簡(jiǎn)介：在本指南中，我們將討論IP命令的一些實(shí)際示例。到本指南的結(jié)尾，用戶(hù)將能夠從命令行界面中有效地執(zhí)行Linux中的網(wǎng)絡(luò)任務(wù)。

系統(tǒng)管理員通常需要在Linux服務(wù)器上執(zhí)行網(wǎng)絡(luò)任務(wù)。市場(chǎng)上有多種圖形和命令行工具。但是，大多數(shù)Linux用戶(hù)由於其簡(jiǎn)單性和豐富功能而更喜歡使用IP命令。

IP命令是一種新的網(wǎng)絡(luò)命令行實(shí)用程序，用於將IP地址分配給網(wǎng)絡(luò)接口或Linux系統(tǒng)上的Configure/更新有用的網(wǎng)絡(luò)變量。

它是IPROUTE2軟件包的一部分，並提供了幾個(gè)網(wǎng)絡(luò)管理任務(wù)，例如啟動(dòng)或下降網(wǎng)絡(luò)接口，分配和刪除IP地址和路由，管理ARP高速緩存等等。

IP命令與舊的IFConfig命令非常相似，但是它具有更大的功能和功能，更強(qiáng)大。

[您可能還喜歡：棄用的Linux網(wǎng)絡(luò)命令及其替換]]

IFCONFIG命令已被棄用並用所有現(xiàn)代Linux發(fā)行版中的IP命令替換。但是， IFCONFIG命令仍然有效，可用於大多數(shù)Linux發(fā)行版。

[您可能還喜歡：IFConfig vs IP：有什麼區(qū)別和比較網(wǎng)絡(luò)配置]

注意：請(qǐng)?jiān)谶M(jìn)行任何更改之前進(jìn)行配置文件備份。

1。在Linux中永久配置靜態(tài)IP地址

要在Linux中永久配置靜態(tài)IP地址，您需要更新或編輯網(wǎng)絡(luò)配置文件以將靜態(tài)IP地址分配給系統(tǒng)。您必須是從終端或命令提示符中具有SU（Switch用戶(hù)）命令的超級(jí)用戶(hù)。

在RHEL系統(tǒng)中設(shè)置靜態(tài)IP地址

使用您喜歡的文本編輯器打開(kāi)並編輯（ ETH0或ETH1 ）的網(wǎng)絡(luò)配置文件。例如，將IP地址分配給ETH0接口，如下所示。

 ＃vi/etc/sysconfig/network-scripts/ifcfg-eth 0 [on <strong>Rhel/centos/fedora</strong>和<strong>rocky linux/almalinux</strong> ]

在Debian系統(tǒng)中設(shè)置靜態(tài)IP地址

要配置永久性靜態(tài)IP地址，您需要修改網(wǎng)絡(luò)接口配置文件/etc/network/interfaces，以進(jìn)行永久更改，如下所示。

 $ sudo nano/etc/etwet/network/interfaces [ <strong>debian，ubuntu and mint上</strong>]

接下來(lái)，使用以下命令輸入所有詳細(xì)信息後，重新啟動(dòng)網(wǎng)絡(luò)服務(wù)。

 $ sudo systemctl重新啟動(dòng)網(wǎng)絡(luò)

[您可能還喜歡：如何使用'nmcli'工具配置網(wǎng)絡(luò)連接]

2。臨時(shí)配置Linux中的靜態(tài)IP地址

對(duì)於臨時(shí)網(wǎng)絡(luò)配置，您可以使用IP命令將IP地址分配給特定接口（ ETH2 ）。

 ＃ip addr添加172.19.1.10/24 dev eth2
或者
$ sudo ip addr添加172.19.1.10/24 dev eth2

注意：不幸的是，在系統(tǒng)重新啟動(dòng)後，所有這些設(shè)置都將丟失。

3。如何顯示所有網(wǎng)絡(luò)接口

在IP命令中，鏈接對(duì)象表示網(wǎng)絡(luò)接口。我們可以將Show命令與IT一起顯示所有網(wǎng)絡(luò)接口。

現(xiàn)在，讓我們使用以下命令顯示所有網(wǎng)絡(luò)接口：

 $ IP鏈接顯示

上面的輸出顯示了所有網(wǎng)絡(luò)接口的詳細(xì)信息，例如接口名稱(chēng)，標(biāo)誌，狀態(tài)，鏈接地址，廣播地址等。

4.如何檢查特定網(wǎng)絡(luò)接口的IP地址

要獲取單個(gè)網(wǎng)絡(luò)接口（例如IP地址和MAC地址信息）的深度信息，請(qǐng)使用以下命令，如下所示。

 $ ip鏈接顯示ETH2

到目前為止，我們使用鏈接對(duì)象顯示了有關(guān)網(wǎng)絡(luò)接口的詳細(xì)信息。但是，它沒(méi)有顯示與網(wǎng)絡(luò)接口關(guān)聯(lián)的IP地址。為了克服此限制，我們可以將addr對(duì)象與IP命令一起使用。

