Befehl "netstat"

Zweck

Zeit den Netzstatus an.

Syntax

Aktive Sockets für jedes Protokoll oder Routing-Tabelleninformationen anzeigen

/bin/netstat [ -n ] [{-A -a } | { -r -C -i -I Schnittstelle } ] [ -f Adressfamilie] [ [ -p Protokoll ] | [ -@ WPAR-Name ] ] [ Intervall ]

Inhalt einer Netzdatenstruktur anzeigen

/bin/netstat [ -m | -M | -s | -ss | -u | -v ] [ -f Adressfamilie ] [ [ -p Protokoll ] | [ -@ WPAR-Name] ] [ Intervall]

Virtuelle Schnittstellentabelle und Multicastweiterleitungscache anzeigen

/bin/netstat -g

Paketzähler im Kommunikationssubsystem anzeigen

/bin/netstat -D

Statistiken zum Netzpuffercache anzeigen

/bin/netstat -c

Data Link Provider Interface-Statistiken anzeigen

/bin/netstat -P

Zugeordnete Statistiken löschen

/bin/netstat [ -Zc | -Zi | -Zm | -Zs ]

Beschreibung

Der Befehl netstat zeigt den Inhalt verschiedener netzrelevanter Datenstrukturen für aktive Verbindungen symbolisch an. Der Parameter Intervall, der in Sekunden angegeben wird, zeigt fortlaufend Informationen zum Paketdatenverkehr in den konfigurierten Netzschnittstellen an. Der Parameter Intervall akzeptiert keine Flags.

