Linux下的IP命令详解

linux 下的 ip 命令详解

以下从网上摘了段 ip 命令的介绍，笔记一下

作用

ip 是 iproute2 软件包里面的一个强大的网络配置工具，它能够替代一些传统的网络管理工具，例如 ifconfig、route 等，使用权限为超级用户。几乎所有的 Linux 发行版本都支持该命令。

格式

ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]

主要参数

OPTIONS 是修改 ip 行为或改变其输出的选项。所有的选项都是以-字符开头，分为长、短两种形式。目前，ip 支持如表 1 所示选项。


表1 ip支持的选项

-V,-Version 打印ip的版本并退出。
-s,-stats,-statistics 输出更为详尽的信息。如果这个选项出现两次或多次，则输出的信息将更为详尽。
-f,-family 这个选项后面接协议种类，包括inet、inet6或link，强调使用的协议种类。如果没有足够的
信息告诉ip使用的协议种类，ip就会使用默认值inet或any。link比较特殊，它表示不涉及任何网络协议。
-4 是-family inet的简写。
-6 是-family inet6的简写。
-0 是-family link的简写。
-o,-oneline 对每行记录都使用单行输出，回行用字符代替。如果需要使用wc、grep等工具处理ip的输
出，则会用到这个选项。
-r,-resolve 查询域名解析系统，用获得的主机名代替主机IP地址

OBJECT 是要管理者获取信息的对象。
COMMAND 设置针对指定对象执行的操作，它和对象的类型有关。一般情况下，ip 支持对象的增加(add)、删除(delete)和展示(show 或 list)。有些对象不支持这些操作，或者有其它的一些命令。对于所有的对象，用户可以使用 help 命令获得帮助。这个命令会列出这个对象支持的命令和参数的语法。如果没有指定对象的操作命令，ip 会使用默认的命令。一般情况下，默认命令是 list，如果对象不能列出，就会执行 help 命令。

ARGUMENTS 是命令的一些参数，它们倚赖于对象和命令。ip 支持两种类型的参数：flag 和 parameter。flag 由一个关键词组成；parameter 由一个关键词加一个数值组成。为了方便，每个命令都有一个可以忽略的默认参数。例如，参数 dev 是 ip link 命令的默认参数，因此 ip link ls eth0 等于 ip link ls dev eth0。我们将在后面的详细介绍每个命令的使用，命令的默认参数将使用 default 标出。

ip link

{% hideToggle ip link set,bg,color %}

4.1 ip link set--改变设备的属性. 缩写：set、s

示例 1：up/down 起动／关闭设备。

ip link set dev eth0 up

这个等于传统的 # ifconfig eth0 up(down)
示例 2：改变设备传输队列的长度。

参数 NUMBER 或者 txqlen NUMBER

ip link set dev eth0 txqueuelen 100
示例 3：改变网络设备 MTU(最大传输单元)的值。

ip link set dev eth0 mtu 1500
示例 4：修改网络设备的 MAC 地址。

参数: address LLADDRESS

ip link set dev eth0 address 00:01:4f:00:15

{% endhideToggle %}

{% hideToggle ip link show,bg,color %}

4.2 ip link show--显示设备属性. 缩写：show、list、lst、sh、ls、l

-s 选项出现两次或者更多次，ip 会输出更为详细的错误信息统计。

示例:

test
ip -s -s link ls eth0
eth0: mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff
RX: bytes 			packets 	errors dropped overrun mcast
	2449949362 	    2786187 	0   0  0    0
RX errors: length crc frame fifo missed
0 0 0 0 0
TX: bytes packets errors dropped carrier collsns
178558497 1783946 332 0 332 35172
TX errors: aborted fifo window heartbeat
0 0 0 332
这个命令等于传统的 ifconfig eth0

