一、写本文的目的

本文完全是自己在学习iproute2的过程中搜集的大杂烩，记录在这里，方便以后自己查询学习，图片都是来自网络，在此表示感谢！

二、简单了解iproute2工具套装

iproute2是linux下管理控制TCP/IP网络和流量控制的新一代工具包，旨在替代老派的工具链net-tools，即大家比较熟悉的ifconfig，arp，route，netstat等命令。

要说这两套工具本质的区别，应该是net-tools是通过procfs(/proc)和ioctl系统调用去访问和改变内核网络配置，而iproute2则通过netlink套接字接口与内核通讯。

其次，net-tools的用法给人的感觉是比较乱，而iproute2的用户接口相对net-tools来说相对来说，更加直观。比如，各种网络资源（如link、IP地址、路由和隧道等）均使用合适的对象抽象去定义，使得用户可使用一致的语法去管理不同的对象。

所以，net-tools和iproute2都需要去学习掌握了。

iproute2的核心命令是ip:

三、iproute2的典型应用

本小节，我会使用net-tools和iproute2的命令做对比，做到简单明了，分别演示如何去获取、配置和操作系统网络信息。

以下是net-tools和iproute2的大致对比：

（一）网络接口相关

（1） 查询所有已连接的网络接口（network interface）

使用net-tools:

  1. root@astrol:~# ifconfig -a
  2. eth0      Link encap:Ethernet  HWaddr 00:0c:29:0d:ce:93
  3. inet addr:192.168.6.138  Bcast:192.168.6.255  Mask:255.255.255.0
  4. inet6 addr: fe80::20c:29ff:fe0d:ce93/64 Scope:Link
  5. UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  6. RX packets:202741 errors:1 dropped:3312 overruns:0 frame:0
  7. TX packets:60730 errors:0 dropped:0 overruns:0 carrier:0
  8. collisions:0 txqueuelen:1000
  9. RX bytes:27472662 (27.4 MB)  TX bytes:51025509 (51.0 MB)
  10. Interrupt:18 Base address:0x2000
  11. eth0:1    Link encap:Ethernet  HWaddr 00:0c:29:0d:ce:93
  12. inet addr:192.168.6.139  Bcast:192.168.6.255  Mask:255.255.255.0
  13. UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  14. Interrupt:18 Base address:0x2000
  15. lo        Link encap:Local Loopback
  16. inet addr:127.0.0.1  Mask:255.0.0.0
  17. inet6 addr: ::1/128 Scope:Host
  18. UP LOOPBACK RUNNING  MTU:65536  Metric:1
  19. RX packets:5 errors:0 dropped:0 overruns:0 frame:0
  20. TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
  21. collisions:0 txqueuelen:0
  22. RX bytes:512 (512.0 B)  TX bytes:512 (512.0 B)

ifconfig -a显示的是系统所有的网络接口，不管是激活的还是未激活的。

这里简单对ifconfig的输出做个解释：

第一行：Link encap（连接类型）  HWaddr（网卡的硬件地址，即MAC地址）

第二行：inet addr（网卡的IPv4地址） Bcast（广播地址） Mask（子网掩码）

第三行：inet6 addr（网卡的IPv6地址）

第四行：UP（代表网卡是激活状态） BROADCAST（支持广播） RUNNING（代表网卡的网线被接上） MULTICAST（支持组播） MTU（最大传输单元） Metric（用于计算路由的成本）

第五、六行： 表示网络启动到现在接收和发送的网络包（packets）数量

第七行：collisions（冲突信息包的数目） txqueuelen（发送队列的大小）

第八行：表示网络启动到现在接收和发送的总字节量（bytes）

HWaddr :网卡的硬件地址，即MAC地址
inet addr：IPv4的IP 地址
Bcast：广播地址
mask：子网掩码
inet6 addr：IPv6地址
MTU:最大传输单元
Metric：用于计算路由的成本
RX：表示网络启动到现在的封包接受情况 (Receive)
packets:表示接包数
errors:表示接包发生错误的数量
dropped：表示丢弃的包数量
overruns:表示接收时因过速而丢失的数据包数
frame：表示发生frame错误而丢失的数据包数
TX：从网络启动到现在传送的情况 (Transmit)
collisions：冲突信息包的数目
txqueuelen：发送队列的大小
RX byte、TX byte:总传送/接受的量