Flags

Element	Beschreibung
-A	Zeigt die Adresse aller Protokollsteuerblöcke an, die den Sockets zugeordnet sind. Dieses Flag verwendet die Standardanzeige und dient zu Debugzwecken.
-a	Zeigt den Status aller Sockets an. Wenn dieses Flag nicht angegeben ist, werden Sockets, die von Serverprozessen verwendet werden, die nicht an eine Schnittstelle gebunden sind, nicht angezeigt.
-c	Zeigt die Statistiken des Netzpuffercaches an. Der Netzpuffercache ist eine Liste von Netzpuffern, die Datenobjekte enthalten, die an Netze übertragen werden können. Der Netzpuffercache wächst dynamisch an, wenn Datenobjekte hinzugefügt oder entfernt werden. Der Netzpuffercache wird von einigen Netzkernelschnittstellen zur Verbesserung der Leistung der Netz-E/A verwendet. Der Befehl netstat -c gibt die folgenden Statistiken aus: Network Buffer Cache Statistics: Current total cache buffer size: 0 Maximum total cache buffer size: 0 Current total cache data size: 0 Maximum total cache data size: 0 Current number of cache: 0 Maximum number of cache: 0 Number of cache with data: 0 Number of searches in cache: 0 Number of cache hit: 0 Number of cache miss: 0 Number of cache newly added: 0 Number of cache updated: 0 Number of cache removed: 0 Number of successful cache accesses: 0 Number of unsuccessful cache accesses: 0 Number of cache validation: 0 Current total cache data size in private segments: 0 Maximum total cache data size in private segments: 0 Current total number of private segments: 0 Maximum total number of private segments: 0 Current number of free private segments: 0 Current total NBC_NAMED_FILE entries: 0 Maximum total NBC_NAMED_FILE entries: 0
-C	Zeigt die Routing-Tabellen, einschließlich der benutzerdefinierten und aktuellen Kosten für jede Route, an. Die benutzerkonfigurierten Kosten werden mit dem Flag -hopcount des Befehls route festgelegt. Die aktuellen Kosten können sich von den benutzerkonfigurierten Kosten unterscheiden, wenn die Erkennung inaktiver Gateways die Kosten der Route geändert hat. Zusätzlich zu den Kosten für die Route werden auch die Gewichtungs- und Richtlinieninformationen für jede Route angezeigt. Diese Felder sind nur gültig, wenn das Multipath-Routing-Feature verwendet wird. Zu den Richtlinieninformationen gehört die Routing-Richtlinie an, die momentan unter den verschiedenen verfügbaren Routen ausgewählt ist. Die verfügbaren Richtlinien sind im Folgenden aufgelistet: Default - Weighted Round Robin (WRR) Hashed (HSH) Random (RND) Weighted Random (WRND) Lowest Utilization (LUT) Wenn mehrere Routen für dasselbe Ziel vorhanden sind (Multipath-Routen), wird für eine dieser Routen der Richtlinienwert `WRR`, `HSH`, `RND`, `WRND` oder `LUT` angezeigt. Für alle anderen Routen in dieser Gruppe wird `-"-` für die Richtlinieninformationen angezeigt. Das bedeutet, dass alle Routen in dieser Gruppe die Routing-Richtlinie verwenden, die für die erste Route angezeigt wird. Das Gewichtungsfeld enthält eine benutzerdefinierte Gewichtung für die Route, die für die Richtlinien "Weighted Round-Robin" und "Weighted Random" verwendet wird. Weitere Informationen zu diesen Richtlinien finden Sie in der Beschreibung des Befehls no.
-D	Zeigt die Anzahl der im Kommunikationssubsystem empfangenen, übertragenen und verworfenen Pakete an. Anmerkung: In der Statistikausgabe zeigt `N/A` in einem Feld an, dass der Zähler nicht gültig ist. Für die NFS/RPC-Statistiken handelt es sich bei der Anzahl der eingehenden Pakete, die über RPC übergeben werden, um dieselben Pakete, die über NFS übergeben werden. Daher werden diese Zahlen im Feld `NFS/RPC Total` nicht summiert und stattdessen `N/A` angezeigt. NFS hat keine spezifischen NFS- und RPC-Zähler für abgehende Pakete und verworfene abgehende Pakete. Deshalb haben die einzelnen Zähler den Feldwert `N/A` und die kumulative Anzahl wird im Feld `NFS/RPC Total` gespeichert.
-f Adressfamilie	Begrenzt Berichte über Statistiken und Adresssteuerblöcke auf die mit der Variablen Addressfamilie angegebenen Elemente. Die folgenden Adressfamilien werden erkannt: inet Gibt die Adressfamilie AF_INET an. inet6 Gibt die Adressfamilie AF_INET6 an. unix Gibt die Adressfamilie AF_UNIX an.
-g	Zeigt Informationen zur virtuellen Schnittstellentabelle und zum Multicastweiterleitungscache an. Wenn dieses Flag in Kombination mit dem Flag -s verwendet wird, werden Informationen zum Multicast-Routing angezeigt.
-i	Zeigt den Status aller konfigurierten Schnittstellen an. Weitere Informationen finden Sie unter "Schnittstellenanzeige". Anmerkung: Der Kollisionszähler für Ethernet-Schnittstellen wird nicht unterstützt.
-I Schnittstelle	Zeigt den Status der mit der Variablen Schnittstelle angegebenen konfigurierten Schnittstelle an.
-M	Zeigt die Statistiken zum mbuf-Cluster-Pool des Netzspeichers an.
-m	Zeigt die von den Speichermanagementroutinen aufgezeichneten Statistiken an.
-n	Zeigt Netzadressen als Zahlen an. Wenn dieses Flag nicht angegeben ist, interpretiert der Befehl netstat die Adressen, sofern möglich, und zeigt sie symbolisch an. Dieses Flag kann mit jedem der Anzeigeformate verwendet werden.
-o	Wird in Kombination mit dem Flag -a verwendet, um detaillierte Daten zu einem Socket anzuzeigen, z. B. Socketoptionen, Flags und Pufferstatistiken.
-p Protokoll	Zeigt Statistiken zu dem mit der Variablen Protokoll angegebenen Wert an. Dies ist entweder ein bekannter Name für ein Protokoll oder ein Alias für das Protokoll. Einige Protokollnamen und Aliasse sind in der Datei /etc/networks aufgelistet.
-P	Zeigt die Statistiken von Data Link Provider Interface (DLPI) an. Der Befehl netstat -P gibt die folgenden Statistiken aus: `DLPI statistics: Number of received packets = 0 Number of transmitted packets = 0 Number of received bytes = 0 Number of transmitted bytes = 0 Number of incoming pkts discard = 0 Number of outgoing pkts discard = 0 Number of times no buffers = 0 Number of successful binds = 0 Number of unknown message types = 0 Status of phys level promisc = 0 Status of sap level promisc = 0 Status of multi level promisc = 0 Number of enab_multi addresses = 0` Wenn DLPI nicht geladen ist, wird Folgendes angezeigt: `can't find symbol: dl_stats`
-r	Zeigt die Routing-Tabellen an. In Kombination mit dem Flag -s zeigt das Flag -r Routing-Statistiken an. Weitere Informationen finden Sie unter "Routing-Tabellenanzeige".
-s	Zeigt Statistiken für jedes Protokoll an.
-ss	Zeigt alle Protokollstatistiken ungleich null in einer präzisen Anzeige an.
-u	Zeigt Informationen zu Domänensockets an.
-v	Zeigt Statistiken für CDLI-basierte Kommunikationsadapter an. Dieses Flag bewirkt, dass der Befehl netstat die Statistikbefehle für die Befehle netstat, tokstat und fddistat ausführt. Es werden keine Flags für diese Einheitentreiberbefehle angegeben. Beschreibungen der Statistikausgabe finden Sie in den Informationen zum Statistikbefehl für den jeweiligen Einheitentreiber.
-Zc	Löscht die Statistiken zum Netzpuffercache.
-Zi	Löscht die Schnittstellenstatistiken.
-Zm	Löscht die Statistiken zur Netzspeicherzuordnung.
-Zs	Löscht Protokollstatistiken. Verwenden Sie zum Löschen der Statistiken für ein bestimmtes Protokoll "-p <Protokoll>". Wenn Sie beispielsweise TCP-Statistiken löschen möchten, geben Sie netstat -Zs -p tcp ein.
-@ WPAR-Name	Zeigt die Netzstatistiken für eine Workloadpartition (WPAR-Name) an. Wenn kein WPAR-Name angegeben ist, werden die Netzstatistiken für alle Workloadpartitionen angezeigt.

