Linux运维工程师必知:如何在 Linux 中使用网络命令netstat?
liebian365 2024-10-25 15:38 34 浏览 0 评论
netstat 是 Linux 和其他类 Unix 操作系统中最常用的网络命令之一。它用于显示有关网络连接、路由表、接口统计信息、伪装连接和多播成员的信息。对于系统管理员和网络工程师来说,netstat 是诊断网络问题、查看当前网络活动以及获取系统网络配置状态的关键工具。
本文将详细介绍 netstat 命令的各个方面,包括其功能、常见用法、输出解读以及如何使用 netstat 进行网络故障排除。我们还将探讨一些高级用法,帮助您在实际工作中更好地应用这个强大的工具。
netstat 命令简介
netstat 是网络统计的缩写,它提供了与网络子系统相关的各种统计信息。通过 netstat,您可以监控以下内容:
- 网络连接的状态(TCP、UDP、ICMP 等)
- 网络接口的流量统计
- 系统的路由表
- 监听的套接字(sockets)
- 网络协议的使用情况
netstat 的功能非常广泛,因此理解和熟练使用它能够极大地提高网络管理的效率。
netstat 的基本语法如下:
netstat [选项]
常见的选项包括:
- -a:显示所有的连接,包括监听和非监听的。
- -t:仅显示 TCP 连接。
- -u:仅显示 UDP 连接。
- -n:以数字形式显示地址和端口号。
- -r:显示路由表。
- -i:显示网络接口统计信息。
- -s:显示每个协议的统计信息。
- -p:显示哪个进程使用了哪个套接字。
使用 netstat 查看网络连接
显示所有的网络连接
要查看系统上所有的网络连接,可以使用 netstat -a 命令。这个命令列出所有的 TCP 和 UDP 连接,包括正在监听的服务。示例如下:
netstat -a
输出通常会包括如下内容:
- Proto:协议类型(TCP 或 UDP)。
- Recv-Q:接收队列中的字节数。
- Send-Q:发送队列中的字节数。
- Local Address:本地端的 IP 地址和端口号。
- Foreign Address:远程端的 IP 地址和端口号。
- State:连接的状态(例如 ESTABLISHED, LISTEN 等)。
显示 TCP 连接
如果只想查看 TCP 连接,可以使用 -t 选项。例如:
netstat -t
显示 UDP 连接
类似地,您可以使用 -u 选项仅查看 UDP 连接:
netstat -u
使用数字显示地址和端口
通常,netstat 会将地址和端口号解析为主机名和服务名,但有时您可能需要直接查看数字形式的地址和端口号,这时可以使用 -n 选项:
netstat -an
查看网络接口信息
显示网络接口统计
netstat 还可以用于查看网络接口的统计信息。使用 -i 选项可以显示每个网络接口的详细统计信息,例如传输的包数量、错误数等:
netstat -i
查看详细的接口信息
要查看更详细的接口统计信息,可以使用 -ie 选项。这将显示接口的错误信息、MTU(最大传输单元)等内容:
netstat -ie
查看系统的路由表
显示系统的路由表
使用 -r 选项可以显示当前系统的路由表。路由表显示了网络数据包如何在网络中被路由到不同的目的地:
netstat -r
输出将包括以下列:
- Destination:目标网络或主机。
- Gateway:到达目标的网关。
- Genmask:子网掩码。
- Flags:标志位,表示路由的状态,例如 U(Up)、G(Gateway)等。
- Iface:使用的网络接口。
监控协议统计信息
显示协议的统计信息
netstat -s 选项可以显示各种网络协议的统计信息,例如 TCP、UDP、ICMP 等。这个命令对于分析网络流量和检测异常非常有用:
netstat -s
显示特定协议的统计信息
如果您只对某个特定协议的统计信息感兴趣,可以在 -s 后面加上协议名称。例如,要查看 TCP 的统计信息,可以使用:
netstat -st
要查看 UDP 的统计信息,可以使用:
netstat -su
