netstat [option]

1. 기능

네트워크 연결상태, 라우팅 테이블, 인터페이스 통계 등의 상태 출력

2. 문법

# netstat [option]

-a : listening & non-listening 소켓 모두 출력

-i :  모든 네트워크 인터페이스 정보 출력

-l : listening 상태인 소켓정보만 출력

-n : 주소를 숫자로 출력

-p :  PID/Program name 출력

-r : 라우팅 테이블 출력

-t : tcp 프로토콜을 사용하는 소켓만 출력

-u : udp 프로토콜을 사용하는 소켓만 출력

3. 사용방법 및 정보

netstat -na             // 해당 컴터에 연결된 컴터의 ip와 열려진 port와 protocal 타입

netstat -nap           // 해당 컴터에 연결된 컴터의 ip와 열려진 port와 실행되는 프로세스 아이디(PID)과 프로그램명 타입

netstat -nao | grep ESTABLISHED       // local컴터에 접속한 IP 리스트

netstat -na | grep LISTEN                   // local컴터의 tcp/udp 열린 포트

netstat -nau | grep LISTEN                 // local컴터의 열린  udp 방식 포트

netstat -nat | grep LISTEN                  // local컴터의 열린 tcp 방식 포트

netstat -nao | grep 80                        // 현재 local컴터에 80포트로 접속한 ip

netstat -nao | grep 특정아이피:80        // 현재 local컴터에 80포트로 특정아이피가 접속한 리스트

netstat -n | grep -F :80 | egrep '(ESTAB|SYN)' | awk '{print $5}'|sed 's/:[0-9]*//'|sort -u|wc -l

                                                       // 해당 포트의 접속상황을 가지고 동시접속자를 체크하는 방법

※netstat 의 status는 현재 상태이며 ESTABLISHED는 연결되어있는 상태를 말하며 CLOSED는 이미 연결이 끊어졌음을 말한다. LISTENING은 현재 시스템에서 열려있는 포트며 연결을 기다리는 포트이다.