一、netstat简介
netstat是一个命令行工具，可用于查看系统当前活动的网络连接和端口状态。它支持多个操作系统，包括Windows、Linux和Mac OS X等。
使用netstat，可以查看当前系统与其他系统之间建立的连接情况，包括TCP、UDP和Unix域套接字等。此外，还可以查看本地端口的使用情况和进程ID等信息。
二、netstat常用选项
netstat命令有多个选项，下面是常用的几个：
-t：显示TCP连接； -u：显示UDP连接； -n：显示IP地址而非域名； -p：显示关联的进程ID； -l：显示正在监听的连接； -a：显示所有连接和监听；
三、使用netstat监控网络连接和端口状态
1. 监控TCP连接
使用命令netstat -at可以查看当前所有的TCP连接。
$ netstat -at Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:http 0.0.0.0:* LISTEN tcp 0 0 192.168.1.10:ssh 192.168.1.20:58534 ESTABLISHED tcp 0 0 192.168.1.10:ssh 192.168.1.30:37654 ESTABLISHED
上面的输出显示了当前系统所有的TCP连接，包括本地监听的连接和已经建立的连接。其中，Local Address列显示本地IP地址和端口，Foreign Address列显示远程IP地址和端口，State列显示连接状态。
2. 监控UDP连接
使用命令netstat -au可以查看当前所有的UDP连接。
$ netstat -au Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 192.168.1.10:syslog 0.0.0.0:* udp 0 0 0.0.0.0:bootpc 0.0.0.0:*
上面的输出显示了当前系统所有的UDP连接，包括本地监听的连接和已经建立的连接。其中，Local Address列显示本地IP地址和端口，Foreign Address列显示远程IP地址和端口。
3. 监控进程ID
使用命令netstat -ap可以查看当前所有连接和监听，并显示关联的进程ID。
$ netstat -ap Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 192.168.1.10:http 192.168.1.20:56544 ESTABLISHED 1108/firefox tcp 0 0 192.168.1.10:ssh 192.168.1.20:58534 ESTABLISHED 1324/sshd: test@pts
上面的输出显示了当前系统所有的连接和监听，并显示关联的进程ID和程序名称。
4. 监控本地监听端口
使用命令netstat -l可以查看当前所有正在监听的连接。
$ netstat -l Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:http 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:ssh 0.0.0.0:* LISTEN udp 0 0 192.168.1.10:syslog 0.0.0.0:*
上面的输出显示了当前系统所有正在监听的连接，其中Local Address列显示本地IP地址和端口，State列显示连接状态。
四、总结
本文介绍了如何使用netstat命令来监控网络连接和端口状态。通过使用命令的不同选项，我们可以查看TCP连接、UDP连接、进程ID、本地监听端口等信息，帮助我们更好地了解当前系统的网络情况。
