Linux ip命令

Linux ip命令,第1张

ip [ OPTIONS ] OBJECT { COMMAND | help }

ip link add [link DEV] [ name ] NAME [ txqueuelen PACKETS ] [ address LLADDR ] [ broadcast LLADDR ] [ mtu MTU ] [index IDX ] [ numtxqueues QUEUE_COUNT ] [ numrxqueues QUEUE_COUNT ] type TYPE [ ARGS ]

以下大写部分为输入参数

示例:

ip link delete { DEVICE | dev DEVICE | group DEVGROUP } type TYPE [ ARGS ]

示例:

示例:

NODE_SPEC 说明

NH 说明

添加路由示例

添加路由到路由表 id 为 100 的路由表中

添加默认路由到指定路由表

添加到指定网络的路由

添加到指定主机的路由

示例

示例:

删除指定路由表的默认路由

删除指定网络的路由

示例:

查看 ip

查看网卡信息

方法一:

添加路由

route add -net 192.168.0.0/24 gw 192.168.0.1

route add -host 192.168.1.1 dev 192.168.0.1

删除路由

route del -net 192.168.0.0/24 gw 192.168.0.1

add 增加路由

del 删除路由

-net 设置到某个网段的路由

-host 设置到某台主机的路由

gw 出口网关 IP地址

dev 出口网关 物理设备名

增 加默认路由

route add default gw 192.168.0.1

默认路由一条就够了

route -n 查看路由表

方法二:

添加路由

ip route add 192.168.0.0/24 via 192.168.0.1

ip route add 192.168.1.1 dev 192.168.0.1

删除路由

ip route del 192.168.0.0/24 via 192.168.0.1

add 增加路由

del 删除路由

via 网关出口 IP地址

dev 网关出口 物理设备名

增加默认路由

ip route add default via 192.168.0.1 dev eth0

via 192.168.0.1 是我的默认路由器

查看路由信息

ip route

保存路由设置,使其在网络重启后任然有效

在/etc/sysconfig/network-script/目录下创建名为route- eth0的文件

vi /etc/sysconfig/network-script/route-eth0

在此文件添加如下格式的内容

192.168.1.0/24 via 192.168.0.1

重启网络验证

/etc/rc.d/init.d/network中有这么几行:

# Add non interface-specific static-routes.

if [ -f /etc/sysconfig/static-routes ]then

grep "^any" /etc/sysconfig/static-routes | while read ignore args do

/sbin/route add -$args

done

fi

也就是说,将静态路由加到/etc/sysconfig/static-routes 文件中就行了。

如加入:

route add -net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1

则static-routes的格式为

any net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1

1、iproute家族命令中常用的有:ip 和 ss 命令。

    安装包名为:iproute-3.10.0-87.el7.x86_64       

2、ip 命令

ip - show / manipulate routing, devices, policy routing and tunnels .查询/管理路由表、设备、策略路由等

ip [ OPTIONS ] OBJECT { COMMAND | help }

OBJECT := { link | address | route | netns }

OBJECT:

        2.1     ip-address - protocol address management

                     ip [ OPTIONS ] address { COMMAND | help }

                      ip address { add | change | replace } IFADDR dev IFNAME  [label  LABEL] : 为接口IFNAME添加IP地址,一个接口可以添加多个地址

                    ip addr  { show|list }   [IFaceName]    ##查看接口的IP地址信息

                     ip addr del  IFADDR  dev IFNAME 

                    ip addr flush  [IFNAME]    ##清空接口上的IP地址

                    eg:   

                    >>> ip addr add 10.10.10.10/24 dev ens193      ##为接口添加第一个IP地址

                    >>> ip addr list ens193                               

                            4: ens193: <BROADCAST,MULTICAST,UP,LOWER_UP>mtu 1500 qdisc mq state UP qlen 1000

                            link/ether 00:50:56:8a:11:66 brd ff:ff:ff:ff:ff:ff

                            inet 10.10.10.10/24 scope global ens193

                           valid_lft forever preferred_lft forever

                            inet6 fe80::68d6:ac29:3a99:e0fd/64 scope link

                              valid_lft forever preferred_lft forever

                    >>> ip addr add 10.10.20.20/24 dev ens193    ##为接口添加第二个IP地址

                    >>> ip addr show ens193

                             4: ens193: <BROADCAST,MULTICAST,UP,LOWER_UP>mtu 1500 qdisc mq state UP qlen 1000

                            link/ether 00:50:56:8a:11:66 brd ff:ff:ff:ff:ff:ff

                            inet 10.10.10.10/24 scope global ens193

                            valid_lft forever preferred_lft forever

                            inet 10.10.20.20/24 scope global ens193

                           valid_lft forever preferred_lft forever

                            inet6 fe80::68d6:ac29:3a99:e0fd/64 scope link

                           valid_lft forever preferred_lft forever

                注意: ifconfg 命令无法查到第二个及以上的IP地址信息,可以通过给接口添加label标识解决:

