1、查看http的并发请求数与其TCP连接状态:

netstat-n|awk'/^tcp/ {++b[$NF]} END {for(a in b) print a, b[a]}'

或   netstat -ant | awk '{print $NF}' | grep -v '[a-z]'| sort | uniq -c

2.查找请求数请20个IP（常用于查找攻来源）：

netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20

3、查找较多time_wait连接

netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20

4、找查较多的SYN连接

netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more

5.根据端口列进程

netstat -ntlp | grep 80 | awk '{print $7}' | cut -d/ -f1

5.查看当前系统每个IP的连接数

netstat-n|awk'/^tcp/ {print $5}'|awk-F:'{print $1}'|sort|uniq-c|sort-rn

下列为netstat 中的各种状态

        CLOSED

                初始（无连接）状态。

        LISTEN

                侦听状态，等待远程机器的连接请求。

        SYN_SEND

                在TCP三次握手期间，主动连接端发送了SYN包后，进入SYN_SEND状态，等待对方的ACK包。

        SYN_RECV

                在TCP三次握手期间，主动连接端收到SYN包后，进入SYN_RECV状态。

        ESTABLISHED

                完成TCP三次握手后，主动连接端进入ESTABLISHED状态。此时，TCP连接已经建立，可以进行通信。

        FIN_WAIT_1

                在TCP四次挥手时，主动关闭端发送FIN包后，进入FIN_WAIT_1状态。

        FIN_WAIT_2

                在TCP四次挥手时，主动关闭端收到ACK包后，进入FIN_WAIT_2状态。

        TIME_WAIT

                在TCP四次挥手时，主动关闭端发送了ACK包之后，进入TIME_WAIT状态，等待最多MSL时间，让被动关闭端收到ACK包。

        CLOSING

                在TCP四次挥手期间，主动关闭端发送了FIN包后，没有收到对应的ACK包，却收到对方的FIN包，此时，进入CLOSING状态。

        CLOSE_WAIT

                在TCP四次挥手期间，被动关闭端收到FIN包后，进入CLOSE_WAIT状态。

        LAST_ACK

                在TCP四次挥手时，被动关闭端发送FIN包后，进入LAST_ACK状态，等待对方的ACK包。

主动连接端可能的状态有：

        CLOSED        SYN_SEND        ESTABLISHED。

主动关闭端可能的状态有：

        FIN_WAIT_1        FIN_WAIT_2        TIME_WAIT。

被动连接端可能的状态有：

        LISTEN        SYN_RECV        ESTABLISHED。

被动关闭端可能的状态有：

        CLOSE_WAIT        LAST_ACK        CLOSED。

参考资料：http://blog.csdn.net/tommwq/article/details/8041031