ip命令

最新推荐文章于 2022-07-19 11:51:18 发布
最新推荐文章于 2022-07-19 11:51:18 发布
阅读量1.2k 收藏 2
点赞数
分类专栏： LINUX # 网络服务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/alucardXXOO/article/details/105577417
版权

ip家族

ip addr

语法

ip address {add|del} IFADDR dev IFNAME
ip address show [ dev IFNAME ]
ip address flush [ dev IFNAME ]

IFADDR := IP/PREFIX				#IP地址
          [ broadcast ADDR ] 	#广播地址
          [ anycast ADDR ] 		#任播地址，IPV6中
          [ label IFNAME ]		#接口别名
          [ scope SCOPE-ID ] 	#作用域
          
SCOPE-ID := [ host | link | global | site ]
								#host：本机可用
								#link：链路可用
								#global：全局可用

scope解释：
在这里插入图片描述
linux中，所有地址均属于内核。

  • global：假设数据包的目的IP是网卡2，从网卡1进入，内核一看有目的IP，无论是否打开核心转发，都会响应。
  • link：针对global情况是不会响应，它只会响应数据包的目的IP为从对应链路进来的网卡配置的IP。
  • host：不会响应global和link的情况，简单来说源目IP应都是本机内核中存在地址，仅仅本机访问自己有效。

global是在任何的场景下都有效，link是在链路上才有效，这个链路是指同一个端口，也就是说接收和发送都是走的同一个端口的时候，这条路由才会生效（也就是说在同一个二层）。Global则可以转发，例如从一个端口收到的包，可以查询global的路由条目，如果目的地址在另外一个网卡，那么该路由条目可以匹配转发的要求，进行路由转发。Link的scope路由条目是不会转发任何匹配的数据包到其他的硬件网口的。还有就是host，host表示这是一条本地路由，典型的是回环端口，loopback设备使用这种路由条目，该路由条目比link类型的还要严格，约定了都是本机内部的转发，不可能转发到外部。Site则是ipv6专用的路由scope。

配置

1、查看地址

[root@localhost ~]# ip addr show dev ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:3e:3c:76 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.29/24 brd 192.168.1.255 scope global dynamic noprefixroute ens33
       valid_lft 83436sec preferred_lft 83436sec
    inet6 fe80::20c:29ff:fe3e:3c76/64 scope link 
       valid_lft forever preferred_lft forever

2、释放地址

[root@localhost ~]# ip addr flush dev ens33
[root@localhost ~]# ip addr show dev ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:3e:3c:76 brd ff:ff:ff:ff:ff:ff

3、重新获取地址

[root@localhost ~]# ip link set ens33 down
[root@localhost ~]# ip link set ens33 up

4、添加地址

[root@localhost ~]# ip addr add 192.168.1.30/24 label ens33:1 dev ens33
[root@localhost ~]# ip addr show dev ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:3e:3c:76 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.29/24 brd 192.168.1.255 scope global dynamic noprefixroute ens33
       valid_lft 86170sec preferred_lft 86170sec
    inet 192.168.1.30/24 scope global secondary ens33:1
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe3e:3c76/64 scope link 
       valid_lft forever preferred_lft forever

5、删除地址

[root@localhost ~]# ip addr del 192.168.1.30/24 dev ens33 
[root@localhost ~]# ip addr show dev ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:3e:3c:76 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.29/24 brd 192.168.1.255 scope global dynamic noprefixroute ens33
       valid_lft 86368sec preferred_lft 86368sec
    inet6 fe80::20c:29ff:fe3e:3c76/64 scope link 
       valid_lft forever preferred_lft forever

ip route

说明

下面是主机路由

[root@localhost ~]# ip route show
default via 192.168.1.1 dev ens33 proto dhcp metric 100 
10.10.10.0/24 dev ens37 proto kernel scope link src 10.10.10.10 metric 101 
192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.29 metric 100

