当前位置： 正文

IP 命令，轻松掌握！

2021-05-16 技术推文 5.64k 推广

摘要

老旧的 Linux 用 ifconfig 命令调整网络接口，但现在已不再更新。ip 命令代替了 ifconfig，功能更强大，可执行多种 ifconfig 无法实现的操作。它是 Linux 网络配置的新宠，让我们一起来学习吧！

正文

Linux 中如何使用 IP 命令

老版本的 Linux 中都是使用 ifconfig 命令检查和配置网络接口，但是该命令目前已经没有维护了，取而代之的是 ip 命令

ip 命令和 ifconfig 命令很相似，但是 相比起来，ip命令的功能更强大，它能执行多种 ifconfig 命令无法执行的任务

本文将介绍 ip 命令常用的一些操作

显示所有网络接口信息

输入 ip addr 或者 ip a 命令可以显示所有的网络接口信息

[root@ecs-centos-7 ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.9/24 brd 192.168.0.255 scope global noprefixroute dynamic eth0
       valid_lft 74409sec preferred_lft 74409sec
    inet6 fe80::f816:3eff:fee0:4fb8/64 scope link 
       valid_lft forever preferred_lft forever
[root@ecs-centos-7 ~]#

上面的输出中，可以看出系统目前的网络接口分别是 lo 和 eth0, 前者是网络环回接口，后者是常规的网络接口

输出接口信息的 字段详解

<BROADCAST,MULTICAST,UP,LOWER_UP>: BROADCAST 表示支持广播, MULTICAST 表示支持多播

UP 网络接口处于开启状态

LOWER_UP 表示网络电缆已插入并且已连上网络

mtu 1500: 最大传输的单位1500字节

qdisc pfifo_fast: 数据包排队

state UP: 接口状态已开启

qlen 1000: 传输队列长度

link/ether fa:16:3e:e0:4f:b8 Mac地址

brd ff:ff:ff:ff:ff:ff 广播地址

inet 192.168.0.9/24 : IPV4

scope global: 全局有效

dynamic eth0: 动态分配地址

valid_lft 74409sec: IPV4有效期

preferred_lft 74409sec: IPV4首选生存期

inet6 fe80::f816:3eff:fee0:4fb8/64  IPV6

scope link: 仅在此接口上生效

除了输出所有的网络接口信息外，还可以按照以下方式个性化输出网络接口信息

  • 按照是否支持 IPV4 或 IPV6输出

命令 ip -4 a 会输出只支持IPV4的接口信息

同样，命令 ip -6 a 会输出只支持IPV6的接口信息

  • 按照接口名字输出

命令 ip a show eth0会输出 eth0接口的信息

[root@ecs-centos-7 ~]# ip a show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.9/24 brd 192.168.0.255 scope global noprefixroute dynamic eth0
       valid_lft 73494sec preferred_lft 73494sec
    inet6 fe80::f816:3eff:fee0:4fb8/64 scope link 
       valid_lft forever preferred_lft forever
  • 按照网络接口开启和关闭状态输出

命令 ip link ls up 会输出所有处于开启状态的网络接口信息

那么， ip link ls down就会输出所有处于关闭状态的网络接口信息

为网络接口 添加、移除 IP地址

  • 添加IP

为指定网络接口分配IP地址的命令格式: ip a add ip地址 dev 接口名字

比如：现在要为eth0 网络接口分配一个网络掩码为 20 的IP 192.168.1.10, 具体的输入请看下面的实例

[root@ecs-centos-7 ~]# ip a add 192.168.1.10/20  dev eth0
[root@ecs-centos-7 ~]# ip a show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.9/24 brd 192.168.0.255 scope global noprefixroute dynamic eth0
       valid_lft 71787sec preferred_lft 71787sec
    inet 192.168.1.10/20 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::f816:3eff:fee0:4fb8/64 scope link 
       valid_lft forever preferred_lft forever

从上面例子的输出结果可以看出，网络接口eth0上多了一个192.168.1.10的 IP

命令 ip a add 192.168.1.10/20 dev eth0 执行成功的话，是没有任何输出，如果网络接口 eth0 不存在的话，会输出 Cannot find device "eth0" 的错误信息

其实，还可以通过执行 ping 192.168.1.10 命令来测试网络接口上IP是否分配成功，如果能 ping 通IP的话，表示分配成功，否则表示失败

说明：192.168.1.10/20 中 20 是 CIDR 表示法的网络掩码，想详细了解的可以自行查阅网络掩码的资料

  • 移除IP

网络接口上添加了IP之后，可使用 ip a del ip地址 dev 接口名字 命令从指定的接口移除指定的IP，移除的时候IP后面需要携带网络掩码

[root@ecs-centos-7 ~]# ip a del 192.168.1.10/20 dev eth0
[root@ecs-centos-7 ~]# ip a show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.9/24 brd 192.168.0.255 scope global noprefixroute dynamic eth0
       valid_lft 71414sec preferred_lft 71414sec
    inet6 fe80::f816:3eff:fee0:4fb8/64 scope link 
       valid_lft forever preferred_lft forever