Anmerkungen:

Die Flags -C, -D, -c, -g, -m, -M, -P, -r , -v und -Z werden in der globalen Umgebung nicht unterstützt, wenn sie zusammen mit der Option -@ WPAR-Name verwendet werden.
Die Flags -C, -D, -c, -g, -m, -M, -P, -r , -v und -Z werden in Systemworkloadpartitionen nicht unterstützt.

Standardanzeige

Die Standardanzeige für aktive Sockets enthält die folgenden Elemente:

Lokale und ferne Adressen
Größen von Sende- und Empfangswarteschlangen (in Byte)
Protokoll
Interner Status des Protokolls

Internetadressformate haben das Format Host.Port oder Netz.Port, wenn die Adresse eines Sockets ein Netz, aber keine bestimmte Hostadresse angibt. Die Hostadresse wird symbolisch angezeigt, wenn die Adresse in einen symbolischen Hostnamen aufgelöst werden kann, während Netzadressen symbolisch gemäß der Datei /etc/networks angezeigt werden.

Wenn ein symbolischer Name für einen Host nicht bekannt ist oder wenn das Flag -n verwendet wird, wird die Adresse entsprechend der Adressfamilie numerisch ausgegeben. Für nicht angegebene Adressen und Ports wird ein Stern (*) angezeigt.

Schnittstellenanzeige (netstat -i)

Die Schnittstellenanzeige enthält eine Tabelle mit kumulativen Statistiken für die folgenden Elemente:

Fehler
Kollisionen
Anmerkung: Der Kollisionszähler für Ethernet-Schnittstellen wird nicht unterstützt.
Übertragene Pakete

In der Schnittstellenanzeige werden außerdem der Schnittstellennamen, die Schnittstellennummer und die Schnittstellenadresse sowie die MTUs (Maximum Transmission Unit, größte zu übertragende Einheit) angezeigt.

Routing-Tabellenanzeige (netstat -r)

Die Routing-Tabellenanzeige enthält die verfügbaren Routen und deren Status. Jede Route besteht aus einem Zielhost oder -netz und einem Gateway für die Weiterleitung von Paketen.

Eine Route wird im Format ABCD/XX angegeben, das zwei Informationen enthält. A.B.C.D gibt die Zieladresse und XX die der Route zugeordnete Netzmaske an. Die Netzmaske wird durch die Anzahl der gesetzten Bits dargestellt. Die Route 9.3.252.192/26 hat beispielsweise die Netzmaske 255.255.255.192, für die 26 Bits gesetzt sind.

Die Routing-Tabelle enthält die folgenden Felder:

