實例
列出所有端口 (包括監聽和未監聽的)
netstat -a #列出所有端口 netstat -at #列出所有tcp端口 netstat -au #列出所有udp端口
列出所有處於監聽狀態的 Sockets
netstat -l #只顯示監聽端口 netstat -lt #只列出所有監聽 tcp 端口 netstat -lu #只列出所有監聽 udp 端口 netstat -lx #只列出所有監聽 UNIX 端口
顯示每個協議的統計信息
netstat -s 顯示所有端口的統計信息 netstat -st 顯示TCP端口的統計信息 netstat -su 顯示UDP端口的統計信息
在netstat輸出中顯示 PID 和進程名稱
netstat -pt
netstat -p可以與其它開關一起使用，就可以添加“PID/進程名稱”到netstat輸出中，這樣debugging的時候可以很方便的發現特定端口運行的程序。
在netstat輸出中不顯示主機，端口和用戶名(host, port or user)
當你不想讓主機，端口和用戶名顯示，使用netstat -n。將會使用數字代替那些名稱。同樣可以加速輸出，因為不用進行比對查詢。
netstat -an
如果只是不想讓這三個名稱中的一個被顯示，使用以下命令:
netsat -a --numeric-ports netsat -a --numeric-hosts netsat -a --numeric-users
持續輸出netstat信息
netstat -c #每隔一秒輸出網絡信息
顯示系統不支持的地址族(Address Families)
netstat --verbose
在輸出的末尾，會有如下的信息：
netstat: no support for `AF IPX' on this system. netstat: no support for `AF AX25' on this system. netstat: no support for `AF X25' on this system. netstat: no support for `AF NETROM' on this system.
顯示核心路由信息
netstat -r
使用netstat -rn顯示數字格式，不查詢主機名稱。
找出程序運行的端口
並不是所有的進程都能找到，沒有權限的會不顯示，使用 root 權限查看所有的信息。
netstat -ap | grep ssh
找出運行在指定端口的進程：
netstat -an | grep ':80'
顯示網絡接口列表
netstat -i
顯示詳細信息，像是ifconfig使用netstat -ie。
IP和TCP分析
查看連接某服務端口最多的的IP地址：
netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | awk '{++ip[$1]} END {for(i in ip) print ip[i],"\t",i}' | sort -nr
TCP各種狀態列表：
netstat -nt | grep -e 127.0.0.1 -e 0.0.0.0 -e ::: -v | awk '/^tcp/ {++state[$NF]} END {for(i in state) print i,"\t",state[i]}'
查看phpcgi進程數，如果接近預設值，說明不夠用，需要增加：
netstat -anpo | grep "php-cgi" | wc -l