在Linux系统中，Netstat是一个非常有用的命令，它可以显示各种网络相关的信息，如TCP/UDP连接状态、监听端口、路由表、网络接口统计信息等。在本文中，我们将讨论如何使用Netstat命令，并给出一些实用的示例。
一、Netstat命令的基本用法
Netstat命令是Linux系统自带的一个命令，可以用于查看系统的网络状态和网络连接信息。下面是Netstat命令的基本用法：
netstat [选项]
下面是一些常用的选项：
- -a 显示所有连接和监听端口。
- -t 显示TCP连接。
- -u 显示UDP连接。
- -n 显示IP地址和端口号，而不是主机名和服务名。
- -p 显示每个连接的进程ID和进程名称。
- -r 显示路由表。
- -s 显示网络接口统计信息。
使用Netstat命令时，可以组合多个选项，以便根据需要显示所需的信息。
二、Netstat命令的实例
以下是一些Netstat命令的实例，以帮助您更好地了解它的使用方法。
2.1 显示所有连接和监听端口
使用netstat -a命令可以显示所有当前活动的连接和监听端口。
$ netstat -a
示例输出：
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 192.168.1.100:22 192.168.1.101:50396 ESTABLISHED
tcp6 0 0 :::80 :::* LISTEN
udp 0 0 0.0.0.0:68 0.0.0.0:*
该命令将显示所有当前活动的TCP、UDP连接和所有正在监听的端口。
2.2 显示TCP连接
使用netstat -t命令可以显示当前活动的TCP连接。
$ netstat -t
示例输出：
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 192.168.1.100:22 192.168.1.101:50396 ESTABLISHED
tcp6 0 0 192.168.1.100:80 192.168.1.101:58504 TIME_WAIT
该命令将显示所有当前活动的TCP连接，以及它们的本地和远程IP地址和端口。
2.3 显示UDP连接
使用netstat -u命令可以显示当前活动的UDP连接。
$ netstat -u
示例输出：
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
udp 0 0 0
2.4 显示监听端口
要查看计算机正在监听的所有端口，可以使用以下命令：
netstat -l
该命令将显示所有已经被计算机监听的端口。其中 -l 选项表示显示所有监听端口。
2.5 显示程序名和进程 ID
要查看每个网络连接所属的程序名和进程 ID，可以使用以下命令：
netstat -p
该命令将显示所有网络连接的状态以及与之关联的程序名和进程 ID。其中 -p 选项表示显示与进程相关的信息。
2.6 显示网络统计信息
要查看网络接口的统计信息，可以使用以下命令：
netstat -s
该命令将显示各种网络协议的统计信息。其中 -s 选项表示显示网络统计信息。
2.7 显示详细输出
要查看详细的网络连接信息，可以使用以下命令：
netstat -anv
该命令将显示每个连接的详细信息，包括协议、本地地址、远程地址、状态和计时器等信息。其中 -n 选项表示不进行名称解析，-a 选项表示显示所有连接，-v 选项表示详细输出。
2.8 查找指定端口号的进程
如果您想查找哪个进程正在使用特定的端口，可以使用以下命令：
netstat -tlnp | grep 端口号
该命令将显示所有正在监听指定端口的进程及其进程 ID。其中 -tlnp 选项表示只显示 TCP 连接，grep 命令用于查找指定端口号。
