Linux运维工程师必知:如何在 Linux 中使用网络命令netstat?

简介: 【10月更文挑战第21天】

netstat 是 Linux 和其他类 Unix 操作系统中最常用的网络命令之一。它用于显示有关网络连接、路由表、接口统计信息、伪装连接和多播成员的信息。对于系统管理员和网络工程师来说,netstat 是诊断网络问题、查看当前网络活动以及获取系统网络配置状态的关键工具。

本文将详细介绍 netstat 命令的各个方面,包括其功能、常见用法、输出解读以及如何使用 netstat 进行网络故障排除。我们还将探讨一些高级用法,帮助您在实际工作中更好地应用这个强大的工具。

netstat 命令简介

netstat 是网络统计的缩写,它提供了与网络子系统相关的各种统计信息。通过 netstat,您可以监控以下内容:

  • 网络连接的状态(TCP、UDP、ICMP 等)
  • 网络接口的流量统计
  • 系统的路由表
  • 监听的套接字(sockets)
  • 网络协议的使用情况

netstat 的功能非常广泛,因此理解和熟练使用它能够极大地提高网络管理的效率。

netstat 的基本语法如下:

netstat [选项]

常见的选项包括:

  • -a:显示所有的连接,包括监听和非监听的。
  • -t:仅显示 TCP 连接。
  • -u:仅显示 UDP 连接。
  • -n:以数字形式显示地址和端口号。
  • -r:显示路由表。
  • -i:显示网络接口统计信息。
  • -s:显示每个协议的统计信息。
  • -p:显示哪个进程使用了哪个套接字。

使用 netstat 查看网络连接

显示所有的网络连接

要查看系统上所有的网络连接,可以使用 netstat -a 命令。这个命令列出所有的 TCP 和 UDP 连接,包括正在监听的服务。示例如下:

netstat -a

输出通常会包括如下内容:

  • Proto:协议类型(TCP 或 UDP)。
  • Recv-Q:接收队列中的字节数。
  • Send-Q:发送队列中的字节数。
  • Local Address:本地端的 IP 地址和端口号。
  • Foreign Address:远程端的 IP 地址和端口号。
  • State:连接的状态(例如 ESTABLISHED, LISTEN 等)。

显示 TCP 连接

如果只想查看 TCP 连接,可以使用 -t 选项。例如:

netstat -t

显示 UDP 连接

类似地,您可以使用 -u 选项仅查看 UDP 连接:

netstat -u

使用数字显示地址和端口

通常,netstat 会将地址和端口号解析为主机名和服务名,但有时您可能需要直接查看数字形式的地址和端口号,这时可以使用 -n 选项:

netstat -an

查看网络接口信息

显示网络接口统计

netstat 还可以用于查看网络接口的统计信息。使用 -i 选项可以显示每个网络接口的详细统计信息,例如传输的包数量、错误数等:

netstat -i

查看详细的接口信息

要查看更详细的接口统计信息,可以使用 -ie 选项。这将显示接口的错误信息、MTU(最大传输单元)等内容:

netstat -ie

查看系统的路由表

显示系统的路由表

使用 -r 选项可以显示当前系统的路由表。路由表显示了网络数据包如何在网络中被路由到不同的目的地:

netstat -r

输出将包括以下列:

  • Destination:目标网络或主机。
  • Gateway:到达目标的网关。
  • Genmask:子网掩码。
  • Flags:标志位,表示路由的状态,例如 U(Up)、G(Gateway)等。
  • Iface:使用的网络接口。

监控协议统计信息

显示协议的统计信息

netstat -s 选项可以显示各种网络协议的统计信息,例如 TCP、UDP、ICMP 等。这个命令对于分析网络流量和检测异常非常有用:

netstat -s

显示特定协议的统计信息

如果您只对某个特定协议的统计信息感兴趣,可以在 -s 后面加上协议名称。例如,要查看 TCP 的统计信息,可以使用:

netstat -st

要查看 UDP 的统计信息,可以使用:

netstat -su

查看监听的套接字

显示正在监听的服务

netstat -l 命令用于显示正在监听的套接字,这些套接字通常表示系统上正在运行的服务器服务。示例如下:

netstat -l

按协议过滤监听套接字

可以使用 -lt-lu 选项分别过滤 TCP 和 UDP 的监听套接字:

netstat -lt  # 仅显示正在监听的 TCP 套接字
netstat -lu  # 仅显示正在监听的 UDP 套接字

显示套接字的进程信息

显示使用套接字的进程

netstat-p 选项允许显示哪个进程使用了哪个网络连接。这在追踪网络活动时非常有用:

netstat -p

请注意,您可能需要超级用户权限才能查看所有进程的信息,因此通常需要使用 sudo

sudo netstat -p

输出的最后一列将显示进程的 PID(进程 ID)和进程名称。

使用 netstat 进行网络故障排除

检查网络连接状态

netstat 可以帮助您快速检查系统上的网络连接状态。例如,您可以使用以下命令查看系统上所有的 ESTABLISHED 连接:

