linux命令总结之ip命令

客官°小女子只卖身不卖艺 2022-04-11 09:58 280阅读 0赞

Linux的ip命令和ifconfig类似，但前者功能更强大，并旨在取代后者。使用ip命令，只需一个命令，你就能很轻松地执行一些网络管理任务。ifconfig是net-tools中已被废弃使用的一个命令，许多年前就已经没有维护了。iproute2套件里提供了许多增强功能的命令，ip命令即是其中之一。

![1089507-20170205152617089-1009718040.jpg][]

要安装ip，请[点击这里][Link 1]下载iproute2套装工具 。不过，大多数Linux发行版已经预装了iproute2工具。

你也可以使用git命令来下载最新源代码来编译：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>$ git clone https:</code><code>//kernel</code><code>.googlesource.com</code><code>/pub/scm/linux/kernel/git/shemminger/iproute2</code><code>.git</code> </td> 
 </tr> 
 </tbody> 
</table>

设置和删除Ip地址

要给你的机器设置一个IP地址，可以使用下列ip命令：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 </td> 
 <td> <code>[root@Gin scripts]</code><code># ip addr add 192.168.17.30/24 dev eth0</code> <code>[root@Gin scripts]</code><code># ip addr</code> <code>1: lo: &lt;LOOPBACK,UP,LOWER_UP&gt; mtu 65536 qdisc noqueue state UNKNOWN</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>link</code><code>/loopback</code>&nbsp;<code>00:00:00:00:00:00 brd 00:00:00:00:00:00</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>inet 127.0.0.1</code><code>/8</code>&nbsp;<code>scope host lo</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>inet6 ::1</code><code>/128</code>&nbsp;<code>scope host</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>valid_lft forever preferred_lft forever</code> <code>2: eth0: &lt;BROADCAST,MULTICAST,UP,LOWER_UP&gt; mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>link</code><code>/ether</code>&nbsp;<code>00:0c:29:84:0c:21 brd ff:ff:ff:ff:ff:ff</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>inet 192.168.17.129</code><code>/24</code>&nbsp;<code>brd 192.168.17.255 scope global eth0</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>inet 192.168.17.30</code><code>/24</code>&nbsp;<code>scope global secondary eth0</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>inet6 fe80::20c:29ff:fe84:c21</code><code>/64</code>&nbsp;<code>scope link</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>valid_lft forever preferred_lft forever</code> </td> 
 </tr> 
 </tbody> 
</table>

请注意IP地址要有一个后缀，比如/24。这种用法用于在无类域内路由选择（CIDR）中来显示所用的子网掩码。在这个例子中，子网掩码是255.255.255.0。

你也可以使用相同的方式来删除IP地址，只需用del代替add。

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 </td> 
 <td> <code>[root@Gin scripts]</code><code># ip addr del 192.168.17.30/24 dev eth0</code> <code>[root@Gin scripts]</code><code># ip addr</code> <code>1: lo: &lt;LOOPBACK,UP,LOWER_UP&gt; mtu 65536 qdisc noqueue state UNKNOWN</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>link</code><code>/loopback</code>&nbsp;<code>00:00:00:00:00:00 brd 00:00:00:00:00:00</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>inet 127.0.0.1</code><code>/8</code>&nbsp;<code>scope host lo</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>inet6 ::1</code><code>/128</code>&nbsp;<code>scope host</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>valid_lft forever preferred_lft forever</code> <code>2: eth0: &lt;BROADCAST,MULTICAST,UP,LOWER_UP&gt; mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>link</code><code>/ether</code>&nbsp;<code>00:0c:29:84:0c:21 brd ff:ff:ff:ff:ff:ff</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>inet 192.168.17.129</code><code>/24</code>&nbsp;<code>brd 192.168.17.255 scope global eth0</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>inet6 fe80::20c:29ff:fe84:c21</code><code>/64</code>&nbsp;<code>scope link</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>valid_lft forever preferred_lft forever</code> </td> 
 </tr> 
 </tbody> 
</table>

