记录: 318

场景: 在CentOS 7.9操作系统上，使用netstat命令监控和查看TCP/IP等网络信息；使用ifconfig命令查看IP地址等网络信息。

版本:

操作系统: CentOS 7.9

1.基础环境

在CentOS 7.9操作系统，使用netstat命令和ifconfig命令，需安装net-tools工具包。

安装命令: yum install -y net-tools.x86_64

查看已安装命令: yum list installed | grepnet-tools

2.netstat命令

netstat命令是一个监控TCP/IP网络的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。

2.1 netstat详解

(1)查看帮助手册

帮助命令: netstat --help

一般help帮助命令是官方的帮助手册，使用命令最好的助手。

(2)netstat帮助手册解析

使用语法: netstat[命令选项]

选项:

-h,--help: 显示帮助信息，即帮助手册。

-t,--tcp: 显示TCP传输协议的连接信息。

-u,--udp: 显示UDP传输协议的连接信息。

-U,--udplite: 显示udplite传输协议的连接信息。

-S,--sctp: 显示流控制传输协议(sctp)的连接信息。

-w,--raw: 显示RAW传输协议的连接信息。

-x,--unix: 显示unix网络类型连接信息。

--ax25: 显示AFAX25相关信息。

--ipx: 显示AFIPX相关信息。

--netrom: 显示AFNETROM相关信息。

-r,--route: 显示路由表。

-I,--interfaces=<Iface>: 显示指定的<Iface>网络接口表。比如: ens33、lo。

-i,--interfaces: 显示网络接口表。比如: ens33、lo。

-g,--groups: 显示多重广播功能群组组员名单。

-s,--statistics: 显示网络工作信息统计表。比如TCP、UDP等。

-M,--masquerade: 显示伪装的网络连接。

-v,--verbose: 打印命令执行的详细过程。

-W,--wide: 不截断IP地址。

-n,--numeric: 不解析名称。

--numeric-hosts: 不解析主机名。

--numeric-ports: 不解析端口。

--numeric-users: 不解析用户名。

-N,--symbolic: 显示网络硬件外围设备的符号连接名称。

-e,--extend: 显示其他/更多信息。

-p,--programs: 显示网络套接字的PID/进程名称。

-o,--timers: 显示Timer计时器。

-c,--continuous: 持续监听，打印实时监听到信息。

-l,--listening: 显示监听到的服务端的套接字(Socket)。

-a,--all: 显示所有连接中的套接字(Socket)。

-F,--fib: 显示转发信息库(默认)。

-C,--cache: 显示路由缓存而不是FIB。

-Z,--context: 显示套接字的SELinux安全上下文。

-V,--version: 显示版本信息。

-A<网络类型>或--<网络类型>: 列出该网络类型连接中的相关地址。

2.2常用命令

(1)列出所有网络连接信息

命令: netstat -a

(2)列出所有TCP连接信息

命令: netstat -at

(3)列出所有UDP连接信息

命令: netstat -au

(5)列出所有unix连接信息

命令: netstat -ax

(6)列出所有TCP连接信息包括端口和进程

命令: netstat -atnlp

(7)列出所有UDP连接信息包括端口和进程

命令: netstat -aunlp

(8)列出所有TCP和UDP连接信息包括端口和进程

命令: netstat -atunlp

(9)显示所有网络协议的统计信息

命令: netstat -s

(10)显示所有TCP协议的统计信息

命令: netstat -st

(11)显示所有UDP协议的统计信息

命令：netstat -su

(12)显示网络的路由信息

命令：netstat -r

2.3字段解析

使用netstat命令时，打印的字段名称解析。

Proto: 协议名。比如TCP、UDP、UNIX等。

Recv-Q: 网络包接收队列。

Send-Q: 网络包发送队列。

LocalAddress: 本地IP地址。比如127.0.0.1: 25、0.0.0.0: 22、: : 1: 25等。ForeignAddress: 与本机建立Socket通信连接的远程IP。

State: 监听状态。

PID/Program name: PID/进程名称。

Destination: 目标网络或者主机。

Gateway: 网关地址，本例: 192.168.19.2。

Genmask: 目标网络掩码，如果默认路由则用"0.0.0.0"。

Flags: 标志说明。

Iface: 网络接口名称。

2.4监听网络状态(State)

LISTEN: 侦听来自远程TCP端口的连接请求。

SYN-SENT: 发送连接请求后等待匹配的连接请求。

SYN-RECEIVED: 收到和发送给一个连接请求后等待对连接请求的确认。

ESTABLISHED: 已建立连接，代表一个打开的连接，数据可以传送给客户。

FIN-WAIT-1: 等待远程TCP的连接中断请求，或者先前的连接中断请求的确认。

FIN-WAIT-2: 从远程TCP等待连接中断请求。

CLOSE-WAIT: 等待从本地用户发来的连接中断请求。

CLOSING: 等待远程TCP对连接中断的确认。

LAST-ACK: 等待原来发向远程TCP的连接中断请求的确认。

TIME-WAIT: 等待足够的时间确保远程TCP接受到连接中断请求的确认。

CLOSED: 已关闭，没有任何连接状态。

3.ifconfig命令

帮助命令: ifconfig --help

查看命令: ifconfig

查看命令: ifconfig -a

4.ip addr命令

系统自带查看IP命令: ip addr

以上，感谢。

2022年11月15日