ip命令详解

linux命令之ip

1、ip命令简介

ip 是个命令， ip 命令的功能很多！基本上它整合了 ifconfig 与 route 这两个命令，不过 ip 的功能更强大。

1.1 语法

[root@localhost ~]# ip
Usage: ip [ OPTIONS ] OBJECT { COMMAND | help }
       ip [ -force ] -batch filename
where  OBJECT := { link | addr | addrlabel | route | rule | neigh | ntable |
                   tunnel | tuntap | maddr | mroute | mrule | monitor | xfrm |
                   netns | l2tp | tcp_metrics | token }
       OPTIONS := { -V[ersion] | -s[tatistics] | -d[etails] | -r[esolve] |
                    -f[amily] { inet | inet6 | ipx | dnet | bridge | link } |
                    -4 | -6 | -I | -D | -B | -0 |
                    -l[oops] { maximum-addr-flush-attempts } |
                    -o[neline] | -t[imestamp] | -b[atch] [filename] |
                    -rc[vbuf] [size]}

1.2 选项

OPTIONS：选项。

  • -s：显示出该设备的统计数据(statistics)，例如总接受封包数等；

OBJECT：动作对象，就是是可以针对哪些网络设备对象进行动作。

  • link：关于设备 (device) 的相关设定，包括 MTU，MAC 地址等。
  • addr/address：关于额外的 IP 设定，例如多 IP 的实现等。
  • route ：与路由有关的相关设定。

1.3 命令解释

1.3.1 ip link 相关

ip link 可以设定与设备(device)有关的相关设定，包括MTU以及该网络设备的MAC等，当然也可以启动(up)或关闭(down)某个网络设备。

1、查看当前主机设备

[root@hserver1 ~]# ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:a8:9d:cf brd ff:ff:ff:ff:ff:ff

[root@hserver1 ~]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:a8:9d:cf brd ff:ff:ff:ff:ff:ff

[root@hserver1 ~]# ip -s link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast   
    2484149802179 18084541920 0       0       0       0      
    TX: bytes  packets  errors  dropped carrier collsns 
    2484149802179 18084541920 0       0       0       0      
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:a8:9d:cf brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    543869729815 1042387048 0       0       0       0      
    TX: bytes  packets  errors  dropped carrier collsns 
    145245658628 953348255 0       0       0       0

使用ip link show可以显示出整个设备的硬件相关信息，如上所示，包括MAC地址、MTU等。lo是主机内部自行设定的，如果加上-s的参数后，则这个网卡的相关统计信息就会被列出来，包括接收(RX)及传送(TX)的封包数量等，详细的内容与ifconfig所输出的结果相同。

2、启动、关闭与设定设备的相关信息

# 关闭ens32这个设备
[root@localhost ~]# ip link set ens32 down

# 启动ens32这个设备
[root@localhost ~]# ip link set ens32 up

# 更改MTU为1000 bytes，单位就是bytes，再改回来。
[root@localhost ~]# ip link set ens32 mtu 1000
[root@hserver1 ~]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1000 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:a8:9d:cf brd ff:ff:ff:ff:ff:ff
[root@localhost ~]# ip link set ens32 mtu 1500

要更改网卡代号、MAC地址的信息的话，设定前需要先关闭该网卡，否则会不成功。

[root@localhost ~]# ip link set ens32 name daocoder
RTNETLINK answers: Device or resource busy

# 关闭ens32这个设备
[root@localhost ~]# ip link set ens32 down
# 改网卡名
[root@localhost ~]# ip link set ens32 name daocoder
2 daocoder: <BROADCAST,MULTICAST> mtu 1000 qdisc noqueue state DOWN mode DEFAULT 
link/ether 02:42:41:f5:6b:fb brd ff:ff:ff:ff:ff:ff
# 改回来
[root@localhost ~]# ip link set daocoder name ens32
# 如果你的网卡支持MAC更改，测试完之后要立刻改回来
[root@localhost ~]# ip link set ens32 address aa:aa:aa:aa:aa:aa

