【Linux C | 网络编程】netstat 命令图文详解 | 查看网络连接、查看路由表、查看统计数据

😁博客主页😁：🚀https://blog.csdn.net/wkd_007🚀
🤑博客内容🤑：🍭嵌入式开发、Linux、C语言、C++、数据结构、音视频🍭
🤣本文内容🤣：🍭介绍 🍭
😎金句分享😎：🍭你不能选择最好的，但最好的会来选择你——泰戈尔🍭

本文未经允许，不得转发！！！

---

🎄一、netstat介绍

✨1.1 netstat 概述

netstat是一个命令行工具，可以用于查看系统的网络连接、路由表、接口统计信息、伪装连接和多播成员身份。

在网络编程中，可能需要使用netstat查看一些网络连接状态或路由表等信息，本文将详细介绍Linux系统中netstat工具的使用。

由于不同版本的netstat具备的功能可能存在差异，可以在命令行执行netstat -h，查看自己的netstat工具支持哪些功能：

也可以执行netstat -V，查看自己netstat的版本信息：

---

✨1.2 netstat 选项说明

选项	说明
-r, --route	显示路由表
-i, --interfaces	显示网络接口表
-g, --groups	显示多播组成员身份
-s, --statistics	显示网络统计信息（如SNMP）
-M, --masquerade	显示伪装的连接，Linux不支持
-v, --verbose	详细地告诉用户发生了什么。特别是打印一些有关未配置地址族的有用信息
-W, --wide	不要根据需要使用输出来截断IP地址。这是可选的，目前不破坏现有脚本。
-n, --numeric	显示数字地址，而不是解析为名称
–numeric-hosts	显示数字主机地址，不解析主机名。
–numeric-ports	不解析端口名
–numeric-users	不解析用户名
-N, --symbolic	解析硬件名称
-e, --extend	显示其他/更多信息
-p, --programs	显示套接字的PID/程序名称
-o, --timers	显示计时器
-c, --continuous	这将导致netstat连续每秒打印一次所选信息。
-l, --listening	仅显示处于监听状态的套接字。（默认情况下会省略这些。）
-a, --all	显示所有套接字（默认只显示已连接的）
-F, --fib	显示转发信息库（默认）
-C, --cache	显示路由缓存而不是FIB
-Z, --context	显示套接字的SELinux安全上下文
-t, --tcp	仅显示TCP相关
-u, --ud	仅显示UDP相关
-w, --raw	仅显示RAW套接字相关
-x, --unix	仅显示Unix域套接字相关
-4	仅显示IPv4相关
-6	仅显示IPv6相关

上面表格介绍了netstat的大部分选项，其中红色字体的是比较常用的，要重点掌握。

---

🎄二、查看网络连接

通常，netstat使用-a、-t、-u、-l、-4、-6来查看一些常见的网络连接，关于各个选项的解释可以看上面表格，下面对输出的每一列进行说明：

• Proto：套接字使用的协议（tcp、udp、udpl、raw等）。
• Recv-Q：Established状态下，表示连接到此套接字的用户程序未复制的字节数。
  Listening状态下，从内核2.6.18开始，此列包含当前syn囤积。
• Send-Q：Established状态下，表示远程主机未确认的字节数。
  Listening状态下，从内核2.6.18开始，此列包含syn囤积的最大大小。
• Local Address：套接字本地端的地址和端口号。除非指定了–numeric（-n）选项，否则套接字地址将解析为其规范主机名（FQDN），端口号将转换为相应的服务名称。
• Foreign Address：套接字远程端的地址和端口号。
• State：套接字的状态。由于原始模式中没有状态，UDP和UDPLite中通常也没有使用状态，因此此列可能为空。
• PID/Program name：用斜线分隔的进程id（PID）和拥有套接字的进程的进程名称对。
• Path：表示连接到套接口的其它进程使用的路径名。

✨2.1 查看全部网络连接

运行netstat -a可以查看全连接，下面是运行后的结果截选。

wkd_007$ netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:36155           0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:microsoft-ds    0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:nfs             0.0.0.0:*               LISTEN     
tcp        0      0 localhost:10501         0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:60329           0.0.0.0:*               LISTEN    
....
tcp        0      0 virtual-machin:ssh 		192.168.2.170:5254      ESTABLISHED
tcp        0      0 localhost:60490         localhost:9100          TIME_WAIT  
...
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
tcp6       0      0 ip6-localhost:ipp       [::]:*                  LISTEN     
udp        0      0 0.0.0.0:44546           0.0.0.0:*                          
udp        0      0 0.0.0.0:57189           0.0.0.0:*   
udp6       0      0 [::]:35298              [::]:*                             
raw6       0      0 [::]:ipv6-icmp          [::]:*                  7          
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ]         DGRAM                    29108    /var/lib/samba/private/msg.sock/1797
unix  2      [ ACC ]     STREAM     LISTENING     29574    @/tmp/.ICE-unix/1851
unix  2      [ ACC ]     STREAM     LISTENING     13734    /run/systemd/private
unix  2      [ ACC ]     STREAM     LISTENING     29575    /tmp/.ICE-unix/1851
...

另外，可以加上-n使不解析名称，直接显示ip地址等数值；也可以加上-p来显示进程ID或名称。

netstat -an
netstat -ap
netstat -anp

---

✨2.2 查看TCP连接

netstat -at：查看全部tcp连接；

netstat -t：查看不带LISTEN状态的tcp连接；

netstat -tl：只查看LISTEN状态的tcp连接；

---

在上面三个分别加上-n，可以不解析名称，全部显示数值：
netstat -atn：查看全部tcp连接；
netstat -tn：查看不带LISTEN状态的tcp连接；
netstat -tln：只查看LISTEN状态的tcp连接；

---

加上-p来显示进程ID或名称：

netstat -atp
netstat -tp
netstat -alp
netstat -atnp
netstat -tnp
netstat -alnp

---

加上-4或-6仅先IPv4或IPv6的TCP连接

netstat -atp4
netstat -tp4
netstat -alp4
netstat -atnp6
netstat -tnp6
netstat -aln6

---

✨2.3 查看UDP连接

基础的查看UDP连接的命令就netstat -au，

另外，-l命令在UDP连接一般是用不到的，其他的-n、-p、-4、-6的选项也都是可以合并使用的，看上一小节，这里不再赘述。

---

🎄三、查看路由表

netstat使用-r选项可以查看内核的IP路由表，下面是使用netstat -r和netstat -rn的结果，带n会不解析名称，直接显示数值。

---

🎄四、打印统计数据

netstat使用-s选项，可以打印统计数据，与-u、-t一并使用可以查看某个协议的统计数据。

---

🎄五、打印IPv6/IPv4组成员身份

netstat使用-g选项，打印IPv6/IPv4组成员身份，与-4、-6一并使用可以单独查看某个协议的。

---

🎄六、总结

👉本文详细解释netstat命令怎么查看网络连接、查看路由表、查看统计数据等，并介绍了各个选项的用法。

如果文章有帮助的话，点赞👍、收藏⭐，支持一波，谢谢 😁😁😁