2. 程式人生 > >基於iproute命令集配置Linux網路(ip命令)

基於iproute命令集配置Linux網路(ip命令)

阿新 • • 發佈：2019-02-15

iproute是Linux下一個網路管理工具包合集，用於取代先前的如ifconfig，route，ifup，ifdown，netstat等歷史網路管理工具。該工具包功能強大，它通過網路鏈路套接字介面與核心進行聯絡。iproute的使用者介面比net-tools的使用者介面要更直觀。對網路資源比如鏈路、IP地址、路由和隧道等用“物件”抽象進行了恰當的定義，因此可以使用一致的語法來管理不同的物件。本文主要描述使用該工具包的ip命令來配置Linux網路。

一、iproute工具包集

檢視iproute工具包集 

# more /etc/redhat-release 
CentOS Linux release 7.2
 
.1511 (Core) 

###檢視當前環境下已經安裝的iproute包
# rpm -qa|grep iproute
iproute-3.10.0-54.el7.x86_64

###檢視iproute包生成的檔案
# rpm -ql iproute

###檢視iproute包配置檔案
# rpm -qc iproute

###檢視iproute包生成的二進位制檔案
# rpm -ql iproute|grep "bin" 
/usr/sbin/arpd
/usr/sbin/bridge
/usr/sbin/cbq
/usr/sbin/ctstat
/usr/sbin/genl
/usr/sbin/ifcfg
/usr/sbin/ifstat
/usr/sbin/ip    
/usr/sbin/lnstat
/usr/sbin/nstat
/usr/sbin/routef
/usr/sbin/routel
/usr/sbin/rtacct
/usr/sbin/rtmon
/usr/sbin/rtpr
/usr/sbin/rtstat
/usr/sbin/ss
/usr/sbin/tc

iproute與net-tools命令比對圖
這裡寫圖片描述

二、ip命令幫助及模組功能

獲取ip命令幫助

# ip help
Usage: ip [ OPTIONS ] OBJECT { COMMAND | help }
      ip [ -force ] -batch filename
where  OBJECT := { link | addr | addrlabel | route | rule | neigh | ntable |
                  tunnel | tuntap | maddr | mroute | mrule | monitor | xfrm |
 

                  netns | l2tp | tcp_metrics | token }
      OPTIONS := { -V[ersion] | -s[tatistics] | -d[etails] | -r[esolve] |
                    -h[uman-readable] | -iec |
                    -f[amily] { inet | inet6 | ipx | dnet | bridge | link } |
                    -4 | -6 | -I | -D | -B | -0 |
                    -l[oops] { maximum-addr-flush-attempts } |
                    -o[neline] | -t[imestamp] | -b[atch] [filename] |
                    -rc[vbuf] [size] | -n[etns] name | -a[ll] }

###如果要獲取某個子模組的幫助，如獲取ip addr的具體用法，則
# ip addr help
Usage: ip addr {add|change|replace} IFADDR dev STRING [ LIFETIME ]
                                                      [ CONFFLAG-LIST ]
      ip addr del IFADDR dev STRING [mngtmpaddr]
      ip addr {show|save|flush} [ dev STRING ] [ scope SCOPE-ID ]
                            [ to PREFIX ] [ FLAG-LIST ] [ label PATTERN ] [up]
      ip addr {showdump|restore}
IFADDR := PREFIX | ADDR peer PREFIX
          [ broadcast ADDR ] [ anycast ADDR ]
          [ label STRING ] [ scope SCOPE-ID ]
SCOPE-ID := [ host | link | global | NUMBER ]
FLAG-LIST := [ FLAG-LIST ] FLAG
FLAG  := [ permanent | dynamic | secondary | primary |
          tentative | deprecated | dadfailed | temporary |
          CONFFLAG-LIST ]
CONFFLAG-LIST := [ CONFFLAG-LIST ] CONFFLAG
CONFFLAG  := [ home | nodad | mngtmpaddr | noprefixroute ]
LIFETIME := [ valid_lft LFT ] [ preferred_lft LFT ]
LFT := forever | SECONDS