路由主要由目标网络和下一跳构成，其他dev、proto、scope、src、metric均为辅助决策

  • dev：表示从那个物理设备出去
  • proto：表示该条路由产生的方法
  • scope：表示路由的作用范围
  • src：表示一个进程未bind一个ip地址，其发出的包匹配该条路由发出时，它的源地址为src指定地址。如果该包有源地址即进程已bind地址，包的源地址不修改
  • metric：可以理解为优先级，值越低优先级越高

我们再来说说上面三条路由，其实只说192.168.1.0网段的路由即可

  • 第一条路由为默认路由，表示所有的包都发送到网关，我们知道网关势必和接口地址处于同一网段，包只需从该接口发出即可。但作为网络通信要去封装网关的mac地址，但网关mac地址应通过arp获得，arp包发出又应该封装mac，所以这样进入一个循环，我们需要解决这个问题。
  • 第三条路由，便是解决上诉问题，表示到达192.168.1.0这个网段的包通通从ens33网卡出去，并且其只作用在网卡所在链路即一个网段内，出去的包源地址为192.168.1.29。通过该条路由，arp包（封装配置文件ifcfg-ens33中指定的网关）知道了应从该网卡出去获取网关192.168.1.1的mac地址。

语法

ip route { add | del } TARGET_NET [ via ADDRESS ] [ dev IFACE ] [ table TABLE_ID ] [ proto RTPROTO ] [ src ADDRESS ] [ scope SCOPE ] [ metric METRIC ]
ip route show [ via ADDRESS ] [ dev IFACE ]
ip route flush [ via ADDRESS ] [ dev IFACE ]

TABLE_ID := [ local | main | default | all | NUMBER ]
SCOPE := [ host | link | global | NUMBER ]
RTPROTO := [ kernel | boot | static | NUMBER ]

配置

  1. 添加默认路由
[root@localhost ~]# ip route add default via 10.10.10.1 dev ens37
[root@localhost ~]# ip route show dev ens37
default via 10.10.10.1 
10.10.10.0/24 proto kernel scope link src 10.10.10.10 metric 101
  1. 添加路由
[root@localhost ~]# ip route add 10.10.20.0/24 via 10.10.10.1 dev ens37
[root@localhost ~]# ip route show dev ens37
default via 10.10.10.1 
10.10.10.0/24 proto kernel scope link src 10.10.10.10 metric 101 
10.10.20.0/24 via 10.10.10.1
  1. 删除路由
[root@localhost ~]# ip route del 10.10.20.0/24 dev ens37
[root@localhost ~]# ip route show dev ens37
default via 10.10.10.1 
10.10.10.0/24 proto kernel scope link src 10.10.10.10 metric 101
  1. metric配置

metric即优先级，这里我们配置一条默认路由，使其优先级高于默认的100

[root@localhost ~]# ip route show
default via 192.168.1.1 dev ens33 proto dhcp metric 100 
default via 10.10.10.1 dev ens37 proto static metric 101 
10.10.10.0/24 dev ens37 proto kernel scope link src 10.10.10.10 metric 101 
192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.29 metric 100

[root@localhost ~]# ip route add default via 10.10.10.1 dev ens37 metric 80
[root@localhost ~]# ip route show
default via 10.10.10.1 dev ens37 metric 80 
default via 192.168.1.1 dev ens33 proto dhcp metric 100 
default via 10.10.10.1 dev ens37 proto static metric 101 
10.10.10.0/24 dev ens37 proto kernel scope link src 10.10.10.10 metric 101 
192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.29 metric 100

我的ssh连接使用的10.10.10.0/24网段不能访问公网，公网访问是192.168.1.0/24网段
实验完成后效果是ssh未中断，但外网访问会失败，因为默认路由匹配优先级为80的出去了
[root@localhost ~]# ping www.baidu.com
PING www.a.shifen.com (14.215.177.38) 56(84) bytes of data.

