- 1基于docker的prometheus+grafana+altermanager+prometheus-webhook-dingtalk钉钉报警_prometheus-webhook-dingtalk安装
- 2注册安全分析报告：世界工厂网
- 3区块链知识习题测试：公钥和私钥、公有链、元宇宙_比特币钱包的作用不正确的是_公钥和私钥选择题及答案
- 4【Promptulate】一个强大的大语言自动化与应用开发框架，构建更强悍的GPT应用_anythingllm prompt
- 5opencv-python库 cv2.imread() 读取图片
- 6双端口SRAM中读干扰问题_sram read disturb
- 7都是人工智能，ChatGPT-4 vs GPT-3.5 到底有什么区别呢？_chatgpt 4 比 3.5新的功能
- 8软件测试第一次做项目之银行项目【操作细节总结】_软件测试银行项目经验(1)
- 9maven——(重要)手动创建，构建项目_mvn install:install-file
- 10AI Agent智能应用从0到1定制开发（完结）
linux常用的网络命令实战分享_linux ifup
赞
踩
在实际研发运维工作中常常会涉及到网关相关的操作和知识，这里对linux下常用的网关配置相关命令进行总结分享。
一般会用到如下命令
· ifconfig ：查询、设定网络卡与 IP 网域等相关参数；
· ifup, ifdown：这两个档案是 script，透过更简单的方式来启动网络接口；
· route ：查询、设定路由表 (route table)
· ip ：复合式的指令， 可以直接修改上述提到的功能；
- 1
- 2
- 3
- 4
ifup/down命令
这两支程序其实是 script 而已，他会直接到/etc/sysconfig/network-scripts 目录下搜寻对应的配置文件，例如 ifup eth0
时，他会找出 ifcfg-eth0 这个档案的内容，然后来加以设定
如果以 ifconfig eth0 … 来设定或者是修改了网络接口后， 那就无法再以ifdown eth0 的方式来关闭了！因为 ifdown 会分析比对目前的网络参数与ifcfg-eth0 是否相符，不符的话，就会放弃该次动作。因此，使用ifconfig 修改完毕后，应该要以 ifconfig eth0 down 才能够关闭该接口喔。
[root@www ~]# ifup {interface}
[root@www ~]# ifdown {interface}
[root@www ~]# ifup ens33
- 1
- 2
- 3
ifdown lo 禁用lo接口
[root@localhost ~]# ifdown lo
[root@localhost ~]# ifconfig lo
lo: flags=8<LOOPBACK> mtu 6000
loop txqueuelen 1000 (Local Loopback)
RX packets 1559 bytes 157696 (154.0 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1559 bytes 157696 (154.0 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
[root@localhost ~]# ifup lo
[root@localhost ~]# ifconfig lo
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 6000
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 1559 bytes 157696 (154.0 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1559 bytes 157696 (154.0 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
ifconfig命令
ifconfig 可以直接手动给予某个接口 IP 或调整其网络参数,包括 IP 参数以及 MTU 等等都可以修改
语法如下：
[root@www ~]# ifconfig {interface} {up|down} <== 观察与启动停止接口
[root@www ~]# ifconfig interface {options} <== 设定与修改接口
选项与参数：
interface：网络卡接口代号，包括 eth0, eth1, ppp0 等等
options ：可以接的参数，包括如下：
up, down ：启动 (up) 或关闭 (down) 该网络接口(不涉及任何参数)
mtu ：可以设定不同的 MTU 数值，例如 mtu 1500 (单位为 byte)
netmask ：就是子屏蔽网络；
broadcast：就是广播地址啊！
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
ifconfig 用于实时修改网络参数，执行 systemctl restart network后配置会失效。
观察网络接口信息
一般来说，直接输入 ifconfig 就会列出目前已经被启动的卡，不论这个卡是否有给予IP，都会被显示出来。而如果是输入 fconfig XXX（接口名：如ens33），则仅会秀出这张接口的相关数据
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.126.11 netmask 255.255.255.0 broadcast 192.168.126.255
inet6 fe80::afb9:dd2b:a39b:120a prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:df:0a:1d txqueuelen 1000 (Ethernet)
RX packets 505335 bytes 127387681 (121.4 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 541208 bytes 46638277 (44.4 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 992 bytes 109824 (107.2 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 992 bytes 109824 (107.2 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
[root@localhost ~]# ifconfig ens33
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.126.11 netmask 255.255.255.0 broadcast 192.168.126.255
inet6 fe80::afb9:dd2b:a39b:120a prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:df:0a:1d txqueuelen 1000 (Ethernet)
RX packets 505385 bytes 127391417 (121.4 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 541229 bytes 46641471 (44.4 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
修改接口参数
[root@localhost ~]# ifconfig ens33 192.168.126.201
- 1
- 2
再次查看接口信息 接口ip 已经由 192.168.126.11 变更为 192.168.126.201
如果不加任何其他参数，则系统会依照该 IP 所在的 class 范围，自动的计算出netmask 以及 network, broadcast 等 IP 参数
修改后 改服务器无法ping通,如下(后续找一下原因)
[root@localhost html]# ping 192.168.126.201
PING 192.168.126.201 (192.168.126.201) 56(84) bytes of data.