在这个设备的硬件相关信息设定，上面包括 MTU, MAC 以及传输的模式等等，都可以在这里设定。

1.3.2 ip address 相关

如果说ip link是与OSI七层模型的第二层数据链路层有关的话，那么ip address (ip addr)就是与第三层网络层有关的了。主要是在设定与 IP 有关的各项参数，包括 netmask, broadcast 等。

1、查看IP参数

[root@hserver1 ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:a8:9d:cf brd ff:ff:ff:ff:ff:ff
    inet 192.168.8.120/24 brd 192.168.8.255 scope global dynamic ens32
       valid_lft 66532sec preferred_lft 66532sec
    inet6 fe80::20c:29ff:fea8:9dcf/64 scope link 
       valid_lft forever preferred_lft forever
[root@hserver1 ~]# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:a8:9d:cf brd ff:ff:ff:ff:ff:ff
    inet 192.168.8.120/24 brd 192.168.8.255 scope global dynamic ens32
       valid_lft 66526sec preferred_lft 66526sec
    inet6 fe80::20c:29ff:fea8:9dcf/64 scope link 
       valid_lft forever preferred_lft forever
[root@hserver1 ~]# ip -s addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:a8:9d:cf brd ff:ff:ff:ff:ff:ff
    inet 192.168.8.120/24 brd 192.168.8.255 scope global dynamic ens32
       valid_lft 66522sec preferred_lft 66522sec
    inet6 fe80::20c:29ff:fea8:9dcf/64 scope link 
       valid_lft forever preferred_lft forever

ip address [add|del] [IP参数] [dev 设备名] [相关参数]

[root@hserver1 ~]# ip addr 
add      change   del      flush    help     replace  show

[add|del]：

  • add|del：进行相关参数的增加(add)或删除(del)设定。
  • show：显示详细信息。

IP 参数 ：主要就是网域的设定，例如 192.168.100.100/24 之类的设定。

[dev 设备名]：IP 参数所要设定的设备，例如eth0, eth1等。

[相关参数]：

  • broadcast：设定广播位址，如果设定值是 + 表示让系统自动计算；
  • label：该设备的别名，例如eth0:0；
  • scope：这个设备的领域，默认global，通常是以下几个大类：
    • global：允许来自所有来源的连线；
    • site：仅支持IPv6 ，仅允许本主机的连接；
    • link：仅允许本设备自我连接；
    • host：仅允许本主机内部的连接；
[root@localhost ~]# ip addr show lo
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever

如果远程连接，下面的操作要自己的主机和远程机器在统一网段再操作。

# 给ens160这块网卡再设置一个虚拟ip。
[root@localhost ~]# ip address add 192.168.12.23/24 broadcast + dev ens160 label ens160:test

一个网卡只能绑定一个IP地址（即IP与MAC绑定），但可以设置多个IP地址，作用就是可以连接多个网段（就是可以访问多个网段），但前提是这些网段物理层是连接在一起。

[root@localhost ~]# ip addr show ens160
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether 00:0c:29:22:c5:7c brd ff:ff:ff:ff:ff:ff
    inet 192.168.8.216/24 brd 192.168.8.255 scope global ens160
       valid_lft forever preferred_lft forever
    inet 192.168.12.23/24 brd 192.168.12.255 scope global ens160:test
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe22:c57c/64 scope link 
       valid_lft forever preferred_lft forever

# 然后再删除这个ip
[root@localhost ~]# ip address del 192.168.12.23/24 dev ens160

1.3.3 ip route 相关

tips：此节不要随便尝试。

路由的查看与设定。事实上ip route 的功能几乎与 route 这个命令一样，但是，它还可以进行额外的参数设置，例如MTU的规划等。

[root@localhost ~]# ip route
default via 192.168.8.254 dev ens160  proto static  metric 100 
172.18.0.0/16 dev br-b16b81326e94  proto kernel  scope link  src 172.18.0.1 
192.168.8.0/24 dev ens160  proto kernel  scope link  src 192.168.8.216  metric 100 
[root@localhost ~]# ip route show
default via 192.168.8.254 dev ens160  proto static  metric 100 
172.18.0.0/16 dev br-b16b81326e94  proto kernel  scope link  src 172.18.0.1 
192.168.8.0/24 dev ens160  proto kernel  scope link  src 192.168.8.216  metric 100

