LISTEN

如何使用netstat命令查看网络状态

- n 选项令netstat以点分四段式的形式输出IP地址，而不是象征性的主机名和网络名。如果想避免通过网络查找地址(比如避开DNS或NIS)，这一点是特别有用的。

点击左下角开始按钮，然后输入cmd，点击键盘上的回车键，成功打开了命令行工具

netstat -tl-nltp

在命令行界面输入cd ..（注意cd后有空格）后按【Enter】键进入上级目录；

在输入cd ..后按【Enter】键进入根目录

在C盘根目录下输入“netstat -n”后按【Enter】键，代码如下:查看关于以太网的统计数据

netstat命令的含义

在Internet RFC标准中，Netstat的定义是： Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP，进程内存管理的相关报告。下面是我收集整理的netstat命netstat用于显示与ip、tcp、udp以及icmp相关的统计数据，一般用于检验本机各端口的网络连接情况。如果用户的计算机接受到的数据包会导致数据出错或者删除的故障，tcp/ip可以容许这些类型的错误，并能够自动重发数据包。但如果累计的出错情况数目占到所接收的ip数据包相当大的百分比，或者它的数目正在迅速增加，此时用户就应该使用netstat命令进行检查。令的含义，欢迎阅读。

netstat命令是在内核中访问网络及相关信息的命令，能够显示协议统计和当前TCP/IP的网络连接。

一、在命令提示符中输入“netstat -a”命令，可显示所有网络连接和侦听端口。

二、在命令提示符窗口中输入“netstat -b”命令，可显示在创建网络连接和侦听端口时所涉及的可执行程序。

三、在命令提示netstat -tl | grep 34006符窗口中输入“netstat -n”命令，可显示已创建的有效连接，并以数字的形式显示本地地址和端口号。

四、在tcp 0 0 :34006 : LISTEN命令提示符窗口中输入“netstat -s”命令，可显示每个协议的'各类统计数据，查看网络存在的连接，显示数据包的接收和发送情况。

五、在命令提示符窗口中输入“netstat -e”命令，可显示关于以太网的统计数据，包括传送的字节数、数据包、错误等。

六、在命令提示符窗口中输入“netstat -r”命令，可显示关于路由表的信息，还显示当前的有效连接。

netstat命令的使用方法？

tcp 0 80 210.34.6.89:1161 210.34.6.10:netbios-ssn CLOSE

使用快捷键：按下 Windows 键 + R 键组合。tcp 0 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLISHED

上 面的输出表明部分处于等待接入连接状态。利用- a选项的话，netstat还会显示出所有的套接字。注意根据端口号，可以判断出一条连接是否是外出连接。对呼叫方主机来说，列出的端口号应该一直是一个 整数，而对众所周知服务(well known serv)端口正在使用中的被呼叫方来说，netstat采用的则是取自/etc/servs文件的象征名。

2.打开运行

5.在CMD输入netstat -ano

6.点击回车展示全部连接信息

这些命令将显示当前的TCP列表、传输控制协议连接和端口、连接到本地地址的计算机名和远程连接地址的主机名。它还可以告诉你每个端口的状态（等待、已建立连接的端口等等）。