{% endhideToggle %}

{% hideToggle ip address,bg,color %}

ip address

5.1 ip address add--添加一个新的协议地址. 缩写：add、a

示例 1：为每个地址设置一个字符串作为标签。为了和 Linux-2.0 的网络别名兼容，这个字符串必须以设备名开头，接着一个冒号，

ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0
示例 2: 在以太网接口 eth0 上增加一个地址 192.168.20.0，掩码长度为 24 位(155.155.155.0)，标准广播地址，标签为 eth0：

ip addr add 192.168.4.2/24 brd + dev eth1 label eth1:1
这个命令等于传统的: ifconfig eth1:1 192.168.4.2

5.2 ip address delete--删除一个协议地址. 缩写：delete、del、d

ip addr del 192.168.4.1/24 brd + dev eth0 label eth0:Alias1

5.3 ip address show--显示协议地址. 缩写：show、list、lst、sh、ls、l

ip addr ls eth0

5.4.ip address flush--清除协议地址. 缩写：flush、f

示例 1 : 删除属于私网 10.0.0.0/8 的所有地址：

ip -s -s a f to 10/8
示例 2 : 取消所有以太网卡的 IP 地址

ip -4 addr flush label "eth0"

{% endhideToggle %}

{% hideToggle ip neighbour,bg,color %}

ip neighbour

缩写 neighbour、neighbor、neigh、n
命令 add、change、replace、delete、fulsh、show(或者 list)

6.1 ip neighbour add -- 添加一个新的邻接条目

ip neighbour change--修改一个现有的条目
ip neighbour replace--替换一个已有的条目
缩写：add、a；change、chg；replace、repl

示例 1: 在设备 eth0 上，为地址 10.0.0.3 添加一个 permanent ARP 条目：
ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm
示例 2:把状态改为 reachable

ip neigh chg 10.0.0.3 dev eth0 nud reachable

6.2.ip neighbour delete--删除一个邻接条目

示例 1:删除设备 eth0 上的一个 ARP 条目 10.0.0.3
ip neigh del 10.0.0.3 dev eth0

6.3.ip neighbour show--显示网络邻居的信息. 缩写：show、list、sh、ls

示例 1: # ip -s n ls 193.233.7.254

193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5 used 12/13/20 nud reachable

6.4.ip neighbour flush--清除邻接条目. 缩写：flush、f

示例 1: (-s 可以显示详细信息)

ip -s -s n f 193.233.7.254
{% endhideToggle %}

7. 路由表相关

缩写 route、ro、r

从 Linux-2.2 开始，内核把路由归纳到许多路由表中，这些表都进行了编号，编号数字的范围是 1 到 255。另外，
为了方便，还可以在/etc/iproute2/rt_tables 中为路由表命名。
默认情况下，所有的路由都会被插入到表 main(编号 254)中。在进行路由查询时，内核只使用路由表 main。

{% hideToggle ip route add,bg,color %}

7.6.ip route add -- 添加新路由

ip route change -- 修改路由
ip route replace -- 替换已有的路由
缩写：add、a；change、chg；replace、repl

示例 1: 设置到网络 10.0.0/24 的路由经过网关 193.233.7.65

ip route add 10.0.0/24 via 193.233.7.65
示例 2: 修改到网络 10.0.0/24 的直接路由，使其经过设备 dummy

ip route chg 10.0.0/24 dev dummy
示例 3: 实现链路负载平衡.加入缺省多路径路由，让 ppp0 和 ppp1 分担负载(注意：scope 值并非必需，它只不过是告诉内核，这个路由要经过网关而不是直连的。实际上，如果你知道远程端点的地址，使用 via 参数来设置就更好了)。

ip route add default scope global nexthop dev ppp0 nexthop dev ppp1
ip route replace default scope global nexthop dev ppp0 nexthop dev ppp1
示例 4: 设置 NAT 路由。在转发来自 192.203.80.144 的数据包之前，先进行网络地址转换，把这个地址转换为 193.233.7.83

ip route add nat 192.203.80.142 via 193.233.7.83
示例 5: 实现数据包级负载平衡,允许把数据包随机从多个路由发出。weight 可以设置权重.

