Ele é usado para encontrar problemas na rede e para determinar a quantidade de tráfego na rede como medida de desempenho.[2] No Linux, este programa é na maior parte obsoleto, embora ainda esteja incluído em muitas distribuições.
No Linux, o netstat (parte do "net-tools") foi substituído pelo ss (parte do iproute2). A substituição para netstat -r é ip route. A substituição para netstat -i é ip -s link, e a substituição para netstat -g é ip maddr, onde recomenda-se utilizar todos seus substitutos.[3][4][5][6]
-a Mostra todas as conexões e portas abertas (listening ports)
-e Mostra as estatísticas da Ethernet. Este comando pode ser combinado com a opção -s.
-n Mostra o endereço e o número de portas na forma numérica.
-p proto. Mostra as conexões para o protocolo especificado pelo proto; proto pode ser TCP ou UDP. Se usado com a opção -s para mostrar por estatística do protocolo, proto pode ser TCP, UDP ou Internet Protocol (IP)
-r Mostra a tabela de rotas (routing table)
-s Mostra por estatística de protocolo . Por padrão, as estatísticas são mostradas por TCP, UDP e IP; A opção -p pode ser usada para especificar um subconjunto padrão
interval Mostra novamente as estatísticas selecionadas, pausando interval segundos entre cada display. Use CTRL+C para interromper. Se omitido, Netstat mostrará a informação corrente em uma única vez.
Exemplo
Exemplo de netstat para informações sobre estatisticas:
↑«netstat man page (notes section)». Consultado em 2 de agosto de 2014. This program is obsolete. Replacement for netstat is ss. Replacement for netstat -r is ip route. Replacement for netstat -i is ip -s link. Replacement for netstat -g is ip maddr.