列出路由表条目

ip命令的路由对象的参数还可以帮助你查看网络中的路由数据，并设置你的路由表。第一个条目是默认的路由条目，你可以随意改动它。

在这个例子中，有几个路由条目。这个结果显示有几个设备通过不同的网络接口连接起来。它们包括WIFI、以太网和一个点对点连接。

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 </td> 
 <td> <code>[root@Gin scripts]</code><code># ip route show</code> <code>192.168.17.0</code><code>/24</code>&nbsp;<code>dev eth0&nbsp; proto kernel&nbsp; scope link&nbsp; src 192.168.17.129</code> <code>169.254.0.0</code><code>/16</code>&nbsp;<code>dev eth0&nbsp; scope link&nbsp; metric 1002</code> <code>default via 192.168.17.2 dev eth0</code> </td> 
 </tr> 
 </tbody> 
</table>

假设现在你有一个IP地址，你需要知道路由包从哪里来。可以使用下面的路由选项（译注：列出了路由所使用的接口等）：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code>[root@Gin scripts]</code><code># ip route get 192.168.17.130</code> <code>192.168.17.130 dev eth0&nbsp; src 192.168.17.129</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>cache&nbsp; mtu 1500 advmss 1460 hoplimit 64</code> </td> 
 </tr> 
 </tbody> 
</table>

更改默认路由

要更改默认路由，使用下面ip命令：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>[root@Gin scripts]</code><code># ip route add default via 192.168.17.3</code> </td> 
 </tr> 
 </tbody> 
</table>

显示网络统计数据

使用ip命令还可以显示不同网络接口的统计数据

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 </td> 
 <td> <code>[root@Gin scripts]</code><code># ip -s link</code> <code>1: lo: &lt;LOOPBACK,UP,LOWER_UP&gt; mtu 65536 qdisc noqueue state UNKNOWN</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>link</code><code>/loopback</code>&nbsp;<code>00:00:00:00:00:00 brd 00:00:00:00:00:00</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>RX: bytes&nbsp; packets&nbsp; errors&nbsp; dropped overrun mcast&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>TX: bytes&nbsp; packets&nbsp; errors&nbsp; dropped carrier collsns</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>2: eth0: &lt;BROADCAST,MULTICAST,UP,LOWER_UP&gt; mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>link</code><code>/ether</code>&nbsp;<code>00:0c:29:84:0c:21 brd ff:ff:ff:ff:ff:ff</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>RX: bytes&nbsp; packets&nbsp; errors&nbsp; dropped overrun mcast&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>135268&nbsp;&nbsp;&nbsp;&nbsp; 1134&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>TX: bytes&nbsp; packets&nbsp; errors&nbsp; dropped carrier collsns</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>134830&nbsp;&nbsp;&nbsp;&nbsp; 960&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</code> </td> 
 </tr> 
 </tbody> 
</table>

当你需要获取一个特定网络接口的信息时，在网络接口名字后面添加选项ls即可。使用多个选项-s会给你这个特定接口更详细的信息。特别是在排除网络连接故障时，这会非常有用。

![1089507-20170205153808292-1236073679.jpg][]

ARP条目

地址解析协议（ARP）用于将一个IP地址转换成它对应的物理地址，也就是通常所说的MAC地址。使用ip命令的neigh或者neighbour选项，你可以查看接入你所在的局域网的设备的MAC地址。

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>[root@Gin scripts]</code><code># ip neighbour</code> <code>192.168.17.1 dev eth0 lladdr 00:50:56:c0:00:08 DELAY</code> </td> 
 </tr> 
 </tbody> 
</table>

监控netlink消息

也可以使用ip命令查看netlink消息。monitor选项允许你查看网络设备的状态。比如，所在局域网的一台电脑根据它的状态可以被分类成REACHABLE或者STALE。使用下面的命令：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code>[root@Gin scripts]</code><code># ip monitor all</code> <code>[NEIGH]192.168.17.2 dev eth0 lladdr 00:50:56:f3:2d:50 REACHABLE</code> <code>[NEIGH]192.168.17.1 dev eth0 lladdr 00:50:56:c0:00:08 REACHABLE</code> </td> 
 </tr> 
 </tbody> 
</table>

