Linux网络——配置网络之iproute家族命令
Linux网络——配置网络之iproute家族命令
摘要:本文主要学习了iproute家族用来配置网络的命令。
ip命令
ip命令用于查看和管理IP地址、接口、路由、隧道等。用来取代ifconfig命令。
基本语法
网络接口相关:
ip link [选项]
网络名称空间相关:
ip netns [选项]
IP地址相关:
ip addr [选项]
路由相关:
ip route [选项]
选项说明
网络接口相关:
list 网卡名称:查看网卡信息,不指定则查看全部网卡信息。
show 网卡名称:查看网卡信息,不指定则查看全部网卡信息。
set 网卡名称 up:启用网卡。
set 网卡名称 down:关闭网卡。
set 网卡名称 name 网卡名称:修改网卡名称,需要在网卡关闭状态才可修改。
set 网卡名称 mtu mtu值:修改网卡最大传输单元。
set 网卡名称 multicast on:开启组播功能。
set 网卡名称 multicast off:禁用组播功能。
set 网卡名称 netns 名称空间:将接口移动至指定的网络名称空间中。
网络名称空间相关:
list:列出所有的netns。
add 名称空间:创建指定的netns。
del 名称空间:删除指定的netns。
exec 名称空间 命令:在指定的netns上运行命令。
IP地址相关:
list 网卡名称:查看网卡上的IP地址,不指定则查看全部网卡IP地址。
show 网卡名称:查看网卡上的IP地址,不指定则查看全部网卡IP地址。
add IP地址/掩码位数 dev 网卡名称:添加IP地址。
add IP地址/掩码位数 dev 网卡名称 label 别名:添加IP地址并指定别名。
add IP地址/掩码位数 dev 网卡名称 broadcast 广播地址:添加IP地址并指定广播地址。
add IP地址/掩码位数 dev 网卡名称 scope 作用域:添加IP地址并指定作用域。作用域主要有三种:global全局有效,link仅接口有效,host仅主机有效。
delete IP地址/掩码位数 dev 网卡名称:删除IP地址。
flush dev 网卡名称:清空IP地址。
路由相关:
show 路由地址:显示路由表,不指定地址则查看全部路由。
add 目标网络 via 网关 dev 网卡 src 出口地址:添加路由,网卡和出口地址可以省略。
change 目标网络 via 网关 dev 网卡 src 出口地址:修改路由,网卡和出口地址可以省略。
replace 目标网络 via 网关 dev 网卡 src 出口地址:修改路由或添加路由,网卡和出口地址可以省略。
del 目标网络:删除路由。
get 目标网络:获得单条路由的详细信息。
flush:清空路由表。
ss命令
ss命令用于获取socket统计信息等。用来取代netstat命令。
基本语法
ss [选项] 过滤条件
选项说明
-t:显示tcp协议相关的连接。
-u:显示udp协议相关的连接。
-w:显示raw协议相关的连接。
-a:显示所有状态的连接。
-l:显示处于监听状态的连接。
-e:以扩展格式显示。
-n:以数字格式显示IP和Port。
-p:显示相关进程和PID。
-m:显示内存用量。
-o:显示计数器信息。
过滤条件
过滤条件可以没有,主要有种方式:
1)通过TCP状态过滤
语法如下:
state TCP状态
TCP状态通常为以下几个值之一:
ESTABLISHED 套接字有一个有效连接。
SYN_SENT 套接字尝试建立一个连接。
SYN_RECV 从网络上收到一个连接请求。
FIN_WAIT1 套接字已关闭,连接正在断开。
FIN_WAIT2 连接已关闭,套接字等待远程方中止。
TIME_WAIT 在关闭之后,套接字等待处理仍然在网络中的分组。
CLOSED 套接字未用。
CLOSE_WAIT 远程方已关闭,等待套接字关闭。
LAST_ACK 远程方中止,套接字已关闭。等待确认。
LISTEN 套接字监听进来的连接。如果不设置-l或者-a选项,将不显示出来这些连接。
CLOSING 套接字都已关闭,而还未把所有输出发出。
UNKNOWN 套接字状态未知。
2)通过表达式过滤
语法如下:
dport 目标端口或协议类型
sport 源端口或协议类型
使用举例
显示tcp网络连接:
[root@localhost ~]# ss -tan
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN *: *:*
LISTEN 127.0.0.1: *:*
ESTAB 192.168.35.128: 192.168.35.1:
ESTAB 192.168.35.128: 192.168.35.1:
LISTEN ::: :::*
LISTEN ::: :::*
[root@localhost ~]#
通过状态筛选:
[root@localhost ~]# ss state ESTABLISHED
Netid Recv-Q Send-Q Local Address:Port Peer Address:Port
u_str * *
u_str * *
u_str * *
u_str * *
u_str * *
u_str * *
...
[root@localhost ~]#
通过端口筛选:
[root@localhost ~]# ss dport =
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
u_str ESTAB * *
[root@localhost ~]# ss sport =
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
u_str ESTAB * *
[root@localhost ~]# ss sport =
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp ESTAB 192.168.35.128:ssh 192.168.35.1:
tcp ESTAB 192.168.35.128:ssh 192.168.35.1:
[root@localhost ~]#
通过组合筛选:
[root@localhost ~]# ss state established '( dport = :ssh or sport = :ssh )'
Netid Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp 192.168.35.128:ssh 192.168.35.1:
tcp 192.168.35.128:ssh 192.168.35.1:
[root@localhost ~]# ss -tan state established sport = :
Recv-Q Send-Q Local Address:Port Peer Address:Port
192.168.35.128: 192.168.35.1:
192.168.35.128: 192.168.35.1:
[root@localhost ~]#
Linux网络——配置网络之iproute家族命令的更多相关文章
- Linux网络——配置网络之ifconfig家族命令
Linux网络——配置网络之ifconfig家族命令 摘要:本文主要学习了ifconfig家族用来配置网络的命令. ifconfig命令 ifconfig命令用来显示或设置网络接口信息,设置只是临时生 ...
