macOS终端诊断网络需组合使用netstat、lsof、ss、nc等命令：1.netstat查连接与路由；2.lsof定位端口进程；3.ss高效查看带PID的端口；4.nc测试端口连通性。

如果您需要在 macOS 系统中通过终端快速掌握当前网络连接、监听端口、路由路径及协议活动等底层状态，则需借助原生网络诊断命令进行多维度观测。以下是针对不同网络状态维度的实操方法：

一、使用 netstat 查看全量网络连接与监听端口

netstat 是 macOS 内置的网络统计工具，可输出 TCP/UDP 连接状态、监听端口、路由表及接口统计信息；其输出默认冗长，需配合参数与管道过滤以聚焦关键状态。

1、启动“终端”（位于“应用程序 → 实用工具”或通过 Spotlight 搜索）。

2、执行命令：netstat -an，查看所有活动连接与监听套接字的原始列表。

3、筛选仅显示处于监听状态的 TCP 端口：netstat -an | grep LISTEN。

4、若需同时显示进程 ID（PID）并限制为 TCP 协议，运行：sudo netstat -tulv | grep LISTEN（需输入管理员密码）。

二、使用 lsof 定位监听端口对应的具体进程

lsof 将网络连接视为“打开的文件”，因此能精确映射端口到进程名、PID、用户及绑定地址，是排查端口冲突与异常服务的核心手段。

1、在终端中输入：sudo lsof -i -P -n | grep LISTEN，列出全部未解析主机名与服务名的监听项。

2、查询特定端口（如 3000）的占用者：sudo lsof -i :3000。

3、仅提取 PID 数值（便于后续操作）：sudo lsof -ti :3000。

4、检查 UDP 监听端口（如 DNS 端口 53）：sudo lsof -i udp:53。

三、使用 ss 命令获取高性能端口状态视图

ss（socket statistics）是现代替代 netstat 的高效工具，输出更简洁、响应更快，且原生支持 PID/程序名直出，但需通过 Homebrew 安装兼容版本。

1、若尚未安装 Homebrew，执行：/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"。

2、安装 iproute2mac：brew install iproute2mac。

3、查看所有监听 TCP/UDP 端口及对应进程：sudo ss -tulnp。

4、精准匹配某端口（如 8080）：sudo ss -tulnp | grep ':8080'。

四、使用 netstat -rn 查看当前路由表

路由表决定数据包如何转发至目标网络；-r 参数调出路由信息，-n 参数禁用 DNS 解析，确保输出为纯 IP/掩码格式，避免延迟与不确定性。

1、在终端中直接运行：netstat -rn。

2、观察 “Destination” 列识别本地子网与默认网关，“Gateway” 列确认下一跳地址，“Netif” 列标明出口网卡（如 en0、en1）。

3、若需持续监控路由变化，可用 watch 命令刷新：watch -n 5 'netstat -rn'（每 5 秒更新一次）。

五、使用 nc 测试端口连通性与开放状态

nc（Netcat）不显示监听进程，但可验证端口是否真正接受连接，适用于区分“监听中”与“防火墙拦截”场景。

1、测试本机指定端口是否可达：nc -zv 127.0.0.1 8080。

2、测试远程主机端口（如公网 Web 服务）：nc -zv example.com 443。

3、批量探测连续端口范围（如 8000–8010）：for port in {8000..8010}; do nc -zv 127.0.0.1 $port; done。

4、若返回 succeeded 或 open，表示端口响应正常；若为 Connection refused，说明服务未运行或拒绝连接。