netstat过滤统计

① 用netstat 和awk只显示显示3306端口，其他字符全部过滤

netstat -natp |来 grep mysql | awk '{print $4}' | sed 's/.*:\(.*\)/\1/'

或者，简单些的，使用源awk时，将冒号 : 也设为字段分隔符，再算算看取第几个字段（这里假设是第5个吧）：netstat -natp | grep mysql | awk 'BEGIN{FS="[ :]"}{print $5}'

② linuxfilter

Linux鎬庝箞浣跨敤ss鍛戒护鏌ョ湅绯荤粺鐨剆ocket鐘舵侊紵

ss鏄疭ocketStatistics鐨勭缉鍐欍傞【鍚嶆濅箟锛宻s鍛戒护鍙浠ョ敤鏉ヨ幏鍙杝ocket缁熻′俊鎭锛屽畠鍙浠ユ樉绀哄拰netstat绫讳技鐨勫唴瀹广備絾ss鐨勪紭鍔垮湪浜庡畠鑳藉熸樉绀烘洿澶氭洿璇︾粏鐨勬湁鍏砊CP鍜岃繛鎺ョ姸鎬佺殑淇℃伅锛岃屼笖姣攏etstat鏇村揩閫熸洿楂樻晥銆傚綋鏈嶅姟鍣ㄧ殑socket杩炴帴鏁伴噺鍙樺緱闈炲父澶ф椂锛屾棤璁烘槸浣跨敤netstat鍛戒护杩樻槸鐩存帴cat/proc/net/tcp锛屾墽琛岄熷害閮戒細寰堟參銆傚彲鑳戒綘涓嶄細鏈夊垏韬鐨勬劅鍙楋紝浣嗚风浉淇℃垜锛屽綋鏈嶅姟鍣ㄧ淮鎸佺殑杩炴帴杈惧埌涓婁竾涓鐨勬椂鍊欙紝浣跨敤netstat绛変簬娴璐圭敓鍛斤紝鑰岀敤ss鎵嶆槸鑺傜渷鏃堕棿銆傚ぉ涓嬫﹀姛鍞蹇涓嶇牬銆俿s蹇鐨勭樿瘈鍦ㄤ簬锛屽畠鍒╃敤鍒颁簡TCP鍗忚鏍堜腑tcp_diag銆倀cp_diag鏄涓涓鐢ㄤ簬鍒嗘瀽缁熻＄殑妯″潡锛屽彲浠ヨ幏寰桳inux鍐呮牳涓绗涓鎵嬬殑淇℃伅锛岃繖灏辩‘淇濅簡ss鐨勫揩鎹烽珮鏁堛傚綋鐒讹紝濡傛灉浣犵殑绯荤粺涓娌℃湁tcp_diag锛宻s涔熷彲浠ユｅ父杩愯岋紝鍙鏄鏁堢巼浼氬彉寰楃◢鎱銆傦紙浣嗕粛鐒舵瘮netstat瑕佸揩銆傦級1.鍛戒护鏍煎紡锛歴s锛诲弬鏁帮冀ss锛诲弬鏁帮冀锛昏繃婊わ冀??2.鍛戒护鍔熻兘锛歴s锛圫ocketStatistics鐨勭缉鍐欙級鍛戒护鍙浠ョ敤鏉ヨ幏鍙杝ocket缁熻′俊鎭锛屾ゅ懡浠よ緭鍑虹殑缁撴灉绫讳技浜巒etstat杈撳嚭鐨勫唴瀹癸紝浣嗗畠鑳芥樉绀烘洿澶氭洿璇︾粏鐨凾CP杩炴帴鐘舵佺殑淇℃伅锛屼笖姣攏etstat鏇村揩閫熼珮鏁堛傚畠浣跨敤浜員CP鍗忚鏍堜腑tcp_diag锛堟槸涓涓鐢ㄤ簬鍒嗘瀽缁熻＄殑妯″潡锛夛紝鑳界洿鎺ヤ粠鑾峰緱绗涓鎵嬪唴鏍镐俊鎭锛岃繖灏变娇寰梥s鍛戒护蹇鎹烽珮鏁堛傚湪娌℃湁tcp_diag锛宻s涔熷彲浠ユｅ父杩愯屻?3.鍛戒护鍙傛暟锛-h锛--help甯鍔╀俊鎭-V锛--version绋嬪簭鐗堟湰淇℃伅-n锛--numeric涓嶈В鏋愭湇鍔″悕绉-r锛--resolve瑙ｆ瀽涓绘満鍚-a锛--all鏄剧ず鎵鏈夊楁帴瀛楋紙sockets锛-l锛--listening鏄剧ず鐩戝惉鐘舵佺殑濂楁帴瀛楋紙sockets锛-o锛--options鏄剧ず璁℃椂鍣ㄤ俊鎭-e锛--extended鏄剧ず璇︾粏鐨勫楁帴瀛楋紙sockets锛変俊鎭-m锛--memory鏄剧ず濂楁帴瀛楋紙socket锛夌殑鍐呭瓨浣跨敤鎯呭喌-p锛--processes鏄剧ず浣跨敤濂楁帴瀛楋紙socket锛夌殑杩涚▼-i锛--info鏄剧ずTCP鍐呴儴淇℃伅-s锛--summary鏄剧ず濂楁帴瀛楋紙socket锛変娇鐢ㄦ傚喌-4锛--ipv4浠呮樉绀篒Pv4鐨勫楁帴瀛楋紙sockets锛-6锛--ipv6浠呮樉绀篒Pv6鐨勫楁帴瀛楋紙sockets锛-0锛--packet鏄剧ずPACKET濂楁帴瀛楋紙socket锛-t锛--tcp浠呮樉绀篢CP濂楁帴瀛楋紙sockets锛-u锛--udp浠呮樉绀篣CP濂楁帴瀛楋紙sockets锛-d锛--dccp浠呮樉绀篋CCP濂楁帴瀛楋紙sockets锛-w锛--raw浠呮樉绀篟AW濂楁帴瀛楋紙sockets锛-x锛--unix浠呮樉绀篣nix濂楁帴瀛楋紙sockets锛-f锛--family=FAMILY鏄剧ずFAMILY绫诲瀷鐨勫楁帴瀛楋紙sockets锛夛紝FAMILY鍙閫夛紝鏀鎸乽nix锛宨net锛宨net6锛宭ink锛宯etlink-A锛--query=QUERY锛--socket=QUERYQUERY锛={all|inet|tcp|udp|raw|unix|packet|netlink}锛伙紝QUERY锛-D锛--diag=FILE灏嗗師濮婽CP濂楁帴瀛楋紙sockets锛変俊鎭杞鍌ㄥ埌鏂囦欢-F锛--filter=FILE浠庢枃浠朵腑閮藉幓杩囨护鍣ㄤ俊鎭疐ILTER锛=锛籹tateTCP-STATE锛斤蓟EXPRESSION锛4.