大家好,我是民工哥。
众所周知,在 Linux 系统中,ip 和 ifconfig 这个两命令的功能十分相似,ifconfig 是 net-tools 中已被弃用的一个命令,很多年前就已经没有维护了。但是今天我们不讨论与学习这个,来学习一个更强大的命令工具:iproute2。
别再用 ifconfig 啦!赶紧试试这个吧:iproute2 !
简介
Iproute2 是一个在 Linux 下的高级网络管理工具软件。实际上,它是通过 rtnetlink sockets 方式动态配置内核的一些小工具组成的,从 Linux2.2 内核开始,Alexey Kuznetsov 实现了通过 rtnetlink sockets 用来配置网络协议栈,它是一个现代的强大的接口。
Iproute2 之所以出现,是因为,之前一直以来,互联网上的一些不关联的网络工具都被打包进了 net-tools,随着时间的推移,很多工具都已经没有维护了。所以,才使用了新的名字 iproute2 来替代net-tools工具包。
目前iproute2工具包内的工具,它们使用方式都非常的相似,且统一开发维护,这样也便于用户灵活的运用工具包内的工具。
net-tools 和 iproute2 的对比
安装与使用
安装
centos 安装 iproute2 命令
yum install -y iproute
[root@CentOS7-1 ~]# ip -Vip utility, iproute2-ss170501
常用命令及参数介绍
ip link #网络设备配置命令,如:启用/禁用某个网络设备,改变mtu及mac地址等
ip addr #管理某个网络设备与协议 (IP或IPv6) 有关的地址,与ip link类似
ip addrlabe #IPV6的地址标签,
ip route #管理路由· 如添加,删除等
ip rule #管理路由策略数据库
ip neigh #用于neighbor/ARP表的管理
ip tunnel #隧道配置
ip maddr #多播地址管理
ip mroute #多播路由管理
ip monitor #状态监控
ip xfrm #配置xfrm
使用
查看arp缓存表
iproute2的核心命令是ip命令,下面一起来看看具体的操作。
查看网络接口信息
[root@CentOS7-1 ~]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:25:62:6f brd ff:ff:ff:ff:ff:ff
上面是查看所有的网络接口信息,也可以查看指定的接口信息:
[root@CentOS7-1 ~]# ip link show ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:25:62:6f brd ff:ff:ff:ff:ff:ff
配置网络接口
通过使用以下命令来打开或关闭网络接口:
ip link set ens33 up
ip link set ens33 down
还可以使用 ip link 子命令来配置网络接口的属性。比如,如果你想打开或关闭网络接口的多播标志:
ip link set ens33 multicast on
ip link set ens33 multicast off
还可以通过下面的命令来修改 MTU 和分组队列的长度:
ip link set ens33 mtu 1500
ip link set ens33 txqueuelen 1000
查看路由表
linux 系统中,可以自定义从 1-252个路由表,其中,linux系统维护了4个路由表:
0: #系统保留表
253: #defulte table 没特别指定的默认路由都放在改表
254: #main table 没指明路由表的所有路由放在该表,**默认表**
255: #locale table 保存本地接口地址,广播地址、NAT地址 由系统维护,用户不得更改
显示所有路由
[root@CentOS71 ~]# ip route
default via 192.168.1.1 dev ens33 proto static metric 100
192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.100 metric 100
路由策略 ip rule
使用语法如下:
Usage: ip rule [ list | add | del ] SELECTOR ACTION
查看规则
ip rule show
上图所显示内容的第一个字段就是优先级别(prio),数字越小,代表优先级别越高,也代表这条规则越靠前。比如:在进行对数据包条件匹配时,优先级高的就越早被匹配到。从输出的数据中可以看出,默认优先级别 0、32766 及 32767 已被占用。
所以,如果在添加规则时没有特别指定prio优先,默认就是从32766开始向下递减,也就是说从32765开始,如需指定,可以使用下面的命令:
ip rule add xxxxx xxxx table xxxx prio 6666
添加规则,有两种方法:
- 根据源IP地址
ip rule add from 192.168.100.10 table 10
ip rule add from 192.168.100.0/24 table 20
- 根据目标IP地址
ip rule add to 192.168.100.10 table 10
ip rule add to 192.168.100.0/24 table 20
ip route还可以结合iptables做高级路由策略,比如给数据包打上标记等等。文章来源:https://www.toymoban.com/news/detail-776876.html
这个工具包的功能十分强大,有兴趣的读者可以自行体验,也欢迎大家积极分享你在工作中所使用的好用、实用的工具、命令。文章来源地址https://www.toymoban.com/news/detail-776876.html
到了这里,关于别再傻傻地用 ifconfig 查地址了!这条命令足以让你摘掉小白工程师的帽子的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!