必须注意的几点：

  • proto：此路由的路由协定，主要有redirect,kernel,boot,static,ra等，其中kernel是直接由核心判断自动设定。
  • scope：路由的范围，主要是link，是与本设备有关的直接连接。

ip route [add|del] [IP或网域] [via gateway] [dev 设备]

[root@localhost ~]# ip route 
add      append   change   del      flush    get      help     list     monitor  replace

[add|del]：

  • add|del：增加(add)或删除(del)路由。
  • show：显示详细信息。

[IP或网域]：可使用192.168.50.0/24之类的网域或者是单纯的 IP 。

[via gateway]：从哪个gateway出去，不一定需要。

[dev 设备名]：所要设定的设备，例如eth0, eth1等。

1、显示当前路由

[root@localhost ~]# ip route
default via 192.168.8.254 dev ens160  proto static  metric 100 
172.18.0.0/16 dev br-b16b81326e94  proto kernel  scope link  src 172.18.0.1 
192.168.8.0/24 dev ens160  proto kernel  scope link  src 192.168.8.216  metric 100 
[root@localhost ~]# ip route show
default via 192.168.8.254 dev ens160  proto static  metric 100 
172.18.0.0/16 dev br-b16b81326e94  proto kernel  scope link  src 172.18.0.1 
192.168.8.0/24 dev ens160  proto kernel  scope link  src 192.168.8.216  metric 100

2、增加路由

主要是本机直接可沟通的网域。

[root@localhost ~]# ip route add 192.168.12.0/24 dev ens160

3、增加通往外部路由

[root@localhost ~]# ip route add 192.168.10.0/24 via 192.168.12.1 dev eth0

4、删除路由

[root@localhost ~]# ip route del 192.168.10.0/24
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 216,744评论 6赞 502
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 92,505评论 3赞 392
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 163,105评论 0赞 353
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 58,242评论 1赞 292
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 67,269评论 6赞 389
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 51,215评论 1赞 299
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 40,096评论 3赞 418
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 38,939评论 0赞 274
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 45,354评论 1赞 311
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,573评论 2赞 333
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,745评论 1赞 348
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 35,448评论 5赞 344
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 41,048评论 3赞 327
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,683评论 0赞 22
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,838评论 1赞 269
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 47,776评论 2赞 369
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,652评论 2赞 354

推荐阅读更多精彩内容

  • TCP /IP协议详解
    1.这篇文章不是本人原创的，只是个人为了对这部分知识做一个整理和系统的输出而编辑成的，在此郑重地向本文所引用文章的...
    SOMCENT阅读 13,063评论 6赞 174
  • Linux系统命令使用详解
    1．命令格式：ifconfig [网络设备] [参数] 2．命令功能： ifconfig 命令用来查看和配置网络设...
    Nuuuu阅读 3,733评论 0赞 12
  • Linux下IP命令使用
    Linux的ip命令和ifconfig类似，但前者功能更强大，并旨在取代后者。使用ip命令，只需一个命令，你就能很...
    garyond阅读 5,386评论 1赞 7
  • Linux之网络管理及相关命令
    一、现今互联网模型 1、OSI七层模型 什么是OSI七层模型？ 开放系统互连参考模型 (Open System I...
    魏镇坪阅读 1,628评论 1赞 3
  • TCP/IP协议
    个人认为，Goodboy1881先生的TCP /IP 协议详解学习博客系列博客是一部非常精彩的学习笔记，这虽然只是...
    贰零壹柒_fc10阅读 5,054评论 0赞 8