讓我們以一個(gè)例子理解這一點(diǎn)。

 $ ip addr show

在這裡，我們可以看到，現(xiàn)在輸出顯示了所有網(wǎng)絡(luò)接口的IP地址以及其他詳細(xì)信息。

要顯示單個(gè)網(wǎng)絡(luò)接口的IP地址，只需向命令提供網(wǎng)絡(luò)接口名稱(chēng)作為參數(shù)即可。

 $ ip addr show eth2

5。如何在彩色輸出中顯示IP地址

IP命令顯示有關(guān)網(wǎng)絡(luò)對(duì)象的詳細(xì)信息。但是，有時(shí)我們需要查看有限的信息。在這種情況下，我們可以啟用彩色輸出。此選項(xiàng)以不同的顏色突出顯示重要細(xì)節(jié)。

讓我們使用命令的--color選項(xiàng)以不同的顏色顯示輸出：

 $ ip-色addr show eth2

在上面的輸出中，我們可以看到接口名稱(chēng)，以太網(wǎng)地址和狀態(tài)以不同的顏色突出顯示。

6。如何以JSON格式顯示IP地址

在前面的示例中，我們看到IP命令顯示有意義的信息。但是，使用基本腳本解析原始輸出並提取有意義的信息並不是一件容易的事。在這種情況下，我們可以指示IP命令以JSON格式生成輸出。

因此，讓我們使用命令使用-j選項(xiàng)以JSON格式顯示相同的輸出：

 $ ip -j鏈接顯示ETH2

進(jìn)行自動(dòng)化時(shí)，此方法派上用場(chǎng)，因?yàn)?strong>JSON是一種廣泛接受的格式，並且有許多JSON解析器庫(kù)/工具中有各種編程語(yǔ)言可用。

7。如何使JSON輸出更可讀

在上一個(gè)示例中，我們使用-j選項(xiàng)以JSON格式顯示輸出。這種默認(rèn)的JSON格式是緊湊且空間效率的。但是，由於缺乏凹痕，輸出不容易閱讀。

為了克服此限制，我們可以使用-p選項(xiàng)，該選項(xiàng)可以通過(guò)縮進(jìn)輸出來(lái)更易讀。讓我們以下面的示例理解這一點(diǎn)：

 $ ip -j -p鏈接show eth2

在這裡，我們可以看到，與以前的示例相比，相同的輸出更具可讀性。

8。如何從網(wǎng)絡(luò)接口中刪除IP地址

在上一個(gè)示例中，我們使用添加子命令來(lái)分配IP地址。以類(lèi)似的方式，我們可以使用DEL子命令來(lái)刪除特定的IP地址。

以下命令將從給定接口（ ETH2 ）中刪除分配的IP地址。

 ＃ip addr del 172.19.1.10/24 dev eth2
或者
$ sudo ip addr del 172.19.1.10/24 dev eth2

現(xiàn)在，讓我們驗(yàn)證是否已刪除了IP地址：

 $ ip -j -p addr show eth2

在上面的輸出中，我們可以看到現(xiàn)在的ETH2網(wǎng)絡(luò)接口只有一個(gè)IP地址。

9。如何啟用網(wǎng)絡(luò)接口

帶有接口名稱(chēng)（ ETH2 ）的“ UP ”標(biāo)誌啟用網(wǎng)絡(luò)接口。例如，以下命令將激活ETH2網(wǎng)絡(luò)接口。

 ＃IP鏈接集ETH2 UP
或者
$ sudo ip鏈接集dev eth2 up

現(xiàn)在，讓我們檢查更新的狀態(tài)：

 $ ip -j -p鏈接顯示ETH2 | Grep Operstate

10。如何禁用網(wǎng)絡(luò)界面

帶有接口名稱(chēng)（ ETH2 ）的“向下”標(biāo)誌禁用網(wǎng)絡(luò)接口。例如，以下命令將消除ETH2網(wǎng)絡(luò)接口。

 ＃IP鏈接設(shè)置ETH2 DOWN
或者
$ sudo ip鏈接集eth2 down

現(xiàn)在，讓我們檢查ETH2網(wǎng)絡(luò)接口的狀態(tài)：

 $ ip -j -p鏈接顯示ETH2 | Grep Operstate

上面的輸出顯示了網(wǎng)絡(luò)接口的修改狀態(tài)。

11。如何沖洗網(wǎng)絡(luò)接口的IP地址

在上一個(gè)示例中，我們看到瞭如何使用DEL子命令刪除IP地址。但是，有時(shí)我們需要?jiǎng)h除特定網(wǎng)絡(luò)接口的所有IP地址。在這種情況下，我們可以使用沖洗子命令。