修改网络接口状态

要关闭或者开启网络接口，可以使用 ip link set dev 接口名字 up/down 命令

例如：有 lo 和 eth0 两个网络接口, 具体接口信息如下

[root@ecs-centos-7 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.9/24 brd 192.168.0.255 scope global noprefixroute dynamic eth0
       valid_lft 59216sec preferred_lft 59216sec
    inet6 fe80::f816:3eff:fee0:4fb8/64 scope link 
       valid_lft forever preferred_lft forever

通过 ping -w 3 127.0.0.1 命令测试，结果表明 lo 接口目前是开启状态，具体的测试输出如下所示

[root@ecs-centos-7 ~]# ping -w 3 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.014 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.026 ms
64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.022 ms
64 bytes from 127.0.0.1: icmp_seq=4 ttl=64 time=0.023 ms

--- 127.0.0.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 0.014/0.021/0.026/0.005 ms

现在关闭 lo 网络接口，并再次测试该接口的状态，具体命令如下：

[root@ecs-centos-7 ~]# ip link set dev lo down
[root@ecs-centos-7 ~]# ip link show lo
1: lo: <LOOPBACK> mtu 65536 qdisc noqueue state DOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

[root@ecs-centos-7 ~]# ping -w 3 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.

--- 127.0.0.1 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 2999ms

执行 ip link set dev lo down 命令之后，关闭了网络接口lo，通过 ip link show lo 命令查看该接口的信息，结果表明接口是关闭状态，再次通过 ping -w 3 127.0.0.1 测试接口的状态，再一次确认了接口是关闭状态

修改网络接口传输队列长度

通过 p l set txqueuelen 长度 dev 接口名字 命令可以设置网络接口的传输队列长度

[root@ecs-centos-7 ~]# ip l show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1200
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff
    
[root@ecs-centos-7 ~]# ip l set txqueuelen 1000 dev eth0
[root@ecs-centos-7 ~]# ip l show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff

上面的例子中，字符串 qlen 1200 表示传输队列长度是 1200

从例子中可以看出，修改传输队列长度之前，传输队列长度是 1200

执行 ip l set txqueuelen 1000 dev eth0 命令把传输队列长队修改为 1000, 然后再执行 ip l show eth0 命令查询 eth0网络接口的信息，查询结果中 default qlen 1000 说明修改成功

修改网络接口的MTU(最大传输单元)

通过 p l set mtu 长度 dev 接口名字 命令可以设置网络接口的最大传输单元

[root@ecs-centos-7 ~]# ip l show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1600 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1200
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff


[root@ecs-centos-7 ~]# ip l set set mtu 1500 dev eth0
[root@ecs-centos-7 ~]# ip l show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1200
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff

上面的例子中，字符串 mtu 1600 表示最大传输单元是 1600

从例子中可以看出，修改传输队列长度之前，最大传输单元是 1600

执行 ip l set set mtu 1500 dev eth0 命令把最大传输单元修改为 1500, 然后再执行 ip l show eth0 命令查询 eth0网络接口的信息，查询结果中 mtu 1500 说明修改成功

查看IP路由表

下面几条命令都可以查看 IP 路由表

ip r
ip route
ip r list
ip route list
  • 查看路由表
[root@ecs-centos-7 ~]# ip r
default via 192.168.0.1 dev eth0 proto dhcp metric 100 
169.254.169.254 via 192.168.0.254 dev eth0 proto dhcp metric 100 
192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.9 metric 100
  • 查看指定IP以及网络掩码的路由表
[root@ecs-centos-7 ~]# ip r list 192.168.0.0/24
192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.9 metric 100

查看ARP缓存

ARP是 Address Resolution Protocol 的缩写, 全称是地址解析协议，它是用于实现从IP地址到Mac地址的映射，也就是询问目标IP的Mac地址

在本地存储了一份IP对应Mac地址的映射表，这张表叫做 ARP缓存表，可以使用 ip n 命令查看缓存表

[root@ecs-centos-7 ~]# ip n
192.168.0.1 dev eth0 lladdr fa:16:3e:64:38:a8 REACHABLE
192.168.0.254 dev eth0 lladdr fa:fa:fa:fa:fa:01 STALE

更改网卡Mac地址

大部分场景中是不需要修改Mac地址的，但有时你可能想隐藏真实的Mac地址(物理地址)，这时可以修改Mac地址，修改Mac地址的命令如下

ip link set dev 接口名 address 新的Mac地址

下面以修改 lo 网络接口的Mac地址为例来说明

[root@ecs-centos-7 ~]# ip l list lo
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