- Linux如何配置网络ip?
Linux如何配置网络ip? 1.首先切换至root用户 su root 输入root用户密码 2.借助dhclient工具自动生成一个网络内可用的ip地址 我们可以手动配置对应的网段的ip地址,但是 ...
- Linux 环境配置 网络端口进程命令
网络通信命令ping 命令路径:/bin/ping 执行权限:所有用户作用:测试网络的连通性语法:ping 选项 IP地址 -c 指定发送次数 ping 命令使用的是icmp协议,不占用端口e ...
- Linux基础-配置网络、集群内主机名设定、ssh登入、bash命令、通配符(元字符)
作业一:临时配置网络(ip,网关,dns)+永久配置 设置临时网络配置: 配置IP ifcongfig ens33 192.168.16.177/24 (ifconfig 网卡 ip地址 /24 ...
- 转载_虚拟机下LInux(终端)配置网络的方法
出自: http://www.360doc.com/content/14/1027/11/17496895_420258403.shtml 对文章的重点进行剪贴,方便查看. 这几天在虚拟机vmware ...
- 虚拟机下Linux(终端)配置网络的方法
这几天在虚拟机vmware上部署centos系统,想通过内部联网用yum命令安装必需的软件,但是一直不能静态地址联网,今天终于找到一个方法centos内部设置IP,对外联网.设置过程如下: .首先是网 ...
- linux 图形配置网络
命令:setup 打开网络等系统信息的图形配置 yyp复制 vi /etc/sysconfig/network-scripts/ifcfg-eth0 配置网络参数 重启网卡:/etc/init.d/n ...
- 【联网】虚拟机下Linux(终端)配置网络的方法
这几天在虚拟机vmware上部署centos系统,想通过内部联网用yum命令安装必需的软件,但是一直不能静态地址联网,今天终于找到一个方法centos内部设置IP,对外联网.设置过程如下: 1.首先是 ...
- linux 安装 配置网络 备份 快照
安装系统准备: 1.软件准备 vmware workstation14.vm14key.centos系统镜像 secureCRT http://sw.bos.baidu.com/sw-search-s ...
随机推荐
- 深蓝词库转换2.6版发布——支持Emoji、颜文字和小鹤双拼
端午期间,别人在度假,我在家码代码,把深蓝词库转换做了一下版本升级.本次更新主要是2大特性: 1.支持Emoji和颜文字 在源词库中可以选择Emoji. Emoji文件的格式为: Emoji+< ...
- 单个div元素实现双边框
昨天被问到一个很有意思的问题,单个div元素怎么实现双边框,当时脑子懵了一下,然后就回答出来用伪元素,别的实在是想不起来了,所以在此总结一下子防止以后再被问到 总结了一下大约有以下几种方案: 伪元素实 ...
- C# HttpClient 请求认证、数据传输笔记
目录 一,授权认证 二,请求类型 三,数据传输 C# HttpClient 请求认证.数据传输笔记 一,授权认证 客户端请求服务器时,需要通过授权认证许可,方能获取服务器资源,目前比较常见的认证方式有 ...
- leaflet 实现克里金插值功能(附源码下载)
前言 leaflet 入门开发系列环境知识点了解: leaflet api文档介绍,详细介绍 leaflet 每个类的函数以及属性等等 leaflet 在线例子 leaflet 插件,leaflet ...
- SQL Server有意思的数据类型隐式转换问题
写这篇文章的时候,还真不知道如何取名,也不知道这个该如何将其归类.这个是同事遇到的一个案例,案例比较复杂,这里抽丝剥茧,仅仅构造一个简单的案例来展现一下这个问题.我们先构造测试数据,如下所示: CRE ...
- Makefile 文件格式;makefile伪目标
Makefile包含 目标文件.依赖文件.可运行命令三部分. 每部分的基本格式例如以下: test: prog.o code.o gcc -o test prog.o code.o 当中 ...
- MySQL的事务隔离
提到事务,你肯定会想到ACID(Atomicity.Consistency.Isolation.Durability,即原子性.一致性.隔离性.持久性),今天我们就来说说其中I,也就是“隔离性”. 数 ...
- 201871010106-丁宣元 《面向对象程序设计(java)》第一周学习总结
丁宣元 <面向对象程序设计(java)>第一周学习总结 正文开头 项目 内容 这个作业属于哪个课程 https://www.cnblogs.com/nwnu-daizh/ 这个作业的要求在 ...
- verilog问题二三
assign语句叫连续赋值语句?为什么要叫连续,是由于等式右边是顺序执行的还是因为在执行赋值的过程中,赋值的先后顺序(实际上或者概念上)是有顺序的? 同步(复位)与异步(复位)的具体内涵:异步信号定义 ...
- 解决谷歌浏览器在F12情况下自动断点问题(Paused in debugger)
解决谷歌浏览器在F12情况下自动断点问题(Paused in debugger) 最近在使用谷歌浏览器在调试js脚本的时候,每次按F12,再刷新页面,都会跳出如上图所示的图标,自动进入断点调试.如果不 ...