首先，使用沖洗子命令刪除ETH2網(wǎng)絡(luò)接口的所有IP地址：

 $ sudo ip addr flush eth2

現(xiàn)在，讓我們檢查是否已刪除ETH2網(wǎng)絡(luò)接口的所有IP地址：

 $ ip -j -p addr show eth2

在上面的輸出中， addr_info字段顯示空的JSON數(shù)組。這表明沒(méi)有與ETH2網(wǎng)絡(luò)接口關(guān)聯(lián)的任何IP地址。

12.我如何檢查路由表

路由表存儲(chǔ)必要的信息，以將網(wǎng)絡(luò)數(shù)據(jù)包轉(zhuǎn)發(fā)到正確的目的地。我們可以使用IP命令的路由對(duì)象顯示路由規(guī)則。

讓我們使用以下命令列出路由表的所有規(guī)則：

 $ IP路線顯示

在上面的輸出中，第一列表示目標(biāo)，而最後一列表示源IP地址。

13。如何添加新的靜態(tài)路線

您為什麼需要添加靜態(tài)路線或手動(dòng)路由，因?yàn)榱髁坎坏猛ㄟ^(guò)默認(rèn)網(wǎng)關(guān)？我們需要添加靜態(tài)路線，以將流量從最佳方式傳遞到達(dá)目的地。

 $ sudo ip路由添加172.19.1.0/24 dev eth2 proto內(nèi)核範(fàn)圍鏈接SRC 172.19.1.2

現(xiàn)在，讓我們驗(yàn)證該條目已成功添加：

 $ IP路線顯示

15。如何刪除靜態(tài)路線

DEL子命令從路由表中刪除了特定條目。例如，以下命令刪除了ETH2設(shè)備路由的輸入：

 $ SUDO IP路線DEL 172.19.1.0/24

現(xiàn)在，讓我們驗(yàn)證該條目已成功刪除：

 $ IP路線顯示

16.如何添加永久靜態(tài)路線

系統(tǒng)重新啟動(dòng)後，所有上述路線將丟失。要添加永久靜態(tài)路由，請(qǐng)編輯文件/etc/sysconfig/network-scripts/route-eth2 （我們正在存儲(chǔ)（ ETH2 ）的靜態(tài)路由。默認(rèn)情況下， Route-ETH2文件將不存在並且需要?jiǎng)?chuàng)建。

在RHEL系統(tǒng)中設(shè)置永久路線

＃vi/etc/sysconfig/network-scripts/route-eth2

並添加以下行並保存和退出。

 172.19.1.0/24通過(guò)172.19.1.2 dev eth2

在Debian系統(tǒng)中設(shè)置永久路線

打開(kāi)文件/ETC/網(wǎng)絡(luò)/接口，最後添加持久性靜態(tài)路由。 IP地址在您的環(huán)境中可能有所不同。

 $ SUDO VI/ETC/網(wǎng)絡(luò)/接口

自動(dòng)ETH2
IFACE ETH2 INET靜態(tài)
地址172.19.50.2
NetMask 255.255.255.0
網(wǎng)關(guān)172.19.50.100
######### {<strong>靜態(tài)路線</strong>} ############
UP IP路線添加172.19.1.0/24通過(guò)172.19.1.2 Dev Eth2

接下來(lái)，使用以下命令輸入所有詳細(xì)信息後，重新啟動(dòng)網(wǎng)絡(luò)服務(wù)。

 $ sudo systemctl重新啟動(dòng)網(wǎng)絡(luò)

17。如何添加默認(rèn)網(wǎng)關(guān)

在網(wǎng)絡(luò)中，默認(rèn)網(wǎng)關(guān)起著重要作用。當(dāng)路由表不包含有關(guān)目的地的任何信息時(shí)，它將使用。

默認(rèn)網(wǎng)關(guān)可以在全球或特定於接口的配置文件上指定。默認(rèn)網(wǎng)關(guān)的優(yōu)點(diǎn)是，系統(tǒng)中有多個(gè)NIC。您可以隨時(shí)添加默認(rèn)網(wǎng)關(guān)，如命令所示。

首先，讓我們添加一個(gè)ETH0網(wǎng)絡(luò)接口作為默認(rèn)網(wǎng)關(guān)：

 $ sudo ip路由添加默認(rèn)值172.17.0.1

現(xiàn)在，讓我們使用以下命令驗(yàn)證默認(rèn)網(wǎng)關(guān)設(shè)置：

 $ IP路線顯示

請(qǐng)注意，我們已經(jīng)在測(cè)試機(jī)上執(zhí)行了此命令。在生產(chǎn)環(huán)境中使用此命令時(shí)要小心。

18.如何刪除默認(rèn)網(wǎng)關(guān)

