Skip to main content

12 个 ip 命令范例

编译自　|　https://www.linuxtechi.com/ip-command-examples-for-linux-users/ 
　作者　|　Pradeep Kumar
　译者　|　lujun9972
一年又一年，我们一直在使用 ifconfig 命令来执行网络相关的任务，比如检查和配置网卡信息。但是 ifconfig 已经不再被维护，并且在最近版本的 Linux 中被废除了！ ifconfig 命令已经被 ip 命令所替代了。
ip 命令跟 ifconfig 命令有些类似，但要强力的多，它有许多新功能。ip 命令完成很多 ifconfig 命令无法完成的任务。
本教程将会讨论 ip 命令的 12 中最常用法，让我们开始吧。
案例 1：检查网卡信息
检查网卡的诸如 IP 地址，子网等网络信息，使用 ip addr show 命令：
    

  1. [linuxtechi@localhost]$ ip addr show
    2. 


  2. 


    3. 

  3. 或
    4. 


  4. 


    5. 

  5. [linuxtechi@localhost]$ ip a s
    6.
这会显示系统中所有可用网卡的相关网络信息，不过如果你想查看某块网卡的信息，则命令为：
    

  1. [linuxtechi@localhost]$ ip addr show enp0s3
    2.
这里 enp0s3 是网卡的名字。
IP-addr-show-commant-output
案例 2：启用/禁用网卡
使用 ip 命令来启用一个被禁用的网卡：
    

  1. [linuxtechi@localhost]$ sudo ip link set enp0s3 up
    2.
而要禁用网卡则使用 down 触发器：
    

  1. [linuxtechi@localhost]$ sudo ip link set enp0s3 down
    2.
案例 3：为网卡分配 IP 地址以及其他网络信息
要为网卡分配 IP 地址，我们使用下面命令：
    

  1. [linuxtechi@localhost]$ sudo ip addr add 192.168.0.50/255.255.255.0 dev enp0s3
    2.
也可以使用 ip 命令来设置广播地址。默认是没有设置广播地址的，设置广播地址的命令为：
    

  1. [linuxtechi@localhost]$ sudo  ip addr add broadcast 192.168.0.255 dev enp0s3
    2.
我们也可以使用下面命令来根据 IP 地址设置标准的广播地址：
    

  1. [linuxtechi@localhost]$  sudo ip addr add 192.168.0.10/24 brd + dev enp0s3
    2.
如上面例子所示，我们可以使用 brd 代替 broadcast 来设置广播地址。
案例 4：删除网卡中配置的 IP 地址
若想从网卡中删掉某个 IP，使用如下 ip 命令：
    

  1. [linuxtechi@localhost]$ sudo ip addr del 192.168.0.10/24 dev enp0s3
    2.
案例 5：为网卡添加别名（假设网卡名为 enp0s3）
添加别名，即为网卡添加不止一个 IP，执行下面命令：
    

  1. [linuxtechi@localhost]$  sudo ip addr add 192.168.0.20/24 dev enp0s3 label enp0s3:1
    2.
ip-command-add-alias-linux
案例 6：检查路由/默认网关的信息
查看路由信息会给我们显示数据包到达目的地的路由路径。要查看网络路由信息，执行下面命令：
    

  1. [linuxtechi@localhost]$  ip route show
    2.
ip-route-command-output
在上面输出结果中，我们能够看到所有网卡上数据包的路由信息。我们也可以获取特定 IP 的路由信息，方法是：
    

  1. [linuxtechi@localhost]$ sudo ip route get 192.168.0.1
    2.
案例 7：添加静态路由
我们也可以使用 IP 来修改数据包的默认路由。方法是使用 ip route 命令：
    

  1. [linuxtechi@localhost]$ sudo ip route add default via 192.168.0.150/24
    2.
这样所有的网络数据包通过 192.168.0.150 来转发，而不是以前的默认路由了。若要修改某个网卡的默认路由，执行：
    

  1. [linuxtechi@localhost]$ sudo ip route add 172.16.32.32 via 192.168.0.150/24 dev enp0s3
    2.
案例 8：删除默认路由
要删除之前设置的默认路由，打开终端然后运行：
    

  1. [linuxtechi@localhost]$  sudo ip route del 192.168.0.150/24
    2.
注意： 用上面方法修改的默认路由只是临时有效的，在系统重启后所有的改动都会丢失。要永久修改路由，需要修改或创建 route-enp0s3 文件。将下面这行加入其中：
    

  1. [linuxtechi@localhost]$  sudo vi /etc/sysconfig/network-scripts/route-enp0s3
    2. 


  2. 


    3. 

  3. 172.16.32.32 via 192.168.0.150/24 dev enp0s3
    4.
保存并退出该文件。
若你使用的是基于 Ubuntu 或 debian 的操作系统，则该要修改的文件为 /etc/network/interfaces，然后添加 ip route add 172.16.32.32 via 192.168.0.150/24 dev enp0s3 这行到文件末尾。
案例 9：检查所有的 ARP 记录
ARP，是地址解析协议Address Resolution Protocol的缩写，用于将 IP 地址转换为物理地址（也就是 MAC 地址）。所有的 IP 和其对应的 MAC 明细都存储在一张表中，这张表叫做 ARP 缓存。
要查看 ARP 缓存中的记录，即连接到局域网中设备的 MAC 地址，则使用如下 ip 命令：
    

  1. [linuxtechi@localhost]$  ip neigh
    2.
ip-neigh-command-linux
案例 10：修改 ARP 记录
删除 ARP 记录的命令为：
    