# man ip  //獲取詳細幫助

iproute各子模組功能

ip link
        網路裝置配置命令，如可以啟用/禁用某個網路裝置，改變mtu及mac地址等

ip addr
        用於管理某個網路裝置與協議(ip或ipv6)有關的地址。
        與ip link類似，不過增加了協議有關的管理(ip地址管理)

ip addrlabel 
        ipv6的地址標籤，主要用於RFC3484中描述的ipv6地址的選擇。
        RFC3484主要介紹了2個演算法，用於ipv6地址(源地址和目標地址)的選擇策略

ip route    
        管理路由，如新增，刪除

ip rule    
        管理路由策略資料庫。這裡邊有一個演算法，用來控制路由的選擇策略

ip neigh    
        用於neighbor/ARP表的管理，如顯示，插入，刪除等

ip tunel
        隧道配置
        隧道的作用是將資料(可以是不同協議)封裝成ip包然後再網際網路傳輸

ip maddr
        多播地址管理

ip mroute
        多播路由管理

ip monitor
        狀態監控。如可以持續監控ip地址和路由的狀態

ip xfrm
        設定xfrm。xfrm是一個ip框架，可以轉換資料包的格式，如用某個演算法對資料包加密

三、頻繁使用的幾個子模組常用方法

子模組用法

ip link 
        ip link show 檢視預設網路連線資訊，不包括ip地址
        ip link set 介面 [up|down] [multicast on|off]：

ip addr
    可以在一個介面配置多個地址而不使用介面別名：顯示這些地址
    ip addr show    
        ip addr add dev 介面 ip地址/掩碼 [ ladel 別名 ]
      ip addr add dev 介面 ip地址 [ ladel 別名 ]
      ip addr flush 介面 [to 網路地址]

ip route            
        ip route add 目標 via 下一跳 src 源地址 [dev 裝置]
        ip route del 目標
        ip route list                                                                        

啟用/禁用介面：
        ip link set 介面 up|down
        ifconfig 介面 up|down
        ifdown 介面，ifup 介面
    重置網路連線

TUI或GUI
        CentOS 6
                system-config-network-tui
            配置結束後將儲存配置檔案中
                setup --> Network Configuration

        CentOS 7
                nmtui

四、使用示例

檢視當前主機網路連線資訊
    # ip link show
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
        link/ether 00:0c:29:57:26:9d brd ff:ff:ff:ff:ff:ff
    3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
        link/ether 00:0c:29:57:26:a7 brd ff:ff:ff:ff:ff:ff

檢視當前主機指定網路連線資訊    
    # ip link show eno16777728
    2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
        link/ether 00:0c:29:57:26:9d brd ff:ff:ff:ff:ff:ff        

多播的啟用與關閉
    # ip link set eno16777728 multicast off
    # ip link show eno16777728  //如下，沒有出項MULTICAST
    2: eno16777728: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
        link/ether 00:0c:29:57:26:9d brd ff:ff:ff:ff:ff:ff
    # ip link set eno16777728 multicast on    

網絡卡的啟用與關閉
    # ip link set eno33554960 down
    # ip link set eno33554960 up

顯示主機ip地址資訊
    # ip addr show
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
          valid_lft forever preferred_lft forever
        inet6 ::1/128 scope host 
          valid_lft forever preferred_lft forever
    2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:57:26:9d brd ff:ff:ff:ff:ff:ff
        inet 172.24.8.131/24 brd 172.24.8.255 scope global dynamic eno16777728
          valid_lft 1196sec preferred_lft 1196sec           ### Author : Leshami
        inet6 fe80::20c:29ff:fe57:269d/64 scope link     ### Blog : http://blog.csdn.net/leshami 
          valid_lft forever preferred_lft forever                ### QQ/Weixin : 645746311
    3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:57:26:a7 brd ff:ff:ff:ff:ff:ff
        inet 192.168.81.144/24 brd 192.168.81.255 scope global dynamic eno33554960
          valid_lft 1380sec preferred_lft 1380sec