From 192.168.126.12 icmp_seq=1 Destination Host Unreachable
- 1
- 2
- 3
如果想要同时修改其他参数
ifconfig eth0 192.168.126.11 netmask 255.255.255.0 mtu 8000
- 1
再次查看 接口相关信息已经变动
ip改回来了,但是这个虚拟机还是ping不通。重启网络服务后就正常了
增加虚拟网络接口
在网卡ens33上，仿真一个网络接 ens33:0,这样一张网卡就可以有多个IP了
[root@localhost ~]# ifconfig ens33:0 192.168.126.101
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.126.11 netmask 255.255.255.0 broadcast 192.168.126.255
inet6 fe80::afb9:dd2b:a39b:120a prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:df:0a:1d txqueuelen 1000 (Ethernet)
RX packets 509625 bytes 127660541 (121.7 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 541424 bytes 46664366 (44.5 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
ens33:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.126.101 netmask 255.255.255.0 broadcast 192.168.126.255
ether 00:0c:29:df:0a:1d txqueuelen 1000 (Ethernet)
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
可以通过两个ip访问该服务器了
可以禁用虚拟接口，不影响原接口
[root@localhost ~]# ifconfig ens33:0 down
[root@localhost ~]# ifcondfig
-bash: ifcondfig: command not found
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.126.11 netmask 255.255.255.0 broadcast 192.168.126.255
inet6 fe80::afb9:dd2b:a39b:120a prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:df:0a:1d txqueuelen 1000 (Ethernet)
RX packets 509737 bytes 127668760 (121.7 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 541465 bytes 46669736 (44.5 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
route命令
route命令来实现路由操作
[root@www ~]# route [-nee] # 查看路由表
[root@www ~]# route add [-net|-host] [网域或主机] netmask [mask][gw|dev] # 添加路由条目
[root@www ~]# route del [-net|-host] [网域或主机] netmask [mask][gw|dev] # 删除路由条目
- 1
- 2
- 3
查看路由表的参数：
-n ：不要使用通讯协议或主机名，直接使用 IP 或 port number；
-ee ：使用更详细的信息来显示
增加 (add) 与删除 (del) 路由的相关参数：
-net ：表示后面接的路由为一个网域；
-host ：表示后面接的为连接到单部主机的路由；
netmask ：与网域有关，可以设定 netmask 决定网域的大小；
gw ：gateway 的简写，后续接的是 IP 的数值喔，与 dev 不同；
net.qiang@hotmail.com
dev ：如果只是要指定由那一块网络卡联机出去，则使用这个设定，
后面接 eth0 等
查看路由表
[root@localhost ~]# route -nee
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface MSS Window irtt
0.0.0.0 192.168.126.2 0.0.0.0 UG 100 0 0 ens33 0 0 0
192.168.126.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33 0 0 0
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.126.2 0.0.0.0 UG 100 0 0 ens33
192.168.126.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
route 与 route -n 的输出对比：加 -n 参数的主要是显示出 IP ，只使用 route 的话，显示的是『主机名』。也就是说，预设的情况下， route 会自动找出该 IP 的主机名，如果找不到 就显示的钝钝的(有点小慢)，所以，一般直接使用 route -n
还可以使用 -4 -6 参数分别查看ipv4 ipv6 路由 内容
输出内容字段说明如下：
**Destination, Genmask：**这两个玩意儿就是分别是 network 与 netmask啦！
**Gateway：**网关 ，访问上述Destination时通过哪个 gateway 连接出去，如果显示 0.0.0.0表示该路由是直接由本机传送，亦即可以透过局域网络的 MAC 直接传讯；如果有显示 IP 的话，表示该路由需要经过路由器 (通讯闸) 的帮忙才能够传送出去。
**Flags：**总共有多个旗标，代表的意义如下：
U (route is up)：该路由是启动的；
H (target is a host)：目标是一部主机 (IP) 而非网域；
G (use gateway)：需要透过外部的主机 (gateway) 来转递封包；
