netstat是一款命令行工具，可用於列出系統上所有的網絡套接字連接情況，包括 tcp, udp 以及 unix 套接字，另外它還能列出處於監聽狀態（即等待接入請求）的套接字。如果你想確認系統上的 Web 服務有沒有起來，你可以查看80端口有沒有打開。以上功能使 netstat 成爲網管和系統管理員的必備利器。
netstat 命令用於顯示各種網絡相關信息，如網絡連接，路由表，接口狀態 (Interface Statistics)，masquerade 連接，多播成員 (Multicast Memberships) 等等。
輸出信息含義
執行netstat後，其輸出結果爲
從整體上看，netstat的輸出結果可以分爲兩個部分：
一個是Active Internet connections，稱爲有源TCP連接，其中"Recv-Q"和"Send-Q"指%0A的是接收隊列和發送隊列。這些數字一般都應該是0。如果不是則表示軟件包正在隊列中堆積。這種情況只能在非常少的情況見到。
另一個是Active UNIX domain sockets，稱爲有源Unix域套接口(和網絡套接字一樣，但是隻能用於本機通信，性能可以提高一倍)。
Proto顯示連接使用的協議,RefCnt表示連接到本套接口上的進程號,Types顯示套接口的類型,State顯示套接口當前的狀態,Path表示連接到套接口的其它進程使用的路徑名。
常見參數
-a (all)顯示所有選項，默認不顯示LISTEN相關
-t (tcp)僅顯示tcp相關選項
-u (udp)僅顯示udp相關選項
-n 拒絕顯示別名，能顯示數字的全部轉化成數字。
-l 僅列出有在 Listen (監聽) 的服務狀態
-p 顯示建立相關鏈接的程序名
-r 顯示路由信息，路由表
-e 顯示擴展信息，例如uid等
-s 按各個協議進行統計
-c 每隔一個固定時間，執行該netstat命令。
提示：LISTEN和LISTENING的狀態只有用-a或者-l才能看到
列出所有端口 (包括監聽和未監聽的)：
netstat -a #列出所有端口
netstat -at #列出所有tcp端口
netstat -au #列出所有udp端口列出所有處於監聽狀態的 Sockets：
netstat -l #只顯示監聽端口
netstat -lt #只列出所有監聽 tcp 端口
netstat -lu #只列出所有監聽 udp 端口
netstat -lx #只列出所有監聽 UNIX 端口顯示每個協議的統計信息:
netstat -s 顯示所有端口的統計信息
netstat -st 顯示TCP端口的統計信息
netstat -su 顯示UDP端口的統計信息持續輸出netstat信息:
netstat -c #每隔一秒輸出網絡信息
netstat -ct #每隔一秒輸出tcp協議信息
顯示系統不支持的地址族(Address Families):
netstat --verbose
在輸出的末尾，會有如下的信息：
netstat: no support for `AF IPX' on this system.
netstat: no support for `AF AX25' on this system.
netstat: no support for `AF X25' on this system.
netstat: no support for `AF NETROM' on this system.
找出程序運行的端口:
並不是所有的進程都能找到，沒有權限的會不顯示，使用 root 權限查看所有的信息。
netstat -ap | grep ssh
找出運行在指定端口的進程：
netstat -an | grep ':80'
顯示網絡接口列表:
netstat -i
顯示詳細信息，像是ifconfig使用netstat -ie。