ip命令是每個Linux系統(tǒng)管理員熟知的網(wǎng)絡接口配置的超級工具。它可用于接口關閉與開啟，分配和刪除ip地址以及ARP路由緩存管理等等。

ip命令已安裝在所有現(xiàn)代Linux發(fā)行版，它是iproute2軟件的一部分。這里的網(wǎng)絡接口也就是我們常說的網(wǎng)卡。

ip命令

ip命令的語法是ip [ OPTIONS ] OBJECT { COMMAND | help }，OBJECT是您要管理的對象類型。最常用的對象是。link/l顯示和修改網(wǎng)絡接口信息。

address/a顯示和修改IP地址信息。route/r顯示和更改路由表信息。neigh/n顯示和操作ARP表。

對象可以以完整或縮寫形式書寫。ip OBJECT help命令打印每個對象子命令和參數(shù)列表。

在配置網(wǎng)絡接口時，必須以root用戶或具有sudo權限用戶運行命令，否則將打印消息RTNETLINK answers: Operation not permitted。

使用ip命令設置的配置不是永久的。系統(tǒng)重啟后，所有更改都將丟失。對于永久設置，您需要編輯特定于發(fā)行版的配置文件或將命令添加到啟動腳本。

ip 命令查看IP地址

使用addr對象操作時，ip命令的形式是ip addr [ COMMAND ] ADDRESS dev IFNAME的形式。

最常用的addr對象操作的命令是show，add和del。分別是打印IP地址的信息，添加IP地址，刪除IP。

ip addr show顯示所有網(wǎng)絡接口的列表以及關聯(lián)的IP地址，show命令列出所有接口設備。

如果輸入ip addr，您將獲得相同的輸出。如果您想以IPv4或IPv6IP地址查看IP地址，請運行命令ip -4 addr或ip -6 addr。

如要獲取指定接口的IP地址信息，請運行命令ip addr show后跟接口設備名稱。例如命令ip addr show dev eth0查詢eth0接口的IP地址信息。

ip addr show #eq ip addr
ip -4 addr
ip -6 addr
ip addr show dev eth0

ip 命令修改IP地址

現(xiàn)在已經知道如何查看接口的IP地址，看看如何為網(wǎng)絡接口分配或者修改IP地址。

修改IP地址命令語法是ip addr add ADDRESS dev IFNAME。其中IFNAME是接口名稱，ADDRESS是您要分配給接口的IP地址。

例如命令sudo ip address add 192.168.121.45/24 dev eth0將eth0接口的IP地址設置為192.168.121.45，子網(wǎng)掩碼是24。

要確認設置的IP地址是否正確，請運行命令ip -4 addr show dev eth0或ip -4 a show dev eth0。

sudo ip address add 192.168.121.45/24 dev eth0
ip addr show dev eth0

成功時命令不會顯示任何輸出。如果接口不存在，您將獲得Cannot find device "eth0"。

在Linux您可以為同一接口分配多個地址，使用ip命令。要為接口分配多個IP地址，你需要運行多次ip命令即可。

例如命令sudo ip address add 192.168.121.241/24 dev eth0和sudo ip address add 192.168.121.45/24 dev eth0。

sudo ip address add 192.168.121.241/24 dev eth0
sudo ip address add 192.168.121.45/24 dev eth0
ip addr show dev eth0

ip 命令刪除IP地址

現(xiàn)在了解ip命令對接口ip地址另個常用的操作刪除。從接口中刪除IP地址的語法是ip addr dev ADDRESS dev IFNAME。

其中IFNAME是網(wǎng)絡接口設備的名稱，ADDRESS是您要從接口中刪除的IP地址。

例如命令sudo ip address del 192.168.121.45/24 dev eth0從eth0網(wǎng)絡接口刪除地址192.168.121.45/24。

sudo ip address del 192.168.121.45/24 dev eth0
ip addr show dev eth0

ip 命令查看接口信息

這里所說的接口也就是我們常說的網(wǎng)卡。ip命令也可以用于管理和顯示網(wǎng)絡接口的狀態(tài)。

對網(wǎng)絡接口的操作對象是link對象。與link對象工作時，最常用的對象子命令是show，set，add和del。

show打印網(wǎng)絡接口的信息，set設置網(wǎng)絡接口的狀態(tài)，例如啟用與關閉，add添加網(wǎng)絡接口，del刪除網(wǎng)絡接口。

ip link show要顯示所有網(wǎng)絡接口的信息。這些信息包括MTU，接口狀態(tài)啟用或者關閉，網(wǎng)關等。

ip link show與ip addr show不同的是ip link show不會打印接口的IP地址的信息。

要獲取指定網(wǎng)絡接口的信息，請運行命令ip link show dev后接接口名稱。例如命令ip link show dev eth0查詢eth0的信息。

ip link show
ip link show dev eth0

ip 命令啟用與關閉接口

對網(wǎng)絡接口還有一個常用的操作是啟用或關閉接口，在遠程服務器操作時你應該小心使用此操作。

啟用或者關閉接口的命令形式是ip link set dev {DEVICE} {up|down}，{DEVICE}是接口的名稱。{up|down}設置接口的狀態(tài)。

命令ip link set eth0 up啟用eth0接口，如果需要關閉，請運行命令ip link set eth0 down。

ip link set eth0 up
ip link set eth0 down

ip 命令查看路由表

ip命令除了管理接口，也可以用于管理內核路由表。要分配，刪除和顯示內核路由表，請使用route對象。

使用route對象時最常用的子命令是list，add和del。list列出路由表信息，add添加路由到路由表，del從路由表刪除路由。

有三個不同命令查看路由表信息，分別是ip route，ip route list，ip route list SELECTOR。

在沒有指定選擇器SELECTOR時，ip route list命令將列出內核的所有路由記錄。

例如命令ip route list 172.17.0.0/16顯示指定IP地址是172.17.0.0/16的路由。

ip route
ip route list
ip route list SELECTOR
ip route list 172.17.0.0/16

ip 命令添加/設置路由

如果要向路由表添加新記錄，可以使用ip命令的子命令route add后跟網(wǎng)絡或設備名稱。

例如命令ip route add 192.168.121.0/24 via 192.168.121.1添加192.168.121.1作為到達192.168.121.0/24的網(wǎng)關。

ip route add 192.168.121.0/24 dev eth0命令添加eth0作為到到達192.168.121.0/24的網(wǎng)關。

要為接口設置默認路由，請使用default關鍵詞。例如命令ip route add default via 192.168.121.1 dev eth0設置eth0的默認路由是192.168.121.1。

ip route add 192.168.121.0/24 via 192.168.121.1
ip route add 192.168.121.0/24 dev eth0
ip route add default via 192.168.121.1 dev eth0

ip 命令刪除路由

刪除路由的語法與添加時相同。要從路由表中刪除記錄，可以使用ip子命令route del后跟網(wǎng)絡或者接口設備名稱。

例如命令ip route del 192.168.121.0/24 via 192.168.121.1命令刪除到達192.168.121.0/24的路由。

要刪除默認路由，和設置默認路由一樣請使用default關鍵詞。例如命令ip route del default刪除默認路由。

ip route del 192.168.121.0/24 via 192.168.121.1
ip route del default

結論

至此，您應該很好地理解如何使用Linux ip命令。