注：由RX和TX可以了解网络是否非常繁忙
注：errors:0 dropped:0 overruns:0 frame:0，都为0 说明网络比较稳定
注：collisions发生太多次表示网络状况不太好

如果只想知道特定网络接口的信息，可以指定具体网络接口名称，例如ifconfig eth0，ifconfig lo

使用iproute2:

  1. root@astrol:~# ip link show
  2. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default
  3. link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  4. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000
  5. link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff

同样的，想查看特定网络接口的信息，直接指定网络接口名称即可。

  1. root@astrol:~# ip link show eth0
  2. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000
  3. link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff

如果想让输出的结果像ifconfig那样详细，可以增加-s选项：

  1. root@astrol:~# ip -s link show eth0
  2. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000
  3. link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff
  4. RX: bytes  packets  errors  dropped overrun mcast
  5. 40288764   244422   1       3651    0       0
  6. TX: bytes  packets  errors  dropped carrier collsns
  7. 51239397   62116    0       0       0       0

这样，就可以看到网络接口的流量信息了。

如果只想看当前被激活的网络接口，可以在命令后头增加一个up:

  1. root@astrol:~# ip link show up
  2. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default
  3. link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  4. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000
  5. link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff

（2）查询网络设备的IP地址

使用net-tools：

  1. root@astrol:~# ifconfig eth0

使用iproute2：

  1. root@astrol:~# ip addr show dev eth0
  2. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
  3. link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff
  4. inet 192.168.6.138/24 brd 192.168.6.255 scope global eth0
  5. valid_lft forever preferred_lft forever
  6. inet 192.168.6.139/24 brd 192.168.6.255 scope global secondary eth0:1
  7. valid_lft forever preferred_lft forever
  8. inet6 fe80::20c:29ff:fe0d:ce93/64 scope link
  9. valid_lft forever preferred_lft forever

当不指定网络接口时，ip addr其实是ip addr show的简略写法。

（3）设置网络设备的IP地址

使用net-tools：

  1. root@astrol:~# ifconfig eth0:1 192.168.6.140
  2. root@astrol:~# ifconfig eth0:1 192.168.6.140 netmask 255.255.255.0
  3. root@astrol:~# ifconfig eth0:1 192.168.6.140 netmask 255.255.255.0 broadcast 192.168.6.255

使用iproute2：

  1. root@astrol:~# ip addr add 192.168.6.140/24 brd + dev eth0:1

这里使用的模版是：ip addr add ip_address/net_prefix brd + devinterface

net_prefix隐含指定了子网掩码，brd +表明是标准的广播地址。

需要了解的一点是，通过ip addr可以非常容易地给一块网卡添加多个地址，ifconfig同样可以，是通过叫做“IP别名”的方式做到的。

  1. root@astrol:~# ip addr add 192.168.6.140/24 broadcast 192.168.6.255 dev eth0
  2. root@astrol:~# ip addr add 192.168.6.141/24 broadcast 192.168.6.255 dev eth0
  3. root@astrol:~# ip addr add 192.168.6.142/24 broadcast 192.168.6.255 dev eth0