^C
--- www.a.shifen.com ping statistics ---
128 packets transmitted, 0 received, 100% packet loss, time 157ms
实验结果正确，可以看见发送出128个包，全部丢失，没有任何回应

ip neigh

语法

ip neigh { add | del | change | replace } ADDR [ lladdr LLADDR ] [ dev DEV ]
ip neigh show [ dev DEV ]
ip neigh flush dev DEV

配置

  1. 查看arp表
[root@localhost ~]# ip neigh show
192.168.3.1 dev ens33 lladdr 90:94:97:fa:db:f7 STALE
10.10.10.20 dev ens37 lladdr 00:0c:29:cd:d1:54 STALE
192.168.1.4 dev ens33 lladdr 4c:6f:9c:d9:fb:1b STALE
192.168.1.1 dev ens33 lladdr f0:92:b4:35:60:f8 STALE
192.168.1.6 dev ens33 lladdr c0:d2:f3:14:ed:e9 STALE
10.10.10.1 dev ens37 lladdr 00:50:56:c0:00:01 REACHABLE
192.168.1.15 dev ens33 lladdr 4c:49:e3:1e:5b:00 STALE
192.168.1.19 dev ens33 lladdr 1c:4d:70:91:c6:b6 STALE
  1. 清空arp表
[root@localhost ~]# ip neigh flush dev ens33
[root@localhost ~]# ip neigh flush dev ens37
[root@localhost ~]# ip neigh list
10.10.10.1 dev ens37 lladdr 00:50:56:c0:00:01 REACHABLE

ip monitor

监控 [ROUTE]路由表，[NEIGH]邻接表，[LINK]网络接口 或 [ADDR] IP地址

语法

ip monitor all [dev DEVICE]

配置

[root@localhost ~]# ip monitor all 
[ROUTE]Deleted 10.10.20.0/24 dev ens33 scope link
[NEIGH]192.168.1.1 dev ens33 lladdr f0:92:b4:35:60:f8 PROBE
[NEIGH]192.168.1.1 dev ens33 lladdr f0:92:b4:35:60:f8 REACHABLE
[NEIGH]192.168.1.1 dev ens33 lladdr f0:92:b4:35:60:f8 STALE
[ADDR]Deleted 5: net2 inet 10.10.10.100/24 scope global net2
       valid_lft forever preferred_lft forever
[ROUTE]Deleted broadcast 10.10.10.255 dev net2 table local proto kernel scope link src 10.10.10.100 linkdown 
[ROUTE]Deleted broadcast 10.10.10.0 dev net2 table local proto kernel scope link src 10.10.10.100 linkdown 
[ROUTE]Deleted local 10.10.10.100 dev net2 table local proto kernel scope host src 10.10.10.100 
[NEIGH]192.168.1.1 dev ens33 lladdr f0:92:b4:35:60:f8 PROBE
[NEIGH]192.168.1.1 dev ens33 lladdr f0:92:b4:35:60:f8 REACHABLE
[LINK]5: net2: <POINTOPOINT,MULTICAST,NOARP> mtu 1500 qdisc fq_codel state DOWN group default link/none 
[NEIGH]Deleted 0.0.0.0 dev net2 lladdr 08 NOARP

ip rule

说明

ip rule定义策略路由，匹配条件查找转发指定路由表。所以可以理解系统路由时，ip rule在ip route之前处理。

[root@localhost ~]# ip rule show
0:	from all lookup local 
32766:	from all lookup main 
32767:	from all lookup default

从上面三条规则看，匹配所有的源地址，根据优先级，优先级最高的0首先匹配，查找local转发，如果未匹配依次匹配后续规则

[root@localhost ~]# cat /etc/iproute2/rt_tables 
#
# reserved values
#
255	local
254	main
253	default
0	unspec
#
# local
#
#1	inr.ruhep

