什么是IP命令及其用途？

在Linux操作系统中，ip命令是一个功能强大的网络配置工具，它用于显示和操作网络接口、路由表、设备、策略路由和隧道等，这个命令是iproute2软件包的一部分，提供了比传统ifconfig和route命令更多的功能和更细粒度的控制。

ip命令基础

查看网络接口信息

要查看当前系统中所有网络接口的详细信息，可以使用以下命令：

ip addr show

或者简写形式：

ip a

输出将包括每个接口的名称、IP地址、子网掩码、广播地址等信息。

查看路由表

要查看当前的路由表，可以使用：

ip route show

或者简写形式：

ip r

这将列出所有已知的路由，包括目的网络、网关、接口和度量值。

添加静态IP地址

假设我们有一个名为eth0的网络接口，我们想要给它分配一个静态IP地址192.168.1.100，子网掩码为255.255.255.0，可以使用以下命令：

sudo ip addr add 192.168.1.100/24 dev eth0

要使更改永久生效，需要将其添加到网络配置文件中，如/etc/network/interfaces（Debian系）或/etc/sysconfig/network-scripts/ifcfg-eth0（RedHat系）。

删除IP地址

要从接口上删除IP地址，可以使用：

sudo ip addr del 192.168.1.100/24 dev eth0

添加默认网关

要添加默认网关，例如192.168.1.1，可以使用：

sudo ip route add default via 192.168.1.1

删除默认网关

要删除默认网关，可以使用：

sudo ip route del default

配置路由

假设我们想要将所有前往10.0.0.0/24网络的流量通过192.168.1.1网关转发，可以使用：

sudo ip route add 10.0.0.0/24 via 192.168.1.1

高级用法

创建和管理虚拟接口

ip命令还可以用来创建虚拟接口，例如环回接口（loopback）、隧道接口等，创建一个名为tun0的隧道接口：

sudo ip tunnel add tun0 mode ipip remote 192.168.1.2 local 192.168.1.1

策略路由

策略路由允许基于源地址、目的地址、服务类型等因素选择不同的路由路径，将所有来自192.168.2.0/24网络的流量通过特定网关转发：

sudo ip rule add from 192.168.2.0/24 table 128
sudo ip route add default via 192.168.3.1 dev eth1 table 128

管理ARP缓存

ip命令也可以用来查看和修改ARP缓存，查看ARP缓存：

ip neigh show

添加静态ARP条目：

sudo ip neigh add 192.168.1.2 lladdr 00:11:22:33:44:55 dev eth0 nud permanent

删除ARP条目：

sudo ip neigh del 192.168.1.2 dev eth0 nud permanent

表格示例

Command	Description
ip addr show	Display all network interfaces with their IP addresses
ip route show	Display the routing table
ip addr add ...	Add an IP address to a network interface
ip addr del ...	Remove an IP address from a network interface
ip route add ...	Add a route to the routing table
ip route del ...	Delete a route from the routing table
ip tunnel add ...	Create a tunnel interface
ip rule add ...	Add a rule for policy routing
ip neigh show	Display ARP cache
ip neigh add ...	Add a static ARP entry
ip neigh del ...	Delete a static ARP entry

FAQs

Q1: 如何更改网络接口的状态（例如启用或禁用）？

A1: 使用ip link set命令可以更改网络接口的状态，要启用名为eth0的接口，可以使用：

sudo ip link set dev eth0 up

要禁用该接口，则使用：

sudo ip link set dev eth0 down

Q2: 如何更改网络接口的MAC地址？

A2: 使用ip link set命令结合address选项可以更改网络接口的MAC地址，要将eth0的MAC地址更改为00:11:22:33:44:55，可以使用：

sudo ip link set dev eth0 address 00:11:22:33:44:55

更改MAC地址可能需要管理员权限，并且在某些情况下可能会违反网络政策或安全规定。

小编有话说

ip命令是一个强大的网络配置工具，它提供了对网络接口、路由表、设备、策略路由和隧道等的全面控制，虽然它的学习曲线可能比传统的ifconfig和route命令陡峭，但一旦掌握，你会发现它在网络管理和故障排除方面提供了极大的灵活性和控制力，希望本文能帮助你更好地理解和使用ip命令，如果你有任何问题或需要进一步的帮助，请随时提问！