Provided by:
manpages-zh_1.5.1-1_all 
NAME
netstat -
顯示網路連接,路由表,接口狀態,偽裝連接,網路鏈路信息和組播成組。
` SYNOPSIS
netstat [address_family_options] [--tcp|-t] [--udp|-u] [--raw|-w]
[--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts][--numeric-
ports][--numeric-ports] [--symbolic|-N] [--extend|-e[--extend|-e]]
[--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c] [delay]
netstat {--route|-r} [address_family_options]
[--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-
hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]
netstat {--interfaces|-i} [iface] [--all|-a] [--extend|-e[--extend|-e]]
[--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-
hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]
netstat {--groups|-g} [--numeric|-n] [--numeric-hosts][--numeric-
ports][--numeric-ports] [--continuous|-c] [delay]
netstat {--masquerade|-M} [--extend|-e] [--numeric|-n] [--numeric-
hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]
netstat {--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] [delay]
netstat {--version|-V}
netstat {--help|-h}
address_family_options:
[--protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [--unix|-x]
[--inet|--ip] [--ax25] [--ipx] [--netrom] [--ddp]
yz DESCRIPTION
Netstat 程式顯示Linux網路子系統的信息。 輸出信息的類型是由第一-
荌捊惆謇滿A就像這樣:
(none)
無選項時, netstat 顯示打開的套接字.
如果不指定任何地址族,那麼列印出所有已配置地址族的有效套接字。
--route , -r
顯示核心路由表。
--groups , -g
顯示IPv4 和 IPv6的IGMP組播組成關系信息。
--interface=iface , -i
顯示所有網路接口列表或者是指定的 iface 。
--masquerade , -M
顯示一份所有經偽裝的會話列表。
--statistics , -s
顯示每種協議的統p信息。
OPTIONS
--verbose , -v
詳細模式運行。特別是列印一些關於未配置地址族的有用信息。
--numeric , -n
顯示數字形式地址而不是去解析主機、端口或使用者名。
--numeric-hosts
顯示數字形式的主機但是不影響端口或使用者名的解析。
--numeric-ports
顯示數字端口號,但是不影響主機或使用者名的解析。
--numeric-users
顯示數字的使用者ID,但是不影響主機和端口名的解析。
--protocol=family , -A
指定n顯示些連接的地址族(也釵b底層協議中可以更好地描z)。 family
以逗號分隔的地址族列表,比如 inet, unix, ipx, ax25, netrom, 和 ddp。
這樣和使用 --inet, --unix (-x), --ipx, --ax25, --netrom, 和 --ddp
選項效果相同。
地址族 inet 包括raw, udp 和tcp 協議套接字。
-c, --continuous
將使 netstat 不斷地每秒輸出所選的信息。
-e, --extend
顯示附加信息。使用這蚇龠筐潀落蚗繸o所有細節。
-o, --timers
包含與網路定時器有關的信息。
-p, --program
顯示套接字所屬進程的PID和名稱。
-l, --listening
只顯示正在偵聽的套接字(這是預設的選項)
-a, --all
顯示所有正在或不在偵聽的套接字。加上 --interfaces
選項將顯示沒有標記的接口。
-F
顯示FIB中的路由信息。(這是預設的選項)
-C
顯示路由緩沖中的路由信息。
delay
netstat將循環輸出統p信息,每隔 delay 秒。
X OUTPUT
InternetProto
套接字使用的協議。
Recv-Q
連接此套接字的使用者程式未拷貝的字節數。
Send-Q
遠程主機未確認的字節數。
Local Address
套接字的本地地址(本地主機名)和端口號。除非給定-n --numeric (-n)
選項,否則套接字地址按標準主機名(FQDN)進行解析,而端口號則轉換到相應的服務名。
Foreign Address
套接字的遠程地址(遠程主機名)和端口號。 Analogous to "Local Address."