路由表记录在/etc/iproute2/rt_tables文件中，默认里面会用这么几行，在这个文件里添加的路由表即时生效。

我们依次查看各路由表中的路由规则

存储的是内核自动生成本机路由、广播路由和NAT，不能被删除或者覆盖。  
[root@localhost ~]# ip route show table local
broadcast 10.10.10.0 dev ens33 proto kernel scope link src 10.10.10.10 
local 10.10.10.10 dev ens33 proto kernel scope host src 10.10.10.10 
broadcast 10.10.10.255 dev ens33 proto kernel scope link src 10.10.10.10 
broadcast 127.0.0.0 dev lo proto kernel scope link src 127.0.0.1 
local 127.0.0.0/8 dev lo proto kernel scope host src 127.0.0.1 
local 127.0.0.1 dev lo proto kernel scope host src 127.0.0.1 
broadcast 127.255.255.255 dev lo proto kernel scope link src 127.0.0.1 

没有使用策略的路由存在该表中，也就是前面使用ip route add时无需指明table
[root@localhost ~]# ip route show table main
10.10.10.0/24 dev ens33 proto kernel scope link src 10.10.10.10 metric 100 

作保留用，对于前面的缺省策略没有匹配到的数据包，系统使用这个策略进行处理。这个规则也可以删除。
[root@localhost ~]# ip route show table default

语法

Usage: ip rule { add | del } SELECTOR ACTION
       ip rule { flush | save | restore }
       ip rule [ list [ SELECTOR ]]
SELECTOR := [ not ] [ from PREFIX ] [ to PREFIX ] [ tos TOS ]
            [ pref NUMBER ] [ fwmark FWMARK[/MASK] ]
            [ sport [ NUMBER | NUMBER-NUMBER ]
            [ dport [ NUMBER | NUMBER-NUMBER ] ]
ACTION := [ table TABLE_ID ]
          [ protocol PROTO ]
          [ nat ADDRESS ]

not：取反
from：源网段
to：目的网段
tos：tos字段
pref：优先级		#和ip route的metric一样效果
fwmark：防火墙标记
sport：源端口
dport：目的端口

配置

删除原有main规则，自建规则访问网络

1、删除main规则
ip rule del table main
#此时网络便已经不通，网关也无法访问

2、添加路由表配置
echo "252	test" >> /etc/iproute2/rt_table

3、添加新规则
ip rule add from all pref 100 table test

4、添加路由
#让arp包出去
ip route add 10.10.10.0/24 dev ens33 scope link src 10.10.10.10 table test
#添加默认路由
ip route add default via 10.10.10.1 dev ens33 table test

至此，我们可以根据流量进行分类，按规则转发。

完整截图
在这里插入图片描述

ip netns

网络名称空间，实现虚拟化网络关键

语法

ip netns list
ip netns add NAME
ip netns delete [NAME]
ip netns exec [NAME] cmd ...

配置

  1. 创建名称空间
[root@localhost ~]# ip netns add ns1
  1. 查看名称空间
[root@localhost ~]# ip netns show
ns1
  1. 在名称空间中执行系统命令
[root@localhost ~]# ip netns exec ns1 bash		#执行bash
[root@localhost ~]# ip addr show				#默认名称空间生产lo,未启用
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@localhost ~]# exit
  1. 删除名称空间
[root@localhost ~]# ip netns del ns1

ip link

说明

网络设备一般来说只有两端，数据从一端进入另一端出来。如物理网卡一端接入协议栈，一端接入物理网络；所以，从协议栈一端来的数据从物理网络一端出去；同样，从物理网络一端来的数据从协议栈一端出去。

bridge

bridge设备相对于一般的网络设备不一样，同交换机作用一样。网桥可以具有多个端口，一端接入协议栈，其他端口可分别接入网络设备，实现网络设备数据交换。

+----------------------------------------------------------------+
|                                                                |
|       +------------------------------------------------+       |
|       |             Newwork Protocol Stack             |       |
|       +------------------------------------------------+       |
|              ↑                                ↑                |
|..............|................................|................|
|              ↓                                ↓                |
|        +-----------+                    +------------+         |
|        |   ens33   |                    |     br0    |         |
|        +-----------+                    +------------+         |
|              ↑                                                 |
|              |                                                 |
|              |                                                 |
+--------------|-------------------------------------------------+
               ↓
         Physical Network