R (reinstate route for dynamic routing)：使用动态路由时，恢复路由信息的旗标；
D (dynamically installed by daemon or redirect)：已经由服务或转 port 功能设定为动态路由
M (modified from routing daemon or redirect)：路由已经被修改了；
! (reject route)：这个路由将不会被接受(用来抵挡不安全的网域！)
Iface： 这个路由传递封包的接口。
路由表一般由小网域逐渐到大网域 最后则是预设路由(0.0.0.0/0.0.0.0)。 然后当我们要判断某个网络封包应该如何传送的时
候，该封包会经由这个路由的过程来判断。当你重复设定多个同样的路由时， 例如在你的主机上的两张网络卡设定为相
同网域的 IP 时，也是按照上述顺序来排列与传送的。不论封包是由那个接口 所接收，都会由路由表中第一条策略来处理
增加路由表规则
[root@localhost ~]# route add default gw 192.168.126.1
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.126.1 0.0.0.0 UG 0 0 0 ens33
0.0.0.0 192.168.126.2 0.0.0.0 UG 100 0 0 ens33
192.168.126.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
[root@localhost ~]# route add -net 192.168.254.0 netmask 255.255.254.0 dev ens33
[root@localhost ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.126.1 0.0.0.0 UG 0 0 0 ens33
0.0.0.0 192.168.126.2 0.0.0.0 UG 100 0 0 ens33
192.168.126.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.168.254.0 0.0.0.0 255.255.254.0 U 0 0 0 ens33
[root@localhost ~]# route add -net 192.168.126.0 netmask 255.255.254.0 dev ens33
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.126.1 0.0.0.0 UG 0 0 0 ens33
0.0.0.0 192.168.126.2 0.0.0.0 UG 100 0 0 ens33
192.168.126.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.168.126.0 0.0.0.0 255.255.254.0 U 0 0 0 ens33
192.168.252.0 0.0.0.0 255.255.252.0 U 0 0 0 ens33
192.168.254.0 0.0.0.0 255.255.254.0 U 0 0 0 ens33
[root@localhost ~]# route add -net 192.168.254.0 netmask 255.255.254.0 gw 192.168.126.10 ens33
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.126.2 0.0.0.0 UG 100 0 0 ens33
192.168.4.0 0.0.0.0 255.255.252.0 U 0 0 0 ens33
192.168.126.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.168.254.0 192.168.126.10 255.255.254.0 UG 0 0 0 ens33
[root@localhost ~]#
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
当添加记录时，很容易提示 如下错误，解决方式是，
Destination IP必须和掩码相对应，即IP：8.8.8.8 & 255.255.255.0(逻辑与操作) 才是真正的DestinationIP，
直白一些 就是 目标IP 二进制最后一位1一定要对应掩码最后一位也是1
如目标IP： 192.168.126.0 掩码：255.255.254.0
192.168.126.0二进制: 1100 0000 -1010 1000-0111 1110-0000 0000
255.255.254.0二进制：1111 1111 - 1111 1111 -1111 1110-0000 0000
最后一位是对应的所以这一对不会报错，如果IP变为 192.168.126.1,
192.168.126.1二进制: 1100 0000 -1010 1000-0111 1110-0000 0001
255.255.254.0二进制：1111 1111 - 1111 1111 -1111 1110-0000 0000
最后一位不对应所以就会报错
[root@localhost ~]# route add -net 192.168.253.0 netmask 255.255.254.0 dev ens33
route: netmask doesn't match route address
- 1
- 2
删除路由表规则
示例如下：
[root@localhost ~]# route del -net 192.168.254.0 netmask 255.255.254.0
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.126.1 0.0.0.0 UG 0 0 0 ens33
0.0.0.0 192.168.126.2 0.0.0.0 UG 100 0 0 ens33
192.168.4.0 0.0.0.0 255.255.252.0 U 0 0 0 ens33
192.168.126.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
[root@localhost ~]# route del -net 0.0.0.0 gw 192.168.126.1
