netstat：netstat 是一个网络管理工具，用于显示网络连接、路由表、接口统计、伪装连接以及多播成员等信息。尽管它已被部分系统（如现代 Linux 系统）用 ss 替代，但 netstat 在网络排查中仍然有很大用处。

一、语法

netstat [选项]

二、选项

• -r, --route：显示路由表
• -i, --interfaces：显示网络接口表
• -g, --groups：显示多播组成员关系
• -s, --statistics：显示网络统计信息（类似 SNMP）
• -M, --masquerade：显示伪装连接
• -v, --verbose：显示详细信息
• -W, --wide：不截断 IP 地址
• -n, --numeric：不解析名称
• --numeric-hosts：不解析主机名
• --numeric-ports：不解析端口名
• --numeric-users：不解析用户名
• -N, --symbolic：解析硬件名称
• -e, --extend：显示更多/额外的信息
• -p, --programs：显示套接字的 PID/程序名称
• -o, --timers：显示计时器信息
• -c, --continuous：持续列出信息
• -l, --listening：显示监听中的服务器套接字
• -a, --all：显示所有套接字（默认仅显示已连接的套接字）
• -F, --fib：显示转发信息库（默认）
• -C, --cache：显示路由缓存而非转发信息库-
• Z, --context：显示套接字的 SELinux 安全上下文信息

三、示例

1. 显示监听端口，结合 -t 和 -u 可分别显示 TCP 和 UDP 的监听端口

netstat -l
netstat -lt  # 查看监听的TCP端口
netstat -lu  # 查看监听的UDP端口

2. 查看活动网络连接

netstat -a

3. 显示数字格式地址

netstat -n
netstat -an #以数字格式显示地址和端口，避免 DNS 解析导致延迟

4. 显示网络统计

netstat -s

5. 结合选项，一般常用

netstat -tnlp #显示所有监听的 TCP 端口，使用数字格式地址，并显示进程信息
netstat -nulp #显示所有监听的 UDP 端口，使用数字格式地址，并显示进程信息

四、输出字段解析

五、常见状态说明

• LISTEN：服务器正在监听请求。
• ESTABLISHED：连接已建立。
• CLOSE_WAIT：对方关闭连接，本端等待关闭。
• TIME_WAIT：等待足够时间确保远程接收到关闭确认。
• SYN_SENT：主动请求连接，发送 SYN 包。
• FIN_WAIT1/2：正在关闭连接。

六、最后附赠一条命令，大家可以在Linux上执行看一下结果

netstat -an | awk '/tcp|udp/ {print $6}' | sort | uniq -c | sort -nr

七、总结

许多现代 Linux 系统（尤其是基于 iproute2 工具集的系统）已经开始逐步弃用 netstat，推荐使用更高效的工具 ss。这是因为 netstat 属于早期 net-tools 包的一部分，而这个工具包近年来的更新较少，某些功能已不能满足现代网络管理需求。虽然很多工程师还在使用netstat命令，但是ss命令已经成为主流查看网络状态命令。旧知识要会，新东西也要学。这样才能在互联网的浪潮中屹立不倒！！！

#Linux命令##netstat根据端口查找运行详情netstat -antlp | grep 6379#