[root@ecs-centos-7 ~]# ip l set lo address fa:16:3e:e0:4f:b4
[root@ecs-centos-7 ~]# ip l list lo
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback fa:16:3e:e0:4f:b4 brd 00:00:00:00:00:00

从上面的例子中可以看出，lo接口初始的Mac地址是 00:00:00:00:00:00

执行 ip l set lo address fa:16:3e:e0:4f:b4 命令修改Mac地址，然后再执行 ip l list lo 查看 lo接口的信息，输出的结果信息表明Mac地址修改成功

注意：如果当前网络接口上执行上面的命令，当前会话会中断，需要重启机器才能恢复，所以最好是在其他的网络接口上测试

查看网络统计信息

通过 ip -s link 命令可以查看网络接口上的一些统计数据，比如接口上传输的字节数、报文数，错误或者丢弃的报文数等等

[root@ecs-centos-7 ~]# ip -s link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast   
    272        2        0       0       0       0       
    TX: bytes  packets  errors  dropped carrier collsns 
    272        2        0       0       0       0       
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether fa:16:3e:e0:4f:b8 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    47949      531      0       0       0       0       
    TX: bytes  packets  errors  dropped carrier collsns 
    50816      492      0       0       0       0       
[root@ecs-centos-7 ~]#

想查看更详细的信息可以使用 ip -s -s link 命令, 这个在排除网络故障时经常用到

小结

本文介绍了ip命令的常见用法，更多的用法请使用 man ip命令查看

关注不迷路

扫码下方二维码，关注宇凡盒子公众号，免费获取最新技术内幕！

温馨提示：如果您访问和下载本站资源，表示您已同意只将下载文件用于研究、学习而非其他用途。
文章版权声明 1、本网站名称：宇凡盒子
2、本站文章未经许可，禁止转载！
3、如果文章内容介绍中无特别注明，本网站压缩包解压需要密码统一是：yufanbox.com
4、本站仅供资源信息交流学习，不保证资源的可用及完整性，不提供安装使用及技术服务。点此了解
5、如果您发现本站分享的资源侵犯了您的权益，请及时通知我们，我们会在接到通知后及时处理！提交入口
赏 0

大家在看

物联网流量卡在IOS手机上无法分享个人热点问题解决办法
技术推文
WIFI热点个人热点开启WIFI热点

苹果手机无法开启个人热点是因为其APN接入点默认为空。要解决这个问题，需要在设置中添加物联卡的APN。下面是设置步骤：确认物联卡已激活并开通数据流量，进入设置-移动蜂窝网络-蜂窝移动数据网络-移动数据网络，点击右上角+号添加APN，按照提供的APN信息填写并保存即可。这样就能顺利地开启个人热点了。
2024-04-27 641
微信使用指南：保护账号安全，学会玩转微信！
技术推文
微信养号

众所周知，微信的重要性不言而喻，如果不幸被封，对我们的工作将带来巨大的影响。因此，今天我给大家带来一套相关的教程，从选择手机和手机卡开始，到注册微信号，再到养号和处理被封的方式，都会详细介绍。这套教程非常全面且细致，正如磨刀不误砍柴工一样，学起来吧！
2023-12-03 697
最新申请Openai，GPT4.0 API Key完整详细图文教程
技术推文
ChatGPTChatGPT官网CVV安全码

最新动态： OpenAI在官网宣布，GPT-4 API全面开放使用。 GPT宣布只要有过付费...
2023-11-15 1.12k
测试5个配音软件，我选了这个免费软件。
技术推文
微软工具tts腾讯智影配音神器

这几天我研究了5款配音软件，最终找到了让自己满意的免费软件。现在我来分享一下，供网友参考，一起交流链接。
2023-11-14 677
小红书未实名账号手机号释放方法
技术推文
小红书小红书换绑手机号释放

以前在平台上搜索不到自己账号的内容，很可能是因为系统限制了流量。现在你需要考虑的是，你的账号可能会被封禁。
2023-11-02 923
京东 Plus 会员限时活动，99 元即可回本，双 11 送券秒杀。
技术推文
京东PLUS活动线报

京东活动已于24号凌晨开始，现在只需99元即可享受Plus会员特权，还可获得50-40洗衣券和50元超市卡。此外，双11即将到来，屯个会员绝对划算！
2023-10-25 613

评论0

请先

站点公告

🚀 【宇凡盒子】全网资源库转储中心

👉 注册即送VIP权限👈

👻 全站资源免费下载✅，欢迎注册！

记得 【收藏】+【关注】 谢谢！~~~

立即注册
没有账号？注册  忘记密码？

社交账号快速登录