（4）删除网络设备的IP地址

使用net-tools：

貌似没有什么好办法去做。

使用iproute2：

模版：ip addr del ip_address/net_prefix dev interface

  1. root@astrol:~# ip -4 addr show dev eth0
  2. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
  3. inet 192.168.6.138/24 brd 192.168.6.255 scope global eth0
  4. valid_lft forever preferred_lft forever
  5. inet 192.168.6.141/24 brd 192.168.6.255 scope global secondary eth0
  6. valid_lft forever preferred_lft forever
  7. root@astrol:~# ip addr del 192.168.6.141/24 dev eth0
  8. root@astrol:~# ip -4 addr show dev eth0
  9. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
  10. inet 192.168.6.138/24 brd 192.168.6.255 scope global eth0
  11. valid_lft forever preferred_lft forever

此外，iproute2提供ip addr flush可以一次性删除一个网络设备的所有地址：

  1. root@astrol:~# ip addr flush dev eth0

默认的，这条命令会删除IPv4和IPv6的地址，如果想分别删除，可以通过分别指定-4和-6选项。

（5）激活或者停用网络接口

使用net-tools：

  1. root@astrol:~# ifconfig eth0 up
  2. root@astrol:~# ifcofig eth0 dow

在linux下还可以使用ifup和ifdown来达到同样的目的。

使用iproute2：

  1. root@astrol:~# ip link set eth0 up
  2. root@astrol:~# ip link set eth0 down

（6）设置或者改变网络接口的参数（属性）

一个网络接口具体有哪些参数可以供我们去设置呢？输入ip link set eth0，然后按两次TAB键，如下：

可以看到其中的up和down就是用来激活或者停用某个网络接口的。例如，使能或者关闭eth0的多播功能：

使用net-tools：

  1. root@astrol:~# ifconfig eth0 multicast
  2. root@astrol:~# ifconfig eth0 -multicast

使用iproute2：

  1. root@astrol:~# ip link set eth0 multicast on
  2. root@astrol:~# ip link set eth0 multicast off

通常，调整最大传输单元MTU用的比较多。

使用net-tools：

  1. root@astrol:~# ifconfig eth0 mtu 1400
  2. root@astrol:~# ip link show eth0
  3. 2: eth0: <BROADCAST,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000
  4. link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff

使用iproute2：

  1. root@astrol:~# ip link set eth0 mtu 1500
  2. root@astrol:~# ip link show eth0
  3. 2: eth0: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000
  4. link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff

改变网卡硬件地址，即MAC地址（注意，修改MAC地址前网卡必须先关闭）：

使用net-tools：

  1. root@astrol:~# ifconfig eth0 down
  2. root@astrol:~# ifconfig eth0 hw ether 00:0c:29:0d:ce:95 up

使用iproute2：

    1. root@astrol:~# ip link set eth0 down
    2. root@astrol:~# ip link set eth0 address 00:0c:29:0d:ce:95
    3. root@astrol:~# ip link set eth0 up

linux网络工具iproute2的使用简介的更多相关文章

  1. linux 网络虚拟化： network namespace 简介

    linux 网络虚拟化: network namespace 简介 network namespace 是实现网络虚拟化的重要功能,它能创建多个隔离的网络空间,它们有独自的网络栈信息.不管是虚拟机还是 ...

  2. 【转】Linux 网络工具详解之 ip tuntap 和 tunctl 创建 tap/tun 设备

    原文:https://www.cnblogs.com/bakari/p/10449664.html -------------------------------------------------- ...

  3. Linux 网络工具

    1 nethogs nethogs 是一个免费的工具,当要查找哪个 PID (注:即 process identifier,进程 ID) 给你的网络流量带来了麻烦时,它是非常方便的.它按每个进程来分组 ...

  4. Linux 网络工具netcat(nc)的应用

    NETCAT netcat是Linux常用的网络工具之一,它能通过TCP和UDP在网络中读写数据,通过与其他工具结合和重定向,可以在脚本中以多种方式使用它. netcat所做的就是在两台电脑之间建立链 ...

  5. linux网络工具nc命令

    nc是netcat的简写,有着网络界的瑞士军刀美誉.因为它短小精悍.功能实用,被设计为一个简单.可靠的网络工具. nc命令的作用 (1)实现任意TCP/UDP端口的侦听,nc可以作为server以TC ...

