linux系统监控(五)--- netstat 详解

netstat -[rn]       <==与路由有关的参数 netstat -[antulpc]  <==与网络接口有关的参数 选项与参数：   与路由 (route) 有关的参数说明：   -r  ：列出路由表(route table)，功能如同 route 这个指令；   -n  ：不使用主机名与服务名称，使用 IP 与 port number ，如同 route -n   与网络接口有关的参数：   -a  ：列出所有的联机状态，包括 tcp/udp/unix socket 等；   -t  ：仅列出 TCP 封包的联机；   -u  ：仅列出 UDP 封包的联机；   -l  ：仅列出有在 Listen (监听) 的服务之网络状态；   -p  ：列出 PID 与 Program 的檔名；   -c  ：可以设定几秒钟后自动更新一次，例如 -c 5 每五秒更新一次网络状态的显示； ########################################################## 1.显示路由表  -n 不进行地址域名转换,一般都要加上,速度更快,观察更方便   netstat -rn = route -n     2.列出目前的所有网络联机状态，使用 IP 与 port number   netstat -an  3.列出所有网络连接状态 包括监听和连接   netstat -altunp    4. 仅列出所有监听进程   netstat -ltunp    5. 仅列出所有网络连接状态   netstat -tunp    ########################################################## 高级用法 6. 仅显示TCP/IP协议连接：    netstat --ip  =  netstat --inet        netstat --ip -ap = netstat -alutnp    netstat --ip -p = netstat -utnp    netstat --ip -lp = netstat -lutnp     7. 仅显示UNIX 域协议连接 netstat --x  显示unix域连接      ########################################################## 1）统计出各网络设备传送、接收数据包的情况：    使用命令：netstat -i    这个命令将输出一张表，其中包括：    Iface：网络接口名 MTU：最大传输单元    RX-OK：共成功接收多少个包 RX-ERR：接收的包中共有多少个错误包    RX-DRP：接收时共丢失多少个包 RX-OVR：共接收了多少个碰撞包    TX-OK：共成功发送多少个包 TX-ERR：发送的包中共有多少个错误包    TX-DRP：发磅时共丢失多少个包 TX-OVR：共接收了多少个碰撞包 2）显示网络的统计信息    使用命令：netstat -s    使用这个命令，将会以摘要的形式统计出IP、ICMP、TCP、UDP、TCPEXT形式的通信信息。 3）显示出TCP传输协议的网络连接情况：    使用命令：netstat -tan    这个命令的输出也是一张表，其中包括：    Local Address：本地地址，格式是IP地址：端口号    Foreign Address：远程地址，格式也是IP地址：端口号    State：连接状态，包括LISTEN、ESTABLISHED、TIME_WAIT等。 4）只显示出使用UDP的网络连接情况：    使用命令：netstat -uan    输出格式也是一样的。 5）显示路由表：    使用命令：netstat -nr    这个命令的输出与route命令的输出相同。 netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。常用参数： netstat -t：显示目前已连接的TCP连接 netstat -u：显示目前已连接的UDP连接 netstat -n：显示所有已连接的有效连接 netstat -p：显示协议和PID信息 netstat -l：显示状态为listening的端口信息 netstat -tlunp ：可以得到本机启动了那些服务，启动了哪些端口，在哪个IP上绑定的端口等信息。 ################################################################################# 统计机器中网络连接各个状态个数   root@darkstar:/usr/local# netstat -a | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'   LISTEN 20   ESTABLISHED 38   SYN_SENT 1   TIME_WAIT 11