ip命令小结

Posted on

ip 命令的功能很多,基本上它整合了 ifconfig 与 route 这两个命令，不过ip 的功能更强大！

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@linux ~]# ip [option] [动作] [命令]

参数：

option ：设定的参数，主要有：

     -s ：显示出该设备的统计数据(statistics)，例如总接受封包数等；

  动作：就是是可以针对哪些网络参数进行动作，包括有：

       link ：关于设备 (device) 的相关设定，包括 MTU, MAC 地址等等

       addr/address ：关于额外的 IP 设定，例如多 IP 的实现等等；

       route ：与路由有关的相关设定

ip link 可以设定与设备 (device) 有关的相关设定，包括 MTU 以及该网络设备的 MAC 等等， 当然也可以启动 (up) 或关闭 (down) 某个网络设备。整个语法是这样的：

1
2
3
4
5
6
7
8
9
10
11
12
13
[root@linux ~]# ip [-s] link show <== 单纯的查阅该设备相关的信息
[root@linux ~]# ip link set [device] [动作与参数]

参数：

show：仅显示出这个设备的相关内容，如果加上 -s 会显示更多统计数据；
set ：可以开始设定项目， device 指的是 eth0, eth1 等等设备代号；

动作与参数：包括以下动作：
   up|down ：启动 (up) 或关闭 (down) 某个设备，其他参数使用预设的以太网参数；
   address ：如果这个设备可以更改 MAC ，用这个参数修改；
   name     ：给予这个设备一个特殊的名字；
   mtu      ：设置最大传输单元。

范例一：显示出所有的设备信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
[root@linux ~]# ip link show

1: lo: <LOOPBACK,UP,10000> mtu 16436 qdisc noqueue

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000

    link/ether 00:50:fc:22:9a:cb brd ff:ff:ff:ff:ff:ff

3: sit0: <NOARP> mtu 1480 qdisc noop

    link/sit 0.0.0.0 brd 0.0.0.0 

[root@linux ~]# ip -s link show eth0

2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000

    link/ether 00:50:fc:22:9a:cb brd ff:ff:ff:ff:ff:ff

    RX: bytes packets errors dropped overrun mcast

    484011792 2247372 0       0       0       0

    TX: bytes packets errors dropped carrier collsns

    2914104290 2867753 0       0       0       0

使用 ip link show 可以显示出整个设备的硬件相关信息，如上所示，包括 MAC地址、MTU等等， 比较有趣的应该是那个 sit0 的设备了，那个 sit0 的设备是将IPv4 和 IPv6 的封包进行转换， 对于我们仅使用 IPv4 的网络是没有作用的。 lo 及 sit0 都是主机内部自行设定的。 而如果加上 -s 的参数后，则这个网卡的相关统计信息就会被列出来， 包括接收 (RX) 及传送 (TX) 的封包数量等等，详细的内容与 ifconfig 所输出的结果相同。

范例二：启动、关闭与设定设备的相关信息

1
2
3
4
5
6
7
8
9
10
11
[root@linux ~]# ip link set eth0 up

# 启动eth0这个设备； 

[root@linux ~]# ip link set eth0 down

# 关闭eth0这个设备； 

[root@linux ~]# ip link set eth0 mtu 1000

# 更改 MTU为1000 bytes，单位就是 bytes 。

范例三：修改网卡代号、MAC 等参数

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
[root@linux ~]# ip link set eth0 name vbird

SIOCSIFNAME: Device or resource busy

# 因为该设备目前是启动的，所以不能这样做设定。你应该要这样做： 

[root@linux ~]# ip link set eth0 down       <==关闭设备

[root@linux ~]# ip link set eth0 name vbird <==重新设定

[root@linux ~]# ip link show                <==查看信息

2. vbird: <BROADCAST,MILTICASE> mtu 900 qdisc pfifo_fast qlen 1000

    link/ehter 00:40:d0:13:c3:46 brd ff:ff:ff:ff:ff:ff

# 呵呵，连网卡代号都可以改变！不过，玩玩后记得改回来啊！

# 因为我们的 ifcfg-eth0 还是使用原本的设备代号！避免有问题，要改回来

[root@linux ~]# ip link set vbird name eth0 <==设备改回来 

[root@linux ~]# ip link set eth0 address aa:aa:aa:aa:aa:aa

[root@linux ~]# ip link show eth0

IP 相关设定： ip address

如果说 ip link 是与 OSI 七层模型的第二层数据链路层有关的话，那么 ip address (ip addr) 就是与第三层网络层有关的了。主要是在设定与 IP 有关的各项参数，包括 netmask, broadcast 等等。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[root@linux ~]# ip address show   <==查看IP参数
[root@linux ~]# ip address [add|del] [IP参数] [dev 设备名] [相关参数]

