netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，在我的计算机上执行netstat后，其输出结果为：

Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address         Foreign Address              State

tcp     0          2        210.34.6.89:telnet  210.34.6.96:2873         ESTABLISHED

tcp    296        0        210.34.6.89:1165  210.34.6.84:netbios-ssn ESTABLISHED

tcp    0           0        localhost.localdom :9001 localhost.localdom:1162 ESTABLISHED

tcp    0           0        localhost.localdom :1162 localhost.localdom:9001 ESTABLISHED

tcp    0          80       210.34.6.89:1161  210.34.6.10:netbios-ssn CLOSE

Active UNIX domain sockets (w/o servers)

Proto RefCnt Flags Type State I-Node Path

unix 1 [ ] STREAM CONNECTED 16178 @000000dd

unix 1 [ ] STREAM CONNECTED 16176 @000000dc

unix 9 [ ] DGRAM 5292 /dev/log

unix 1 [ ] STREAM CONNECTED 16182 @000000df

从整体上看，netstat的输出结果可以分为两个部分，

一个是Active Internet connections，称为有源TCP连接，

另一个是Active UNIX domain sockets，称为有源Unix域套接口。

在上面的输出结果中，第一部分有5个输出结果，显示有源TCP连接的情况，而第二部分的输出结果显示的是Unix域套接口的连接情况。Proto显示连接使用的协议；RefCnt表示连接到本套接口上的进程号；Types显示套接口的类型；State显示套接口当前的状态；Path表示连接到套接口的其它进程使用的路径名。

常用参数

-a (all)显示所有选项，默认不显示LISTEN相关

-t (tcp)仅显示tcp相关选项

-u (udp)仅显示udp相关选项

-n 拒绝显示别名，能显示数字的全部转化成数字。

-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名

-r 显示路由信息，路由表

-e 显示扩展信息，例如uid等

-s 按各个协议进行统计

-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

常用netstat命令：

列出所有端口 (包括监听和未监听的)netstat -a    列出所有 tcp 端口 netstat -at  

netstat -an | grep 1521

列出所有 udp 端口 netstat -au

列出所有处于监听状态的 Sockets

只显示监听端口 netstat -l 只列出所有监听 tcp 端口 netstat -lt

只列出所有监听 UNIX 端口 netstat -lx

示每个协议的统计信息

显示所有端口的统计信息 netstat -s 

netstat -a /more  

 netstat -s  -p ip | grep tocmat

netstat -s | grep 11152 

常用：

[root@rhel7 conf.d]# netstat -anplut Active Internet connections (servers and established)Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      1616/smbd           tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      1737/dnsmasq        tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1530/sshd           tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1526/cupsd          tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1688/master         tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      1616/smbd           tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN      2072/slapd          tcp        0     52 192.168.1.7:22          192.168.1.99:58431      ESTABLISHED 7559/sshd: root@pts tcp6       0      0 :::139                  :::*                    LISTEN      1616/smbd           tcp6       0      0 :::80                   :::*                    LISTEN      8112/httpd          tcp6       0      0 :::21                   :::*                    LISTEN      1538/vsftpd         tcp6       0      0 :::22                   :::*                    LISTEN      1530/sshd           tcp6       0      0 ::1:631                 :::*                    LISTEN      1526/cupsd          tcp6       0      0 ::1:25                  :::*                    LISTEN      1688/master         tcp6       0      0 :::445                  :::*                    LISTEN      1616/smbd           tcp6       0      0 :::389                  :::*                    LISTEN      2072/slapd          udp        0      0 192.168.122.1:53        0.0.0.0:*                           1737/dnsmasq        udp        0      0 0.0.0.0:67              0.0.0.0:*                           1737/dnsmasq        udp        0      0 0.0.0.0:57413           0.0.0.0:*                           683/avahi-daemon: r udp        0      0 0.0.0.0:5353            0.0.0.0:*                           683/avahi-daemon: r