為指定網絡卡刪除ip地址
    # ip addr del dev eno33554960 192.168.81.144/24
    # ip addr show eno33554960                    
    3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:57:26:a7 brd ff:ff:ff:ff:ff:ff

為指定網絡卡新增ip地址
    # ip addr add dev eno33554960 192.168.81.189/24  
    # ip addr show eno33554960                    
    3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:57:26:a7 brd ff:ff:ff:ff:ff:ff
        inet 192.168.81.189/24 scope global eno33554960
          valid_lft forever preferred_lft forever      

為指定網絡卡新增多ip地址      
    # ip addr add dev eno33554960 192.168.81.150/24
    # ip addr show eno33554960
    3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:57:26:a7 brd ff:ff:ff:ff:ff:ff
        inet 192.168.81.189/24 scope global eno33554960
          valid_lft forever preferred_lft forever
        inet 192.168.81.150/24 scope global secondary eno33554960
          valid_lft forever preferred_lft forever

為指定網絡卡新增多ip及使用別名
    # ip addr add dev eno33554960 192.168.81.199/24 label eno33554960:0

    # ip addr show label eno33554960:0
        inet 192.168.81.199/24 scope global secondary eno33554960:0
          valid_lft forever preferred_lft forever

    # ifconfig|grep eno33554960:0 -A2  
    eno33554960:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
            inet 192.168.81.199  netmask 255.255.255.0  broadcast 0.0.0.0
            ether 00:0c:29:57:26:a7  txqueuelen 1000  (Ethernet)              

釋放特定網絡卡ip地址
    # ip addr show eno33554960 
    3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:57:26:a7 brd ff:ff:ff:ff:ff:ff
        inet 192.168.81.144/24 scope global dynamic eno33554960
          valid_lft 1364sec preferred_lft 1364sec
        inet 192.168.81.199/24 scope global secondary eno33554960:0
          valid_lft forever preferred_lft forever
    # ip addr flush eno33554960 //如果不指定特定網絡卡，則表示當前主機所有網絡卡ip地址被釋放
    # ip addr show eno33554960
    3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:57:26:a7 brd ff:ff:ff:ff:ff:ff

使用ip route新增網路路由
    ###當前本機IP地址為172.24.8.131
    ###假定要到達目標地址為:192.168.10.0/24，下一跳為 172.24.8.2 則新增路由命令如下

    # route -n  //首先檢視當前的路由
    Kernel IP routing table
    Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
    0.0.0.0        192.168.81.2    0.0.0.0        UG    100    0        0 eno33554960
    172.24.8.0      0.0.0.0        255.255.255.0  U    100    0        0 eno16777728
    192.168.81.0    0.0.0.0        255.255.255.0  U    100    0        0 eno33554960
    # ip route list //首先檢視當前的路由
    default via 192.168.81.2 dev eno33554960  proto static  metric 100 
    172.24.8.0/24 dev eno16777728  proto kernel  scope link  src 172.24.8.131  metric 100 
    192.168.81.0/24 dev eno33554960  proto kernel  scope link  src 192.168.81.144  metric 100

    # ip route add 192.168.10.0/24 via 172.24.8.2 dev eno16777728
    # ip route list |grep 192.168.10
    192.168.10.0/24 via 172.24.8.2 dev eno16777728 

使用ip route新增主機路由
    ###假定要到達目標地址為：192.168.20.1，下一跳為: 172.24.8.254 
    # ip route add 192.168.20.1 via 172.24.8.254
    # ip route list |grep 192.168.20.1
    192.168.20.1 via 172.24.8.254 dev eno16777728

