[網路配置相關]——netstat命令

Jelly_lyj發表於2017-03-18

netstat：顯示網路狀態資訊

-a   顯示所有連線狀態的網路的所有選項
-l    僅顯示LISTEN狀態的連線
-n   直接顯示IP地址，而不通過域名伺服器
-p   把程式名和程式PID也顯示出來(PID/Program name)

-t    (tcp)僅顯示tcp相關的連線
-u   (udp)僅顯示udp相關的連線

-c  n 每隔n秒自動執行一次

 

# netstat -an |more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 0.0.0.0:902                 0.0.0.0:*                   LISTEN      
tcp        0      0 127.0.0.1:63891             0.0.0.0:*                   LISTEN         
tcp        0      0 10.0.2.29:40356             10.0.2.253:22               TIME_WAIT   
tcp        0      0 10.0.2.29:46436             10.0.2.253:5906             ESTABLISHED 
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ACC ]     STREAM     LISTENING     11570  /var/run/vmware/vmamqpd-socket
unix  2      [ ACC ]     STREAM     LISTENING     12204  /var/run/vmware/usbarbitrator-socket
unix  2      [ ACC ]     STREAM     LISTENING     17840  /tmp/.esd-0/socket

# netstat -anp |more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:902                 0.0.0.0:*                   LISTEN      1945/vmware-authdla   
tcp        0      0 127.0.0.1:8307              0.0.0.0:*                   LISTEN      2386/vmware-hostd   
tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      2405/vsftpd         
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      2246/sshd           
tcp        0      0 10.0.2.29:46436             10.0.2.253:5906             ESTABLISHED 3861/vncviewer  
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     11570  2088/vmamqpd        /var/run/vmware/vmamqpd-socket
unix  2      [ ACC ]     STREAM     LISTENING     12204  2232/vmware-usbarbi /var/run/vmware/usbarbitrator-socket
unix  2      [ ACC ]     STREAM     LISTENING     17840  3235/pulseaudio     /tmp/.esd-0/socket

# netstat -apnt |more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:902                 0.0.0.0:*                   LISTEN      1945/vmware-authdla      
tcp        0      0 10.0.2.29:46436             10.0.2.253:5906             ESTABLISHED 3861/vncviewer      

# netstat -apnu |more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
udp        0      0 0.0.0.0:847                 0.0.0.0:*                               1651/portreserve    
udp        0      0 0.0.0.0:56534               0.0.0.0:*                               2037/avahi-daemon   

# netstat -apn -c 5

 

netstat輸出結果分析

從整體上看，netstat的輸出結果可以分為兩個部分：

1. 一個是Active Internet connections，稱為有源TCP連線。
Proto 表示連線使用的協議
Recv-Q/Send-Q指%0A的是接收佇列和傳送佇列。這些數字一般都應該是0。如果不是則表示軟體包正在佇列中堆積。這種情況只能在非常少的情況見到。
Local Address 本地端的IP:port
Foreign Address 遠端主機的IP:port
State 網路連線的狀態


2. 另一個是Active UNIX domain sockets，稱為有源Unix域套介面(和網路套接字一樣，但是隻能用於本機通訊，效能可以提高一倍)。
Proto     顯示連線使用的協議
RefCnt  表示連線到本套介面上的程式號
Types    顯示套介面的型別
State      顯示套介面當前的狀態
Path       表示連線到套介面的其它程式使用的路徑名

 

 

state網路連線狀態

共有12中可能的狀態，前面11種是按照TCP連線建立的三次握手和TCP連線斷開的四次揮手過程來描述的。
1)LISTEN:首先服務端需要開啟一個socket進行監聽，狀態為LISTEN./* The socket is listening for incoming connections. 偵聽來自遠方TCP埠的連線請求 */

2)SYN_SENT:客戶端通過應用程式呼叫connect進行active open.於是客戶端tcp傳送一個SYN以請求建立一個連線.之後狀態置為SYN_SENT./*The socket is actively attempting to establish a connection. 在傳送連線請求後等待匹配的連線請求 */

3)SYN_RECV:服務端應發出ACK確認客戶端的 SYN,同時自己向客戶端傳送一個SYN. 之後狀態置為SYN_RECV/* A connection request has been received from the network. 在收到和傳送一個連線請求後等待對連線請求的確認 */

4)ESTABLISHED: 代表一個開啟的連線，雙方可以進行或已經在資料互動了。/* The socket has an established connection. 代表一個開啟的連線，資料可以傳送給使用者 */

5)FIN_WAIT1:主動關閉(active close)端應用程式呼叫close，於是其TCP發出FIN請求主動關閉連線，之後進入FIN_WAIT1狀態./* The socket is closed, and the connection is shutting down. 等待遠端TCP的連線中斷請求，或先前的連線中斷請求的確認 */

6)CLOSE_WAIT:被動關閉(passive close)端TCP接到FIN後，就發出ACK以迴應FIN請求(它的接收也作為檔案結束符傳遞給上層應用程式),並進入CLOSE_WAIT./* The remote end has shut down, waiting for the socket to close. 等待從本地使用者發來的連線中斷請求 */

7)FIN_WAIT2:主動關閉端接到ACK後，就進入了 FIN-WAIT-2 ./* Connection is closed, and the socket is waiting for a shutdown from the remote end. 從遠端TCP等待連線中斷請求 */

8)LAST_ACK:被動關閉端一段時間後，接收到檔案結束符的應用程式將呼叫CLOSE關閉連線。這導致它的TCP也傳送一個 FIN,等待對方的ACK.就進入了LAST-ACK ./* The remote end has shut down, and the socket is closed. Waiting for acknowledgement. 等待原來發向遠端TCP的連線中斷請求的確認 */

9)TIME_WAIT:在主動關閉端接收到FIN後，TCP 就傳送ACK包，並進入TIME-WAIT狀態。/* The socket is waiting after close to handle packets still in the network.等待足夠的時間以確保遠端TCP接收到連線中斷請求的確認 */

10)CLOSING: 比較少見./* Both sockets are shut down but we still don’t have all our data sent. 等待遠端TCP對連線中斷的確認 */

11)CLOSED: 被動關閉端在接受到ACK包後，就進入了closed的狀態。連線結束./* The socket is not being used. 沒有任何連線狀態 */

12)UNKNOWN: 未知的Socket狀態。/* The state of the socket is unknown. */

SYN: (同步序列編號,Synchronize Sequence Numbers)該標誌僅在三次握手建立TCP連線時有效。表示一個新的TCP連線請求。
ACK: (確認編號,Acknowledgement Number)是對TCP請求的確認標誌,同時提示對端系統已經成功接收所有資料。
FIN: (結束標誌,FINish)用來結束一個TCP回話.但對應埠仍處於開放狀態,準備接收後續資料。

 

 

參考資料

http://www.cnblogs.com/hnrainll/archive/2011/10/21/2220518.html

http://www.cnblogs.com/ggjucheng/archive/2012/01/08/2316661.html

相關文章