一、寫本文的目的 本文完全是自己在學習iproute2的過程中搜集的大雜燴，記錄在這裡，方便以後自己查詢學習，圖片都是來自網路，在此表示感謝！ 二、簡單瞭解iproute2工具套裝 iproute2是linux下管理控制TCP/IP網路和流量控制的新一代工具包，旨在替代老派的工具鏈net-tools，即大家比較熟悉的ifconfig，arp，route，netstat等命令。 要說這兩套工具本質的區別，應該是net-tools是通過procfs(/proc)和ioctl系統呼叫去訪問和改變核心網路配置，而iproute2則通過netlink套接字介面與核心通訊。 其次，net-tools的用法給人的感覺是比較亂，而iproute2的使用者介面相對net-tools來說相對來說，更加直觀。比如，各種網路資源（如link、IP地址、路由和隧道等）均使用合適的物件抽象去定義，使得使用者可使用一致的語法去管理不同的物件。 所以，net-tools和iproute2都需要去學習掌握了。 iproute2的核心命令是ip: 三、iproute2的典型應用 本小節，我會使用net-tools和iproute2的命令做對比，做到簡單明瞭，分別演示如何去獲取、配置和作業系統網路資訊。 以下是net-tools和iproute2的大致對比： （一）網路介面相關 （1） 查詢所有已連線的網路介面（network interface） 使用net-tools: [email protected]:~# ifconfig -a   eth0  Link encap:Ethernet  HWaddr 00:0c:29:0d:ce:93   inet addr:192.168.6.138  Bcast:192.168.6.255  Mask:255.255.255.0   inet6 addr: fe80::20c:29ff:fe0d:ce93/64 Scope:Link   UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1   RX packets:202741 errors:1 dropped:3312 overruns:0 frame:0   TX packets:60730 errors:0 dropped:0 overruns:0 carrier:0   collisions:0 txqueuelen:1000   RX bytes:27472662 (27.4 MB)  TX bytes:51025509 (51.0 MB)   Interrupt:18 Base address:0x2000    eth0:1Link encap:Ethernet  HWaddr 00:0c:29:0d:ce:93   inet addr:192.168.6.139  Bcast:192.168.6.255  Mask:255.255.255.0   UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1   Interrupt:18 Base address:0x2000    loLink encap:Local Loopback   inet addr:127.0.0.1  Mask:255.0.0.0   inet6 addr: ::1/128 Scope:Host   UP LOOPBACK RUNNING  MTU:65536  Metric:1   RX packets:5 errors:0 dropped:0 overruns:0 frame:0   TX packets:5 errors:0 dropped:0 overruns:0 carrier:0   collisions:0 txqueuelen:0   RX bytes:512 (512.0 B)  TX bytes:512 (512.0 B)   ifconfig -a顯示的是系統所有的網路介面，不管是啟用的還是未啟用的。 這裡簡單對ifconfig的輸出做個解釋： 第一行：Link encap（連線型別）  HWaddr（網絡卡的硬體地址，即MAC地址） 第二行：inet addr（網絡卡的IPv4地址） Bcast（廣播地址） Mask（子網掩碼） 第三行：inet6 addr（網絡卡的IPv6地址）  第四行：UP（代表網絡卡是啟用狀態） BROADCAST（支援廣播） RUNNING（代表網絡卡的網線被接上） MULTICAST（支援組播） MTU（最大傳輸單元） Metric（用於計算路由的成本） 第五、六行： 表示網路啟動到現在接收和傳送的網路包（packets）數量 第七行：collisions（衝突資訊包的數目） txqueuelen（傳送佇列的大小） 第八行：表示網路啟動到現在接收和傳送的總位元組量（bytes） HWaddr :網絡卡的硬體地址，即MAC地址 inet addr：IPv4的IP 地址 Bcast：廣播地址 mask：子網掩碼 inet6 addr：IPv6地址 MTU:最大傳輸單元 Metric：用於計算路由的成本 RX：表示網路啟動到現在的封包接受情況 (Receive) packets:表示接包數 errors:表示接包發生錯誤的數量 dropped：表示丟棄的包數量 overruns:表示接收時因過速而丟失的資料包數 frame：表示發生frame錯誤而丟失的資料包數 TX：從網路啟動到現在傳送的情況 (Transmit) collisions：衝突資訊包的數目 txqueuelen：傳送佇列的大小 RX byte、TX byte:總傳送/接受的量 注：由RX和TX可以瞭解網路是否非常繁忙 注：errors:0 dropped:0 overruns:0 frame:0，都為0 說明網路比較穩定 注：collisions發生太多次表示網路狀況不太好 如果只想知道特定網路介面的資訊，可以指定具體網路介面名稱，例如ifconfig eth0，ifconfig lo 使用iproute2:

[email protected]:~# ip link show   1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default   link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000   link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff   同樣的，想檢視特定網路介面的資訊，直接指定網路介面名稱即可。

[email protected]:~# ip link show eth0   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000   link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff   如果想讓輸出的結果像ifconfig那樣詳細，可以增加-s選項： [email protected]:~# ip -s link show eth0   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000   link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff   RX: bytes  packets  errors  dropped overrun mcast   40288764   244422   1   36510   0   TX: bytes  packets  errors  dropped carrier collsns   51239397   621160   0   0   0   這樣，就可以看到網路介面的流量資訊了。 