    刪除之前新增的網路路由和主機路由
    # ip route del 192.168.10.0/24  ###對於網路路由應指定掩碼
    # ip route del 192.168.20.1

    # ip route list
    default via 192.168.81.2 dev eno33554960  proto static  metric 100 
    172.24.8.0/24 dev eno16777728  proto kernel  scope link  src 172.24.8.131  metric 100 
    192.168.81.0/24 dev eno33554960  proto kernel  scope link  src 192.168.81.144  metric 100 

刪除預設閘道器
    # ip route del default
    # ip route list|grep default

新增預設閘道器
    # ip route add default via 172.24.8.2 dev eno16777728
    # ip route list|grep default
    default via 172.24.8.2 dev eno16777728 

配置特定網絡卡指定IP路由
    # ip addr add dev eno33554960 172.27.8.150/24  ###為eno33554960新增一個新ip
    # ip addr show eno33554960
    3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:57:26:a7 brd ff:ff:ff:ff:ff:ff
        inet 192.168.81.144/24 scope global dynamic eno33554960
          valid_lft 1246sec preferred_lft 1246sec
        inet 172.27.8.150/24 scope global eno33554960
          valid_lft forever preferred_lft forever

    ###配置到達網路192.168.10.0經由172.27.8.2路由並且從這個ip 172.27.8.150收發資料包
    # ip route add 192.168.10.0 via 172.27.8.2 src 172.27.8.150 
    # ip route list |grep 172.27.8.150
    172.27.8.0/24 dev eno33554960  proto kernel  scope link  src 172.27.8.150 
    192.168.10.0 via 172.27.8.2 dev eno33554960  src 172.27.8.150

DBA牛鵬社(SQL/NOSQL/LINUX)

這裡寫圖片描述

相關推薦

基於iproute命令集配置Linux網路(ip命令)

iproute是Linux下一個網路管理工具包合集，用於取代先前的如ifconfig，route，ifup，ifdown，netstat等歷史網路管理工具。該工具包功能強大，它通過網路鏈路套接字介面與核心進行聯絡。iproute的使用者介面比net-tools的

linux網路ip配置

NAT：把物理機為路由器進行上網 橋接：通過使用物理機網絡卡 具有單獨ip 配置網路:/etc/sysconfig/network-scripts/(一般為第一個)ifcfg-eth0 ONBOOT（是否隨機器啟動網絡卡服務）=yes NM—CONTRO

Linux網路基礎命令ifconfig,ip,ss

ifcfg家族：         ifconfig：配置IP，NETMASK         route：路由         netstat：狀態及統

linux 網路檢測命令詳解 ping nslookup tracert mtr

在Linux中有一個更好的網路連通性判斷工具，它可以結合ping nslookup traceroute  dig 來判斷網路的相關特性 mtr mtr能看到整個網路節點的資訊：mtr baidu.com   ,左側為網路節點的IP地址,右側為丟包

linux網路管理命令-httpstat

說明 httpstat 是一個 Python 指令碼，它以美妙妥善的方式反映了 curl 統計分析，它是一個單一指令碼，相容 Python 3 ，在使用者的系統上不需要安裝額外的軟體（依賴）。 從本質上

Ansible的Ad-Hoc（臨時命令）命令集配置詳解

簡介： Ad-Hoc簡而言之是“臨時命令”，英文中作為形容詞有“特別的”，“臨時”的含義。 Ansible提供兩種完成任務方式：一種是Ad-Hoc命令集，即命令ansible，另外一種就是Ansible-playbook了，即命令Ansible-playbook。 Ad

Linux網路操作命令

ifconfig 1.作用 ifconfig用於檢視和更改網路介面的引數和地址，包括IP地址、網路掩碼、廣播地址，使用許可權是超級使用者。 2.格式 ifconfig –interf ace [options] address 3.主要引數 -interface

