概述

netstat 命令可以用于查看当前系统的网络状态情况。

语法

该命令的语法如下：

netstat [选项]

该命令支持的选项有：

选项	说明
-a, --all	显示所有连线中的Socket
-A<网络类型>, --<网络类型>	列出该网络类型连线中的相关地址
-c, --continuous	持续列出网络状态
-C, --cache	显示路由器配置的快取信息
-e, --extend	显示网络其他相关信息
-F, --fib	显示路由缓存
-g, --groups	显示多重广播功能群组组员名单
-h, --help	在线帮助
-i, --interfaces	显示网络界面信息表单
-l, --listening	显示监控中的服务器的Socket
-M, --masquerade	显示伪装的网络连线
-n, --numeric	直接使用IP地址，而不通过域名服务器
-N, --netlink或–symbolic	显示网络硬件外围设备的符号连接名称
-o, --timers	显示计时器
-p, --programs	显示正在使用Socket的程序识别码和程序名称
-r, --route	显示Routing Table
-s, --statistics	显示网络工作信息统计表
-t, --tcp	显示TCP传输协议的连线状况
-u, --udp	显示UDP传输协议的连线状况
-v, --verbose	显示指令执行过程
-V, --version	显示版本信息
-w, --raw	显示RAW传输协议的连线状况
-x, --unix	此参数的效果和指定"-A unix"参数相同
–ip, --inet	此参数的效果和指定"-A inet"参数相同

使用

查看详细的网络状况

如果要查看所有的网络状况（包括 TCP 和 UDP），命令格式如下：

netstat -a

列出所有 TCP 端口的网络

如果要查看所有跟 TCP 有关的网络，命令格式如下：

# 查看所有 TCP 端口的网络状态信息
netstat -at
# 查看所有 UDP 端口的网络状态信息
netstat -au

显示进程 ID 和进程名称信息

如果要在查询结果中显示进程 ID 和进程名称信息，可以加上 -p 选项。

# 查看所有 TCP 端口的网络状态信息并显示进程 ID 和进程名称
netstat -pt
# 查看所有 UDP 端口的网络状态信息并显示进程 ID 和进程名称
netstat -pu

显示网卡列表

如果要查看网卡信息，可以使用 -i 选项。命令格式如下：

netstat -i

显示网络统计信息

命令格式如下：

netstat -s

查找指定程序的端口

如果要查找指定程序的端口信息，可以通过如下命令格式：

# 语法
netstat -tunlp | grep 程序名称
# 示例，查找 ssh 程序运行的端口号
netstat -tunlp | grep ssh

查找属于指定端口的进程

如果要查找运行在指定端口的进程，可以使用如下命令格式：

# 语法
netstat -an | grep 端口号
# 示例，查找运行在 80 端口的进程
netstat -an | grep ":22\b"

通过端口号查找进程 ID

如果要通过指定端口号查找它所属进程 ID，可以通过如下命令：

# 语法
netstat -tunlp | grep 端口号 | awk '{print $7}' | cut -d "/" -f 1
# 示例，查找使用了 22 端口的进程 ID
netstat -tunlp | grep 22 | awk '{print $7}' | cut -d "/" -f 1