作用：

显示网络连接，端口，路由表，接口状态。一般用于查看本机各个端口的网络连接状况

语法参数：

netstat [options]

options参数

网络连接状态

具体应用实例

查看所有连接

[root@localhost ~]# netstat –an

查看所有tcp和udp的连接

[root@localhost ~]# netstat -tunl

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address               Foreign Address             State      

tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      

tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      

tcp        0      0 :::80                       :::*                        LISTEN      

tcp        0      0 :::22                       :::*                        LISTEN      

tcp        0      0 ::1:25                      :::*                        LISTEN      

udp        0      0 0.0.0.0:68                  0.0.0.0:*

输出内容讲解 

Proto 协议使用的协议 

Recv-Q 

Send-Q 

Local Address 本地的IP及端口 

Foreign Address 本地连接远端的IP及端口 

State 网络状态

查看ssh监听的端口

[root@localhost ~]# netstat -anput | grep ssh

tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1359/sshd           

tcp        0     52 192.168.254.10:22           192.168.254.19:63759        ESTABLISHED 1514/sshd           

tcp        0      0 :::22                       :::*                        LISTEN      1359/sshd

生产案例：连接数

(1)、查看当前系统的连接数(已连接的)

[root@localhost ~]# netstat -an |awk 'BEGIN {FS=":"} /ESTABLISHED/ {print $4":"$5"\t"$8}' |sort |uniq -c |sort -rn |head -5

5 172.16.123.177:80 119.102.6.54 

2 192.168.123.17:22177 192.168.123.10 

2 172.16.123.177:80 121.207.208.40 

2 172.16.123.177:80 117.136.16.197 

2 172.16.123.177:80 110.90.250.8 

说明：找出网络状态为ESTABLISHED已连接的前五个IP地址 

(2)、生产案例：查看当前系统的TIME_WAIT连接(等待的连接，没有被释放，网站访问慢的原因)(重点)

 [root@localhost ~]# netstat -an |awk 'BEGIN {FS=":"} /TIME_WAIT/ {print $4":"$5"\t"$8}' |sort |uniq -c |sort -rn |head -5

3 172.16.123.177:80 117.136.15.108 

2 172.16.123.177:80 211.137.59.23 

2 172.16.123.177:80 117.136.25.141 

1 172.16.123.177:80 183.213.18.83 

1 172.16.123.177:80 125.39.239.221 

注意：httpd服务和mysqld等都会有连接状态，通过本地端口区分，都会导致网站访问慢的原因 

说明：TIME_WAIT状态是等待客户端的响应，这种等待会占用连接数，导致网站访问慢 

(3)、优化TIME_WAIT(内核优化参数)

说明：TIME_WAIT如果时间比较大，该连接没有被释放，快速回收不提供服务连接出现过多TIME_WAIT连接，清理没有被释放的TIME_WAIT连接 

提示：连接数超过五千，可能就无法提供服务了,将某个IP大于50个就使用防火墙给干掉，正常情况下一个客户端不会超过10个 

net.ipv4.tcp_fin_timeout = 2 

#→表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。

net.ipv4.tcp_tw_reuse = 1 

#→表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭。 

net.ipv4.tcp_tw_recycle = 1 

#→表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。

提示：以上两个参数为了防止生产环境下 time_wait过多设置的。

控制TIME_WAIT的数量 

如果设置了，服务器超过了这个数量，日志中会提示警告，默认是180000 

生产案例：蓝讯CDN缓存服务器生产环境使用的内核参数(提供缓存的服务器)

[root@CNC-BJ-H-388 ~]# sysctl -p |grep net.ipv4 

net.ipv4.ip_forward = 0 

net.ipv4.conf.default.rp_filter = 1 

net.ipv4.conf.default.accept_source_route = 0 

net.ipv4.tcp_max_tw_buckets = 1800000 

net.ipv4.tcp_max_syn_backlog = 8192 

net.ipv4.tcp_tw_reuse = 1 

net.ipv4.tcp_tw_recycle = 1 

net.ipv4.tcp_retries1 = 22 

net.ipv4.tcp_syncookies = 1 

net.ipv4.tcp_max_syn_backlog = 8192 

net.ipv4.tcp_fin_timeout = 10 

net.ipv4.tcp_synack_retries = 3 

net.ipv4.tcp_syn_retries = 3