1. 简介
Netstat是一个用于显示Linux系统网络连接信息的命令行工具。它可以显示当前系统的网络状态、活动的连接、监听的端口和路由表等。通过使用Netstat工具，我们可以快速了解当前系统的网络连接情况，对网络故障进行诊断和排查。
2. 基本用法
Netstat的基本用法非常简单，只需要在终端中输入netstat即可显示当前系统的网络连接信息。
$ netstat上述命令将显示当前系统的所有网络连接信息，包括协议类型、本地地址、外部地址、状态等。可以通过不同的选项来过滤显示的信息，以便更好地理解系统的网络状态。
2.1 显示TCP连接
要显示正在使用的TCP连接，可以使用-t选项。
$ netstat -t使用-t选项后，Netstat将只显示TCP连接的信息。这对于查看当前系统与外部服务器之间的连接非常有用。
2.2 显示UDP连接
要显示正在使用的UDP连接，可以使用-u选项。
$ netstat -u使用-u选项后，Netstat将只显示UDP连接的信息。UDP是无连接协议，这意味着它不需要建立稳定的连接，对于实时传输数据非常有用。
2.3 显示监听的端口
要显示当前系统正在监听的端口，可以使用-l选项。
$ netstat -l使用-l选项后，Netstat将只显示正在监听的端口及其对应的进程信息。这对于排查端口冲突、查找未关闭的服务等问题非常有帮助。
2.4 显示路由表
要显示当前系统的路由表，可以使用-r选项。
$ netstat -r使用-r选项后，Netstat将显示当前系统的路由表。路由表记录了系统通过哪些网关进行数据传输，对于调试网络问题和优化网络连接非常有用。
3. 连接状态
Netstat显示的连接状态是维护TCP连接的重要信息。下面列举了一些常见的连接状态：
3.1 ESTABLISHED
表示当前系统与服务器之间建立了稳定的连接。这是正常工作状态。
3.2 SYN_SENT
表示当前系统发送了一个SYN报文作为连接请求。这通常发生在刚刚建立连接时，此状态只会短暂存在。
3.3 SYN_RECEIVED
表示当前系统收到了一个SYN报文作为连接请求。这通常发生在服务器端，以接受客户端的连接请求。
3.4 FIN_WAIT1
表示当前系统已发送了FIN报文，等待对方的确认。这通常发生在关闭连接时，等待对方发送关闭连接的消息。
3.5 FIN_WAIT2
表示当前系统已收到对方的关闭连接请求，正在等待关闭连接的消息。这通常发生在关闭连接时，等待对方确认关闭连接。
3.6 TIME_WAIT
表示当前系统等待一段时间后才关闭连接。这个状态的存在是为了保证已关闭的连接在网络中完全消失。
3.7 CLOSE_WAIT
表示当前系统已关闭连接，但还在等待对方发送关闭连接的消息。这通常发生在客户端向服务器发送关闭连接请求后。
3.8 LAST_ACK
表示当前系统已发送关闭连接的消息，等待对方确认。这通常发生在关闭连接时，等待对方确认关闭连接。
4. 实例应用
下面通过一个实例应用来展示Netstat的用法。
4.1 检查网络连接
假设我们遇到了一个网络故障，需要检查系统的网络连接情况。
$ netstat上述命令将显示当前系统的所有网络连接信息。我们可以查看连接状态、本地地址和外部地址等信息，以便诊断网络故障。
4.2 查看特定端口使用情况
假设我们需要查看某个端口是否正在被使用。
$ netstat -l上述命令将显示当前系统正在监听的端口及其对应的进程信息。我们可以在输出中查找特定的端口号，以确定其是否正在被使用。
4.3 监控网络连接变化
假设我们需要实时监控系统的网络连接变化。
$ watch -n 1 netstat上述命令将每秒刷新一次终端中的Netstat输出。我们可以实时观察系统的网络连接情况，并随时发现异常。
5. 总结
Netstat是一个非常实用的工具，用于查看和分析Linux系统的网络连接情况。通过使用Netstat，我们可以快速获得系统的网络状态、活动的连接、监听的端口和路由表等信息，有助于诊断和排查网络问题。熟练掌握Netstat的用法，对于系统管理员和网络工程师来说是非常重要的。