ip命令:ip命令是iproute軟件包中強大的網絡管理工具,包含ifconfig和route命令的作用,查看系統(tǒng)路由、網絡設備、設置策略等功能
清豐網站制作公司哪家好,找成都創(chuàng)新互聯(lián)!從網頁設計、網站建設、微信開發(fā)、APP開發(fā)、響應式網站設計等網站項目制作,到程序開發(fā),運營維護。成都創(chuàng)新互聯(lián)從2013年成立到現(xiàn)在10年的時間,我們擁有了豐富的建站經驗和運維經驗,來保證我們的工作的順利進行。專注于網站建設就選成都創(chuàng)新互聯(lián)。
ip命令可以操作的對象
command:ip針對對象要進行的操作,一般是增刪改查
ip命令案例學習
1.查看,顯示網絡設備信息
ip addr show
指定網絡設備顯示信息
ip link show dev ens33
顯示網絡設備,詳細的數(shù)據包收發(fā)大小的情況
ip -s link show dev ens33
2.關閉、激活網絡設備
ip link set ens33 down # 關閉網卡
ip link set ens33 up # 激活網卡
3.修改網卡mac地址信息
ip link set ens33 address MAC地址 # 一般不要修改MAC地址
恢復原來的MAC地址
systemctl restart network
4.顯示網卡信息
ip addr show
ip a
5.ip命令添加,刪除ip信息
ip address add 192.168.178.160/24 dev ens33
刪除ip信息
ip address del 192.168.178.161/24 dev ens33
6.ip命令給網卡添加別名
ip address add 192.168.178.188/24 dev ens33 label ens33:1
注意添加完畢后,用ifconfig命令能看到別名網卡信息
7.通過ip命令檢查路由信息
ip route
8.ip檢查arp緩存(顯示網絡鄰居的信息),檢查MAC地址信息
ip neighbour # 和直接敲arp是差不多的(arp -n)
linux如何查看ip地址,可以使用ifconfig命令來快速查看ip地址。
1、首先在電腦中打開linux客戶端,點擊連接linux按鈕。
2、然后輸入用戶名,主機ip地址。
3、接著輸入密碼。連接成功,可以進行操作。
4、最后在頁面中,輸入ifconfig命令,返回ip地址信息,這樣就完成了。
1. 使用ifconfig命令配置并查看網絡接口情況
示例1: 配置eth0的IP,同時激活設備:
# ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up
示例2: 配置eth0別名設備 eth0:1 的IP,并添加路由
# ifconfig eth0:1 192.168.4.2
# route add –host 192.168.4.2 dev eth0:1
示例3:激活(禁用)設備
# ifconfig eth0:1 up(down)
示例4:查看所有(指定)網絡接口配置
# ifconfig (eth0)
—————————
2. 使用route 命令配置路由表
示例1:添加到主機路由
# route add –host 192.168.4.2 dev eth0:1
# route add –host 192.168.4.1 gw 192.168.4.250
示例2:添加到網絡的路由
# route add –net IP netmask MASK eth0
# route add –net IP netmask MASK gw IP
# route add –net IP/24 eth1
示例3:添加默認網關
# route add default gw IP
示例4:刪除路由
# route del –host 192.168.4.1 dev eth0:1
示例5:查看路由信息
#route 或route -n(-n 表示不解析名字,列出速度會比route 快)
—————————
3.ARP 管理命令
示例1:查看ARP緩存
# arp
示例2:添加
# arp –s IP MAC
示例3: 刪除
# arp –d IP
—————————
4.ip是iproute2軟件包里面的一個強大的網絡配置工具,它能夠替代一些傳統(tǒng)的網絡管理工具。例如:ifconfig、route等,
上面的示例完全可以用下面的ip命令實現(xiàn),而且ip命令可以實現(xiàn)更多的功能.下面介紹一些示例:
4.0 ip命令的語法
ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]
4.1 ip link set–改變設備的屬性.縮寫:set、s
示例1:up/down 起動/關閉設備。
# ip link set dev eth0 up
這個等于傳統(tǒng)的 # ifconfig eth0 up(down)
示例2:改變設備傳輸隊列的長度。
參數(shù):txqueuelen NUMBER或者txqlen NUMBER
# ip link set dev eth0 txqueuelen 100
示例3:改變網絡設備MTU(最大傳輸單元)的值。
# ip link set dev eth0 mtu 1500
示例4: 修改網絡設備的MAC地址。
參數(shù): address LLADDRESS
# ip link set dev eth0 address 00:01:4f:00:15:f1
4.2 ip link show–顯示設備屬性.縮寫:show、list、lst、sh、ls、l
-s選項出現(xiàn)兩次或者更多次,ip會輸出更為詳細的錯誤信息統(tǒng)計。
示例:
# ip -s -s link ls eth0
這個命令等于傳統(tǒng)的 ifconfig eth0
—————————
5.1 ip address add–添加一個新的協(xié)議地址. 縮寫:add、a
示例1:為每個地址設置一個字符串作為標簽。為了和Linux-2.0的網絡別名兼容,這個字符串必須以設備名開頭,接著一個冒號,
# ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0
示例2: 在以太網接口eth0上增加一個地址192.168.20.0,掩碼長度為24位(155.155.155.0),標準廣播地址,標簽為eth0:Alias:
# ip addr add 192.168.4.2/24 brd + dev eth1 label eth1:1
這個命令等于傳統(tǒng)的:ifconfig eth1:1 192.168.4.2
5.2 ip address delete–刪除一個協(xié)議地址. 縮寫:delete、del、d