我們可以使用以下命令刪除默認(rèn)網(wǎng)關(guān)：

 $ sudo ip路由del默認(rèn)

現(xiàn)在，讓我們列出路由表以驗(yàn)證默認(rèn)網(wǎng)關(guān)已刪除：

 $ IP路線顯示

19。如何顯示ARP緩存

ARP代表地址分辨率協(xié)議，該協(xié)議用於查找與特定IP地址關(guān)聯(lián)的MAC地址。

我們可以將鄰居對(duì)象與IP命令一起顯示ARP緩存：

 $ ip鄰居表演

在上述命令中，鄰居代表相鄰對(duì)象。

20。如何添加ARP條目

要?jiǎng)?chuàng)建一個(gè)新的ARP條目，我們可以將添加子命令與鄰居對(duì)像一起使用。

 $ sudo ip neind添加172.19.1.0 lladdr 02：42：e3：40：a6：b1 dev eth2

現(xiàn)在，讓我們列出ARP緩存條目：

 $ ip鄰居表演

在上面的輸出中，我們可以看到ETH2網(wǎng)絡(luò)接口的新條目。

21.如何刪除ARP條目

像其他網(wǎng)絡(luò)對(duì)像一樣，我們可以使用DEL子命令來(lái)刪除ARP條目。例如，以下命令刪除了ETH2網(wǎng)絡(luò)接口的ARP條目：

 $ SUDO IP NEIGH DEL 172.19.1.0 DEV ETH2

現(xiàn)在，讓我們驗(yàn)證通過(guò)列出ARP緩存來(lái)刪除條目：

 $ ip鄰居表演 

22.如何沖洗ARP條目

我們可以使用沖洗子命令來(lái)刪除多個(gè)ARP條目。要了解這一點(diǎn)，首先，添加一些陳舊狀態(tài)的ARP條目：

 $ sudo ip neigh添加172.19.1.0 lladdr 02：42：e3：40：a6：b1 dev eth2 nud stale
$ sudo ip neign添加172.19.2.0 lladdr 02：42：e3：40：a6：b2 dev eth2 nud stale
$ sudo ip neigh添加172.19.3.0 lladdr 02：42：e3：40：a6：b3 dev eth2 nud stale

接下來(lái)，驗(yàn)證新的條目已成功添加：

 $ ip鄰居表演

然後，使用以下命令沖洗所有條目：

 $ sudo ip鄰居全部

最後，驗(yàn)證所有條目已被刪除：

 $ ip鄰居表演

23。如何為網(wǎng)絡(luò)接口設(shè)置MTU

MTU代表最大傳輸單元，這代表了可以在單個(gè)交易中傳輸?shù)淖畲髷?shù)據(jù)包大小。我們可以根據(jù)我們的性能要求操縱MTU大小。

首先，讓我們找到ETH2網(wǎng)絡(luò)接口的MTU ：

 $ ip -j -p鏈接顯示ETH2 | Grep mtu

接下來(lái)，將ETH2網(wǎng)絡(luò)接口的MTU大小更新為3000 ：

 $ SUDO IP鏈接集MTU 3000 DEV ETH2

最後，驗(yàn)證MTU是否已成功更新：

 $ ip -j -p鏈接顯示ETH2 | Grep mtu

24.如何更改網(wǎng)絡(luò)MAC地址

IP命令允許我們更改網(wǎng)絡(luò)接口的MAC地址。為了實(shí)現(xiàn)這一目標(biāo)，我們可以將SET子命令與鏈接對(duì)像一起使用：

首先，列出ETH2網(wǎng)絡(luò)接口的當(dāng)前MAC地址：

 $ ip -j -p鏈接顯示ETH2 | GREP地址

接下來(lái)，使用以下命令更改網(wǎng)絡(luò)接口的MAC地址：

 $ sudo ip鏈接集dev eth2地址02：42：AC：13：01：03

最後，驗(yàn)證MAC地址已更改：

 $ ip -j -p鏈接顯示ETH2 | GREP地址

請(qǐng)從終端/命令提示符中參考手動(dòng)頁(yè)面DO MAN IP，以了解有關(guān)IP命令的更多信息。

 $ MAN IP

結(jié)論

在本文中，我們討論了IP命令的一些常見(jiàn)示例?？梢栽谌粘Ｉ钪惺褂眠@些示例來(lái)執(zhí)行網(wǎng)絡(luò)管理。

您知道Linux中IP命令的其他最佳示例嗎？在下面的評(píng)論中讓我們知道您的觀點(diǎn)。

以上是24有用的' IP”命令來(lái)配置網(wǎng)絡(luò)接口的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！