ip route replace default equalize nexthop via 211.139.218.145 dev eth0 weight 1 nexthop via 211.139.218.145 dev eth1 weight 1
示例 6:在一号表中添加默认路由为 192.168.1.1
ip route add default via 192.168.1.1 table 1

{% endhideToggle %}

{% hideToggle ip route delete,bg,color %}

　 7.7.ip route delete-- 删除路由

缩写：delete、del、d

示例 1:删除上一节命令加入的多路径路由

ip route del default scope global nexthop dev ppp0 nexthop dev ppp1

{% endhideToggle %}

{% hideToggle ip route show,bg,color %}

7.8.ip route show -- 列出路由

缩写：show、list、sh、ls、l

示例 1: 计算使用 gated/bgp 协议的路由个数

ip route ls proto gated/bgp |wc
1413 9891 79010
示例 2: 计算路由缓存里面的条数，由于被缓存路由的属性可能大于一行，以此需要使用-o 选项

ip -o route ls cloned |wc
159 2543 18707
示例 3: 列出路由表 TABLEID 里面的路由。缺省设置是 table main。TABLEID 或者是一个真正的路由表 ID 或者是/etc/iproute2/rt_tables 文件定义的字符串，

或者是以下的特殊值：

all -- 列出所有表的路由；

cache -- 列出路由缓存的内容。

ip ro ls 193.233.7.82 tab cache
示例 4: 列出某个路由表的内容

ip route ls table fddi153
示例 5: 列出默认路由表的内容

ip route ls

这个命令等于传统的: route

{% endhideToggle %}

{% hideToggle ip route flush,bg,color %}

7.9.ip route flush -- 擦除路由表

示例 1: 删除路由表 main 中的所有网关路由（示例：在路由监控程序挂掉之后）：

ip -4 ro flush scope global type unicast
示例 2:清除所有被克隆出来的 IPv6 路由：

ip -6 -s -s ro flush cache
示例 3: 在 gated 程序挂掉之后，清除所有的 BGP 路由：

ip -s ro f proto gated/bgp
示例 4: 清除所有 ipv4 路由 cache

ip route flush cache

IPv4 routing cache is flushed.

{% endhideToggle %}

{% hideToggle ip route get,bg,color %}

7.10 ip route get -- 获得单个路由 .缩写：get、g

使用这个命令可以获得到达目的地址的一个路由以及它的确切内容。

ip route get 命令和 ip route show 命令执行的操作是不同的。ip route show 命令只是显示现有的路由，而 ip route get 命令在必要时会派生出新的路由。

示例 1: 搜索到 193.233.7.82 的路由

ip route get 193.233.7.82

193.233.7.82 dev eth0 src 193.233.7.65 realms inr.ac cache mtu 1500 rtt 300
示例 2: 搜索目的地址是 193.233.7.82，来自 193.233.7.82，从 eth0 设备到达的路由（这条命令会产生一条非常有意思的路由，这是一条到 193.233.7.82 的回环路由）

ip r g 193.233.7.82 from 193.233.7.82 iif eth0

193.233.7.82 from 193.233.7.82 dev eth0 src 193.233.7.65 realms inr.ac/inr.ac

cache mtu 1500 rtt 300 iif eth0
{% endhideToggle %}

{% hideToggle ip route 路由策略数据库管理命令,bg,color %}

　 8. ip route -- 路由策略数据库管理命令

命令
add、delete、show(或者 list)
注意：策略路由(policy routing)不等于路由策略(rouing policy)。
在某些情况下，我们不只是需要通过数据包的目的地址决定路由，可能还需要通过其他一些域：源地址、IP 协议、传输层端口甚至数据包的负载。

这就叫做：策略路由(policy routing)。

route 输出项及说明

输出项	说明
Destination	目标网段或者主机
Gateway	网关地址”*” 表示目标是本主机所属的网络不需要路由
Genmask	网络掩码
Flags	标记。一些可能的标记如下
	U — 路由是活动的
	H — 目标是一个主机
	G — 路由指向网关
	R — 恢复动态路由产生的表项
	D — 由路由的后台程序动态地安装
	M — 由路由的后台程序修改
	! — 拒绝路由
Metric	路由距离到达指定网络所需的中转数 linux 内核中没有使用
Ref	路由项引用次数 linux 内核中没有使用
Use	此路由项被路由软件查找的次数
Iface	该路由表项对应的输出接口