# ip addr del 192.168.4.1/24 brd + dev eth0 label eth0:Alias1
5.3 ip address show–顯示協(xié)議地址. 縮寫:show、list、lst、sh、ls、l
# ip addr ls eth0
5.4.ip address flush–清除協(xié)議地址. 縮寫:flush、f
示例1 : 刪除屬于私網10.0.0.0/8的所有地址:
# ip -s -s a f to 10/8
示例2 : 取消所有以太網卡的IP地址
# ip -4 addr flush label “eth0″
—————————
6. ip neighbour–neighbour/arp表管理命令
縮寫 neighbour、neighbor、neigh、n
命令 add、change、replace、delete、fulsh、show(或者list)
6.1 ip neighbour add — 添加一個新的鄰接條目
ip neighbour change–修改一個現(xiàn)有的條目
ip neighbour replace–替換一個已有的條目
縮寫:add、a;change、chg;replace、repl
示例1: 在設備eth0上,為地址10.0.0.3添加一個permanent ARP條目:
# ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm
示例2:把狀態(tài)改為reachable
# ip neigh chg 10.0.0.3 dev eth0 nud reachable
6.2.ip neighbour delete–刪除一個鄰接條目
示例1:刪除設備eth0上的一個ARP條目10.0.0.3
# ip neigh del 10.0.0.3 dev eth0
6.3.ip neighbour show–顯示網絡鄰居的信息.縮寫:show、list、sh、ls
示例1: # ip -s n ls 193.233.7.254
193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5 used 12/13/20 nud reachable
6.4.ip neighbour flush–清除鄰接條目. 縮寫:flush、f
示例1: (-s 可以顯示詳細信息)
# ip -s -s n f 193.233.7.254
—————————
7. 路由表管理
7.1.縮寫 route、ro、r
7.5.路由表
從Linux-2.2開始,內核把路由歸納到許多路由表中,這些表都進行了編號,編號數(shù)字的范圍是1到255。另外,
為了方便,還可以在/etc/iproute2/rt_tables中為路由表命名。
默認情況下,所有的路由都會被插入到表main(編號254)中。在進行路由查詢時,內核只使用路由表main。
7.6.ip route add — 添加新路由
ip route change — 修改路由
ip route replace — 替換已有的路由
縮寫:add、a;change、chg;replace、repl
示例1: 設置到網絡10.0.0/24的路由經過網關193.233.7.65
# ip route add 10.0.0/24 via 193.233.7.65
示例2: 修改到網絡10.0.0/24的直接路由,使其經過設備dummy
# ip route chg 10.0.0/24 dev dummy
ip [ OPTIONS ] OBJECT { COMMAND | help }
ip link add [link DEV] [ name ] NAME [ txqueuelen PACKETS ] [ address LLADDR ] [ broadcast LLADDR ] [ mtu MTU ] [index IDX ] [ numtxqueues QUEUE_COUNT ] [ numrxqueues QUEUE_COUNT ] type TYPE [ ARGS ]
以下大寫部分為輸入參數(shù)
示例:
ip link delete { DEVICE | dev DEVICE | group DEVGROUP } type TYPE [ ARGS ]
示例:
示例:
NODE_SPEC 說明
NH 說明
添加路由示例
添加路由到路由表 id 為 100 的路由表中
添加默認路由到指定路由表
添加到指定網絡的路由
添加到指定主機的路由
示例
示例:
刪除指定路由表的默認路由
刪除指定網絡的路由
示例:
查看 ip
查看網卡信息
批量屏蔽?
若果你想通過防火墻屏蔽的話:
打開文件,然后根據你的情況把下面的命令修改并保存
vi /etc/sysconfig/iptables
單個IP的命令是
iptables -I INPUT -s 59.151.119.180 -j DROP
封IP段的命令是
iptables -I INPUT -s 211.1.0.0/16 -j DROP
封整個段的命令是
iptables -I INPUT -s 211.0.0.0/8 -j DROP
封幾個段的命令是
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
通過配置文件配置LINUX的IP命令:vim /etc/sysconfig/network-scripts/ifcfg-eth0
配置文件如下:
ONBOOT=yes
BOOTPROTO=none:表示不使用dhcp服務,如果是手動配置靜態(tài)的ip地址,BOOTPROTO的值可以為none或者static。
IPADDR=192.168.1.66:表示設置IP地址。
NETMASK=255.255.255.0:表示設置子網掩碼。
GATEWAY=192.168.1.1: 表示設置網關。
DNS1=192.168.1.1:表示設置首選DNS服務器,DNS有自己的配置文件/etc/resolv.conf,在這里設置DNS,就是把它寫入了DNS的配置文件/etc/resolv.conf。
然后,執(zhí)行service network restart,重啟網絡服務配置文件生效即可。
擴展資料:
通過ifconfig命令配置LINUX的IP命令:
命令名稱:ifconfig
基本語法:ifconfig [網卡標識] [IP地址]
英文原意:interface configuration
執(zhí)行權限:root
功能描述:查看或臨時配置網卡信息
說明: ifconfig 命令主要是用來查看網卡的配置信息,因為用它來配置網卡的IP地址時,只會臨時生效(Linux服務器重啟后就會失效)。
這種配置ip的方式只能設置IP和子網掩碼,估只適合內網(局域網)使用。
如果想連通外網,還必須設置網關和DNS。