浣跨敤瀹炰緥锛氬疄渚1锛氭樉绀篢CP杩炴帴鍛戒护锛歴s-t-a杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#ss-t-aStateRecv-QSend-QLocalAddress:PortPeerAddress:PortLISTEN00127.0.0.1:smux*锛*LISTEN00*锛3690*锛*LISTEN00*锛歴sh*锛*ESTAB00192.168.120.204:ssh10.2.0.68:49368锛籸oot@localhost~锛#瀹炰緥2锛氭樉绀篠ockets鎽樿佸懡浠わ細ss-s杈撳嚭锛?浠ｇ爜濡備笅锛氾蓟root@localhost~锛#ss-sTotal锛34锛坘ernel48锛塗CP锛4锛坋stab1锛宑losed0锛宱rphaned0锛宻ynrecv0锛宼imewait0/0锛夛紝ports3銆/p銆嬨妏銆婽ransportTotalIPIPv6*48--锛籸oot@localhost~锛#璇存槑锛氬垪鍑哄綋鍓嶇殑established锛宑losed锛宱rphanedandwaitingTCPsockets瀹炰緥3锛氬垪鍑烘墍鏈夋墦寮鐨勭綉缁滆繛鎺ョ鍙ｅ懡浠わ細ss-l杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#ss-lRecv-QSend-QLocalAddress:PortPeerAddress:Port00127.0.0.1:smux*锛*00*锛3690*锛*00*锛歴sh*锛*锛籸oot@localhost~锛#瀹炰緥4锛氭煡鐪嬭繘绋嬩娇鐢ㄧ殑socket鍛戒护锛歴s-pl杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#ss-plRecv-QSend-QLocalAddress:PortPeerAddress:Port00127.0.0.1:smux*锛*users锛氾紙锛堚渟nmpd鈥濓紝2716锛8锛夛級00*锛3690*锛*users锛氾紙锛堚渟vnserve鈥濓紝3590锛3锛夛級00*锛歴sh*锛*users锛氾紙锛堚渟shd鈥濓紝2735锛3锛夛級锛籸oot@localhost~锛#瀹炰緥5锛氭壘鍑烘墦寮濂楁帴瀛/绔鍙ｅ簲鐢ㄧ▼搴忓懡浠わ細ss-lp|grep3306杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#ss-lp|grep193500*锛1935*锛*users锛氾紙锛堚渇msedge鈥濓紝2913锛18锛夛級00127.0.0.1:19350*锛*users锛氾紙锛堚渇msedge鈥濓紝2913锛17锛夛級锛籸oot@localhost~锛#ss-lp|grep330600*锛3306*锛*users锛氾紙锛堚渕ysqld鈥濓紝2871锛10锛夛級锛籸oot@localhost~锛#瀹炰緥6锛氭樉绀烘墍鏈塙DPSockets鍛戒护锛歴s-u-a杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#ss-u-aStateRecv-QSend-QLocalAddress:PortPeerAddress:PortUNCONN00127.0.0.1:syslog*锛*UNCONN00*锛歴nmp*锛*ESTAB00192.168.120.203:3964110.58.119.119:domain锛籸oot@localhost~锛#瀹炰緥7锛氭樉绀烘墍鏈夌姸鎬佷负established鐨凷MTP杩炴帴鍛戒护锛歴s-ostateestablished鈥橈紙dport=锛歴mtporsport=锛歴mtp锛夆欒緭鍑猴細浠ｇ爜濡備笅锛氾蓟root@localhost~锛#ss-ostateestablished鈥橈紙dport=锛歴mtporsport=锛歴mtp锛夆橰ecv-QSend-QLocalAddress:PortPeerAddress:Port锛籸oot@localhost~锛#瀹炰緥8锛氭樉绀烘墍鏈夌姸鎬佷负Established鐨凥TTP杩炴帴鍛戒护锛歴s-ostateestablished鈥橈紙dport=锛歨ttporsport=锛歨ttp锛夆欒緭鍑猴細浠ｇ爜濡備笅锛氾蓟root@localhost~锛#ss-ostateestablished鈥橈紙dport=锛歨ttporsport=锛歨ttp锛夆橰ecv-QSend-QLocalAddress:PortPeerAddress:Port0075.126.153.214:2164192.168.10.42:http锛籸oot@localhost~锛#?