netstat

netstat是一個基於命令行界面的網路實用工具，可顯示當前的網路狀態，包括傳輸控制協議層的連線狀況、路由表、網路接口狀態和網路協議的統計訊息等^[1]。netstat命令適用於類Unix系統（如macOS、Linux、Solaris和BSD）、IBM OS/2和Windows NT操作系統家族（如Windows XP、Windows Vista、Windows 7、Windows 8和Windows 10）^[2][3]。

netstat

Linux運行netstat
操作系統	Unix和類Unix系統、IBM OS/2、Microsoft Windows、ReactOS
類型	命令

netstat可用於查找網路中的問題，並可通過計算網路流量來度量網路性能^[4][5]。儘管該工具仍然被包含在許多Linux發行版中，但基本都被看作過時、應被替代的工具^[6][7][8][9]。

在Linux上，推薦使用ss替代netstat，使用ip route替代netstat -r，使用ip -s link替代netstat -i，使用ip maddr替代netstat -g^{[10][11][12][13]}。

命令參數

命令netstat的參數必須以連字符（-）而非斜槓（/）為前綴。並非所有平台都支持某些參數^[1]。

參數	描述	Windows [2][14]	ReactOS [15]	macOS [16][17][18]	BSD [19]	NetBSD [20][21]	FreeBSD [22]	Linux [3][7][8]	Solaris [23]	OS/2 [24][25]
-a	顯示所有活動中的網絡連接和電腦正在監聽的TCP/UDP端口。	是	是					是
-b	顯示每個應用程序所使用的網路連接和監聽端口 。（僅適用於Windows XP、Windows Server 2003或更高版本的Microsoft Windows操作系統，Windows 2000或更早版本不可用。）	是	否							否
-b	同-i，但計算網路流量的總字節數。		否	是		是				否
-e	顯示以太網統計訊息，例如發送和接收的字節數及數據包數。此參數可以與-s組合使用。	是	是							否
-f	顯示外部地址的完整網域名稱。（僅適用於Windows Vista和更高版本的Microsoft Windows操作系統。）	是	否							否
-f	限定顯示使用特定套接字（unix、inet、inet6）的地址族。		否				是			否
-g	顯示多播組訊息。（可能僅適用於較新的操作系統。）	否	否					是
-i	顯示網路接口及統計訊息。	否	否					是
-m	顯示隨機存取存儲器統計訊息。	否	否
-n	顯示活動中的TCP連接，但主機地址和端口號以數字形式表示，不會嘗試確定實際主機名。	是	是					是
-o	顯示活動中的TCP連接，並包含每個連接的進程ID（PID）。根據PID，可在Windows任務管理器的「進程」選項卡中找到該應用程序。此參數可以與-a、-n和-p組合使用。如果安裝了Windows修補程序，則此參數在Windows XP、Windows Server 2003和Windows 2000上可用。	是	否							否
-p	顯示使用指定網路協議的連接。協議可以是TCP、UDP、TCPv6或UDPv6。如果此參數與-s組合使用，則協議可以是TCP、UDP、ICMP、IP、TCPv6、UDPv6、ICMPv6或IPv6。	是	是		是
-p	顯示哪些進程正在使用哪些網路接口，類似於Microsoft Windows下的-b。（需要root權限才能執行此操作。）	否	否					是
-P	顯示使用指定網路協議的連接。協議可以是IP、IPv6、ICMP、ICMPv6、IGMP、UDP、TCP或RawIP。	否	否						是
-r	顯示路由表內容，與Microsoft Windows下route print命令相同。	是	是					是		是
-s	按網路協議顯示統計訊息。默認情況下，顯示TCP、UDP、ICMP和IP協議的統計訊息。如果Windows XP安裝了IPv6協議，亦可以顯示TCPv6、UDPv6、ICMPv6和IPv6協議的統計訊息。-p參數可用於指定一組協議。	是	是					是
-t	僅顯示TCP連接。		否					是		是
-u	僅顯示UDP連接。	否	否					是		是
-W	顯示完整主機名或IPv6地址。	否	否				是			否
-v	與-b組合使用時，將顯示所有應用程序使用的網絡連接和監聽端口所涉及的組件列表。	是	否							否
-h	顯示該命令的提示。	否	否	是	是	是	是	是	是	否
-?	顯示該命令的提示。	否	否	否	否	否	否	否	否	是
/?	顯示該命令的提示。	是	是	否	否	否	否	否	否	否

