logo
Redian新闻
>公众号
>
别再用 ifconfig 啦！ 赶紧试试这个吧！

别再用 ifconfig 啦！ 赶紧试试这个吧！

公众号新闻

转自：网络工程师阿龙

前言

最近想学习一下 iproute2 的用法，Google 搜索后发现了这篇排名靠前的文章。本文是自己基于对原文理解的意译，如有问题，欢迎大家指出。

介绍

在管理 Linux 服务器和排查网络问题时，熟悉一些基本的网络工具是很有帮助的。这些工具中的一部分最初是为了查看网络状态而编写的，但其中也包含了一些可以用来管理和配置网络连接的底层工具。
一直以来，这些互不相关的网络工具被打包在一起发布，它们被统称为 net-tools。虽然 net-tools 工具包提供了相当完善的功能，但是包内工具的开发却是相互独立的，它们的使用方式也各不相同。
由于 net-tools 包内工具的使用方式大相径庭，并且包内的部分工具也已经停止维护，因此使用名为 iproute2 的新工具包来替换原来 net-tools。iproute2 包内的各个工具被统一开发维护，并且他们之间的使用方式也非常相似。另外，这些工具也可以很好地互相配合一起使用。
在本篇文章中，我们将会讨论如何使用 iproute2 来对你的网络进行配置、维护和信息查看。我们将会使用 Ubuntu 12.04 VPS 来进行演示，不过大多数其它现代 Linux 发行版都提供了相同的功能。
虽然查询指令可以在非特权模式（非 root）下执行，不过在修改网络配置时，大多数情况下还是需要 root 权限的。

如何查看网络接口、地址、路由

iproute2 工具包最基础的功能就是管理本机的网络接口。
一般来说，本机的网络接口通常会被命名成像是 eth0，eth1，lo 这样的名称。在过去，常常使用 net-tools 包提供的 ifconfig 命令来配置网络接口。而使用 iproute2 时，通常可以使用子命令 ip addr 和 ip link 来完成相同的功能。
使用 ifconfig 时，你可以通过输入不带参数的如下命令来查看本机当前所有网络接口的状态：
ifconfig
eth0     Link encap:Ethernet  HWaddr 54:be:f7:08:c2:1b           inet addr:192.168.56.126  Bcast:192.168.56.255  Mask:255.255.255.0         inet6 addr: fe80::56be:f7ff:fe08:c21b/64 Scope:Link         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1         RX packets:114273 errors:0 dropped:0 overruns:0 frame:0         TX packets:58866 errors:0 dropped:0 overruns:0 carrier:0         collisions:0 txqueuelen:1000          RX bytes:73490903 (73.4 MB)  TX bytes:14294252 (14.2 MB)         Interrupt:20 Memory:f7f00000-f7f20000 lo       Link encap:Local Loopback           inet addr:127.0.0.1  Mask:255.0.0.0         inet6 addr: ::1/128 Scope:Host         UP LOOPBACK RUNNING  MTU:65536  Metric:1         RX packets:3942 errors:0 dropped:0 overruns:0 frame:0         TX packets:3942 errors:0 dropped:0 overruns:0 carrier:0         collisions:0 txqueuelen:0          RX bytes:668121 (668.1 KB)  TX bytes:668121 (668.1 KB)
如果想要查看某个特定网络接口的信息，你可以将网络接口名称作为参数传给 ifconfig：
ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 54:be:f7:08:c2:1b            inet addr:192.168.56.126  Bcast:192.168.56.255  Mask:255.255.255.0          inet6 addr: fe80::56be:f7ff:fe08:c21b/64 Scope:Link          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1          RX packets:114273 errors:0 dropped:0 overruns:0 frame:0          TX packets:58866 errors:0 dropped:0 overruns:0 carrier:0          collisions:0 txqueuelen:1000           RX bytes:73490903 (73.4 MB)  TX bytes:14294252 (14.2 MB)          Interrupt:20 Memory:f7f00000-f7f20000
使用 iproute2 包提供的子命令，我们可以实现相同的功能。
如果想要查看每个网络接口被配置的地址，可以输入不带参数的 ip addr 命令：
ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00    inet 127.0.0.1/8 scope host lo       valid_lft forever preferred_lft forever    inet6 ::1/128 scope host        valid_lft forever preferred_lft forever2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000    link/ether 54:be:f7:08:c2:1b brd ff:ff:ff:ff:ff:ff    inet 192.168.56.126/24 brd 192.168.56.255 scope global eth0       valid_lft forever preferred_lft forever    inet6 fe80::56be:f7ff:fe08:c21b/64 scope link        valid_lft forever preferred_lft forever
如果想要查看某个特定网络接口的地址信息，你可以使用如下格式的命令：
ip addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000    link/ether 54:be:f7:08:c2:1b brd ff:ff:ff:ff:ff:ff    inet 192.168.56.126/24 brd 192.168.56.255 scope global eth0       valid_lft forever preferred_lft forever    inet6 fe80::56be:f7ff:fe08:c21b/64 scope link        valid_lft forever preferred_lft forever
事实上，ip addr 只是 ip addr show 命令的别名。
如果你只关心网络接口本身，而不在意它们被配置的地址，那么你可以使用 ip link 子命令：
ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:002: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000    link/ether 04:01:13:8a:a2:01 brd ff:ff:ff:ff:ff:ff
如果想要查看某个特定网络接口的信息，那么你可以添加关键字 show 和对应网络接口的名字：
ip link show eth0
如果想要获得网络接口如何通信的统计数据，那么你可以给 link 子命令传入 -s 选项：
ip -s link show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000    link/ether 04:01:13:8a:a2:01 brd ff:ff:ff:ff:ff:ff    RX: bytes  packets  errors  dropped overrun mcast       853144     14672    0       0       0       0          TX: bytes  packets  errors  dropped carrier collsns     91257      537      0       0       0       0
那么我们如何找到我们的路由表呢？路由表包含了到达其他网络地址的路径信息，我们可以通过输入以下内容来打印当前的路由表：
ip route show
default via 107.170.58.1 dev eth0  metric 100107.170.58.0/24 dev eth0  proto kernel  scope link  src 107.170.58.162
这条命令的输出内容告诉我们，通往更大互联网的默认路由是通过 eth0 接口到达地址为 107.170.58.1 的网关。通过 eth0 接口可以访问地址为 107.170.58.1 的网关，并且 eth0 接口自身的 ip 地址是 107.170.58.162。

