netstat

netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。在计算机上执行netstat后，其输出结果如下所示:

　[root@lee /root]#netstat

　　Active Internet connections (w/o servers)

　　Proto Recv-Q Send-Q Local Address Foreign Address State

　　Active UNIX domain sockets (w/o servers)

　　Proto RefCnt Flags Types State I-Node Path

　　Unix 5 [ ] DGRAM 460 /dev/log

　　Unix 0 [ ] STREAM CONNECTED 173 @00000014

　　Unix 0 [ ] DGRAM 662

　　Unix 0 [ ] DGRAM 631

　　Unix 0 [ ] DGRAM 544

　　Unix 0 [ ] DGRAM 484

　　Unix 0 [ ] DGRAM 470

　　[root@lee /root]#

从整体上看，netstat的输出结果可以分为两个部分:第一部分:是Active Internet connections，称为有源TCP连接，在上面的输出结果中，这一部分没有内容，表示暂时还没有TCP连接。第二部分:是Active UNIX domain sockets，称为有源Unix域套接口。输出结果显示的是Unix域套接口的连接情况:

·Proto显示连接使用的协议。

·RefCnt表示连接到本套接口上的进程号。

·Types显示套接口的类型。

·State显示套接口当前的状态。

·Path表示连接到套接口的其它进程使用的路径名。

可以用netstat -a来查看所有套接字的状态，这在您调试网络程序的时候是非常有用的。netstat -r将显示路由表的内容，一般还要同时指定"-n"选项，这样可以得到数字格式的地址，也可显示默认路由器的IP地址。使用netstat -i则将显示所有的网络接口信息。使用netstat还可以获得当前的网络状态以及网络的拓扑结构，这在实际中是非常有用的。