瀹炰緥9锛氬垪涓惧嚭澶勪簬FIN-WAIT-1鐘舵佺殑婧愮鍙ｄ负80鎴栬443锛岀洰鏍囩綉缁滀负193.233.7/24鎵鏈塼cp濂楁帴瀛楀懡浠わ細ss-ostatefin-wait-1鈥橈紙sport=锛歨ttporsport=锛歨ttps锛夆檇st193.233.7/24瀹炰緥10锛氱敤TCP鐘舵佽繃婊Sockets锛氬懡浠わ細浠ｇ爜濡備笅锛歴s-4stateFILTER-NAME-HEREss-6stateFILTER-NAME-HERE杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#ss-4stateclosingRecv-QSend-QLocalAddress:PortPeerAddress:Port11109475.126.153.214:http192.168.10.42:4669璇存槑锛欶ILTER-NAME-HERE鍙浠ヤ唬琛ㄤ互涓嬩换浣曚竴涓锛氫唬鐮佸備笅锛歟stablishedsyn-sentsyn-recvfin-wait-1fin-wait-2time-waitclosedclose-waitlast-acklistenclosingall锛氭墍鏈変互涓婄姸鎬乧onnected锛氶櫎浜唋istenandclosed鐨勬墍鏈夌姸鎬乻ynchronized锛氭墍鏈夊凡杩炴帴鐨勭姸鎬侀櫎浜唖yn-sentbucket锛氭樉绀虹姸鎬佷负maintainedasminisockets锛屽傦細time-wait鍜宻yn-recv.big锛氬拰bucket鐩稿弽銆傚疄渚11锛氬尮閰嶈繙绋嬪湴鍧鍜岀鍙ｅ彿鍛戒护锛氫唬鐮佸備笅锛歴sdstADDRESS_PATTERNssdst192.168.1.5ssdst192.168.119.113:httpssdst192.168.119.113:smtpssdst192.168.119.113:443杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#ssdst192.168.119.113StateRecv-QSend-QLocalAddress:PortPeerAddress:PortESTAB00192.168.119.103:16014192.168.119.113:20229ESTAB00192.168.119.103:16014192.168.119.113:61056ESTAB00192.168.119.103:16014192.168.119.113:61623ESTAB00192.168.119.103:16014192.168.119.113:60924ESTAB00192.168.119.103:16050192.168.119.113:43701ESTAB00192.168.119.103:16073192.168.119.113:32930ESTAB00192.168.119.103:16073192.168.119.113:49318ESTAB00192.168.119.103:16014192.168.119.113:3844锛籸oot@localhost~锛#ssdst192.168.119.113:httpStateRecv-QSend-QLocalAddress:PortPeerAddress:Port锛籸oot@localhost~锛#ssdst192.168.119.113:3844StateRecv-QSend-QLocalAddress:PortPeerAddress:PortESTAB00192.168.119.103:16014192.168.119.113:3844锛籸oot@localhost~锛#瀹炰緥12锛氬尮閰嶆湰鍦板湴鍧鍜岀鍙ｅ彿鍛戒护锛氫唬鐮佸備笅锛歴ssrcADDRESS_PATTERNsssrc192.168.119.103sssrc192.168.119.103:httpsssrc192.168.119.103