如何配置网络接口和地址

既然你已经熟悉了如何获取网络接口信息和与它们关联的地址信息，那么下一步就应该是了解如何修改网络接口的状态了。
首先需要了解如何配置接口本身。你仍然可以使用 ip link 子命令，不过这次你需要传入 set 而不是 show 来修改配置。
例如，我们可以通过使用以下命令来打开或关闭网络接口：
ip link set eth1 upip link set eth1 down
注意：当心不要意外关闭了你正连接的 VPS 的网络接口！
你也可以使用 ip link 子命令来配置网络接口的属性。比如，如果你想打开或关闭网络接口的多播标志，你可以输入：
ip link set eth1 multicast onip link set eth1 multicast off
你也可以输入如下的命令来修改 MTU 和分组队列的长度：
ip link set eth1 mtu 1500ip link set eth1 txqueuelen 1000
如果你正配置的网络接口是关闭（down）状态，那么你可以修改网络接口的名称和与之关联的 arp 标志：
ip link set eth1 name eth10ip link set eth1 arp on
如果要修改网络接口的地址，那么我们可以再次使用 ip addr 子命令。
通过输入以下命令我们可以为网络接口添加一个地址：
ip addr add IPADDRESS/NETPREFIX brd + dev INTERFACE
该命令的 brd + 部分会自动设置广播地址。每个网络接口都可以添加多个地址而不会出现任何问题。
我们也可以执行相反的操作来删除网络地址。要删除指定网络接口的某个地址，可以使用如下命令：
ip addr del IPADDRESS/NETPREFIX dev INTERFACE
你也可以省略输入地址，这样与该网络接口关联的第一个被列出的地址将被删除。
通过使用 ip route [add | change | replace | delete ] 语法，你也可以删除路由规则。但我们不会在这里介绍，因为大多数人不会定期对此进行调整。

IpRoute2 的其他功能

IPRoute2 还具有一些其他功能，不过我们将不会在本教程中进行深入讨论。相反，我们将讨论这些是什么，以及在什么情况下你可能会发现它们有用。
IP 路由规则（rule）的概念很难谈论，因为它非常依赖于具体的情况。基本上，你可以基于多个字段（包括目标地址，源地址，路由协议，数据包大小等）来决定如何路由流量。
我们使用 ip rule 子命令使用此功能。基本查询命令遵循和其他子命令一样的语法：
ip rule show
0:  from all lookup local 32766:  from all lookup main 32767:  from all lookup default
这三条路由规则是内核配置的默认规则。第一行可以匹配任何流量，用于路由高优先级的流量。第二行是处理常规路由的主要规则。最后一行是空规则，如果上面的规则与数据包不匹配，则使用该行进行后处理（post-processing）。
由 IPRoute2 配置的路由规则被存储在路由策略数据库（routing policy database）中。通过与规则集合进行匹配来选择该数据库中的路由策略。我们可以使用适当的操作来添加或删除规则。但是，你不应该在不知道自己在做什么的情况下执行这些操作。
可以通过 man 查看 ip rule 的手册来进行进一步的学习。
man ip         # search for "ip rule"
我们将简要讨论的另一件事是通过这些工具来处理 arp 信息。处理这些信息的子命令被称作 ip neigh。
ip neigh
107.170.58.1 dev eth0 lladdr 00:00:5e:00:01:68 DELAY
默认情况下，这里至少应列出你的网关。ARP（Address Resolution Protocol）是地址解析协议的缩写，它可以通过 IP 地址来获取 MAC 地址。
基本上，每当需要转发 IP 分组时，你的主机就会在本地网络上广播 ARP 请求，向网络中的其他主机询问谁拥有这个 IP 地址。拥有这个 IP 地址的主机将把自己的 MAC 地址回复给询问者，然后询问者就知道该把 IP 分组发给谁了。询问者会把 IP 地址到 MAC 地址的映射缓存到本地（一般持续 15 分钟），这样后续的分组在需要转发时就不需要再次通过 ARP 请求询问了。