参数：
show  ：单纯的显示出设备的 IP 信息；
add|del ：进行相关参数的增加 (add) 或删除 (del) 设定，主要有：
IP 参数 ：主要就是网域的设定，例如 192.168.100.100/24 之类的设定；
dev ：这个 IP 参数所要设定的设备，例如 eth0, eth1 等等；

 相关参数：如下所示：
        broadcast：设定广播位址，如果设定值是 + 表示让系统自动计算；
        label    ：该设备的别名，例如eth0:0；
        scope    ：这个设备的领域，通常是以下几个大类：
                   global ：允许来自所有来源的连线；
                   site   ：仅支持IPv6 ，仅允许本主机的连接；
                   link   ：仅允许本设备自我连接；
                   host   ：仅允许本主机内部的连接；
                   所以当然是使用 global 了。预设也是 global ！

范例一：显示出所有设备的 IP 参数：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
[root@linux ~]# ip address show

1: lo: <LOOPBACK,UP,10000> mtu 16436 qdisc noqueue

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

    inet6 ::1/128 scope host

       valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000

    link/ether 00:50:fc:22:9a:cb brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.2/24 brd 192.168.1.255 scope global eth0

    inet6 fe80::250:fcff:fe22:9acb/64 scope link

       valid_lft forever preferred_lft forever

3: sit0: <NOARP> mtu 1480 qdisc noop

    link/sit 0.0.0.0 brd 0.0.0.0

范例二：新增一个设备，名称假设为 eth0:vbird 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[root@linux ~]# ip address add 192.168.50.50/24 broadcast + /

> dev eth0 label eth0:vbird

[root@linux ~]# ip address show eth0

2: eth0: mtu 1500 qdisc pfifo_fast qlen 1000

    link/ether 00:40:d0:13:c3:46 brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.100/24 brd 192.168.1.255 scope global eth0

    inet 192.168.50.50/24 brd 192.168.50.255 scope global eth0:vbird

    inet6 fe80::240:d0ff:fe13:c346/64 scope link

       valid_lft forever preferred_lft forever

范例三：将刚刚的设备删除 

1
[root@linux ~]# ip address del 192.168.50.50/24 dev eth0

路由的设定： ip route

这个项目就是路由的查看与设定。事实上ip route 的功能几乎与 route 这个命令一样，但是，它还可以进行额外的参数设置，例如 MTU 的规划等等，相当的强悍啊！

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[root@linux ~]# ip route show <==单纯的显示出路由的设定

[root@linux ~]# ip route [add|del] [IP或网域] [via gateway] [dev 设备]

参数：

show ：单纯的显示出路由表，也可以使用 list ；

add|del ：增加 (add) 或删除 (del) 路由；

    IP或网域：可使用 192.168.50.0/24 之类的网域或者是单纯的 IP ；

    via     ：从那个 gateway 出去，不一定需要；

    dev     ：由那个设备连出去，需要；

    mtu     ：可以额外的设定 MTU 的数值；

范例一：显示出目前的路由资料

1
2
3
4
5
6
7
[root@linux ~]# ip route show

192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.2

169.254.0.0/16 dev eth1 scope link

default via 192.168.1.254 dev eth1

范例二：增加路由，主要是本机直接可沟通的网域

1
[root@linux ~]# ip route add 192.168.5.0/24 dev eth0

范例三：增加可以通往外部的路由，需透过 router ；

1
2
3
4
5
[root@linux ~]# ip route add 192.168.10.0/24 via 192.168.5.100 dev eth0

[root@linux ~]# ip route show

192.168.5.0/24 dev eth0 scope link

范例四：增加预设路由

1
2
3
[root@linux ~]# ip route add default via 192.168.1.2 dev eth0

# 那个 192.168.1.2 就是我的预设路由器(gateway)；

范例五：删除路由

[root@linux ~]# ip route del 192.168.10.0/24

[root@linux ~]# ip route del 192.168.5.0/24

总结

使用 ifconfig, ifup , ifdown 与 route 即可， 等以后有经验了之后，再继续回来玩 ip 这个好玩的命令吧！有兴趣的话，也可以自行参考 ethtool 这个命令！