(none)¶

無選項時, netstat 顯示開啟的套接字. 如果不指定任何地址族，那麼打印出所有已配置地址族的有效套接字。

--route , -r¶

顯示核心路由表。

--groups , -g¶

顯示IPv4 和 IPv6的IGMP組播組成員關係資訊。

--interface=iface , -i¶

顯示所有網路介面列表或者是指定的 iface 。

--masquerade , -M¶

顯示一份所有經偽裝的會話列表。

--statistics , -s¶

顯示每種協議的統計資訊。

--verbose , -v¶

詳細模式執行。特別是列印一些關於未配置地址族的有用資訊。

--numeric , -n¶

顯示數字形式地址而不是去解析主機、埠或使用者名稱。

--numeric-hosts¶

顯示數字形式的主機但是不影響埠或使用者名稱的解析。

--numeric-ports¶

顯示數字埠號，但是不影響主機或使用者名稱的解析。

--numeric-users¶

顯示數字的使用者ID，但是不影響主機和埠名的解析。

--protocol=family , -A¶

指定要顯示哪些連線的地址族(也許在底層協議中可以更好地描述)。 family 以逗號分隔的地址族列表，比如 inet, unix, ipx, ax25, netrom, 和 ddp。 這樣和使用 --inet, --unix (-x), --ipx, --ax25, --netrom, 和 --ddp 選項效果相同。

地址族 inet 包括raw, udp 和tcp 協議套接字。

-c, --continuous¶

將使 netstat 不斷地每秒輸出所選的資訊。

-e, --extend¶

顯示附加資訊。使用這個選項兩次來獲得所有細節。

-o, --timers¶

包含與網路定時器有關的資訊。

-p, --program¶

顯示套接字所屬程序的PID和名稱。

-l, --listening¶

只顯示正在偵聽的套接字(這是預設的選項)

-a, --all¶

顯示所有正在或不在偵聽的套接字。加上 --interfaces 選項將顯示沒有標記的介面。

-F¶

顯示FIB中的路由資訊。(這是預設的選項)

-C¶

顯示路由緩衝中的路由資訊。

delay¶

netstat將迴圈輸出統計資訊，每隔 delay 秒。

活動的Internet網路連線 (TCP, UDP, raw)¶

Proto¶

套接字使用的協議。

Recv-Q¶

連線此套接字的使用者程式未複製的位元組數。

Send-Q¶

遠端主機未確認的位元組數。

Local Address¶

套接字的本地地址(本地主機名)和埠號。除非給定-n --numeric (-n) 選項，否則套接字地址按標準主機名(FQDN)進行解析，而埠號則轉換到相應的服務名。

Foreign Address¶

套接字的遠端地址(遠端主機名)和埠號。 Analogous to "Local Address."

State¶

套接字的狀態。因為在RAW協議中沒有狀態，而且UDP也不用狀態資訊，所以此行留空。通常它為以下幾個值之一：

ESTABLISHED

套接字有一個有效連線。

SYN_SENT

套接字嘗試建立一個連線。

SYN_RECV

從網路上收到一個連線請求。

FIN_WAIT1

套接字已關閉，連線正在斷開。

FIN_WAIT2

連線已關閉，套接字等待遠端方中止。

TIME_WAIT

在關閉之後，套接字等待處理仍然在網路中的分組

CLOSED

套接字未用。

CLOSE_WAIT

遠端方已關閉，等待套接字關閉。

LAST_ACK

遠端方中止，套接字已關閉。等待確認。

LISTEN

套接字監聽進來的連線。如果不設定 --listening (-l) 或者 --all (-a) 選項，將不顯示出來這些連線。

CLOSING

套接字都已關閉，而還未把所有資料發出。

UNKNOWN

套接字狀態未知。

User¶

套接字屬主的名稱或UID。

PID/Program name¶

以斜線分隔的處理套接字程式的PID及程序名。 --program 使此欄目被顯示。你需要 superuser 許可權來檢視不是你擁有的套接字的資訊。對IPX套接字還無法獲得此資訊。

Timer¶

(this needs to be written)

活動的UNIX域套接字¶

Proto¶

套接字所用的協議(通常是unix)。

RefCnt¶

使用數量(也就是透過此套接字連線的程序數)。

Flags¶

顯示的標誌為SO_ACCEPTON(顯示為 ACC), SO_WAITDATA (W) 或 SO_NOSPACE (N)。 如果相應的程序等待一個連線請求，那麼SO_ACCECPTON用於未連線的套接字。其它標誌通常並不重要

Type¶

套接字使用的一些型別：

SOCK_DGRAM

此套接字用於資料報(無連線)模式。

SOCK_STREAM

流模式(連線)套接字

SOCK_RAW

此套接字用於RAW模式。

SOCK_RDM

一種服務可靠性傳遞資訊。

SOCK_SEQPACKET

連續分組套接字。

SOCK_PACKET

RAW介面使用套接字。

UNKNOWN

將來誰知道它的話將告訴我們，就填在這裡 :-)

State¶

此欄位包含以下關鍵字之一：

FREE

套接字未分配。

LISTENING

套接字正在監聽一個連線請求。除非設定 --listening (-l) 或者 --all (-a) 選項，否則不顯示。

CONNECTING

套接字正要建立連線。

CONNECTED

套接字已連線。

DISCONNECTING

套接字已斷開。

(empty)

套接字未連。

UNKNOWN

！不應當出現這種狀態的。

PID/Program name¶

處理此套接字的程式程序名和PID。上面關於活動的Internet連線的部分有更詳細的資訊。

Path¶

當相應程序連入套接字時顯示路徑名。

活動的IPX套接字¶

(this needs to be done by somebody who knows it)

Active NET/ROM sockets¶

(this needs to be done by somebody who knows it)

Active AX.25 sockets¶

(this needs to be done by somebody who knows it)