netstat -atn | grep ESTABLISHED

这对于确认某个服务是否正在正常通信非常有帮助。

检测端口冲突

如果怀疑两个服务之间存在端口冲突,可以使用 netstat 来检查哪个服务正在占用特定端口。例如,要检查端口 80 上的服务,您可以使用:

sudo netstat -tuln | grep :80

监控网络接口流量

使用 netstat -i 可以实时监控网络接口的流量情况,结合 watch 命令,您可以实时刷新查看接口流量:

watch -n 1 netstat -i

这个命令每秒刷新一次网络接口的统计信息,非常适合监控网络接口的实时流量。

高级用法

结合 grep 进行过滤

netstat 生成的大量输出有时可能会让人眼花缭乱。结合 grep 命令可以有效过滤出有用的信息。例如,查找所有与特定 IP 地址相关的连接:

netstat -an | grep 192.168.1.1

结合 awk 进行统计分析

使用 awk 可以对 netstat 的输出进行更复杂的统计分析。例如,统计每种连接状态的数量:

netstat -ant | awk '{print $6}' | sort | uniq -c | sort -n

这个命令将显示每种连接状态的连接数,如 ESTABLISHED、TIME_WAIT、CLOSE_WAIT 等。

结合 cron 进行定时监控

netstat 命令放入 cron 任务中,可以实现对网络状态的定时监控。例如,每五分钟记录一次当前的网络连接状态:

*/5 * * * * /bin/netstat -an > /var/log/netstat.log
目录
相关文章
|
1月前
|
监控 安全 Linux
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
72 2
|
5天前
|
NoSQL 关系型数据库 MySQL
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
91 56
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
|
1月前
|
Linux iOS开发 网络架构
如何使用 Ping 命令监测网络丢包情况?
如何使用 Ping 命令监测网络丢包情况?
140 48
|
1月前
|
域名解析 网络协议 安全
|
1月前
|
网络协议 Linux
使用nmcli命令设置IP地址并排查网络故障
nmcli 是一个功能强大的网络管理工具,通过它可以轻松配置IP地址、网关和DNS,同时也能快速排查网络故障。通过正确使用nmcli命令,可以确保网络配置的准确性和稳定性,提高系统管理的效率。希望本文提供的详细步骤和示例能够帮助您更好地掌握nmcli的使用方法,并有效解决实际工作中的网络问题。
58 2
|
1月前
|
网络虚拟化 数据安全/隐私保护 数据中心
对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令
本文对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令,帮助网络工程师更好地理解和使用这两个品牌的产品。通过详细对比,展示了两者的相似之处和差异,强调了持续学习的重要性。
51 2
|
1月前
|
缓存 弹性计算 运维
网络管理利器:掌握常用的CMD命令
本文介绍了常用的网络CMD命令及其用法,包括`ping`、`ipconfig`、`tracert`、`nslookup`、`netstat`、`route`、`telnet`、`ftp`、`netsh`、`arp`、`nbtstat`、`hostname`、`systeminfo`、`ipconfig /flushdns`和`tasklist`。这些命令在日常的网络管理和故障排查中非常实用,帮助你轻松进行网络诊断、配置和监控。
71 1
|
1月前
|
Linux 网络安全 数据安全/隐私保护
Linux 超级强大的十六进制 dump 工具:XXD 命令,我教你应该如何使用!
在 Linux 系统中,xxd 命令是一个强大的十六进制 dump 工具,可以将文件或数据以十六进制和 ASCII 字符形式显示,帮助用户深入了解和分析数据。本文详细介绍了 xxd 命令的基本用法、高级功能及实际应用案例,包括查看文件内容、指定输出格式、写入文件、数据比较、数据提取、数据转换和数据加密解密等。通过掌握这些技巧,用户可以更高效地处理各种数据问题。
95 8
|
1月前
|
监控 Linux
如何检查 Linux 内存使用量是否耗尽?这 5 个命令堪称绝了!
本文介绍了在Linux系统中检查内存使用情况的5个常用命令:`free`、`top`、`vmstat`、`pidstat` 和 `/proc/meminfo` 文件,帮助用户准确监控内存状态,确保系统稳定运行。
260 6
|
1月前
|
Linux
在 Linux 系统中,“cd”命令用于切换当前工作目录
在 Linux 系统中,“cd”命令用于切换当前工作目录。本文详细介绍了“cd”命令的基本用法和常见技巧,包括使用“.”、“..”、“~”、绝对路径和相对路径,以及快速切换到上一次工作目录等。此外,还探讨了高级技巧,如使用通配符、结合其他命令、在脚本中使用,以及实际应用案例,帮助读者提高工作效率。
80 3
下一篇
DataWorks