如果只想看當前被啟用的網路介面，可以在命令後頭增加一個up: [email protected]:~# ip link show up   1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default   link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000   link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff   （2）查詢網路裝置的IP地址 使用net-tools： [email protected]:~# ifconfig eth0   使用iproute2： [email protected]:~# ip addr show dev eth0   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000   link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff   inet 192.168.6.138/24 brd 192.168.6.255 scope global eth0   valid_lft forever preferred_lft forever   inet 192.168.6.139/24 brd 192.168.6.255 scope global secondary eth0:1   valid_lft forever preferred_lft forever   inet6 fe80::20c:29ff:fe0d:ce93/64 scope link   valid_lft forever preferred_lft forever   當不指定網路介面時，ip addr其實是ip addr show的簡略寫法。 （3）設定網路裝置的IP地址 使用net-tools： [email protected]:~# ifconfig eth0:1 192.168.6.140   [email protected]:~# ifconfig eth0:1 192.168.6.140 netmask 255.255.255.0   [email protected]:~# ifconfig eth0:1 192.168.6.140 netmask 255.255.255.0 broadcast 192.168.6.255   使用iproute2： [email protected]:~# ip addr add 192.168.6.140/24 brd + dev eth0:1   這裡使用的模版是：ip addr add ip_address/net_prefix brd + devinterface  net_prefix隱含指定了子網掩碼，brd +表明是標準的廣播地址。 需要了解的一點是，通過ip addr可以非常容易地給一塊網絡卡新增多個地址，ifconfig同樣可以，是通過叫做“IP別名”的方式做到的。 [email protected]:~# ip addr add 192.168.6.140/24 broadcast 192.168.6.255 dev eth0   [email protected]:~# ip addr add 192.168.6.141/24 broadcast 192.168.6.255 dev eth0   [email protected]:~# ip addr add 192.168.6.142/24 broadcast 192.168.6.255 dev eth0   （4）刪除網路裝置的IP地址 使用net-tools： 貌似沒有什麼好辦法去做。 使用iproute2： 模版：ip addr del ip_address/net_prefix dev interface [email protected]:~# ip -4 addr show dev eth0   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000   inet 192.168.6.138/24 brd 192.168.6.255 scope global eth0   valid_lft forever preferred_lft forever   inet 192.168.6.141/24 brd 192.168.6.255 scope global secondary eth0   valid_lft forever preferred_lft forever   [email protected]:~# ip addr del 192.168.6.141/24 dev eth0   [email protected]:~# ip -4 addr show dev eth0   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000   inet 192.168.6.138/24 brd 192.168.6.255 scope global eth0   valid_lft forever preferred_lft forever   此外，iproute2提供ip addr flush可以一次性刪除一個網路裝置的所有地址： [email protected]:~# ip addr flush dev eth0   預設的，這條命令會刪除IPv4和IPv6的地址，如果想分別刪除，可以通過分別指定-4和-6選項。 （5）啟用或者停用網路介面 使用net-tools： [email protected]:~# ifconfig eth0 up   [email protected]:~# ifcofig eth0 dow   在linux下還可以使用ifup和ifdown來達到同樣的目的。 使用iproute2： [email protected]:~# ip link set eth0 up   [email protected]:~# ip link set eth0 down   （6）設定或者改變網路介面的引數（屬性） 一個網路介面具體有哪些引數可以供我們去設定呢？輸入ip link set eth0，然後按兩次TAB鍵，如下： 可以看到其中的up和down就是用來啟用或者停用某個網路介面的。例如，使能或者關閉eth0的多播功能： 使用net-tools： [email protected]:~# ifconfig eth0 multicast   [email protected]:~# ifconfig eth0 -multicast   使用iproute2： [email protected]:~# ip link set eth0 multicast on   [email protected]:~# ip link set eth0 multicast off   通常，調整最大傳輸單元MTU用的比較多。 使用net-tools： [email protected]:~# ifconfig eth0 mtu 1400   [email protected]:~# ip link show eth0   2: eth0: <BROADCAST,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000   link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff   使用iproute2： [email protected]:~# ip link set eth0 mtu 1500   [email protected]:~# ip link show eth0   2: eth0: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000   link/ether 00:0c:29:0d:ce:93 brd ff:ff:ff:ff:ff:ff   改變網絡卡硬體地址，即MAC地址（注意，修改MAC地址前網絡卡必須先關閉）： 使用net-tools： [email protected]:~# ifconfig eth0 down   [email protected]:~# ifconfig eth0 hw ether 00:0c:29:0d:ce:95 up   使用iproute2： [email protected]:~# ip link set eth0 down   [email protected]:~# ip link set eth0 address 00:0c:29:0d:ce:95   [email protected]:~# ip link set eth0 up   類似的，需要先關閉網絡卡再設定的屬性有name。