功能：
显示网络连接，路由表，接口状态，伪装连接，网络链路信息和组播成员组
格式：
netstat [-vWeenNcCF] [<Af>] -r netstat {-V|–version|-h|–help}
netstat [-vWnNcaeol] [<Socket> …]
netstat { [-vWeenNac] -I[<Iface>] | [-veenNac] -i | [-cnNe] -M | -s [-6tuw] } [delay]
选项：
OPTIONS
- –verbose , -v
- 详细模式运行。特别是打印一些关于未配置地址族的有用信息。
- –numeric , -n
- 显示数字形式地址而不是去解析主机、端口或用户名。
- –numeric-hosts
- 显示数字形式的主机但是不影响端口或用户名的解析。
- –numeric-ports
- 显示数字端口号，但是不影响主机或用户名的解析。
- –numeric-users
- 显示数字的用户ID，但是不影响主机和端口名的解析。
- –protocol=family , -A
- 指定要显示哪些连接的地址族(也许在底层协议中可以更好地描述)。 family
- 以逗号分隔的地址族列表，比如 inet, unix, ipx, ax25, netrom, 和 ddp。 这样和使用
- –inet, –unix (-x), –ipx, –ax25, –netrom, 和 –ddp 选项效果相同。
- 地址族 inet 包括raw, udp 和tcp 协议套接字。
- -c, –continuous
- 将使 netstat 不断地每秒输出所选的信息。
- -e, –extend
- 显示附加信息。使用这个选项两次来获得所有细节。
- -o, –timers
- 包含与网络定时器有关的信息。
- -p, –program
- 显示套接字所属进程的PID和名称。
- -l, –listening
- 只显示正在侦听的套接字(这是默认的选项)
- -a, –all
- 显示所有正在或不在侦听的套接字。加上 –interfaces 选项将显示没有标记的接口。
- -F
- 显示FIB中的路由信息。(这是默认的选项)
- -C
- 显示路由缓冲中的路由信息。
- delay
- netstat将循环输出统计信息，每隔 delay 秒。
输出含义：
实例：
1. -n 数字形式地址
-t tcp
-l 监听
-p pid