State
套接字的狀態。因為在RAW協議中沒有狀態,而且UDP也不用狀態信息,所以此行留空。通常它為以下幾-
蚧之一:
ESTABLISHED
套接字有一茼陵議s接。
SYN_SENT
套接字嘗試建立一茬s接。
SYN_RECV
從網路上收到一茬s接請求。
FIN_WAIT1
套接字已關閉,連接正在斷開。
FIN_WAIT2
連接已關閉,套接字等待遠程方中止。
TIME_WAIT
在關閉之後,套接字等待處理仍然在網路中的分組
CLOSED 套接字未用。
CLOSE_WAIT
遠程方已關閉,等待套接字關閉。
LAST_ACK
遠程方中止,套接字已關閉。等待確認。
LISTEN 套接字監聽進來的連接。如果不設置 --listening (-l) 或者 --all
(-a) 選項,將不顯示出來這些連接。
CLOSING
套接字都已關閉,而還未把所有數據發出。
UNKNOWN
套接字狀態未知。
User
套接字屬主的名稱或UID。
PID/Program name
以斜線分隔的處理套接字程式的PID及進程名。 --program
使此欄目被顯示。你需n superuser 權-
來查看不是你擁有的套接字的信息。對IPX套接字還無法獲得此信息。
Timer
(this needs to be written)
UNIXProto
套接字所用的協議(通常是unix)。
RefCnt
使用數量(也就是通過此套接字連接的進程數)。
Flags
顯示的標誌為SO_ACCEPTON(顯示為 ACC), SO_WAITDATA (W) 或 SO_NOSPACE
(N)。 如果相應的進程等待一-
茬s接請求,那麼SO_ACCECPTON用於未連接的套接字。其它標誌通常並不南
Type
套接字使用的一些類型:
SOCK_DGRAM
此套接字用於數據報(無連接)模式。
SOCK_STREAM
流模式(連接)套接字
SOCK_RAW
此套接字用於RAW模式。
SOCK_RDM
一種服務可靠性傳遞信息。
SOCK_SEQPACKET
連續分組套接字。
SOCK_PACKET
RAW接口使用套接字。
UNKNOWN
將來誰知道它的話將告訴我怴A就填在這裏 :-)
State
此字段包含以下關鍵字之一:
FREE 套接字未分配。
LISTENING
套接字正在監聽一茬s接請求。除非設置 --listening (-l) 或者 --all
(-a) 選項,否則不顯示。
CONNECTING
套接字正n建立連接。
CONNECTED
套接字已連接。
DISCONNECTING
套接字已斷開。
(empty)
套接字未連。
UNKNOWN
!不應當出現這種狀態的。
PID/Program name
處理此套接字的程式進程名和PID。上-
掙鰫颽※坁截nternet連接的部分有更詳細的信息。
Path
當相應進程連入套接字時顯示路徑名。
IPXActive NET/ROM sockets
(this needs to be done by somebody who knows it)
Active AX.25 sockets
(this needs to be done by somebody who knows it)
`N NOTES
從linux 2.2核心開始 netstat -i 不再顯示別名接口的統p信息。n獲得每-
荍O名接口的p數器,則需n用 ipchains(8) 命令。
FILES
/etc/services -- 服務解釋檔案
/proc --
proc檔案系統的掛載點。proc檔案系統通過下列檔案給出了核心狀態信息。
/proc/net/dev -- 設備信息
/proc/net/raw -- RAW套接字信息
/proc/net/tcp -- TCP套接字信息
/proc/net/udp -- UDP套接字信息
/proc/net/igmp -- IGMP組播信息
/proc/net/unix -- Unix域套接字信息
/proc/net/ipx -- IPX套接字信息
/proc/net/ax25 -- AX25套接字信息
/proc/net/appletalk -- DDP(appletalk)套接字信息
/proc/net/nr -- NET/ROM套接字信息
/proc/net/route -- IP路由信息
/proc/net/ax25_route -- AX25路由信息
/proc/net/ipx_route -- IPX路由信息
/proc/net/nr_nodes -- NET/ROM節點列表
/proc/net/nr_neigh -- NET/ROM鄰站
/proc/net/ip_masquerade -- 偽裝連接
/proc/net/snmp -- 統p
SEE ALSO
route(8), ifconfig(8), ipchains(8), iptables(8), proc(5)
BUGS
有時如果一荇M接字在查看中發生了改變,會顯示一些奇怪的信息。
一般不會發生這種情況。
@ AUTHORS
netstat 程式是 Fred Baumgarten<dc6iq@insu1.etec.uni-karlsruhe.de>
的作品。
手冊隄OMatt Welsh <mdw@tc.cornell.edu> 寫的。
Alan Cox <Alan.Cox@linux.org> 做了一些更新,但是還需n做更多工作。
Tuan Hoang<tqhoang@bigfoot.com> 又做了一些更新。
Bernd Eckenfels <ecki@linux.de> 徹底姨g了手冊-
隆Mnet-tools工具包中的命令。
[]
meaculpa <meaculpa@21cn.com>
[]
2000/12/08
mlinuxan:
http://cmpp.linuxforum.net