출처
설명
네트워크 인터페이스, 경로 등의 네트워크 정보를 출력합니다. 네트워크 접속 정보, 포트 정보 등을 출력합니다.
주요 옵션
| 옵션 |
내용 |
| -a |
경로테이블을 함께 출력합니다. |
| -n |
네트워크 주소를 숫자(IP 정보)로 출력합니다. |
| -i |
네트워크 접속 상태를 출력합니다. |
| -o |
타이머 정보를 출력합니다. |
| -l |
LISTENING 상태의 정보만 출력합니다. |
| -p |
프로세스 정보를 출력합니다. |
출력정보
| 상태 |
정보 |
| Proto |
소켓이 사용하는 프로토콜 정보(tcp, udp, raw) |
| Recv-Q |
소켓에서 사용자 프로그램으로 전달되지 않은 바이트 사이즈 |
| Send-Q |
원격지에 전달하지 않은 바이트 사이즈 |
| Local Address |
로컬의 아이피와 포트 번호 |
| Foreign Address |
원격지의 아이피와 포트 번호 |
| State |
연결 상태 |
연결상태정보
| 상태 |
정보 |
| ESTABLISHED |
소켓이 연결되었음. |
| SYN_SENT |
소켓이 연결을 시도 중임. |
| SYN_RECV |
네트워크에서 연결 요청을 받았음. |
| FIN_WAIT1 |
소켓이 종료되고, 커넥션을 종료 중 |
| FIN_WAIT2 |
커넥션이 종료되고, 소켓이 원격지의 연결 종료를 대기 중 |
| TIME_WAIT |
소켓은 네트워크에 여전히 남아있는 패킷을 처리하기 위해 대기 중 |
| CLOSED |
소켓이 사용되지 않는 중 |
| CLOSE_WAIT |
원격지의 연결이 종료되고, 소켓이 닫히는 것을 대기중 |
| LAST_ACK |
원격지 연결이 종료되고, 소켓이 닫혔음. 승인 대기 중 |
| LISTEN |
소켓이 연결을 수신하고 있음. -l, -a 옵션이 없으면 출력되지 않음 |
| CLOSING |
소켓이 종료되었지만, 데이터가 전송중임. |
| UNKNOWN |
상태를 알 수 없음 |
사용예제
# 네트워크 연결상태, 소켓정보 출력
$ netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 ip--.ap-no:20022 ip--.ap-nort:43464 ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ] DGRAM 7150 @/org/kernel/udev/udevd
# 네트워크 정보를 숫자로 표현
$ netstat -n
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 192.168.0.1:20022 192.168.0.2:43464 ESTABLISHED
ctive UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ] DGRAM 7150 @/org/kernel/udev/udevd
# 네트워크 인터페이스(랜카드)의 접속 상태
$ netstat -i
Kernel Interface table
Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0 9001 0 1590440 0 0 0 1616447 0 0 0 BMRU
lo 65536 0 6830 0 0 0 6830 0 0 0 LRU
# 모든 상태를 IP 숫자로 표현
$ netstat -an
# state가 ESTABLISHED, TIME_WAIT 인 것 만 출력
$ netstat -an | egrep "ESTABLISHED|TIME_WAIT"