基础环境

netstat 命令介绍

打印网络连接、路由表、接口统计信息、伪装连接和多播成员，使用最多的是打印网络连接信息。

netstat 命令安装

yum install net-tools -y

netstat 常用参数说明

-a 显示所有连接
-t 显示tcp连接
-u 显示udp连接
-l 显示监听端口的链接
-p 显示监听端口对应的程序
-n 禁止将端口号转换成别名显示

netstat 过滤监听状态的UDP端口

netstat -lup|grep 323

说明：

323：代表要过滤的端口号

lup：三个参数表示显示UDP端口监听状态的程序名称

grep：根据端口号到过滤

netstat 过滤监听状态的TCP端口

netstat -ltnp|grep 22

说明：

22：代表要过滤的端口号

ltnp：四个参数表示显示TCP端口监听状态的程序名称

grep：根据端口号到过滤

netstat 过滤监听状态的TCP端口别名

netstat -ltp|grep ssh

说明：

22：代表要过滤的端口号

ltp：三个参数表示显示TCP端口别名监听状态的程序名称

grep：根据端口别名到过滤

netstat 命令返回值说明

netstat -anp

说明：

Proto：代表协议（tcp、tcp6、udp、udp6）

Recv-Q：数据已经在本地接收缓冲,但是还没有recv()

Send-Q：对方没有收到的数据或者说没有Ack的,还是本地缓冲区

Local Address: 本地IP:本地端口

Foreign Address: 远程IP:远程端口

State：链接状态（监听状态、建立连接状态等）

PID：进程PID号

Program name：程序名字