  1. [linuxtechi@localhost]$ sudo ip neigh del 192.168.0.106 dev enp0s3
    2.
若想往 ARP 缓存中添加新记录，则命令为：
    

  1. [linuxtechi@localhost]$ sudo ip neigh add 192.168.0.150 lladdr 33:1g:75:37:r3:84 dev enp0s3 nud perm
    2.
这里 nud 的意思是 “neghbour state”（网络邻居状态），它的值可以是：
◈ perm - 永久有效并且只能被管理员删除
◈ noarp - 记录有效，但在生命周期过期后就允许被删除了
◈ stale - 记录有效，但可能已经过期
◈ reachable - 记录有效，但超时后就失效了
案例 11：查看网络统计信息
通过 ip 命令还能查看网络的统计信息，比如所有网卡上传输的字节数和报文数，错误或丢弃的报文数等。使用 ip -s link 命令来查看：
    

  1. [linuxtechi@localhost]$ ip -s link
    2.
ip-s-command-linux
案例 12：获取帮助
若你想查看某个上面例子中没有的选项，那么你可以查看帮助。事实上对任何命令你都可以寻求帮助。要列出 ip 命令的所有可选项，执行：
    

  1. [linuxtechi@localhost]$ ip help
    2.
记住，ip 命令是一个对 Linux 系统管理来说特别重要的命令，学习并掌握它能够让配置网络变得容易。本教程就此结束了，若有任何建议欢迎在下面留言框中留言。
Labels:

Comments

Post a Comment

https://gengwg.blogspot.com/

Popular posts from this blog

OWASP Top 10 Threats and Mitigations Exam - Single Select

Last updated 4 Aug 11 Course Title: OWASP Top 10 Threats and Mitigation Exam Questions - Single Select 1) Which of the following consequences is most likely to occur due to an injection attack? Spoofing Cross-site request forgery Denial of service   Correct Insecure direct object references 2) Your application is created using a language that does not support a clear distinction between code and data. Which vulnerability is most likely to occur in your application? Injection   Correct Insecure direct object references Failure to restrict URL access Insufficient transport layer protection 3) Which of the following scenarios is most likely to cause an injection attack? Unvalidated input is embedded in an instruction stream.   Correct Unvalidated input can be distinguished from valid instructions. A Web application does not validate a client’s access to a resource. A Web action performs an operation on behalf of the user without checking a shared sec
2 comments
Read more

CKA Simulator Kubernetes 1.22

  https://killer.sh Pre Setup Once you've gained access to your terminal it might be wise to spend ~1 minute to setup your environment. You could set these: alias k = kubectl                         # will already be pre-configured export do = "--dry-run=client -o yaml"     # k get pod x $do export now = "--force --grace-period 0"   # k delete pod x $now Vim To make vim use 2 spaces for a tab edit ~/.vimrc to contain: set tabstop=2 set expandtab set shiftwidth=2 More setup suggestions are in the tips section .     Question 1 | Contexts Task weight: 1%   You have access to multiple clusters from your main terminal through kubectl contexts. Write all those context names into /opt/course/1/contexts . Next write a command to display the current context into /opt/course/1/context_default_kubectl.sh , the command should use kubectl . Finally write a second command doing the same thing into /opt/course/1/context_default_no_kubectl.sh , but without the use of k
Post a Comment
Read more

标 题: 关于Daniel Guo 律师

发信人: q123452017 (水天一色), 信区: I140 标  题: 关于Daniel Guo 律师 关键字: Daniel Guo 发信站: BBS 未名空间站 (Thu Apr 26 02:11:35 2018, 美东) 这些是lz根据亲身经历在 Immigration版上发的帖以及一些关于Daniel Guo 律师的回 帖，希望大家不要被一些马甲帖广告帖所骗，慎重考虑选择律师。 WG 和Guo两家律师对比 1. fully refund的合约上的区别 wegreened家是case不过只要第二次没有file就可以fully refund。郭家是要两次case 没过才给refund，而且只要第二次pl draft好律师就可以不退任何律师费。 2. 回信速度 wegreened家一般24小时内回信。郭律师是在可以快速回复的时候才回复很快，对于需 要时间回复或者是不愿意给出确切答复的时候就回复的比较慢。 比如：lz问过郭律师他们律所在nsc区域最近eb1a的通过率，大家也知道nsc现在杀手如 云，但是郭律师过了两天只回复说让秘书update最近的case然后去网页上查，但是上面 并没有写明tsc还是nsc。 lz还问过郭律师关于准备ps （他要求的文件）的一些问题，模版上有的东西不是很清 楚，但是他一般就是把模版上的东西再copy一遍发过来。 3. 材料区别 （推荐信） 因为我只收到郭律师写的推荐信，所以可以比下两家推荐信 wegreened家推荐信写的比较长，而且每封推荐信会用不同的语气和风格，会包含lz写 的research summary里面的某个方面 郭家四封推荐信都是一个格式，一种语气，连地址，信的称呼都是一样的，怎么看四封 推荐信都是同一个人写出来的。套路基本都是第一段目的，第二段介绍推荐人，第三段 某篇或几篇文章的abstract，最后结论 4. 前期材料准备 wegreened家要按照他们的模版准备一个十几页的research summary。 郭律师在签约之前说的是只需要准备五页左右的summary，但是在lz签完约收到推荐信 ，郭律师又发来一个很长的ps要lz自己填，而且和pl的格式基本差不多。 总结下来，申请自己上心最重要。但是如果选律师，lz更倾向于wegreened，
Post a Comment
Read more