激活和停止网络接口

你可以使用ip命令的up和down选项来激某个特定的接口，就像ifconfig的用法一样。

在这个例子中，当ppp0接口被激活和在它被停止和再次激活之后，你可以看到相应的路由表条目。这个接口可能是wlan0或者eth0。将ppp0更改为你可用的任意接口即可。

获取帮助

当你陷入困境，不知道某一个特定的选项怎么用的时候，你可以使用help选项。man页面并不会提供许多关于如何使用ip选项的信息，因此这里就是获取帮助的地方。

比如，想知道关于route选项更多的信息：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 </td> 
 <td> <code>[root@Gin scripts]</code><code># ip route help</code> <code>Usage: ip route { list | flush } SELECTOR</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ip route get ADDRESS [ from ADDRESS iif STRING ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[ oif STRING ]&nbsp; [ tos TOS ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ip route { add | del | change | append | replace | monitor } ROUTE</code> <code>SELECTOR := [ root PREFIX ] [ match PREFIX ] [ exact PREFIX ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[ table TABLE_ID ] [ proto RTPROTO ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[&nbsp;</code><code>type</code>&nbsp;<code>TYPE ] [ scope SCOPE ]</code> <code>ROUTE := NODE_SPEC [ INFO_SPEC ]</code> <code>NODE_SPEC := [ TYPE ] PREFIX [ tos TOS ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[ table TABLE_ID ] [ proto RTPROTO ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[ scope SCOPE ] [ metric METRIC ]</code> <code>INFO_SPEC := NH OPTIONS FLAGS [ nexthop NH ]...</code> <code>NH := [ via ADDRESS ] [ dev STRING ] [ weight NUMBER ] NHFLAGS</code> <code>OPTIONS := FLAGS [ mtu NUMBER ] [ advmss NUMBER ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[ rtt TIME ] [ rttvar TIME ] [reordering NUMBER ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[ window NUMBER] [ cwnd NUMBER ] [ initcwnd NUMBER ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[ ssthresh NUMBER ] [ realms REALM ] [ src ADDRESS ]</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>[ rto_min TIME ] [ hoplimit NUMBER ] [ initrwnd NUMBER ]</code> <code>TYPE := [ unicast |&nbsp;</code><code>local</code>&nbsp;<code>| broadcast | multicast | throw |</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>unreachable | prohibit | blackhole | nat ]</code> <code>TABLE_ID := [&nbsp;</code><code>local</code>&nbsp;<code>| main | default | all | NUMBER ]</code> <code>SCOPE := [ host | link | global | NUMBER ]</code> <code>FLAGS := [ equalize ]</code> <code>MP_ALGO := { rr | drr | random | wrandom }</code> <code>NHFLAGS := [ onlink | pervasive ]</code> <code>RTPROTO := [ kernel | boot | static | NUMBER ]</code> <code>TIME := NUMBER[s|ms]</code> </td> 
 </tr> 
 </tbody> 
</table>

小结

对于网络管理员们和所有的Linux使用者们，ip命令是必备工具。是时候抛弃ifconfig命令了，特别是当你写脚本时。

via: [http://linoxide.com/linux-command/use-ip-command-linux/][http_linoxide.com_linux-command_use-ip-command-linux]

[1089507-20170205152617089-1009718040.jpg]: /images/20220411/104ae143bc4c4e1fa4f6f51513d03559.png
[Link 1]: http://www.linuxgrill.com/anonymous/iproute2/NEW-OSDL/
[1089507-20170205153808292-1236073679.jpg]: /images/20220411/580c0e8c328343399306eb4cd8f2846c.png
[http_linoxide.com_linux-command_use-ip-command-linux]: http://linoxide.com/linux-command/use-ip-command-linux/