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.126.2 0.0.0.0 UG 100 0 0 ens33
192.168.4.0 0.0.0.0 255.255.252.0 U 0 0 0 ens33
192.168.126.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
IP 命令
ip 指令基本上整合了 ifconfig 与 route 这两个指令， 甚至可以实现更多的功能。ifup 命令就是基于IP命令实现的。
[root@localhost network-scripts]# ip
Usage: ip [ OPTIONS ] OBJECT { COMMAND | help }
ip [ -force ] -batch filename
where OBJECT := { link | address | addrlabel | route | rule | neigh | ntable |
tunnel | tuntap | maddress | mroute | mrule | monitor | xfrm |
netns | l2tp | fou | macsec | tcp_metrics | token | netconf | ila |
vrf }
OPTIONS := { -V[ersion] | -s[tatistics] | -d[etails] | -r[esolve] |
-h[uman-readable] | -iec |
-f[amily] { inet | inet6 | ipx | dnet | mpls | bridge | link } |
-4 | -6 | -I | -D | -B | -0 |
-l[oops] { maximum-addr-flush-attempts } | -br[ief] |
-o[neline] | -t[imestamp] | -ts[hort] | -b[atch] [filename] |
-rc[vbuf] [size] | -n[etns] name | -a[ll] | -c[olor]}
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
ip link
ip link 可以设定与装置 (device) 有关的相关参数，包括 MTU 以及该网络接口的 MAC 等等，当然也可以启动 (up) 或关闭 (down) 某个网络接口。
[root@www ~]# ip [-s] link show <== 单纯的查阅该装置相关的信息
[root@www ~]# ip link set [device] [动作与参数]
- 1
- 2
show：仅显示出这个装置的相关内容，如果加上 -s 会显示更多统计数据；
set ：可以开始设定项目， device 指的是 ens33, eth1 等接口名称；
动作与参数：包括有底下的这些动作：
up|down ：启动 (up) 或关闭 (down) 某个接口，其他参数使用默认的以太网络；
address ：如果这个装置可以更改 MAC 的话，用这个参数修改！
name ：给予这个装置一个特殊的名字；
mtu ：就是最大传输单元啊！
查看显示出所有的网卡信息
[root@localhost network-scripts]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:df:0a:1d brd ff:ff:ff:ff:ff:ff
[root@localhost network-scripts]# ip -s -h link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
RX: bytes packets errors dropped overrun mcast
157k 1.55k 0 0 0 0
TX: bytes packets errors dropped carrier collsns
157k 1.55k 0 0 0 0
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:df:0a:1d brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
130M 543k 0 0 0 0
TX: bytes packets errors dropped carrier collsns
47.1M 545k 0 0 0 0
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
启动、关闭与设定接口的信息
关闭ens33接口
ip link set ens33 down
启动 ens33接口 ip link set ens33 up
更改lo 接口mtu值为6000
[root@localhost network-scripts]# ip link set lo mtu 6000
[root@localhost network-scripts]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 6000 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:df:0a:1d brd ff:ff:ff:ff:ff:ff
- 1
- 2
- 3
- 4
- 5
- 6
修改lo 网卡名称为test
[root@localhost network-scripts]# ip link set lo down 先关闭网卡
[root@localhost network-scripts]# ip link show
1: lo: <LOOPBACK> mtu 6000 qdisc noqueue state DOWN mode DEFAULT group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:df:0a:1d brd ff:ff:ff:ff:ff:ff
[root@localhost network-scripts]# ip link set lo name test
[root@localhost network-scripts]# ip link show
1: test: <LOOPBACK> mtu 6000 qdisc noqueue state DOWN mode DEFAULT group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:df:0a:1d brd ff:ff:ff:ff:ff:ff