结语

现在，你应该对如何使用 iproute2 包中的工具有了一个很好的了解了。
尽管许多指南和教程仍然引用旧的 net-tools 工具包，部分原因是有经验的系统管理员过去经常使用旧的工具包，但本指南中讨论的命令将在未来几年内逐步替代 net-tools 工具。
重要的是，现在你必须熟悉这些命令，然后才能在已切换到这些命令的系统上解决网络问题（Arch Linux 早在 2011 年就已经完全切换到了新工具）。新工具用法更加一致，你可以指望在所有命令中都可以使用类似的用法。你使用这些命令的次数越多，它们对你而言就越自然。

END

官方站点：www.linuxprobe.com

Linux命令大全：www.linuxcool.com

刘遄老师QQ：5604215

Linux技术交流群：2636170

（新群，火热加群中……）

想要学习Linux系统的读者可以点击"阅读原文"按钮来了解书籍《Linux就该这么学》，同时也非常适合专业的运维人员阅读，成为辅助您工作的高价值工具书！


微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
来源: qq
点击查看作者最近其他文章
相关阅读
不会配色？试试这个套路！纽约超市零食太难吃? 不如来试试这50样…别再用乳贴了！今年流行无肩带Bra，凉爽又酷飒！周边 | 孩子好习惯全靠吼？你可以试试这个工具停电6 个月男婴铅中毒，这种“偏方”别再用了！治疗孩子湿疹，这步才是关键第十章 美国社会的方方面面 （1）无论你“色斑”有多深，试试这个老国货，70岁以内都有救nǚ hóng？nǚ gōng人生困境与白左自辩员工获赔$700万！华人餐馆别再用！这款油会突然爆炸成火球孩子被蚊子咬了别再用花露水了！这些方法更靠谱→久坐伤腰​大象腿？试试这个护腰小能手吧​！打算在德国找工作的小伙伴，可以试试这个方式红魔9 PRO支持OIS/NFC；魅族21白色版公布；ColorOS14发布、小米Vela开源年纪不大，颈纹却条条分明？试试这个方法快速改善武汉大学怎么这样了？个吧鬕滴肿么办呢？别再用粉底液了！这瓶高颜值素颜霜1秒变白，轻薄遮瑕，不用卸妆！别再用这种思维做作品集了！初秋的早上肚子赘肉多，虚胖，老失眠？试试这个妈，别再用它洗碗了，细菌严重超标！大牌洗碗机今天开团，终于等到双11抄底价One Last Walk 最后一程 【小说】美国超市零食难吃? 不如试试这50样!斑点去不掉？试试这个国货老牌子！[当心]爆4000多起事故！加拿大紧急召回这些！千万别再用！每天这个时间睡，真的能降低心血管疾病风险！赶紧试试！TUM、LMU食堂纷纷罢工！泼天的富贵这次轮到Döner店了？休屯超市零食难吃? 不如试试这50样!大隐隐于市！越南一家人在San Jose开的小店全是越南客人——Phở Cường 2扔掉 ELK！来试试这套我司使用 5 年多的 Nginx 日志解决方案，真香！别再用了！储能电池全澳召回，已引发多起事故，“随时可能着火”好文回顾 | 行为学家呼吁，别再用错误的方法养成习惯了现在有什么副业可以让人快速上岸? 可以试试这个行业，上岸其实不难!!住手！别再用隔夜米做蛋炒饭了
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章，不代表同意其说法或描述，仅为提供更多信息，也不构成任何建议。文章信息的合法性及真实性由其作者负责，与Redian.news及其运营公司无关。欢迎投稿，如发现稿件侵权，或作者不愿在本网发表文章，请版权拥有者通知本网处理。