一、概述
在Linux系统中，网络状态的监控是运维工程师不可或缺的一种技能。netstat-rn命令用于查看当前系统的网络连接状态，包括TCP/IP连接，UDP/IP连接以及UNIX域连接等。通过使用这个命令，可以帮助我们更好地了解系统网络状态，发现并解决网络故障。
二、语法
netstat -rn
其中，-r参数用于显示路由表信息，-n参数用于显示数值格式的IP地址和端口号，这样可以让输出信息更为清晰明了。
三、常用选项
1.-a参数
netstat -ran
该参数用于显示所有的连接（包括监听连接），不仅仅是与当前用户关联的连接，这样可以帮助我们更好地查找目标主机的连接。
2.-s参数
netstat -rns
该参数用于显示与路由表相关的统计信息，这包括收到的传入分组数、已发送的分组数、已传输的分组数、路由表缓存的大小等。运维工程师可以根据这些指标来判断系统的网络负载和状况。
3.-t参数
netstat -rnt
此参数用于仅显示TCP/IP连接的状态信息，方便我们更为清楚地了解TCP连接的建立和断开情况，以及目标主机是否接受我们的连接。
4.-u参数
netstat -rnu
此参数用于仅显示UDP/IP连接的状态信息，运维工程师可以通过这个选项来观察UDP数据包的发送和接收情况，以及目标主机是否反馈响应。
四、实战应用
我们可以通过下面的示例来更好地理解netstat -rn命令的使用方法。
1. 查看本地路由表
netstat -rn
输出结果中会显示所有的路由表项，包括默认路由、本地连接等等。示例：
Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
2. 显示所有的连接
netstat -ran
此命令会显示当前系统所有的连接，包括监听状态和已建立连接状态的，示例：
Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 192.168.1.10:22 192.168.1.100:53432 ESTABLISHED tcp 0 0 192.168.1.10:22 192.168.1.103:41357 ESTABLISHED tcp6 0 0 :::80 :::* LISTEN udp 0 0 0.0.0.0:68 0.0.0.0:* udp 0 0 192.168.1.10:123 0.0.0.0:*
3. 显示TCP连接状态
netstat -rnt
此命令会显示当前系统所有的TCP连接状态，示例：
Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 192.168.1.10:22 192.168.1.100:53432 ESTABLISHED tcp 0 0 192.168.1.10:22 192.168.1.103:41357 ESTABLISHED
4. 显示UDP连接状态
netstat -rnu
此命令会显示当前系统所有的UDP连接状态，示例：
Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 0.0.0.0:68 0.0.0.0:* udp 0 0 192.168.1.10:123 0.0.0.0:*
总结
netstat -rn命令是Linux系统网络状态监控的重要工具之一，运维工程师可以通过该命令来查看路由表信息、连接状态、统计信息等内容，更好地了解网络状况。在实际应用中，我们可以根据需要选择不同的参数组合来获取所需的信息。同时，我们也需要注意系统安全，避免敏感信息泄露。
