Lo estudié hace un par de años en la asignatura de redes, tocamos algo de este tema al hablar de TCP/IP.
Si encuentro la página dodne me descargué los apuntes os lo comento pro aquí.
Buscando por el google netstat -n (-s -a ...) encontrareis páginas como estas :
http://ftp.gul.uc3m.es/gul/raxi/curso/node120.html
Os explicacn más o menos el funcionamiento del comando.
Igualemnet a ver si encuntro la url de la que os hablo, aprobé el exámen gracias a ell :P Explicaba de muerte el tema de conexiones TCP/IP.
Un saludo.