veth

veth设备是成对出现，它们之间一端互联，另一端接入协议栈。

一个设备收到数据后会通过互联端发送到另一个设备。

veth设备和协议栈以及自己之间均为双向通信。

+----------------------------------------------------------------+
|                                                                |
|       +------------------------------------------------+       |
|       |             Newwork Protocol Stack             |       |
|       +------------------------------------------------+       |
|              ↑               ↑               ↑                 |
|..............|...............|...............|.................|
|              ↓               ↓               ↓                 |
|        +-----------+    +-----------+   +-----------+          |
|        |   ens33   |    |   veth0   |   |   veth1   |          |
|        +-----------+    +-----------+   +-----------+          |
|              ↑               ↑               ↑                 |
|              |               +---------------+                 |
|              |                                                 |
+--------------|-------------------------------------------------+
               ↓
         Physical Network

语法

Usage: ip link add [ name ] NAME
                   [ address LLADDR ]
                   [ broadcast LLADDR ]
                   [ mtu MTU ]
                   type TYPE

       ip link delete dev DEVICE type TYPE

       ip link set dev DEVICE
	          [ { up | down } ]
	          [ type TYPE ARGS ]
	          [ arp { on | off } ]
	          [ dynamic { on | off } ]
	          [ multicast { on | off } ]
	          [ promisc { on | off } ]
	          [ name NEWNAME ]
	          [ address LLADDR ]
	          [ broadcast LLADDR ]
	          [ mtu MTU ]
	          [ netns { PID | NAME } ]
			  [ master DEVICE ]
			  [ protodown { on | off } ]

       ip link show [ DEVICE ] [up] [master DEV] [type TYPE]

       ip link help [ TYPE ]

TYPE := { vlan | veth | bridge  }

配置

  1. bridge配置
1、新建
[root@localhost ~]# ip link add name br0 address 00:0c:29:3e:3c:80 type bridge
2、删除
[root@localhost ~]# ip link del dev br0
3、网卡连接网桥
[root@localhost ~]# ip link set dev ens37 master br0
4、查看已桥接设备
[root@localhost ~]# bridge link
3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 4
  1. veth配置
1、新建
[root@localhost ~]# ip link add name veth0 type veth peer name veth1
2、删除
[root@localhost ~]# ip link del dev [ veth0 | veth1 ]
3、把一个加入ns中
[root@localhost ~]# ip netns add ns1
[root@localhost ~]# ip link set veth1 netns ns1
4、查看veth0和veth1
[root@localhost ~]# ip link show type veth
11: veth0@if10: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether fe:30:d4:68:0f:3e brd ff:ff:ff:ff:ff:ff link-netns ns1

[root@localhost ~]# ip netns exec ns1 bash
[root@localhost ~]# ip link show type veth
10: veth1@if11: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether e2:55:d2:0a:69:54 brd ff:ff:ff:ff:ff:ff link-netnsid 0
  1. link设置
1、启用或禁用
[root@localhost ~]# ip link set veth1 up
[root@localhost ~]# ip link set veth1 down
2、开启混杂模式
[root@localhost ~]# ip link set veth1 promisc on
[root@localhost ~]# ip link set veth1 promisc off
3、设置名字
[root@localhost ~]# ip link set veth1 name eth0
4、设置mac地址
[root@localhost ~]# ip link set eth0 address e2:55:d2:0a:69:54