                        >>>ip addr add  10.10.40.40/24 dev ens193 label  ens193:4    ##给接口添加IP的同时添加标签

                        >>>ip addr del 10.10.30.30/24 dev ens193    ##删除接口ens193上的IP地址10.10.30.30/24

                        >>>ip addr flush ens161

                        >>> ip addr list  ens161

                                    2: ens161: <BROADCAST,MULTICAST,UP,LOWER_UP>mtu 1500 qdisc mq state UP qlen 1000

                                    link/ether 00:50:56:8a:09:96 brd ff:ff:ff:ff:ff:ff

        2.2 ip  route 

            ip-route - routing table management  : 管理路由表

            ip route { add | del | change | append | replace }  ROUTE

            ip route  { show|list }  : 查看路由表

            ip route flush  : 清空路由表

              ip route add: 添加路由

                        格式: ip route add TARGET/NETMASK via  NEXTHOP  dev  IFACE  [src  IPADDR]

                                eg:   >>>ip route add 172.16.100.0/24 via 10.10.10.250 dev ens193

            ip route del :  删除路由表

                        格式: ip route del  TARGET/NETMASK   [via  NEXTHOP ]

                                eg:  >>>ip route del 172.16.100.0/24

            >>>ip route flush  192.168/16     ##清空192.168/16 网段的路由

            >>>ip route flush      ##清空路由表

            >>>ip route show       ##查看路由表  ,route -n  /netstat -rn 

                    default via 192.168.0.1 dev ens33

                    192.168.0.0/24 dev ens33 proto kernel scope link src 192.168.0.130 metric 100

                    192.168.200.0/24 dev ens37 proto kernel scope link src 192.168.200.129 metric 101

     2.3 ip  link: Manage and display the state of all network  interfaces 

            ip link:   display the state of all network  interfaces                       

            ip link show dev IFACE : Display information only for device IFACE

            ip -s link : Display interface statistics /显示接口数据统计

            ip  link set : Alter the status of the interface/改变接口状态

                        ip link set IFACE up : Bring IFACE online / 启用接口

                        ip link set IFACE down : Bring IFACE offline /禁用接口

                        ip link set IFACE mtu 9000 : Set the MTU on IFACE to 9000 /设置mtu值

                       ip link set IFACE promisc on :Enable promiscuous mode for IFACE /启用接口IFACE的混杂模式

3、ss命令: another utility to investigate sockets.

        ss [options] [ FILTER ]

                -t, --tcp:Display TCP sockets.

                -u, --udp:Display UDP sockets.

                -w, --raw:Display RAW sockets.

                -n, --numeric:Do not try to resolve service names./数字显示结果

                -a, --all:Display both listening and non-listening (for TCP this means established                             connections) sockets.

                -l, --listening:Display only listening sockets (these are omitted by default).

                -o, --options:Show timer information.

                -e, --extended:Show detailed socket information

                -m, --memory:Show socket memory usage.

                -p, --processes:Show process using socket

                [ state STATE-FILTER ] [ EXPRESSION ]

                        STATE-FILTER:

                                LISTEN : 监听

                                ESTABLISHED: 建立的连接

                                FIN_WAIT_1

                                FIN_WAIT_2

                                SYN_SENT

                                SYN_RECV

                                CLOSED

                                closing

                                 all

                                 ......

            常用查询组合:

                ss -nultp 

                ss -tan

                ss -uan

eg:>>>ss -nutp  ##选出已建立的连接

        Netid  State      Recv-Q Send-Q                                    Local Address:Port                                                  Peer Address:Port

        tcp    ESTAB      0      64                                        10.233.49.250:22                                                      10.14.5.169:49246              users:(("sshd",pid=1659,fd=3))

        tcp    ESTAB      0      0                                        10.233.49.250:22                                                      10.14.5.169:60216              users:(("sshd",pid=1749,fd=3))

>>>ss -t state  established   ## 选出处于已建立的TCP连接

>>>ss -o state established '( dport = :ssh or sport = :ssh )'  ##选出已建立的ssh 连接


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/bake/11542903.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-16
下一篇 2023-05-16

发表评论

登录后才能评论

评论列表(0条)

保存