統計訊息

• Proto：網路協議，包括傳輸控制協議（TCP）和用戶數據報協議（UDP）^[26]。
• Local Address：本地計算機的IP地址和正在使用的端口號。除非使用-n參數，否則將顯示與IP地址和端口對應的主機名稱。如果主機正在偵聽所有端口，則主機名顯示為星號（*）。如果端口尚未建立，則端口號顯示為星號^[27]。
• Foreign Address：遠程計算機的IP地址和正在使用的端口號。除非指定了-n參數，否則將顯示與IP地址和端口對應的主機名稱。如果端口尚未建立，則端口號顯示為星號（*）^[28]。
• State：TCP連接的狀態，可能的狀態包括CLOSE_WAIT、CLOSED、ESTABLISHED、FIN_WAIT_1、FIN_WAIT_2、LAST_ACK、LISTEN、SYN_RECEIVED、SYN_SEND和TIME_WAIT^[29]。

命令範例

macOS終端運行netstat

要僅顯示TCP或UDP協議的統計訊息，請鍵入以下命令之一^[30]：

netstat -sp tcp

netstat -sp udp

類Unix系統^{[1][3][9][31][32]}：

顯示進程ID為「pid」的進程打開的所有端口：

netstat -aop | grep "pid"

持續更新活動中的TCP和UDP連接，但主機地址和端口號以數字形式表示，並顯示哪些進程正在使用這些連接：

sudo netstat -nutpacw

Microsoft Windows^[14]：

顯示活動的TCP連接和關聯的進程ID，每5秒為一個更新周期（僅適用於基於Windows NT的操作系統或裝有修補程序的Windows 2000）：

netstat -o 5

顯示活動中的TCP連接和關聯的進程ID，但主機地址和端口號以數字形式表示（僅適用於基於Windows NT的操作系統或裝有修補程序的Windows 2000）：

netstat -no

應用（類UNIX系統）

命令	說明[4][9]
netstat -a	顯示所有端口（無論被監聽或不被監聽）、所有網路協議的連接。
netstat -at	僅顯示TCP連接。
netstat -au	僅顯示UDP連接。
netstat -ant	顯示所有TCP連接，但不進行域名解析（即顯示IP地址而不顯示主機名）。
netstat -al	顯示所有被監聽的端口。
sudo netstat -aep	同時顯示每個端口相關的進程和進程ID（需要root權限以運行此命令）。
netstat -s > wiki.txt	輸出當前計算機網路統計訊息到文本文件wiki.txt。
netstat -r	顯示路由表。與route -e的輸出結果相同。
netstat -i	顯示所有網路接口。netstat -i -e與ipconfig的輸出結果類似。
netstat -ct	顯示TCP連接（持續更新）。
netstat -g	顯示多播組訊息。
netstat -lntu	顯示所有監聽端口的守護進程和本地計算機上所有空閒的開放端口。
netstat -atnp | grep ESTA	顯示所有狀態為ESTABLISHED的TCP連接。

通配符

在netstat命令的輸出結果中，星號（*）為通配符，表示「所有」^[33][34]。

例如：

....Local Address Foreign Address State
... *:smtp          *:*   LISTEN

在輸出結果中，*:smtp表示該進程正在本地計算機的所有網路接口上監聽所有映射為SMTP的端口，此處的星號有時會被0.0.0.0代替，意義不改變。*:*中的第一個星號表示連接可以來自任何IP地址，第二個星號表示連接可以來自遠程計算機上的任何端口^{[25][33][34][35]}。