{% endhideToggle %}

{% hideToggle ip rule 相关命令,bg,color %}

8.5. ip rule add -- 插入新的规则

ip rule delete -- 删除规则
缩写：add、a；delete、del、d

示例 1: 通过路由表 inr.ruhep 路由来自源地址为 192.203.80/24 的数据包
ip ru add from 192.203.80/24 table inr.ruhep prio 220
示例 2:把源地址为 193.233.7.83 的数据报的源地址转换为 192.203.80.144，并通过表 1 进行路由
ip ru add from 193.233.7.83 nat 192.203.80.144 table 1 prio 320
示例 3:删除无用的缺省规则
ip ru del prio 32767

　 8.7. ip rule show -- 列出路由规则

缩写：show、list、sh、ls、l

示例 1: # ip ru ls


0: from all lookup local
32762: from 192.168.4.89 lookup fddi153
32764: from 192.168.4.88 lookup fddi153
32766: from all lookup main
32767: from all lookup 253

{% endhideToggle %}

{% hideToggle ip maddress -- 多播地址管理,bg,color %}

9. ip maddress -- 多播地址管理

缩写：show、list、sh、ls、l

　　 9.3.ip maddress show -- 列出多播地址

示例 1: # ip maddr ls dummy

　　 9.4. ip maddress add -- 加入多播地址


ip maddress delete -- 删除多播地址

缩写：add、a；delete、del、d

使用这两个命令，我们可以添加／删除在网络接口上监听的链路层多播地址。这个命令只能管理链路层地址。

示例 1: 增加 # ip maddr add 33:33:00:00:00:01 dev dummy
示例 2: 查看 # ip -O maddr ls dummy

2: dummy

link 33:33:00:00:00:01 users 2 static

link 01:00:5e:00:00:01
示例 3: 删除 # ip maddr del 33:33:00:00:00:01 dev dummy

　 10.ip mroute -- 多播路由缓存管理

　 10.4. ip mroute show -- 列出多播路由缓存条目

缩写：show、list、sh、ls、l

示例 1:查看 # ip mroute ls

(193.232.127.6, 224.0.1.39) Iif: unresolved
(193.232.244.34, 224.0.1.40) Iif: unresolved
(193.233.7.65, 224.66.66.66) Iif: eth0 Oifs: pimreg

示例 2:查看 # ip -s mr ls 224.66/16

(193.233.7.65, 224.66.66.66) Iif: eth0 Oifs: pimreg
9383 packets, 300256 bytes

{% endhideToggle %}

{% hideToggle ip tunnel -通道配置,bg,color %}

　 11. ip tunnel -- 通道配置

缩写
tunnel、tunl

　 11.4.ip tunnel add -- 添加新的通道

ip tunnel change -- 修改现有的通道
ip tunnel delete -- 删除一个通道
缩写：add、a；change、chg；delete、del、d

示例 1:建立一个点对点通道，最大 TTL 是 32

ip tunnel add Cisco mode sit remote 192.31.7.104 local 192.203.80.1 ttl 32

　 11.4.ip tunnel show -- 列出现有的通道

缩写：show、list、sh、ls、l

示例 1: # ip -s tunl ls Cisco

{% endhideToggle %}

{% hideToggle ip monitor和rtmon,bg,color %}

　　 12. ip monitor 和 rtmon -- 状态监视

ip 命令可以用于连续地监视设备、地址和路由的状态。这个命令选项的格式有点不同，命令选项的名字叫做 monitor，接着是操作对象：

ip monitor [ file FILE ] [ all | OBJECT-LIST ]

示例 1: # rtmon file /var/log/rtmon.log
示例 2: # ip monitor file /var/log/rtmon.log r

{% endhideToggle %}

目录