[root@localhost network-scripts]# ip link set test up
[root@localhost network-scripts]# ip link show
1: test: <LOOPBACK,UP,LOWER_UP> mtu 6000 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:df:0a:1d brd ff:ff:ff:ff:ff:ff
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
修改mac地址
[root@localhost ~]# ip link show lo
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 6000 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@localhost ~]# ip link set lo address aa:aa:aa:aa:aa:aa
[root@localhost ~]# ip link show lo
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 6000 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
link/loopback aa:aa:aa:aa:aa:aa brd 00:00:00:00:00:00
- 1
- 2
- 3
- 4
- 5
- 6
- 7
ip addr
如果说ip link 对应OSI七层模型中 第二层相关设定的话，那么ip addr 就是针对 OSI七层模型中第三层的设定。主要是在设定
与 IP 有关的各项参数，包括 netmask, broadcast 等等
[root@www ~]# ip address show <==就是查阅 IP 参数啊！
[root@www ~]# ip address [add|del] [IP 参数] [dev 装置名] [相关参数]
选项与参数：
show ：单纯的显示出接口的 IP 信息啊；
add|del ：进行相关参数的增加 (add) 或删除 (del) 设定，主要有：
IP 参数：主要就是网域的设定，例如 192.168.100.100/24 之类的设定；
dev ：这个 IP 参数所要设定的接口，例如 eth0, eth1 等等；
相关参数：主要有底下这些：
broadcast：设定广播地址，如果设定值是 + 表示『让系统自动计算』
label ：亦即是这个装置的别名，例如 eth0:0 就是了！
scope ：这个接口的领域，通常是这几个大类：
global ：允许来自所有来源的联机；
site ：仅支持 IPv6 ，仅允许本主机的联机；
link ：仅允许本装置自我联机；
host ：仅允许本主机内部的联机；
一般使用 global
显示所有的ip参数
[root@localhost ~]# ip address show 都可以
[root@localhost ~]# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 6000 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback aa:aa:aa:aa:aa:aa brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:df:0a:1d brd ff:ff:ff:ff:ff:ff
inet 192.168.126.11/24 brd 192.168.126.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet6 fe80::afb9:dd2b:a39b:120a/64 scope link noprefixroute
valid_lft forever preferred_lft forever
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
新增一个网卡 ens33:test0
[root@localhost ~]# ip address add 192.168.126.100/24 broadcast + dev ens33 label ens33:test0
[root@localhost ~]# ip address add 192.168.126.101/24 broadcast + dev ens33 label ens33
[root@localhost ~]# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 6000 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback aa:aa:aa:aa:aa:aa brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:df:0a:1d brd ff:ff:ff:ff:ff:ff
inet 192.168.126.11/24 brd 192.168.126.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet 192.168.126.100/24 brd 192.168.126.255 scope global secondary ens33:test0
valid_lft forever preferred_lft forever
inet 192.168.126.101/24 brd 192.168.126.255 scope global secondary ens33
valid_lft forever preferred_lft forever
inet6 fe80::afb9:dd2b:a39b:120a/64 scope link noprefixroute
valid_lft forever preferred_lft forever
[root@localhost ~]# ip address add 192.168.126.102/24 broadcast dev ens33 label ens33
Error: inet address is expected rather than "dev".
