参数说明
netstat -antolp 是一个用于查看网络连接状态和统计信息的命令。以下是该命令中使用的参数的作用和结果说明：
-a：显示所有的连接状态，包括监听中的和非监听中的。-n：以数字形式显示IP地址和端口号，而不进行反向域名解析。-t：显示TCP连接状态。-o：显示与每个连接关联的进程ID（PID）。-l：仅显示监听中的连接。-p：显示与每个连接关联的程序或进程名称。
命令执行后，将会列出当前系统的所有活动连接的详细信息，包括本地地址和端口、远程地址和端口、连接状态以及与每个连接相关联的进程ID和程序/进程名称。
说明
例如，以下是 netstat -antolp 命令的部分输出示例：
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1234/sshd
tcp 0 0 192.168.1.100:34567 203.0.113.1:80 ESTABLISHED 5678/nginx
tcp 0 0 192.168.1.100:12345 104.16.248.249:443 TIME_WAIT -
udp 0 0 0.0.0.0:53 0.0.0.0:* 4321/named
这是一份关于当前活跃的互联网连接（服务器和已建立的连接）的详细信息列表：
-
第一行显示的是一个使用TCP协议的连接。本地地址是0.0.0.0:22，表示监听所有可用IP地址的22端口。此处的"0.0.0.0"是一个通配符，表示该服务在所有网络接口上都可以接收连接。该连接处于监听状态（LISTEN）。与该连接相关的进程的PID/程序名称为1234/sshd，说明这是一个SSH服务器进程。
-
第二行显示的是另一个使用TCP协议的连接。本地地址是192.168.1.100:34567，表示本地主机上的IP地址为192.168.1.100的34567端口。远程地址是203.0.113.1:80，表示远程主机的IP地址为203.0.113.1的80端口。该连接处于已建立状态（ESTABLISHED）。与该连接相关的进程的PID/程序名称为5678/nginx，说明这是一个NGINX服务器进程。
-
第三行显示的也是一个使用TCP协议的连接。本地地址是192.168.1.100:12345，表示本地主机上的IP地址为192.168.1.100的12345端口。远程地址是104.16.248.249:443，表示远程主机的IP地址为104.16.248.249的443端口。该连接处于TIME_WAIT状态。TIME_WAIT状态是指在连接关闭后等待一段时间，以确保对方收到关闭请求的确认。在此状态下，不会有数据传输。该连接未显示与特定进程相关的PID/程序名称。
-
最后一行显示的是一个使用UDP协议的连接。本地地址是0.0.0.0:53，表示监听所有可用IP地址的53端口。这通常是DNS服务器使用的端口。该连接没有远程地址。与该连接相关的进程的PID/程序名称为4321/named，说明这是一个运行中的DNS服务器进程。
请注意，以上信息只是一个示例，并且实际上可能会有更多的连接和进程存在。这个列表提供了关于每个连接的地址、状态和相关进程的基本信息，以帮助管理员监视和管理系统的网络连接。
TCP6是指TCP/IP网络协议族中的IPv6版本的传输控制协议（Transmission Control Protocol）。IPv6是互联网协议的下一代，它被设计用于替代目前广泛使用的IPv4协议。与IPv4相比，IPv6具有更大的地址空间、改进的安全性和更高效的路由功能。
TCP6协议提供了面向连接的可靠数据传输，并且在IPv6网络中工作。它基于IP层提供的无连接服务，在不可靠的IP数据报服务上实现了可靠的、有序的数据传输。TCP6还提供了流量控制、拥塞控制和错误恢复等功能，以确保数据的正确传输。
与IPv4版本的TCP协议类似，TCP6协议利用端口号来标识不同的应用程序或服务。TCP6协议通过IPv6地址和端口号的组合来唯一识别每个通信的终端设备。
总结来说，TCP6是TCP/IP协议族中的IPv6版本的传输控制协议，用于在IPv6网络中提供可靠的、有序的数据传输。
netstat --help
usage: netstat [-vWeenNcCF] [<Af>] -r netstat {
-V|--version|-h|--help}
netstat [-vWnNcaeol] [<Socket> ...]
netstat {
[-vWeenNac] -I[<Iface>] | [-veenNac] -i | [-cnNe] -M | -s [-6tuw] } [delay]
-r, --route display routing table
-I, --interfaces=<Iface> display interface table for <Iface>
-i, --interfaces display interface table
-g, --groups display multicast group memberships
-s, --statistics display networking statistics (like SNMP)
-M, --masquerade display masqueraded connections
-v, --verbose be verbose
-W, --wide don't truncate IP addresses
-n, --numeric don't resolve names
--numeric-hosts don't resolve host names
--numeric-ports don't resolve port names
--numeric-users don't resolve user names
-N, --symbolic resolve hardware names
-e, --extend display other/more information
-p, --programs display PID/Program name for sockets
-o, --timers display timers
-c, --continuous continuous listing
-l, --listening display listening server sockets
-a, --all display all sockets (default: connected)
-F, --fib display Forwarding Information Base (default)
-C, --cache display routing cache instead of FIB
-Z, --context display SELinux security context for sockets
<Socket>={
-t|--tcp} {
-u|--udp} {
-U|--udplite} {
-S|--sctp} {
-w|--raw}
{
-x|--unix} --ax25 --ipx --netrom
<AF>=Use '-6|-4' or '-A <af>' or '--<af>'; default: inet
List of possible address families (which support routing):
inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
x25 (CCITT X.25)