ip tuntap

说明

tun模拟2层设备，tap模拟3层设备。
tun是一个点对点的设备，它不需要有数据链路层头，而tap设备需要。

tun/tap设备作用是将协议栈中的部分数据转发到用户空间的应用程序，通过应用程序对数据进行压缩、加密和修改。常见用在tunnel。

+----------------------------------------------------------------+
|                                                                |
|  +--------------------+      +--------------------+            |
|  | User Application A |      | User Application B |<-----+     |
|  +--------------------+      +--------------------+      |     |
|               | 1                    | 5                 |     |
|...............|......................|...................|.....|
|               ↓                      ↓                   |     |
|         +----------+           +----------+              |     |
|         | socket A |           | socket B |              |     |
|         +----------+           +----------+              |     |
|                 | 2               | 6                    |     |
|.................|.................|......................|.....|
|                 ↓                 ↓                      |     |
|             +------------------------+                 4 |     |
|             | Newwork Protocol Stack |                   |     |
|             +------------------------+                   |     |
|                | 7                 | 3                   |     |
|................|...................|.....................|.....|
|                ↓                   ↓                     |     |
|        +----------------+    +----------------+          |     |
|        |      ens33     |    |      tun0      |          |     |
|        +----------------+    +----------------+          |     |
|                |                   |                     |     |
|                | 8                 +---------------------+     |
|                |                                               |
+----------------|-----------------------------------------------+
                 ↓
         Physical Network

语法

ip tuntap { add | del | show | list | help } [ mode { tun | tap } ] [ name NAME ]

配置

1、添加tuntap
[root@localhost ~]# ip tuntap add mode tap name tap0

2、删除tuntap
[root@localhost ~]# ip tuntap del mode tap dev tap1
[root@localhost ~]# ip link del dev tap0

3、tun和tap区别
[root@localhost ~]# ip link show type tun
14: tun: <POINTOPOINT,MULTICAST,NOARP> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 500
    link/none 
16: tap: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 3a:e5:61:91:7a:3c brd ff:ff:ff:ff:ff:ff
#可以看出，tun为2层点对点设备没有mac，tap为3层有mac

实验

bridge+veth

将veth0和br0相连，veth0和协议栈变为单项通信，只允许数据从协议栈→veth0。

+----------------------------------------------------------------+
|                             ping                               |
|                             | ↑                                |
|                             | |                                |
|                             ↓ |                                |
|       +------------------------------------------------+       |
|       |             Newwork Protocol Stack             |       |
|       +------------------------------------------------+       |
|            ↑            ↑              |            ↑          |
|............|............|..............|............|..........|
|            ↓            ↓              ↓            ↓          |
|        +-------+     +-------+     +-------+    +-------+      |
|        |  .10  |     |       |     |       |    |       |      |
|        +-------+     +-------+     +-------+    +-------+      |
|        | ens33 |     |  br0  |<--->| veth0 |    | veth1 |      |
|        +-------+     +-------+     +-------+    +-------+      |
|            ↑                           ↑            ↑          |
|            |                           |            |          |
|            |                           +------------+          |
|            |                                                   |
+------------|---------------------------------------------------+
             ↓
     Physical Network

1、创建网络名称空间
[root@localhost ~]# ip netns add ns1

2、添加veth
[root@localhost ~]# ip link add name veth0 type veth peer name veth1

3、将veth1加入ns1
[root@localhost ~]# ip link set veth1 netns ns1
[root@localhost ~]# ip netns exec ns1 bash
[root@localhost ~]# ip addr add 10.10.10.12/24 dev veth1

4、创建网桥br0
[root@localhost ~]# ip link add name br0 type bridge

5、veth0桥接到br0
[root@localhost ~]# ip link set dev veth0 master br0
[root@localhost ~]# bridge link
5: veth0@if4: <BROADCAST,MULTICAST> mtu 1500 master br0 state disabled priority 32 cost 2

6、启用各网卡
[root@localhost ~]# ip link set veth0 up
[root@localhost ~]# ip link set br0 up
[root@localhost ~]# ip netns exec ns1 bash
[root@localhost ~]# ip link set veth1 up

以上配置完成后只需要给对应网卡添加ip地址和添加路由即可。

但：
1、如果ens33和veth1是同一网段，假设ens33地址为10.10.10.10、veth1地址为10.10.10.12。此时.10网段路由在ens33链路上，没有指向veth0网段路由，即我们不能本机和外网访问名称空间的veth1地址。
2、如果ens33和veth2不是同一网段，假设ens33地址为10.10.10.10、br0地址为10.10.20.11、veth1地址为10.10.20.12。此时.20网段路由在br0链路上，本机可以访问veth1，同样也可以从网络名称空间访问到ens33和br0。但，无法从外网访问到veth1，因为外网没有到.20网段的路由，同样网络名称空间也无法访问外网。

