首先使用netstat命令查看网络连接状态，如netstat -an | grep LISTEN列出监听端口，再结合lsof -i TCP定位进程，最后通过watch实现每秒刷新监控。
如果您需要检查当前设备的网络连接情况，例如查看哪些端口正在被使用或追踪与远程主机的连接状态，可以通过终端工具获取详细信息。以下是使用相关命令进行网络监控的操作步骤：
本文运行环境：MacBook Pro，macOS Sonoma
一、使用netstat命令查看连接状态
netstat 是一个网络统计工具，可以显示当前系统的网络连接、路由表、接口统计等信息。通过该命令能够快速识别处于活动状态的TCP和UDP连接。
1、打开“应用程序”中的“实用工具”，然后点击“终端”以启动命令行界面。
2、输入以下命令并按下回车键：netstat -an | grep LISTEN，此操作将列出所有正在监听的端口。
3、如需查看完整的TCP连接列表，可执行：netstat -t，系统会输出当前所有的TCP会话信息。
4、若要包含UDP协议的状态信息，请运行：netstat -u，以便查看非面向连接的数据报服务使用情况。
二、结合lsof命令检测特定进程的网络行为
lsof 可用于列出打开的文件，而网络连接在系统中也被视为一种文件类型。因此，它能精确地定位哪个应用程序占用了某个端口或建立了某条连接。
1、在终端中输入命令：lsof -i TCP，即可显示所有使用TCP协议的活跃网络连接及其对应进程。
2、如果想筛选出特定端口号的使用情况，例如端口80，可执行：lsof -i :80，系统将返回占用该端口的程序名称和PID。
3、当需要终止某个异常连接时，先记下其PID，然后运行：kill -9 PID（将PID替换为实际数值）来强制关闭该进程。
三、启用持续监控模式观察动态变化
对于需要实时跟踪网络状态变动的情况，可通过循环执行命令实现近似实时的刷新效果，便于发现短时连接或间歇性通信行为。
1、在终端中输入：watch -n 1 'netstat -an | grep ESTABLISHED'，系统将以每秒一次的频率更新已建立的连接列表。
2、若未安装 watch 命令，可通过 Homebrew 包管理器补充：执行 /bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)" 安装 Homebrew，再运行 brew install watch。