:80sssrc192.168.119.103:smtpsssrc192.168.119.103:25杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#sssrc192.168.119.103:16021StateRecv-QSend-QLocalAddress:PortPeerAddress:PortESTAB00192.168.119.103:16021192.168.119.201:63054ESTAB00192.168.119.103:16021192.168.119.201:62894ESTAB00192.168.119.103:16021192.168.119.201:63055ESTAB00192.168.119.103:16021192.168.119.201:2274ESTAB00192.168.119.103:16021192.168.119.201:44784ESTAB00192.168.119.103:16021192.168.119.201:7233ESTAB00192.168.119.103:16021192.168.119.103:58660ESTAB00192.168.119.103:16021192.168.119.201:44822ESTAB00192.168.119.103:1602110.2.1.206:56737ESTAB00192.168.119.103:1602110.2.1.206:57487ESTAB00192.168.119.103:1602110.2.1.206:56736ESTAB00192.168.119.103:1602110.2.1.206:64652ESTAB00192.168.119.103:1602110.2.1.206:56586ESTAB00192.168.119.103:1602110.2.1.206:64653ESTAB00192.168.119.103:1602110.2.1.206:56587锛籸oot@localhost~锛#瀹炰緥13锛氬皢鏈鍦版垨鑰呰繙绋嬬鍙ｅ拰涓涓鏁版瘮杈冨懡浠わ細浠ｇ爜濡備笅锛歴sdportOPPORTsssportOPPORT杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#sssport=锛歨ttp锛籸oot@localhost~锛#ssdport=锛歨ttp锛籸oot@localhost~锛#ssdport銆嬶細1024锛籸oot@localhost~锛#sssport銆嬶細1024锛籸oot@localhost~锛#sssport銆婏細32000锛籸oot@localhost~锛#sssporteq锛22锛籸oot@localhost~锛#ssdport锛=锛22锛籸oot@localhost~锛#ssstateconnectedsport=锛歨ttp锛籸oot@localhost~锛#ss锛坰port=锛歨ttporsport=锛歨ttps锛夛蓟root@localhost~锛#ss-ostatefin-wait-1锛坰port=锛歨ttporsport=锛歨ttps锛塪st192.168.1/24璇存槑锛歴sdportOPPORT杩滅▼绔鍙ｅ拰涓涓鏁版瘮杈冿紱sssportOPPORT鏈鍦扮鍙ｅ拰涓涓鏁版瘮杈冦侽P鍙浠ヤ唬琛ㄤ互涓嬩换鎰忎竴涓锛氥=orle锛氬皬浜庢垨绛変簬绔鍙ｅ彿銆=orge锛氬ぇ浜庢垨绛変簬绔鍙ｅ彿==oreq锛氱瓑浜庣鍙ｅ彿锛=orne锛氫笉绛変簬绔鍙ｅ彿銆妎rgt锛氬皬浜庣鍙ｅ彿銆媜rlt锛氬ぇ浜庣鍙ｅ彿瀹炰緥14锛歴s鍜宯etstat鏁堢巼瀵规瘮鍛戒护锛氫唬鐮佸備笅锛歵imenetstat-attimess杈撳嚭锛氫唬鐮佸備笅锛氾蓟root@localhost~锛#timessreal0m0.739suser0m0.019ssys0m0.013s锛籸oot@localhost~锛#锛籸oot@localhost~锛#timenetstat-atreal2m45.907suser0m0.063ssys0m0.067s锛籸oot@localhost~锛#璇存槑锛氱敤time鍛戒护鍒嗗埆鑾峰彇閫氳繃netstat鍜宻s鍛戒护鑾峰彇绋嬪簭鍜屾傝佸崰鐢ㄨ祫婧愭墍浣跨敤鐨勬椂闂淬傚湪鏈嶅姟鍣ㄨ繛鎺ユ暟姣旇緝澶氱殑鏃跺欙紝netstat鐨勬晥鐜囧畬鍏ㄦ病娉曞拰ss姣斻

