列出所有tcp与udp端口
Proto：协议名（tcp还是udp协议）
Recv-Q：网络接受队列
表示收到的数据已经在本地接收缓冲，但是还有多少没有被进程取走，recv()如果接收队列Recv-Q一直处于阻塞状态，可能是遭受了拒绝服务 denial-of-service 攻击。
send-Q：网络发送队列
对方没有收到的数据或者说没有Ack的，还是本地缓冲区，如果发送队列Send-Q不能很快的清零，可能是有应用向外发送数据包过快，或者是对方接收数据包不够快。这两个值通常应该为0，如果不为0可能是有问题的。packets在两个队列里都不应该有堆积状态。可接受短暂的非0情况。从步骤一的结果可以看到22端口对应的链路的send-Q中堆积了大量的数据包，可以判定是发送数据给目的地址的时候出现了阻塞的问题，导致了包堆积在本地缓存中，不能成功发出去。
Local Address?
(1) Local Address 部分的0.0.0.0:22 表示监听服务器上所有ip地址的所有(0.0.0.0表示本地所有ip)，比如你的服务器是有172.172.230.210和172.172.230.11两个ip地址，那么0.0.0.0:22此时表示监听172.172.230.210,172.172.230.211,127.0.0.1三地址的22端口
(2) :::22 这个也表示监听本地所有ip的22端口，跟上面的区别是这里表示的是IPv6地址，上面的0.0.0.0表示的是本地所有IPv4地址NOTE “:::”这三个：的前两个"::"，是"0:0:0:0:0:0:0"的缩写，相当于IPv6的"0.0.0.0"，就是本机的所有IPv6地址，第三个：是IP和端口的分隔符
(3) 127.0.0.1:631 这个表示监听本机的loopback地址的631端口(如果某个服务只监听了回环地址，那么只能在本机进行访问，无法通过tcp/ip 协议进行远程访问)
(4) ::1:631 这个表示监听IPv6的回环地址的631端口，::1表示IPv6的loopback地址
(5) 172.172.230.211:3306 这里我们看到我们的mysqld进程监听的是172.172.230.211的3306端口，这是因为我们在启动的时候指定了bind_address=172.172.230.211参数，如果不指定bind_address的话，mysqllid默认监听:::3306(本机所有ip地址的3306端口 -IPv6)
Foreign Address
与本机端口通信的外部socket。显示规则与Local Address相同
State
链路状态，共有11种
state列共有12中可能的状态，前面11种是按照TCP连接建立的三次握手和TCP连接断开的四次挥手过程来描述的。
?SYN: (同步序列编号,Synchronize Sequence Numbers)该标志仅在三次握手建立TCP连接时有效。表示一个新的TCP连接请求。 ACK: (确认编号,Acknowledgement Number)是对TCP请求的确认标志,同时提示对端系统已经成功接收所有数据。 FIN: (结束标志,FINish)用来结束一个TCP回话.但对应端口仍处于开放状态,准备接收后续数据。
?
PID/Program
PID即进程id，Program即使用该socket的应用程序
其中0.0.0.0:1234——本地IP/Port信息。
1、0.0.0.0代表本机上可用的任意地址。比如0.0.0.0:1234表示本机上所有地址的1234端口，这样ip计算机就不用重复显示了。
2、0.0.0.0为默认路由，即要达到不在路由表里面的网段的包都走0.0.0.0这条规则。气死，我们可以"通用"理解为代表"本机地址"，1234在程序中体现为绑定的1234端口号 0.0.0.0: *——目的地址IP/Port信息。
其中0.0.0.0: *依然有两种解释: