Linux中新舊TCP/IP工具有什么不同

如今很多系統(tǒng)管理員依然通過(guò)組合使用諸如ifconfig、route、arp和netstat等命令行工具（統(tǒng)稱為net-tools）來(lái)配置網(wǎng)絡(luò)功能、解決網(wǎng)絡(luò)故障,net-tools起源于BSD的TCP/IP工具箱，后來(lái)成為老版本Linux內(nèi)核中配置網(wǎng)絡(luò)功能的工具。但自2001年起，Linux社區(qū)已經(jīng)對(duì)其停止維護(hù)，甚至一些Linux發(fā)行版比如Arch Linux和CentOS/RHEL 7則已經(jīng)完全拋棄了net-tools，只支持iproute2，對(duì)于網(wǎng)絡(luò)配置工具而言，iproute2的出現(xiàn)旨在從功能上取代net-tools。

那這兩者有何區(qū)別呢？**net-tools通過(guò)procfs(/proc)和ioctl系統(tǒng)調(diào)用去訪問(wèn)和改變內(nèi)核網(wǎng)絡(luò)配置，而iproute2則通過(guò)netlink套接字接口與內(nèi)核通訊。拋開(kāi)性能而言，iproute2的用戶接口比net-tools顯得更加直觀，到目前為止，iproute2仍處在持續(xù)開(kāi)發(fā)中，如果你仍在使用net-tools，而且尤其需要跟上新版Linux內(nèi)核中的最新最重要的網(wǎng)絡(luò)特性的話，那么是時(shí)候轉(zhuǎn)到iproute2的陣營(yíng)了，因?yàn)槭褂胕proute2可以做很多net-tools無(wú)法做到的事情。

下面來(lái)舉幾個(gè)例子：

1、顯示所有已連接的網(wǎng)絡(luò)接口##下面的命令顯示出所有可用網(wǎng)絡(luò)接口的列表（無(wú)論接口是否激活）。

使用net-tools：

$ ifconfig -a

使用iproute2：

$ ip link show

2、激活或停用網(wǎng)絡(luò)接口##使用這些命令來(lái)激活或停用某個(gè)指定的網(wǎng)絡(luò)接口。

使用net-tools：

$ sudo ifconfig eth2 up
$ sudo ifconfig eth2 down

使用iproute2：

$ sudo ip link set down eth2
$ sudo ip link set up eth2

3、為網(wǎng)絡(luò)接口分配IPv4地址##使用這些命令配置網(wǎng)絡(luò)接口的IPv4地址。
使用net-tools：

$ sudo ifconfig eth2 10.0.0.1/24

使用iproute2：

$ sudo ip addr add 10.0.0.1/24 dev eth2

值得注意的是，可以使用iproute2給同一個(gè)接口分配多個(gè)IP地址，ifconfig則無(wú)法這么做。使用ifconfig的變通方案是使用IP別名。

$ sudo ip addr add 10.0.0.1/24 broadcast 10.0.0.255 dev eth2
$ sudo ip addr add 10.0.0.2/24 broadcast 10.0.0.255 dev eth2
$ sudo ip addr add 10.0.0.3/24 broadcast 10.0.0.255 dev eth2

4、移除網(wǎng)絡(luò)接口的IPv4地址##就IP地址的移除而言，除了給接口分配全0地址外，net-tools沒(méi)有提供任何合適的方法來(lái)移除網(wǎng)絡(luò)接口的IPv4地址，相反，iproute2則能很好地完全。

使用net-tools：

$ sudo ifconfig eth2 0

使用iproute2：

$ sudo ip addr del 10.0.0.1/24 dev eth2

5、顯示網(wǎng)絡(luò)接口的IPv4地址##按照如下操作可查看某個(gè)指定網(wǎng)絡(luò)接口的IPv4地址。

使用net-tools：

$ ifconfig eth2

使用iproute2：

$ ip addr show dev eth2

同樣，如果接口分配了多個(gè)IP地址，iproute2會(huì)顯示出所有地址，而net-tools只能顯示一個(gè)IP地址。
6、為網(wǎng)絡(luò)接口分配IPv6地址##使用這些命令為網(wǎng)絡(luò)接口添加IPv6地址。net-tools和iproute2都允許用戶為一個(gè)接口添加多個(gè)IPv6地址。

使用net-tools：

$ sudo ifconfig eth2 inet6 add 2002:0db5:0:f102::1/64
$ sudo ifconfig eth2 inet6 add 2003:0db5:0:f102::1/64

使用iproute2：

$ sudo ip -6 addr add 2002:0db5:0:f102::1/64 dev eth2
$ sudo ip -6 addr add 2003:0db5:0:f102::1/64 dev eth2

7、顯示網(wǎng)絡(luò)接口的IPv6地址##按照如下操作可顯示某個(gè)指定網(wǎng)絡(luò)接口的IPv6地址。net-tools和iproute2都可以顯示出所有已分配的IPv6地址。

使用net-tools：

$ ifconfig eth2

使用iproute2：

$ ip -6 addr show dev eth2

8、移除網(wǎng)絡(luò)設(shè)備的IPv6地址##使用這些命令可移除接口中不必要的IPv6地址。

使用net-tools：

$ sudo ifconfig eth2 inet6 del 2002:0db5:0:f102::1/64

使用iproute2：

$ sudo ip -6 addr del 2002:0db5:0:f102::1/64 dev eth2

9、改變網(wǎng)絡(luò)接口的MAC地址##使用下面的命令可篡改網(wǎng)絡(luò)接口的MAC地址，請(qǐng)注意在更改MAC地址前，需要停用接口。

使用net-tools：

$ sudo ifconfig eth2 hw ether 08:00:27:75:2a:66

使用iproute2：

$ sudo ip link set dev eth2 address 08:00:27:75:2a:67

10、查看IP路由表##顯示內(nèi)核的IP路由表：route和netstat。在iproute2中，使用命令ip route。

使用net-tools：

$ route -n
$ netstat -rn

使用iproute2：

$ ip route show

**11、添加和修改默認(rèn)路由##這里的命令用來(lái)添加或修改內(nèi)核IP路由表中的默認(rèn)路由規(guī)則。請(qǐng)注意在net-tools中可通過(guò)添加新的默認(rèn)路由、刪除舊的默認(rèn)路由來(lái)實(shí)現(xiàn)修改默認(rèn)路由。在iproute2使用ip route命令來(lái)代替。

**
使用net-tools：

$ sudo route add default gw 192.168.1.2 eth0
$ sudo route del default gw 192.168.1.1 eth0

使用iproute2:

$ sudo ip route add default via 192.168.1.2 dev eth0
$ sudo ip route replace default via 192.168.1.2 dev eth0

12、添加和移除靜態(tài)路由##使用下面命令添加或移除一個(gè)靜態(tài)路由。
使用net-tools：

$ sudo route add -net 172.16.32.0/24 gw 192.168.1.1 dev eth0
$ sudo route del -net 172.16.32.0/24

使用iproute2：

$ sudo ip route add 172.16.32.0/24 via 192.168.1.1 dev eth0
$ sudo ip route del 172.16.32.0/24

13、查看套接字統(tǒng)計(jì)信息##這里的命令用來(lái)查看套接字統(tǒng)計(jì)信息（比如活躍或監(jiān)聽(tīng)狀態(tài)的TCP/UDP套接字）。
使用net-tools：

$ netstat
$ netstat -l

使用iproute2：

$ ss
$ ss -l

14、查看ARP表##使用這些命令顯示內(nèi)核的ARP表。
使用net-tools:

$ arp -an

使用iproute2:

$ ip neigh

15、添加或刪除靜態(tài)ARP項(xiàng)##按照如下操作在本地ARP表中添加或刪除一個(gè)靜態(tài)ARP項(xiàng)。
使用net-tools：

$ sudo arp -s 192.168.1.100 00:0c:29:c0:5a:ef
$ sudo arp -d 192.168.1.100

使用iproute2：

$ sudo ip neigh add 192.168.1.100 lladdr 00:0c:29:c0:5a:ef dev eth0
$ sudo ip neigh del 192.168.1.100 dev eth0

16、添加、刪除或查看多播地址##使用下面的命令配置或查看網(wǎng)絡(luò)接口上的多播地址。
使用net-tools:

$ sudo ipmaddr add 33:44:00:00:00:01 dev eth0
$ sudo ipmaddr del 33:44:00:00:00:01 dev eth0
$ ipmaddr show dev eth0
$ netstat -g

使用iproute2：

$ sudo ip maddr add 33:44:00:00:00:01 dev eth0
$ sudo ip maddr del 33:44:00:00:00:01 dev eth0
$ ip maddr list dev eth0