ens33+bridge+veth

将ens33物理网卡桥接到br0，同时在图中去掉ens33、br0、veth0和协议栈的连线。

+----------------------------------------------------------------+
|                             ping                               |
|                             | ↑                                |
|                             | |                                |
|                             ↓ |                                |
|       +------------------------------------------------+       |
|       |             Newwork Protocol Stack             |       |
|       +------------------------------------------------+       |
|            |             |             |            ↑          |
|............|.............|.............|............|..........|
|            ↓             ↓             ↓            ↓          |
|        +-------+     +-------+     +-------+    +-------+      |
|        |       |     |       |     |       |    |  .12  |      |
|        +-------+     +-------+     +-------+    +-------+      |
|        | ens33 |<--->|  br0  |<--->| veth0 |    | veth1 |      |
|        +-------+     +-------+     +-------+    +-------+      |
|            ↑                           ↑            ↑          |
|            |                           |            |          |
|            |                           +------------+          |
|            |                                                   |
+------------|---------------------------------------------------+
             ↓
     Physical Network

在上述条件下我们需要将物理网卡桥接到br0即可

[root@localhost ~]# ip link set dev ens33 master br0

此时，我们需要删除ens33的ip地址，这样我们可以从外网访问veth1，同样也可以从名称空间访问网关。
至于br0，可以选配地址，为br0添加了.11地址，网络同样正常。

