Linux网络——配置网络之iproute家族命令

Linux网络——配置网络之iproute家族命令

摘要：本文主要学习了iproute家族用来配置网络的命令。

ip命令

ip命令用于查看和管理IP地址、接口、路由、隧道等。用来取代ifconfig命令。

基本语法

网络接口相关：

 ip link [选项]

网络名称空间相关：

 ip netns [选项]

IP地址相关：

 ip addr [选项]

路由相关：

 ip route [选项]

选项说明

网络接口相关：

 list 网卡名称：查看网卡信息，不指定则查看全部网卡信息。
 show 网卡名称：查看网卡信息，不指定则查看全部网卡信息。
 set 网卡名称 up：启用网卡。
 set 网卡名称 down：关闭网卡。
 set 网卡名称 name 网卡名称：修改网卡名称，需要在网卡关闭状态才可修改。
 set 网卡名称 mtu mtu值：修改网卡最大传输单元。
 set 网卡名称 multicast on：开启组播功能。
 set 网卡名称 multicast off：禁用组播功能。
 set 网卡名称 netns 名称空间：将接口移动至指定的网络名称空间中。

网络名称空间相关：

 list：列出所有的netns。
 add 名称空间：创建指定的netns。
 del 名称空间：删除指定的netns。
 exec 名称空间 命令：在指定的netns上运行命令。

IP地址相关：

 list 网卡名称：查看网卡上的IP地址，不指定则查看全部网卡IP地址。
 show 网卡名称：查看网卡上的IP地址，不指定则查看全部网卡IP地址。
 add IP地址/掩码位数 dev 网卡名称：添加IP地址。
 add IP地址/掩码位数 dev 网卡名称 label 别名：添加IP地址并指定别名。
 add IP地址/掩码位数 dev 网卡名称 broadcast 广播地址：添加IP地址并指定广播地址。
 add IP地址/掩码位数 dev 网卡名称 scope 作用域：添加IP地址并指定作用域。作用域主要有三种：global全局有效，link仅接口有效，host仅主机有效。
 delete IP地址/掩码位数 dev 网卡名称：删除IP地址。
 flush dev 网卡名称：清空IP地址。

路由相关：

 show 路由地址：显示路由表，不指定地址则查看全部路由。
 add 目标网络 via 网关 dev 网卡 src 出口地址：添加路由，网卡和出口地址可以省略。
 change 目标网络 via 网关 dev 网卡 src 出口地址：修改路由，网卡和出口地址可以省略。
 replace 目标网络 via 网关 dev 网卡 src 出口地址：修改路由或添加路由，网卡和出口地址可以省略。
 del 目标网络：删除路由。
 get 目标网络：获得单条路由的详细信息。
 flush：清空路由表。

ss命令

ss命令用于获取socket统计信息等。用来取代netstat命令。

基本语法

 ss [选项] 过滤条件

选项说明

 -t：显示tcp协议相关的连接。
 -u：显示udp协议相关的连接。
 -w：显示raw协议相关的连接。
 -a：显示所有状态的连接。
 -l：显示处于监听状态的连接。
 -e：以扩展格式显示。
 -n：以数字格式显示IP和Port。
 -p：显示相关进程和PID。
 -m：显示内存用量。
 -o：显示计数器信息。

过滤条件

过滤条件可以没有，主要有种方式：

1）通过TCP状态过滤

语法如下：

 state TCP状态

TCP状态通常为以下几个值之一：

 ESTABLISHED 套接字有一个有效连接。
 SYN_SENT 套接字尝试建立一个连接。
 SYN_RECV 从网络上收到一个连接请求。
 FIN_WAIT1 套接字已关闭，连接正在断开。
 FIN_WAIT2 连接已关闭，套接字等待远程方中止。
 TIME_WAIT 在关闭之后，套接字等待处理仍然在网络中的分组。
 CLOSED 套接字未用。
 CLOSE_WAIT 远程方已关闭，等待套接字关闭。
 LAST_ACK 远程方中止，套接字已关闭。等待确认。
 LISTEN 套接字监听进来的连接。如果不设置-l或者-a选项，将不显示出来这些连接。
 CLOSING 套接字都已关闭，而还未把所有输出发出。
 UNKNOWN 套接字状态未知。

2）通过表达式过滤

语法如下：

 dport 目标端口或协议类型
 sport 源端口或协议类型

使用举例

显示tcp网络连接：

 [root@localhost ~]# ss -tan
 State       Recv-Q Send-Q                           Local Address:Port                                          Peer Address:Port
 LISTEN                                                      *:                                                       *:*
 LISTEN                                              127.0.0.1:                                                       *:*
 ESTAB                                            192.168.35.128:                                            192.168.35.1:
 ESTAB                                           192.168.35.128:                                            192.168.35.1:
 LISTEN                                                     :::                                                      :::*
 LISTEN                                                    :::                                                      :::*
 [root@localhost ~]# 

通过状态筛选：

 [root@localhost ~]# ss state ESTABLISHED
 Netid Recv-Q Send-Q                            Local Address:Port                                             Peer Address:Port
 u_str                                                    *                                                        *
 u_str                                                    *                                                        *
 u_str                                                    *                                                        *
 u_str                                                    *                                                        *
 u_str                                                    *                                                        *
 u_str                                                    *                                                        *
 ...
 [root@localhost ~]# 

通过端口筛选：

 [root@localhost ~]# ss dport =
 Netid State      Recv-Q Send-Q                       Local Address:Port                                        Peer Address:Port
 u_str ESTAB                                                    *                                                   *
 [root@localhost ~]# ss sport =
 Netid State      Recv-Q Send-Q                       Local Address:Port                                        Peer Address:Port
 u_str ESTAB                                                    *                                                   *
 [root@localhost ~]# ss sport =
 Netid State      Recv-Q Send-Q                       Local Address:Port                                        Peer Address:Port
 tcp   ESTAB                                       192.168.35.128:ssh                                         192.168.35.1:
 tcp   ESTAB                                      192.168.35.128:ssh                                         192.168.35.1:
 [root@localhost ~]# 

通过组合筛选：

 [root@localhost ~]# ss state established '( dport = :ssh or sport = :ssh )'
 Netid Recv-Q Send-Q                            Local Address:Port                                             Peer Address:Port
 tcp                                         192.168.35.128:ssh                                              192.168.35.1:
 tcp                                        192.168.35.128:ssh                                              192.168.35.1:
 [root@localhost ~]# ss -tan state established sport = :
 Recv-Q Send-Q                                Local Address:Port                                               Peer Address:Port
                                           192.168.35.128:                                                 192.168.35.1:
                                          192.168.35.128:                                                 192.168.35.1:
 [root@localhost ~]#