查看监听的套接字
显示正在监听的服务
netstat -l 命令用于显示正在监听的套接字,这些套接字通常表示系统上正在运行的服务器服务。示例如下:
netstat -l
按协议过滤监听套接字
可以使用 -lt 和 -lu 选项分别过滤 TCP 和 UDP 的监听套接字:
netstat -lt # 仅显示正在监听的 TCP 套接字
netstat -lu # 仅显示正在监听的 UDP 套接字
显示套接字的进程信息
显示使用套接字的进程
netstat 的 -p 选项允许显示哪个进程使用了哪个网络连接。这在追踪网络活动时非常有用:
netstat -p
请注意,您可能需要超级用户权限才能查看所有进程的信息,因此通常需要使用 sudo:
sudo netstat -p
输出的最后一列将显示进程的 PID(进程 ID)和进程名称。
使用 netstat 进行网络故障排除
检查网络连接状态
netstat 可以帮助您快速检查系统上的网络连接状态。例如,您可以使用以下命令查看系统上所有的 ESTABLISHED 连接:
netstat -atn | grep ESTABLISHED
这对于确认某个服务是否正在正常通信非常有帮助。
检测端口冲突
如果怀疑两个服务之间存在端口冲突,可以使用 netstat 来检查哪个服务正在占用特定端口。例如,要检查端口 80 上的服务,您可以使用:
sudo netstat -tuln | grep :80
监控网络接口流量
使用 netstat -i 可以实时监控网络接口的流量情况,结合 watch 命令,您可以实时刷新查看接口流量:
watch -n 1 netstat -i
这个命令每秒刷新一次网络接口的统计信息,非常适合监控网络接口的实时流量。
高级用法
结合 grep 进行过滤
netstat 生成的大量输出有时可能会让人眼花缭乱。结合 grep 命令可以有效过滤出有用的信息。例如,查找所有与特定 IP 地址相关的连接:
netstat -an | grep 192.168.1.1
结合 awk 进行统计分析
使用 awk 可以对 netstat 的输出进行更复杂的统计分析。例如,统计每种连接状态的数量:
netstat -ant | awk '{print $6}' | sort | uniq -c | sort -n
这个命令将显示每种连接状态的连接数,如 ESTABLISHED、TIME_WAIT、CLOSE_WAIT 等。
结合 cron 进行定时监控
将 netstat 命令放入 cron 任务中,可以实现对网络状态的定时监控。例如,每五分钟记录一次当前的网络连接状态:
*/5 * * * * /bin/netstat -an > /var/log/netstat.log
相关推荐
- 深度解密epoll 如何工作的?(epoll基本处理流程)
-
epoll...
- 大乐透第19082期:头奖开出7注1000万分落六地 奖池41亿元
-
2019年7月17日晚开奖的体彩超级大乐透第19082期开奖号码为:前区06、18、20、21、31,后区03、04。本期大乐透前区号码五区比为1:0:3:0:1,二区和四区号码没有给出。当期前区和值...
- 【开奖】4月27日周六:福彩、体彩(2021年4月27日体彩开奖结果)
-
4月27日开奖福彩3D第2019110期:61222选5第2019110期:0812202122排列3第19110期:303排列5第19110期:30305大乐透第19047期:0304...
- “红狒狒”落户哈尔滨铁路局(哈尔滨铁路红肠)
-
这几天,“红人”“红狒狒”在牡丹江机务段可引起了不小的轰动,众粉丝争相与其拍照留念,在该段人气爆棚!“红狒狒”到底何许人也?“红狒狒”,中文名:和谐3D型电力机车;绰号:红狒狒、番茄;制造商:大连机...
- 2D、3D、2.5D,做游戏还是搞噱头?玩家都晕了
-
前言游戏类型就像某种潮流,一种流行罢,另一种接棒成为主流。前两年的新作大多以“开放世界”为标签,在追求纯沙盒的过程中打造出一些细致的分类,比如说“类GTA沙盒”。诚然,纯碎的沙盒游戏并不多见,业内只有...
