linux中的ip命令
ip命令
ip是一个非常强大的实用程序，用于执行许多任务。较早使用了多个较早的实用程序，例如ifconfig和route命令来执行这些功能。在本文中，我将分享使用ip命令配置网络接口和路由的不同示例。
重要的提示：
使用ip命令执行的所有更改仅适用于当前会话，并且不会永久重启。
安装iproute rpm
默认情况iproute 下，RHEL / CentOS Linux的所有变体上都安装了rpm，您也可以ip在急救目标中找到二进制命令。
注意：
yum -y install iproute
绝对路径是 /usr/sbin/ip
$ which ip
/usr/sbin/ip
使用ip命令显示所有可用接口的IP地址
使用ip addr show显示你的Linux系统上的所有可用网络接口的IP地址
$ ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: em3: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN qlen 1000
link/ether 24:6e:96:87:68:24 brd ff:ff:ff:ff:ff:ff
3: em4: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN qlen 1000
link/ether 24:6e:96:87:68:25 brd ff:ff:ff:ff:ff:ff
4: em1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP qlen 1000
link/ether 24:6e:96:87:68:20 brd ff:ff:ff:ff:ff:ff
5: em2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP qlen 1000
link/ether 24:6e:96:87:68:20 brd ff:ff:ff:ff:ff:ff
6: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
link/ether 24:6e:96:87:68:20 brd ff:ff:ff:ff:ff:ff
inet 192.168.83.176/25 brd 192.168.83.255 scope global noprefixroute bond0
valid_lft forever preferred_lft forever
inet6 fe80::266e:96ff:fe87:6820/64 scope link
valid_lft forever preferred_lft forever
$
在这里，我有三个接口（包括回送接口），其中我们可以检查单个接口的IP地址，如上面突出显示的那样。
显示单个接口的IP地址
您可以将“dev”参数与“ip addr show”一起使用，以仅显示所提供接口的信息。在这里，我们仅显示enp0s9接口的IP地址详细信息。
$ ip addr show dev bond0
6: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
link/ether 24:6e:96:87:68:20 brd ff:ff:ff:ff:ff:ff
inet 192.168.83.176/25 brd 192.168.83.255 scope global noprefixroute bond0
valid_lft forever preferred_lft forever
inet6 fe80::266e:96ff:fe87:6820/64 scope link
valid_lft forever preferred_lft forever
$ ip addr show dev em1
4: em1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP qlen 1000
link/ether 24:6e:96:87:68:20 brd ff:ff:ff:ff:ff:ff
$
根据接口类型列出接口
Linux系统上可以使用各种类型的NIC，例如vlan，bond，bridge，vxlan等。
现在仅列出系统上的网桥接口：
$ ip addr show type bridge
5: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
link/ether b0:83:fe:bf:c1:38 brd ff:ff:ff:ff:ff:ff
inet 192.168.6.188/24 brd 192.168.6.255 scope global noprefixroute br0
valid_lft forever preferred_lft forever
inet6 fe80::1088:e7ff:fe3d:bf26/64 scope link
valid_lft forever preferred_lft forever
$
从系统列出绑定接口
$ ip addr show type bond
4: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UP qlen 1000
link/ether b0:83:fe:bf:c1:38 brd ff:ff:ff:ff:ff:ff
$
检查网卡的链接状态是启用还是禁用
“ip link”将管理和显示所有网络接口的状态。显示所有接口的当前状态
$ ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: em1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP mode DEFAULT qlen 1000
link/ether b0:83:fe:bf:c1:38 brd ff:ff:ff:ff:ff:ff
3: em2: <NO-CARRIER,BROADCAST,MULTICAST,SLAVE,UP> mtu 1500 qdisc mq master bond0 state DOWN mode DEFAULT qlen 1000
link/ether b0:83:fe:bf:c1:38 brd ff:ff:ff:ff:ff:ff
4: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UP mode DEFAULT qlen 1000
link/ether b0:83:fe:bf:c1:38 brd ff:ff:ff:ff:ff:ff
5: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT qlen 1000
link/ether b0:83:fe:bf:c1:38 brd ff:ff:ff:ff:ff:ff
14: vnet8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UNKNOWN mode DEFAULT qlen 1000
link/ether fe:54:00:ce:a0:4a brd ff:ff:ff:ff:ff:ff
18: vnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UNKNOWN mode DEFAULT qlen 1000
link/ether fe:54:00:24:6d:13 brd ff:ff:ff:ff:ff:ff
21: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UNKNOWN mode DEFAULT qlen 1000
link/ether fe:54:00:7e:97:a9 brd ff:ff:ff:ff:ff:ff
$
检查单个接口的链接状态
$ ip link show dev em1
4: em1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP mode DEFAULT qlen 1000
link/ether 24:6e:96:87:68:20 brd ff:ff:ff:ff:ff:ff
$
更改NIC的链接状态
由于我们的NIC接口已经处于启用状态，因此让我们关闭em2接口的链接状态
ip link set em2 down
再次检查链接状态 em2
$ ip link show dev em2
5: em2: <BROADCAST,MULTICAST,SLAVE> mtu 1500 qdisc mq master bond0 state DOWN mode DEFAULT qlen 1000
link/ether 24:6e:96:87:68:20 brd ff:ff:ff:ff:ff:ff
$
现在，由于它处于DOWN状态，让我们将其链接状态更改为em2UP
ip link set em2 up
再次检查链接状态 enp0s9
$ ip link show dev em2
5: em2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP mode DEFAULT qlen 1000
link/ether 24:6e:96:87:68:20 brd ff:ff:ff:ff:ff:ff
注意：
“ip link set ifname command”将网络接口设置为IFF_UP状态，并从内核范围启用它。这与ifup ifname初始化脚本命令或设备的NetworkManager激活状态不同。实际上，即使当前断开连接，NetworkManager也会始终设置接口。
分配/添加IPv4和IPv6地址
要使用分配IPV4地址，可以使用“ip addr add”。为了演示此步骤，我已经从enp0s9接口临时取消分配/删除了IP地址。
ip addr add 192.168.56.101/24 dev em2
要使用ip命令分配IPv4地址，您将需要netmask前缀值，在我看来这是“24”。您可以[计算该前缀值]，也可以使用其他在线网络计算器来帮助您根据网络掩码获取前缀值。
检查为em2接口分配的IPv4地址
$ ip addr show em2
5: em2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP qlen 1000
link/ether 24:6e:96:87:68:20 brd ff:ff:ff:ff:ff:ff
$
要使用ip命令分配IPv6地址，您可以使用与IPv4地址相同的命令，但要使用IPv6地址和 netmask
ip addr add 2001:0001:0001:1443::0411/122 dev em2
验证分配给提供的接口的IPv6地址
ip addr show em2
取消分配/删除IPv4和IPv6地址
您可以使用“ip addr del”参数从接口取消分配或删除分配的IP地址。在这里，您必须提供确切的IP地址以及前缀值才能取消分配IP地址。
ip add del 192.168.56.101/24 dev em2
检查并验证是否已从提供的接口成功取消分配IP地址
ip addr show em2
您可以使用与上述IPv4地址相同的命令取消分配或删除单个接口的IPv6地址。
ip addr del 2001:0001:0001:1443::0411/122 dev em2
