一、什么是Netstat
Netstat是一个可以用来检查网络连接状态和网络统计信息的命令行工具。使用Netstat可以实时的了解网络连接状态、检查本地网络接口和TCP/IP传输统计信息、看到哪些进程正在使用网络等等。由于Netstat具有实用性和方便性，很多的Linux用户都需要在命令行中使用它。
二、CentOS上Netstat工具的安装
CentOS操作系统下的Netstat并不是预装的，需要进行手动安装。通常有两种不同的方式来安装Netstat：
1. 通过安装net-tools包
Netstat工具是net-tools这个软件包的一部分，使用yum包管理器可以很容易地安装它。
yum install net-tools
安装完成后，就可以使用Netstat工具了。
2. 通过安装ss（socket statistics）工具代替Netstat
SS工具是netstat工具的一个替代品，通常使用SS工具可以更快的获取到网络连接的信息。SS工具需要使用EPEL存储库进行安装，因此在安装之前需要先安装EPEL库。
yum install epel-release yum install ss
安装完成后，可以像使用Netstat一样使用SS工具。
三、Netstat工具的使用
在安装好Netstat之后，我们可以通过以下命令来调用它：
netstat -options
其中options是参数，用来设置输出的格式。
1. 显示所有TCP和UDP协议的连接状态
使用以下命令可以显示出所有TCP和UDP协议的连接状态：
netstat -a
显示的连接状态有以下几种：
- LISTEN：处于监听状态
- ESTABLISHED：已建立连接的套接字
- TIME_WAIT：先前要求关闭连接，等待中的套接字
- CLOSE_WAIT：等待关闭连接的远程TCP套接字状态
- CLOSING：等待通过网络向远程节点传输连接关闭请求的套接字
- LAST_ACK：等待关闭确认的本地套接字状态
- SYN_SENT：在连接请求后等待匹配的连接请求
- SYN_RECV：在连接请求后等待连接请求确认
- FIN_WAIT1：等待远程TCP套接字关闭请求的本地套接字状态
- FIN_WAIT2：从远程TCP套接字等待确认关闭请求的本地套接字状态
- CLOSED：套接字不在使用状态
2. 显示TCP协议的连接状态
在netstat命令中使用"-t"选项可以只显示TCP协议的连接状态：
netstat -at
同样，还可以使用"-u"选项只显示UDP协议的连接状态：
netstat -au
3. 显示网络接口的统计信息
在netstat命令中使用"-i"选项可以显示网络接口的统计信息：
netstat -i
显示的统计信息包含了每个网络接口发送的包数量、接收的包数量、错误的包数量以及丢失的包数量等等。
4. 查看哪些进程正在使用网络
Linux下的进程可以通过一个叫做PID（进程标识符）的数值来标识。在使用Netstat时，我们可以使用"-p"选项来显示每个连接对应的PID和进程名：
netstat -nap
在输出中，"PID/进程名"信息就是对应的进程标识符和进程名称。
四、总结
Netstat是一个非常有用的命令行工具。使用Netstat可以得到关于网络连接状态和网络统计信息的详细信息，而且安装和使用都非常简单。在CentOS上，可以通过安装net-tools或ss工具的方式来安装Netstat。
