要使用netstat统计tcp连接状态和数量，可按照以下步骤操作：1. 查看所有tcp连接总数：执行netstat -ant | wc -l；2. 按连接状态分类统计：运行netstat -ant | awk '{print $6}' | sort | uniq -c | sort -nr；3. 查看特定端口连接情况：如80端口，使用netstat -antp | grep :80 | wc -l，若仅查看活跃连接，则添加grep established；4. 排除本地回环连接干扰：加入grep -v '127.0.0.1'以忽略本地通信。这些方法能有效帮助运维人员掌握linux系统中的tcp连接状态。
Linux系统下查看网络连接数，尤其是TCP连接的统计情况，是一个常见的运维需求。特别是在排查服务异常、分析流量或优化性能时，准确掌握当前网络连接的状态非常关键。netstat虽然在一些新系统中被ss命令逐步取代，但依然广泛可用，且功能直观。
下面从几个实用的角度来讲解如何用netstat统计TCP连接状态和数量。
查看所有TCP连接总数
如果你只是想快速知道当前系统上有多少个TCP连接，可以使用以下命令：
netstat -ant | wc -l
这个命令的作用是列出所有TCP连接（-a表示全部，-n不解析域名，-t只显示TCP），然后通过wc -l统计行数，也就是连接数量。
注意：有时候你会看到一个比预期高很多的数字，这可能包括了本地回环连接（127.0.0.1）以及已经关闭但仍处于TIME_WAIT状态的连接。
按连接状态分类统计（如ESTABLISHED、TIME_WAIT）
更常见的情况是你需要知道不同状态下的连接数量，比如正在通信的连接有多少（ESTABLISHED），或者等待关闭的连接多不多（TIME_WAIT）。可以用如下命令组合：
netstat -ant | awk '{print $6}' | sort | uniq -c | sort -nr这段命令的意思是：
-
awk '{print $6}'提取第六列，也就是连接状态； -
sort排序以便后续统计； -
uniq -c统计每种状态出现的次数； - 最后再按数字排序倒序输出。
结果中你可能会看到类似这样的输出：
87 ESTABLISHED
45 TIME_WAIT
3 LISTEN这样你就知道系统中各种状态的TCP连接数量了。
查看某个端口的连接情况（例如80端口）
如果你关心的是某个具体服务（比如Web服务运行在80端口）的连接情况，可以用：
netstat -antp | grep :80 | wc -l
这里加了-p参数是为了显示进程信息（需要root权限），方便定位是哪个程序在监听或建立连接。如果只想看客户端连接，可以进一步过滤状态为ESTABLISHED的：
netstat -antp | grep :80 | grep ESTABLISHED | wc -l
这样就能知道当前有多少个活跃连接到你的Web服务。
小技巧：忽略本地回环连接
有时你会发现连接数看起来很高，但实际上很多都是本机自己连自己的（比如服务之间通过localhost通信）。要排除这些干扰，可以在命令里加上grep -v '127.0.0.1'：
netstat -ant | grep -v '127.0.0.1' | wc -l
这条命令会忽略掉本地回环地址的连接，让你看到更真实的外部连接情况。
基本上就这些。用好netstat配合grep、awk和wc等工具，你可以很灵活地统计和分析Linux系统的TCP连接状况。虽然现在有些系统推荐用ss命令替代netstat，但掌握这套组合技在大多数场景下仍然够用。