Element	Beschreibung
`WPAR`	Zeigt den Namen der Workloadpartition an, zu der diese Route gehört. Dieses Feld ist nur vorhanden, wenn das Flag -@ mit dem Flag -r verwendet wird. Für Routen, die zum globalen System gehören, wird `Global` in dieser Spalte angezeigt.
`Flags`	Das Feld flags der Routing-Tabelle enthält den Status der Route: A Eine aktive Erkennung inaktiver Gateways ist in der Route aktiviert. U Aktiv. H Die Route führt zu einem Host und nicht zu einem Netz. G Die Route führt zu einem Gateway. D Die Route wurde dynamisch durch eine Umleitung erstellt. M Die Route wurde durch eine Umleitung geändert. L Die Verbindungsadresse ist im Routeneintrag vorhanden. c Beim Zugriff auf diese Route wird eine geklonte Route erstellt. W Die Route ist eine geklonte Route. 1 Protokollspezifisches Routing-Flag #1. 2 Protokollspezifisches Routing-Flag #2. 3 Protokollspezifisches Routing-Flag #3. b Die Route stellt eine Broadcastadresse dar. e Hat einen Eintrag im Bindungscache. l Die Route stellt eine lokale Adresse dar. m Die Route stellt eine Multicastadresse dar. P Fixierte Route. R Host oder Netz nicht erreichbar. S Manuell hinzugefügt. u Route verwendbar. s Die Option "stopsearch" für Gruppen-Routing ist in der Route aktiviert. Direkte Routen werden für jede Schnittstelle erstellt, die mit dem lokalen Host verbunden ist.
`Gateway`	Das Feld gateway für diese Einträge zeigt die Adresse der Ausgangsschnittstelle an.
`Refs`	Enthält die aktuelle Anzahl der aktiven Verwendungen für die Route. Verbindungsorientierte Protokolle verwenden für die Dauer einer Verbindung eine einzige Route, während verbindungslose Protokolle eine Route anfordern, während sie Pakete an dasselbe Ziel senden.
`Use`	Gibt die Anzahl der Pakete an, die über diese Route gesendet wurden.
`PMTU`	Gibt die maximale Übertragungseinheit für den Pfad (PMTU, Path Maximum Transfer Unit) an. In AIX 5.3 wird die Spalte PMTU nicht angezeigt.
`Schnittstelle`	Gibt die für die Route verwendeten Netzschnittstellen an.
`Exp`	Zeigt die bis zum Ablauf der Route verbleibende Zeit (in Minuten) an.
`Groups`	Stellt eine Liste von Gruppen-IDs bereit, die dieser Route zugeordnet sind.
`Netmasks`	Listet die auf das System angewendeten Netzmasken auf.
`Route Tree for Protocol Family`	Gibt die aktiven Adressfamilien für vorhandene Routen an. Die folgenden Werte werden für dieses Feld unterstützt: 1 Gibt die UNIX-Adressfamilie an. 2 Gibt die Internetadressfamilie an (z. B. TCP und UDP). Weitere Informationen zu anderen Adressfamilien finden Sie in der Datei /usr/include/sys/socket.h.

Wenn das Flag -@ mit dem Befehl netstat -r verwendet wird und kein Parameter WPAR-Name angegeben ist, werden alle Routen in der Routentabelle des Systems angezeigt. Wenn der Parameter WPAR-Name angegeben ist und das WPAR-spezifische Routing für diese WPAR aktiviert ist, werden nur die dieser WPAR zugeordneten Routen angezeigt. Wenn der Parameter WPAR-Name angegeben ist und das WPAR-spezifische Routing für diese WPAR inaktiviert ist, werden die dem globalen System zugeordneten Routen angezeigt.

Wenn ein Wert für den Parameter Intervall angegeben wird, zeigt der Befehl netstat einen laufenden Zähler von Statistiken für Netzschnittstellen an. Diese Anzeige enthält zwei Spalten: eine Spalte für die primäre Schnittstelle (die erste während der automatischen Konfiguration gefundene Schnittstelle) und eine Spalte mit zusammenfassenden Informationen für alle Schnittstellen.

Die primäre Schnittstelle kann mit dem Flag -I durch eine andere Schnittstelle ersetzt werden. Die erste Zeile jeder Informationsanzeige enthält eine Zusammenfassung der kumulierten Statistiken seit dem letzten Neustart des Systems. Die nachfolgenden Ausgabezeilen zeigen Werte an, die über Intervalle der angegebenen Länge aufgelaufen sind.

Sicherheit

Hinweis für Benutzer von RBAC und AIX: Dieser Befehl kann privilegierte Operationen ausführen. Nur privilegierte Benutzer können privilegierte Operationen ausführen. Weitere Informationen zu Berechtigungen und Autorisierungen finden Sie im Abschnitt "Privileged Command Database" in der Veröffentlichung Security. Eine Liste der Zugriffsrechte und Autorisierungen, die diesem Befehl zugeordnet sind, finden in der Beschreibung des Befehls lssecattr bzw. der des Unterbefehls getcmdattr.

Beispiele

Geben Sie den folgenden Befehl ein, um Routing-Tabelleninformationen für eine Internetschnittstelle anzuzeigen:

netstat -r -f inet