常用的网络命令- netstat指令

学习《计算机网络安全》

netstat指令

netstat命令是一个监控TCP/IP网络的超级有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。netstat是一个超级实用的命令，可用于列出系统上所有的网络套接字连接情况，包括tcp、udp以及unix套接字，另外它还能列出处于监听状态（即等待接入请求）的套接字。

• -a或–all：显示所有连线中的Socket。
• -A<网络类型>或–<网络类型>：列出该网络类型连线中的相关地址。
• -c或–continuous：持续列出网络状态。
• -C或–cache：显示路由器配置的缓存信息。
• -e或–extend：显示网络其他相关信息。
• -F或–fib：显示FIB。
• -g或–groups：显示多重广播功能群组组员名单。
• -h或–help：在线协助。
• -i或–interfaces：显示网络界面信息表单。
• -l或–listening：显示监控中的服务器的Socket。
• -M或–masquerade：显示伪装的网络连线。
• -n或–numeric：直接使用ip地址，而不通过域名服务器。
• -N或–netlink或–symbolic：显示网络硬件外围设备的符号连接名称。
• -o或–timers：显示计时器。
• -p或–programs：显示正在使用Socket的程序识别码和程序名称。
• -r或–route：显示Routing Table。
• -s或–statistice：显示网络工作信息统计表。
• -t或–tcp：显示TCP传输协议的连线状况。
• -u或–udp：显示UDP传输协议的连线状况。
• -v或–verbose：显示指令执行过程。
• -V或–version：显示版本信息。
• -w或–raw：显示RAW传输协议的连线状况。
• -x或–unix：此参数的效果和指定“-A unix”参数一样。
• --ip或–inet：此参数的效果和指定“-A inet”参数一样。
  例如netstat -t命令，用地址显示TCP传输协议的连线状况。

这些参数可以组合起来用。常常使用的是netstat-an命令，用来显示所有已经建立的有效连接.