濡備綍缂栬瘧鏂版坊鍔犵殑netfilter鍔熻兘妯″潡锛

鎵浠ヨ佸疄鐜皀etfilter锛坕ptables锛夊氨瑕佷粠涓ゆ柟闈㈡潵鐫鎵嬶細

1锛夊唴鏍告敮鎸乶etfilter锛

2锛夌敤鎴峰眰鐨刬ptables閰嶇疆鍛戒护銆1銆佺紪璇戝唴鏍革紝鏀鎸乶etfilter鍦ㄥ夸富鏈轰笂杩涘叆Linux鍐呮牳鐩褰曪紝閰嶇疆鎵闇鐨勫唴鏍告ā鍧楋細cd/usr/SRC/linuxmakemenuconfig閫変腑濡備笅鍐

浠涔堟槸linux鏍稿績涓鐨勪竴涓閫氱敤鏀鏋讹紵

Netfilter/Iptables淇℃伅鍖呰繃婊ょ郴缁熷彲浠ュ綋鎴愪竴涓鏁翠綋锛宯etfilter鏄鍐呮牳鐨勬ā鍧楀疄鐜帮紝iptables鏄瀵逛笂灞傛搷浣滃伐鍏枫

Netfilter鏄疞inux鏍稿績涓鐨勪竴涓閫氱敤鏋舵瀯锛屽伐浣滀簬鍐呮牳绌洪棿锛屽苟涓旀敮鎸佷竴涓嬫柟寮忓规暟鎹鍖呰繘琛屽垎绫伙細

婧怚P鍦板潃

鐩鏍嘔P鍦板潃

浣跨敤鎺ュ彛

浣跨敤鍗忚

绔鍙ｅ彿

杩炴帴鐘舵併

③ 谁能为我详细解释DOS中的 ping, nbtstat,netstat, tracert, 等等

ping 命令是用来测试目标主机的可达性。
Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。
Nbtstat
显示基于 TCP/IP 的 NetBIOS (NetBT) 协议统计资料、本地计算机和远程计算机的 NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和使用 Windows Internet 名称服务 (WINS) 注册的名称。使用不带参数的 nbtstat 显示帮助。
这里对tracert做一下解释，其他的大概知道点意思，但不知道怎么说。
tracert是一个dos下的网络命令，主要作用是对路由进行跟踪，常用的参数为-d，tracert命令后可跟IP地址也可直接键入服务器域名。
如：tracert 192.168.1.1 -d
tracert www.sina.com.cn -d
该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。