接下来，检查接口的IPv6地址，以确保未从提供的接口中分配它
ip addr show em2
从各个接口取消分配/删除所有协议地址
通过使用“ip addr del”，我们仅删除分配给相应接口的提供的地址。但是，如果要删除分配给单个接口的所有协议地址，则必须使用flush
ip addr flush dev em2
接下来检查界面细节
ip addr show dev enp0s9
如您所见，IPv4和IPv6地址均被删除。
显示界面的详细统计信息
要使用“-s”参数获取有关单个接口的数据包统计信息的更多详细信息
ip -s link show dev nm-bridge1
如果该”-s”选项出现两次或更多次，则信息量会增加。
ip -s -s link show dev nm-bridge1
列出可用的路线
列出Linux系统上所有可用的路由
$ ip route list
default via 192.168.6.1 dev br0 proto static metric 425
192.168.6.0/24 dev br0 proto kernel scope link src 192.168.6.188 metric 425
$
您也可以使用“ip route”或“ip route show”获取路由表中的可用路由列表
将默认路由添加到路由表
要添加默认路由（在路由表中添加条目），请使用“ip route add default”
ip route add default via 192.168.0.1 dev em2
验证路由表中可用的默认路由
$ ip route list
default via 192.168.0.1 dev enp0s8
default via 192.168.6.1 dev br0 proto static metric 425
192.168.6.0/24 dev br0 proto kernel scope link src 192.168.6.188 metric 425
注意：
在这里，在重新运行命令以添加默认路由之前，我已手动删除了现有路由。如果您尝试再次重新添加相同的路由，则该命令将失败，并显示错误“RTNETLINK answers: File exists”
与其他路由一样，为默认路由添加更多详细信息
ip route add default via 192.168.0.1 dev em2 proto static metric 101
使用ip命令再次验证默认路由
$ ip route list
default via 192.168.0.1 dev em2 proto static metric 101
从路由表中删除默认路由
要删除默认路由，请使用“add”，而不要使用“delete”。现在，这里我有两个默认路由，在这里我想与要删除的路由10.0.2.2的enp0s3接口
ip route list
default via 192.168.0.1 dev em2 proto static metric 101
删除默认路由
ip route delete default via 10.0.2.2
您也可以使用接口名称删除默认路由，以删除映射到提供的接口的所有默认路由
ip route delete default dev em2
将其他路由添加到路由表
现在，在添加默认路由之后，您还可以将其他路由添加到路由表中。在这里，我们将通过路由192.168.0.1添加到192.168.168.0/24的路由
ip route add 192.168.168.0/24 via 192.168.0.1 dev em2
验证路由表中的可用路由
ip route list
192.168.168.0/24 via 192.168.0.1 dev em2
从路由表中删除其他路由
在这里，我们通过192.168.0.1为192.168.168.0/24添加了一条新路由。因此我们将尝试在此处删除相同的内容
ip route delete 192.168.168.0/24 via 192.168.0.1
再次验证路由列表
$ ip route list
default via 192.168.0.1 dev em2 proto static metric 101
替换路由表中的现有路由
我们还可以从路由表中的现有路由替换某些指令。在最后一个示例中，我们通过192.168.0.1添加了路由192.168.168.0/24，因此我们将通过另一个接口（enp0s3）通过10.0.2.2网关将其更改为192.168.168.0/24
我现有的路线清单
ip route list
替换路线值
ip route replace 192.168.168.0/24 via 10.0.2.2 dev em2
验证新路线列表
ip route list
192.168.168.0/24 via 10.0.2.2 dev em2
显示地址将要走的路线
现在我们已经添加了所有路由，但是我们想知道Linux系统上任何地址将采用的路由
知道192.168.168.10地址将使用的路由
$ ip route get 192.168.168.10
192.168.168.10 via 10.0.2.2 dev enp0s3 src 10.0.2.20 uid 0
cache
知道192.168.0.10地址将使用的路由
$ ip route get 192.168.0.10
192.168.0.10 dev enp0s8 src 192.168.0.115 uid 0
cache
结论 Linux ip命令是Linux管理员非常方便的工具。此工具的唯一缺点是更改是非持久性的，这意味着重新启动后将无法生存。但是在许多情况下，例如在救援模式下或为了验证临时网络更改，我们可以使用此工具创建网络并将其分配给接口。