  6. Linux 网络工具详解之 ip tuntap 和 tunctl 创建 tap/tun 设备

    本文首发于我的公众号 Linux云计算网络(id: cloud_dev),专注于干货分享,号内有 10T 书籍和视频资源,后台回复「1024」即可领取,欢迎大家关注,二维码文末可以扫. 在前面一篇文章 ...

  7. Linux 网络工具中的瑞士军刀 - socat & netcat

    独立博客阅读:https://ryan4yin.space/posts/socat-netcat/ 文中的命令均在 macOS Big Sur 和 Opensuse Tumbleweed 上测试通过 ...

  8. Linux网络工具lsof和netstat

    lsof全名为list opened files,即列举系统中已经被打开的文件,基本使用如下: (1) 查看/etc/passwd使用情况 lsof /etc/password (2) 查看监听的so ...

  9. Linux 网络工具之fping

    系统中有个最最常用命令工具--ping,而fping 是ping 工具的加强版本.安装过程很简单: [root@mail /]# wget --limit-rate 500k http://www.f ...

随机推荐

  1. Java基础——网络编程（三）

    TCP 网络编程 -- tcp 分为客户端和服务端 -- 客户端对应的对象是 Socket -- 服务端对应的对象是 ServerSocket -- 如果客户端先启动,则出现 connection r ...

  2. 在mysql中RIGHT JOIN与group by一起使用引起的一个大bug

    本来按理说这个小问题不值得写一个博客的,不过正是这个小问题造成了一个大bug. 本来每月对数据都好好的,但是这一两天突然发现许多数据明显不对,这一块的代码和sql有些不是我写的,不过出现了bug,还是 ...

  3. Donsen法则

    “专才”对越来越少的事物了解得越来越多,直到最后他对不存在的事物无所不知: 然而,“通才”对越来越多的事物了解得越来越少,直到他对一切事物一无所知.

  4. js-ES6学习笔记-Promise对象

    1.Promise 是异步编程的一种解决方案,比传统的解决方案——回调函数和事件——更合理和更强大. 2.所谓Promise,简单说就是一个容器,里面保存着某个未来才会结束的事件(通常是一个异步操作) ...

  5. PHP编译安装时常见错误解决办法，php编译常见错误

    PHP编译安装时常见错误解决办法,php编译常见错误 1.configure: error: xslt-config not found. Please reinstall the libxslt & ...

  6. 图像矫正-基于opencv实现

    一.引言 上篇文章中四种方法对图像进行倾角矫正都非常有效.Hough变换和Radon相似,其抗干扰能力比较强,但是运算量大,程序执行慢,其改进方法为:我们可以不对整幅图像进行操作,可以在图像中选取一块 ...

  7. 多个Portal for ArcGIS 间的协作实操

    原理 协作Colabartion 通过类似握手协议的方式在多个Portal之间建立信任关系.一个协作由一个宿主Portal和多个受邀Portal组成. 工作空间Workspace 一个协作可包含多个工 ...

  8. [原创.数据可视化系列之八]使用等d3进行灰度图转伪彩色

    对灰度图进行彩色化是数据可视化中常见的需求,使用d3在客户端比较容易实现,本文使用d3生成图片,并显示: 代码如下: 代码中首先下载数据文件,然后设定d3的色带信息,生成一个空白的canvas元素,并 ...

  9. 【CLR Via C#】16 数组

    所有的数组都隐式的从System.Array抽象类派生,后者又派生自System.Object 数组是引用类型,所以会在托管堆上分配内存,数组对象占据的内存块包含数组的元素,一个类型对象指针.一个同步 ...

  10. Java web 开发填坑记 2 -如何正确的创建一个Java Web 项目

    转载请标明出处:http://blog.csdn.net/zhaoyanjun6/article/details/72566261 本文出自[赵彦军的博客] Java web 开发填坑记 1-如何正确 ...