配置Linux網路和克隆虛擬機器並更改配置

             配置Linux網路和克隆虛擬機器並更改配置    轉載：https://www.cnblogs.com/raphael5200/p/5114727.html  

配置Linux網路

配置Linux的IP有三種方法 ifconfig setup 修改網絡卡的配置檔案 說明：本文使用centos7系統，網絡卡命名規則不同。預設網絡卡名ens33 1. ifconfig 命令名稱：ifconfig 基本語法：ifconfig [網絡卡標識]

Keras —— 基於Mnist資料集建立神經網路模型

一、變數初始化 batch_size = 128 nb_classes = 10 nb_epoch = 20 二、準備資料 (X_train, y_train), (X_test, y

linux學習-DAY1-centos的基本配置,linux的基本命令

目錄 一、centos系統安裝後的基本配置 1.常用軟體安裝 2.主機名和網路 3.關閉防火牆 二、Linux命令 1.命令的基本組成 2.檔案型別 3.命令提示符 4.快捷鍵 5.幫助命令 6.關機重啟命

大資料【在centos中配置linux網路ping時碰到destination host unreachable的問題】

最近裝了個VM VirtualBox和CentOS玩Linux。在配置完網路後，只能ping 127.0.0.1，無法ping出本機IP和外網， 出現“destination host unrea

在centos中配置linux網路ping時碰到destination host unreachable的問題

最近裝了個VM VirtualBox和CentOS玩Linux。在配置完網路後，只能ping 127.0.0.1，無法ping出本機IP和外網，出現“destination host unreacha

怎麼配置Linux靜態IP（CentOS 6.9），親測有效！

目的：配置靜態IP，Ping通外網 環境：VMware® Workstation 12 Pro 系統：CentOS 6.9 前期準備 聯網模式：NAT模式 設定虛擬網絡卡，拿到幾個重要引數。 子網IP：192.168.2.0（這個可以隨意

【深度學習筆記】（二）基於MNIST資料集的神經網路實驗

一、介紹 MNIST（Mixed National Institute of Standards and Technology database）是網上著名的公開資料庫之一，是一個入門級的計算機視覺資料集，它包含龐大的手寫數字圖片。 無論我們學習哪門程式語言

/proc/sys/net/ipv4/配置Linux網路引數

1)     /proc/sys/net/ipv4/ip_forward 該檔案表示是否開啟IP轉發。 0，禁止   1，轉發 預設設定：0 2)     /proc/sys/net/ipv4/ip_default_ttl 該檔案表示一個數據報的生存週期（TimeTo Li

Linux檔案編輯命令詳細整理 Linux檔案編輯命令詳細整理

Linux檔案編輯命令詳細整理   轉載自-- Linux檔案編輯命令詳細整理 一、vi編輯器有3種基本工作模式 首先需要知道vi編輯器有3種基本工作模式，分別是：命令模式、文字輸入模式、和末行模式。 第一：命令列模式：該模式是進入vi編輯器後的預

centos6.5 命令列配置無線上網 centos6命令列配置無線上網

1.驅動下載地址： RTL8188無線網絡卡驅動下載  連結：https://pan.baidu.com/s/1ms-EbQCDxa76jPhYUPmr9Q 密碼：r2vu 2.安裝步驟： [[email protected] ~]# yum -y i

【每天一個Linux命令】01. Linux中ping命令的用法

PING： PING (Packet Internet Grope)，因特網包探索器 功能說明： 檢測網路的連通性：ping可以測試計算機名和計算機的 ip 地址,驗證與遠端計算機的連線,通過將 icmp 回顯資料包傳送到計算機並偵聽回顯回覆資料包來驗證與一臺

Linux下ps命令詳解 Linux下ps命令的詳細使用方法

command 不可 .html 用戶 動態 進程描述符 -- 發生 option Linux下ps命令詳解Linux上進程有5種狀態:1. 運行(正在運行或在運行隊列中等待)2. 中斷(休眠中, 受阻, 在等待某個條件的形成或接受到信號)3. 不可中斷(收到信號不喚