Linux的ip命令使用小技巧有哪些

Linux的ip命令和ifconfig類似，但前者功能更強(qiáng)大，并旨在取代后者。使用ip命令，只需一個(gè)命令，你就能很輕松地執(zhí)行一些網(wǎng)絡(luò)管理任務(wù)。

ifconfig 命令在 Linux 上被棄用已有十多年的時(shí)間了，而 iproute2 項(xiàng)目包含了神奇的工具 ip。許多在線教程資源仍然采用舊的命令行工具，如 ifconfig、route 和 netstat。本教程的目標(biāo)是分享一些可以使用 ip 工具輕松完成的網(wǎng)絡(luò)相關(guān)的事情。

找出你的 IP 地址

[dneary@host]$ ip addr show
[snip]
44: wlp4s0:  mtu 1500 qdisc mq state UP group default qlen 1000
       link/ether 5c:e0:c5:c7:f0:f1 brd ff:ff:ff:ff:ff:ff
       inet 10.16.196.113/23 brd 10.16.197.255 scope global dynamic wlp4s0
       valid_lft 74830sec preferred_lft 74830sec
       inet6 fe80::5ee0:c5ff:fec7:f0f1/64 scope link
       valid_lft forever preferred_lft forever

ip addr show 會(huì)告訴你很多關(guān)于你的所有網(wǎng)絡(luò)鏈接設(shè)備的信息。在這里，我的無(wú)線以太網(wǎng)卡（wlp4s0）是 IPv4 地址（inet 字段）10.16.196.113/23。 /23 表示 32 位 IP 地址中的 23 位將被該子網(wǎng)中的所有 IP 地址共享。子網(wǎng)中的 IP 地址范圍從 10.16.196.0 到 10.16.197.254。子網(wǎng)的廣播地址（IP 地址后面的 brd 字段）10.16.197.255 保留給子網(wǎng)上所有主機(jī)的廣播流量。

我們能只使用 ip addr show dev wlp4s0 來(lái)顯示單個(gè)設(shè)備的信息。

顯示你的路由表

[dneary@host]$ ip route list
default via 10.16.197.254 dev wlp4s0 proto static metric 600
10.16.196.0/23 dev wlp4s0 proto kernel scope link src 10.16.196.113 metric 601
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1 linkdown

路由表是本地主機(jī)幫助網(wǎng)絡(luò)流量確定去哪里的方式。它包含一組路標(biāo)，將流量發(fā)送到特定的接口，以及在其旅途中的特定下一個(gè)地點(diǎn)。

如果你運(yùn)行任何虛擬機(jī)或容器，它們將獲得自己的 IP 地址和子網(wǎng)，這可能會(huì)使這些路由表非常復(fù)雜，但在單個(gè)主機(jī)中，通常有兩條指令。對(duì)于本地流量，將其發(fā)送到本地以太網(wǎng)上，并且網(wǎng)絡(luò)交換機(jī)將找出（使用稱為 ARP 的協(xié)議）哪個(gè)主機(jī)擁有目標(biāo) IP 地址，并且要將流量發(fā)送到哪里。對(duì)于到互聯(lián)網(wǎng)的流量，將其發(fā)送到本地網(wǎng)關(guān)節(jié)點(diǎn)，它將更好地了解如何到達(dá)目的地。

在上面的情況中，第一行代表外部流量的外部網(wǎng)關(guān)，第二行代表本地流量，第三行代表主機(jī)上運(yùn)行的虛擬機(jī)的虛擬網(wǎng)橋，但該鏈接當(dāng)前未激活。

監(jiān)視你的網(wǎng)絡(luò)配置

[dneary@host]$ ip monitor all
[dneary@host]$ ip -s link list wlp4s0

ip monitor 命令可用于監(jiān)視路由表（網(wǎng)絡(luò)接口上的網(wǎng)絡(luò)尋址）的更改或本地主機(jī)上 ARP 表的更改。此命令在調(diào)試與容器和網(wǎng)絡(luò)相關(guān)的網(wǎng)絡(luò)問(wèn)題時(shí)特別有用，如當(dāng)兩個(gè)虛擬機(jī)應(yīng)該能彼此通信，但實(shí)際不能。

在使用 all 時(shí)，ip monitor 會(huì)報(bào)告所有的更改，前綴以 [LINK]（網(wǎng)絡(luò)接口更改）、[ROUTE]（更改路由表）、[ADDR]（IP 地址更改）或 [NEIGH]（與馬無(wú)關(guān) —— 與鄰居的 ARP 地址相關(guān)的變化）。

你還可以監(jiān)視特定對(duì)象上的更改（例如，特定的路由表或 IP 地址）。

另一個(gè)適用于許多命令的有用選項(xiàng)是 ip -s，它提供了一些統(tǒng)計(jì)信息。添加第二個(gè) -s 選項(xiàng)可以添加更多統(tǒng)計(jì)信息。上面的 ip -s link list wlp4s0 會(huì)給出很多關(guān)于接收和發(fā)送的數(shù)據(jù)包的信息、丟棄的數(shù)據(jù)包數(shù)量、檢測(cè)到的錯(cuò)誤等等。

提示：縮短你的命令

一般來(lái)說(shuō)，對(duì)于 ip 工具，你只需要包含足夠的字母來(lái)唯一標(biāo)識(shí)你想要做的事情。你可以使用 ip mon 來(lái)代替 ip monitor。你可以使用 ip a l，而不是 ip addr list，并且可以使用 ip r來(lái)代替 ip route。ip link list 可以縮寫為 ip l ls。