| 用途 | 连接/监听/路由/统计（legacy） |
|---|---|
| 语法 | netstat [选项] |
| 替代 | ss（连接）ip route（路由） |
常用示例
常用示例
netstat -tlnp # 监听端口（同 ss -tlnp）
netstat -an | grep ESTAB | wc -l
netstat -s | head -20 # 协议统计（重传/错误）
netstat -rn # 路由表（同 ip route）本包目录（613 条）
文件与目录76 条文本处理77 条
网络命令82 条
- curl 通用 HTTP 客户端
- ping 连通性检测
- ssh 远程登录与执行
- tcpdump 抓包分析
- ip 网络配置总入口
- ss 查看套接字与连接
- dig DNS 查询利器
- scp 远程复制文件
- nc netcat 网络瑞士军刀
- ip route 查看与增删路由
- openssl s_client 检测 TLS
- 场景：网络不通排查顺序
- tcpdump 高级过滤
- ip addr 查看与增删 IP
- ssh 端口转发与隧道
- traceroute 路由追踪
- ssh-keygen 生成与维护密钥
- 场景：域名解析排查
- 场景：抓包定位请求是否到达
- ip link 网卡启停与统计
- mtr 持续路径质量监测
- wget 下载与抓取
- 场景：HTTP 接口超时/502 排查
- iftop 实时带宽监控（按连接）
- curl 下载与断点续传
- curl 调试：-v 与 --trace
- nmcli NetworkManager 命令行
- tcpdump 落盘与回读
- iperf3 带宽压测
- 场景：端口连通性批量验证
- 场景：TLS 证书巡检
- sshd -t/-T 校验 SSH 配置
- ss 过滤表达式进阶
- curl 发送 POST 与上传
- ssh-copy-id 部署公钥免密
- nmap 端口与主机扫描
- 场景：服务监听自查
- 场景：SSH 隧道访问内网服务
- curl 查看请求/响应头
- sftp 交互式文件传输
- ethtool 网卡硬件诊断
- 场景：断点续传与传输校验
- 场景：防火墙放行验证
- 场景：rsync 增量发布站点
- nethogs 按进程看带宽
- ping 探测路径 MTU
- dig 进阶：+trace 与批量查询
- socat 万能连接转发
- 场景：内网带宽与质量测速
- conntrack 连接跟踪表管理
- ab 快速 HTTP 压测
- ip neigh 邻居表（ARP）
- hostname 主机名管理
- wget 镜像抓站
- 场景：MTU 黑洞定位
- 场景：多网卡/多出口选路验证
- 场景：批量 URL 巡检
- 场景：丢包问题定位
- 场景：跳板机与 ProxyJump 运维
- ip rule 策略路由
- ss -s 连接统计总览
- resolvectl 查询 systemd-resolved
- tc netem 模拟网络劣化
- 场景：临时静态路由与回滚
- 场景：SSH 登录慢排查
- 场景：改 DNS 后的生效链检查
- 场景：接口耗时分解巡检
- tracepath 免 root 路径探测
- nslookup 交互式 DNS 查询
- telnet 端口与协议手测
- netstat 传统连接查看
- arping 二层连通验证
- 场景：代理环境下联网排查
- 场景：服务器时间同步排查
- nstat 内核网络计数器
- whois 域名注册信息查询
- 场景：临时增加 IP 并验证
- ip monitor 实时网络事件
- host 简洁 DNS 查询
- ifconfig 传统网卡查看
- route 传统路由管理
- arp 传统邻居表管理
netstat 传统连接查看
老牌网络状态命令：-tulnp 看监听、-an 看连接、-s 看协议统计；新系统建议换 ss，但维护老脚本时仍常遇到。
易错点
- 现代发行版可能没装（net-tools 已弃用）：脚本里优先 ss，避免依赖 netstat 是否存在
- 连接量大时 netstat 比 ss 慢很多（要遍历 /proc），高并发机器上谨慎使用
数据来源与参考
- man 8 netstat（net-tools 手册）