ch.ran
关注
专栏目录
Android便携式热点的开启状态检测和SSID的获取方法
01-20
WIFI热点的开启状态和开启后的SSID如何获取呢？ 打开WifiManager.java源码，可找到 getWifiApState() 方法，惊喜的发现直接调用这个方法就能获取到热点的状态，然而在调用的时候并不能调用到这个方法。。。这个方法被隐藏起来了，目前我是通过反射调用的。 /** * Gets the Wi-Fi enabled state. * @return One of {@link #WIFI_AP_STATE_DISABLED}, * {@link #WIFI_AP_STATE_DISABLING}, {@link #WIFI_AP_STATE_E
linux 清除 arp 缓存
热门推荐
Gino的专栏
09-02 5万+
所有在Linux系统下 arp -d $ip 命令只能清除一个IP地址的对应MAC地址缓存，可以使用组合命令操作。 组合命令清楚所有arp缓存： arp -n|awk '/^[1-9]/{system("arp -d "$1)}'以上命令必须 root 才可以执行。 使用ip命令清除某一网络接口的arp(下面命令是 eth0 接口) ip neigh flush dev et
ip addr flush dev eth0 清空指定网卡的所有ip
liu1525084979的博客
07-06 3966
Linux 重启网络问题
linux ip命令和ifconfig命令
02-28 737
linux ip命令和ifconfig命令 转载于：https://blog.csdn.net/freeking101/article/details/68939059 From:http://blog.jobbole.com/97270/ From:https://linux.cn/article-3144-1.html From:http://chrinux.blog.51c...
Linux系统升级内核重启后网卡地址获取失败
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
07-10 3434
某次centos 7.1 系统升级后，检查系统版本升级为centos7.9了，但重启后发现网卡eth0地址获取失败（dhcp），重启网卡报错：RTNETLINK answers: Cannot assign requested address
ip命令 显示与操作路由
01-09
ip命令用来显示或操纵Linux主机的路由、网络设备、策略路由和隧道，是Linux下较新的功能强大的网络配置工具。 语法格式：ip [参数] 常用参数： -s 输出更详细的信息 -f 强制使用指定的协议族 -4 指定使用的...
Linux的ip命令和ifconfig
12-24
Linux的ip命令和ifconfig
解读Linux下ip命令展示的网络连接信息
09-15
主要给大家介绍了关于Linux下解读ip命令展示的网络连接信息的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起看看吧。
命令修改IP
12-19
用dos命令修改IP地址的批处理程序，自己编写的小工具。
IP路由命令
12-24
31190367-Quidway NetEngine5000E高端路由器 命令手册(V2.11)
linux删除ip地址的命令
清瞳清的博客
04-25 2万+
linux删除ip地址的命令是“ip addr”，该命令用于查看并操作ip地址；想要删除指定ip地址可使用“ip addr del ip地址 dev 接口”语句，清空指定网卡的所有ip可使用“ip addr flush dev 接口”语句。 1、删除指定IP ip addr del ip地址 dev 接口 2、清空指定网卡的所有IP ip addr flush dev 接口 扩展知识：“ip addr”的其他用法 1、使用“ip addr”查看指定网卡的信息 ip addr show device
IP命令使用指南
dangdanding的专栏
07-19 5737
ip命令使用指南
ubuntu命令行配置网卡并生效
zhu378287521的博客
10-18 1万+
之前一直用centos，感觉配置网络是一件容易的事情，并且重启一下网卡就能永久生效了。但是在ubuntu系统中就大不一样了。区别主要是设置完后重启网卡是不能生效的。不过这里额外敲多三条命令，让网卡立即生效。步骤如下 1.首先用ifconfig查看本机的网卡。如下图所示，网卡是ens33.我们要修改成192.168.4.100这个IP地址。 2.修改文件/etc/network/interface...
linux 清理arp缓存命令,linux 通过 mac地址 查询 ip 和 清除arp 缓存
weixin_42121412的博客
04-28 815
问题重述：今天，突然找不到vm 的ip 了，但是可以从网卡状态上看到其 mac 地址，并且确定主机是启动状态，网络状态良好(后来发现因为子网掩码的问题，导致虚拟机和网关之间不通信，从而导致其他网络的主机不能访问，这个是另一个问题了。)所以我们需要通过vm 的mac 地址来获取到vm 具体的 ip了。(1)linux中获取mac 地址可以通过 arp -a 命令，通过 grep 输出对应的mac 地...
linux ip命令 flush,Linux网络工具学习之:IP命令学习03
weixin_33644222的博客
05-10 950
8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？标签(空格分隔)： 网络本文旨在通过IP命令介绍和学习Linux网络的相关知识1. 概述2. ip link3. ip addr3.1 概述缩写 address、addr、a对象 这里的地址是绑定到网络设备上的协议(IP或者IPv6)地址。每个网络设备至少应该有一个协议地址。而且，一个网络设备可以绑定多个协议地址。ip ...
Linux基础命令---IP路由操作
cjju71217的博客
03-04 602
ip ip指令可以显示或操作路由、网路设备，设置路由策略和通道。 此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fed...
Linux下配置ip地址
weixin_30851867的博客
09-14 1168
即时生效:ifconfig eth0 192.168.1.102 netmask 255.255.255.0启动生效:vim /etc/sysconfig/network-scripts/ifcfg-eth0加入IPADDR=192.168.1.102NETMASK=255.255.255.0修改default gateway即时生效:route add default gw 192.168....
linux 网络命令
qq_30519005的博客
08-13 263
IP 命令 清除usb0网卡的IP ip addr flush dev usb0 删除网桥 br-lan ip link delete br-lan iptables 打开nat功能 echo 1 > /proc/sys/net/ipv4/ip_forward 清除nat规则 iptables -t nat -F 端口转发 tcp 目标端口为16767，转发至192.168.234.167:16767 iptables -t nat -A PREROUTING -p tcp --dport 16767
手动清除网卡IP地址的方法
hunter168_wang的专栏
03-02 8764
ip addr flush dev eth0 ip addr flush dev wlan0
linux网络基本之ip命令
qq_33265221的博客
07-27 862
预备知识准备如下，需尽可能全面了解，如有不足，自行再做补充： 1、以太网卡：应用最多的网络设备； 2、拓扑网络的几种类型:总线型网络，星型网络，环形网络等，还有总体以这三种为基础的其他网络。 3、MAC：media access control 它是一种控制机制，只能在同一网络中进行通信，伴随他的还有一种机制叫CSMA/CD， CSMA/CD:Carrier sense multipl

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值