- 《战神4》PC版宣传片发布 GTX 1070即可60帧畅玩
-
在今年10月的时候索尼PlayStation官方正式宣布圣莫尼卡2018年的《战神4》将于2022年1月14日推出PC版本,官方在今天公布了一段PC版宣传片,并且公开了游戏的配置需求。下面让我们一起来...
- 男星深情好丈夫形象崩塌,半夜搂美女坐大腿,举止亲密
-
近日,于晓光被拍到深夜在酒吧玩,结束后与一名女子一起上车离开。上车后,女子直接坐在了他腿上,他也顺势搂着美女,美女满脸笑容地坐在他腿上玩手机离开。可能有人会好奇,于晓光是谁呢?于晓光是韩国艺人秋瓷炫的...
- d3d12dll丢失怎么修复?d3d12dll加载失败怎么解决?
-
d3d12.dll丢失怎么修复?d3d12.dll加载失败怎么解决?很多朋友想要运行游戏的时候都会遇到这个问题,这种情况该怎么办呢?今天系统之家小编给朋友们讲讲具体的解决方法,操作其实还蛮简单的。...
- 许多玩家反馈《生化4RE》PC一直崩溃 无法进入游戏
-
今日(3月24日),卡普空《生化危机4:重制版》正式发售,然而有部分PC玩家遇到了游戏崩溃等问题。很多玩家在贴吧发帖称游戏遇到了严重的崩溃问题,且经常反复,报错代码普遍为FatalD3Derror...
- 微软正式推出适用于WSL Linux的D3D12 GPU视频加速技术
-
今天,微软正式向WindowsSubsystemforLinux(WSL)用户发布了Direct3D12GPU视频加速支持。在微软通过WSL允许在Linux下使用Open...
- 《怪物猎人:崛起》曙光系统报错“Fatal d3d error”的解决办法
-
《怪物猎人:崛起》曙光系统报错“Fatald3derror”的解决办法不少小伙伴反应《怪物猎人:崛起》DLC曙光预载以后打不开游戏,出现了Fatald3derror类似的错误代码,这类问题的解...
- Mac+双屏,前端程序员的专业配置 - Loctek 乐歌 D3D 双屏电脑显示器支架
-
做FE也有一段日子了,电脑屏幕每天在设计稿、浏览器、IDE、即时通讯工具、Terminal、邮箱之间切换。虽然mac的工作区带来了很多灵活,但是依然略显不足。于是入手支架,把公司配的电脑和显示器发挥起...
- RPC 的原理和简单使用(rpc详解)
-
RPC的概念RPC,RemoteProcedureCall,翻译成中文就是远程过程调用,是一种进程间通信方式。它允许程序调用另一个地址空间(通常是共享网络的另一台机器上)的过程或函数。在调用的...
- 大厂开源的golang微服务rpc框架 — kitex
-
提前rpc估计所有的开发同学都知道,不知道的也无所谓,毕竟我也好几年没用了,今天带大家在复习一下。RPC(RemoteProcedureCall):远程过程调用,...
- 干货!一文掌握Protobuf所有语言所有用法,快收藏
-
说实话,Protobuf这个库,让人相见时难别亦难,东风无力百花残,每次等到要用它的时候,总感觉还没有完全掌握它的用法,而实际上等去百度或者谷歌的时候,教程都是多么的凌乱不堪。学会它,最直接关系到的,...
你 发表评论:
欢迎- 一周热门
- 最近发表
- 标签列表
-
- wireshark怎么抓包 (75)
- qt sleep (64)
- cs1.6指令代码大全 (55)
- factory-method (60)
- sqlite3_bind_blob (52)
- hibernate update (63)
- c++ base64 (70)
- nc 命令 (52)
- wm_close (51)
- epollin (51)
- sqlca.sqlcode (57)
- lua ipairs (60)
- tv_usec (64)
- 命令行进入文件夹 (53)
- postgresql array (57)
- statfs函数 (57)
- .project文件 (54)
- lua require (56)
- for_each (67)
- c#工厂模式 (57)
- wxsqlite3 (66)
- dmesg -c (58)
- fopen参数 (53)
- tar -zxvf -c (55)
- 速递查询 (52)