[root@localhost ~]# ip address add 192.168.126.102/24 broadcast + dev ens33 label ens33
[root@localhost ~]# ip address add 192.168.126.103/24 dev ens33 label ens33
[root@localhost ~]#
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
broadcast + 也可以写成 broadcast xx.xx.xx.xx
删除新建的虚拟接口IP
[root@localhost ~]# ip addr del 192.168.126.100/24 dev ens33
RTNETLINK answers: Cannot assign requested address
[root@localhost ~]# ip address del 192.168.126.102/24 dev ens33
[root@localhost ~]# ip address del 192.168.126.103/24 dev ens33
[root@localhost ~]# ip addr
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:df:0a:1d brd ff:ff:ff:ff:ff:ff
inet 192.168.126.11/24 brd 192.168.126.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet 192.168.126.101/24 brd 192.168.126.255 scope global secondary ens33
valid_lft forever preferred_lft forever
inet6 fe80::afb9:dd2b:a39b:120a/64 scope link noprefixroute
valid_lft forever preferred_lft forever
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
设定路由 ip route
ip route 的功能几乎与 route这个指令差不多，但是，他还可以进行额外的参数设计，例如 MTU
[root@www ~]# ip route show <==单纯的显示出路由的设定而已
[root@www ~]# ip route [add|del] [IP 或网域] [via gateway] [dev 装置]
选项与参数：
show ：单纯的显示出路由表，也可以使用 list ；
add|del ：增加 (add) 或删除 (del) 路由的意思。
IP 或网域：可使用 192.168.50.0/24 之类的网域或者是单纯的 IP ；
via ：从那个 gateway 出去，不一定需要；
dev ：由那个装置连出去，这就需要了！
mtu ：可以额外的设定 MTU 的数值喔！
查看路由信息
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.126.2 0.0.0.0 UG 100 0 0 ens33
192.168.126.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
[root@localhost ~]# ip route show
default via 192.168.126.2 dev ens33 proto static metric 100
192.168.126.0/24 dev ens33 proto kernel scope link src 192.168.126.11 metric 100
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
说明
proto：此路由的路由协议，主要有 redirect, kernel, boot, static, ra等， 其中 kernel 指的是直接由核心判断自动设定。
scope：路由的范围，主要是 link ，亦即是与本装置有关的直接联机
添加路由信息
添加 该IP 对应的路由 通过设备直连
[root@localhost ~]# ip route add 192.168.126.200/31 dev ens33
[root@localhost ~]# ip route
default via 192.168.126.2 dev ens33 proto static metric 100
192.168.126.0/24 dev ens33 proto kernel scope link src 192.168.126.11 metric 100
192.168.126.200/31 dev ens33 scope link
- 1
- 2
- 3
- 4
- 5
添加10.238.126.0/23 该网段 都通过网关 192.168.126.2 访问
[root@localhost ~]# ip route add 10.238.126.0/23 via 192.168.126.2 dev ens33
[root@localhost ~]# ip route
default via 192.168.126.2 dev ens33 proto static metric 100
10.238.126.0/23 via 192.168.126.2 dev ens33
192.168.126.0/24 dev ens33 proto kernel scope link src 192.168.126.11 metric 100
192.168.126.200/31 dev ens33 scope link
- 1
- 2
- 3
- 4
- 5
- 6
同route命令相同，添加路由时 ip 和子网掩码必须匹配，具体规则参照上述 route命令部分
增加默认路由
如下看到了两条默认路由 ，其实保留一条就行
[root@localhost ~]# ip route add default via 192.168.126.2 dev ens33
[root@localhost ~]# ip route
default via 192.168.126.2 dev ens33
default via 192.168.126.2 dev ens33 proto static metric 100
10.238.126.0/23 via 192.168.126.2 dev ens33
192.168.126.0/24 dev ens33 proto kernel scope link src 192.168.126.11 metric 100
192.168.126.200/31 dev ens33 scope link
- 1
- 2
- 3
- 4
- 5
- 6
- 7
删除路由
[root@localhost ~]# ip route del 10.238.126.0/23
[root@localhost ~]# ip route del 192.168.126.200/31
[root@localhost ~]# ip route del default via 192.168.126.2
[root@localhost ~]# ip route
default via 192.168.126.2 dev ens33 proto static metric 100
192.168.126.0/24 dev ens33 proto kernel scope link src 192.168.126.11 metric 100
- 1
- 2
- 3
- 4
- 5
- 6
arp 命令
可以查看本机的缓存的mac地址和ip对应关系
[root@localhost ~]# arp
Address HWtype HWaddress Flags Mask Iface
192.168.126.254 ether 00:50:56:ef:d2:80 C ens33
192.168.126.1 ether 00:50:56:c0:00:08 C ens33
gateway ether 00:50:56:e9:cc:e8 C ens33
- 1
- 2
- 3
- 4
- 5
