Активні сокети (перша форма)

Для кожного активного сокета показується протокол, розмір черг прийому і отримання(в байтах), локальна і віддалена адреса, а також внутрішній стан протоколу.

Символьний формат, звичайно що використовується для показу адрес сокетів, - це або:

Ім’я_хоста.порт

якщо ім'я хоста вказано, або:

мережа.порт

якщо адреса сокета задає мережу, але не конкретний хост. Імена хостів і мереж беруться з відповідних записів у файлі /etc/hosts або /etc/networks.

Якщо ім'я мережі або хоста для адреси невідомо (або якщо вказана опція -n), адреса показується числами. Не вказані або "узагальнені" адреси і порти показуються як "*". .

Сокети tcp

Для сокетів TCP допустимі наступні значення стану:

CLOSED	Закритий. Сокет не використовується.
LISTEN	Чекає вхідних з'єднань.
SYN_SENT	Активно намагається встановити з'єднання.
SYN_RECEIVED	Йде початкова синхронізація з'єднання.
ESTABLISHED	З'єднання встановлено.
CLOSE_WAIT	Віддалена сторона відключилася; очікування закриття сокета.
FIN_WAIT_1	Сокет закритий; відключення з'єднання.
CLOSING	Сокет закритий, потім віддалена сторона відключилася; очікування підтвердження.
LAST_ACK	Віддалена сторона відключилася, потім сокет закритий; очікування підтвердження.
FIN_WAIT_2	Сокет закритий; очікування відключення віддаленої сторони.
TIME_WAIT	Очікування після закриття повторної передачі відключення віддаленої сторони.

Мережеві структури даних (друга форма)

Дані, що показуються, залежать від вибору опції, -i або -r. Якщо вказано обидві опції, netstat вибере -i.

Показ таблиці маршрутизації

Таблиця маршрутизації показує всі наявні маршрути (routes) і статус кожного з них. Кожний маршрут складається з цільового хоста або мережі і шлюзу (gateway), який використовується для пересилки пакетів. Стовпець flags (прапори) показує статус маршруту (U, якщо він включений), чи веде маршрут на шлюз (G), чи був маршрут створений динамічно за допомогою перенаправлення (D) і чи використовується адреса індивідуального хоста (H) замість адреси мережі. Наприклад, інтерфейс закільцьовування (loopback transport provider), lo0, завжди має прапор H.

Прямі маршрути створюються для кожного інтерфейсу, підключеного до локального хосту; поле gateway (шлюз) для таких записів показує адресу вихідного інтерфейсу.

Стовпець refcnt показує поточну кількість активних використовувань для маршруту. Протоколи, орієнтовані на з'єднання, звичайно використовують в ході з'єднання один маршрут, тоді як протоколи без з'єднання одержують маршрут для кожної посилки одному і тому ж адресату.

Стовпець use показує кількість пакетів, посланих по маршруту.

Стовпець interface показує мережевий інтерфейс, що використовується маршрутом.