linux 转发ip工具_在Linux中使用IP工具可以做的3件事-CSDN博客

linux 转发ip工具

自从Linux弃用ifconfig命令以支持iproute2项目以来已有十多年了，该项目包含神奇的工具ip 。许多在线教程资源仍然引用旧的命令行工具，例如ifconfig ， route和netstat 。本教程的目的是分享一些您可以使用ip工具轻松完成的与网络相关的简单操作。

找到你的IP地址


   
   
    
    
     
     [dneary@host]$ ip addr show
     
     

[snip]
     
     

44: wlp4s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
     
     

        link/ether 5c:e0:c5:c7:f0:f1 brd ff:ff:ff:ff:ff:ff
     
     

        inet 10.16.196.113/23 brd 10.16.197.255 scope global dynamic wlp4s0
     
     

        valid_lft 74830sec preferred_lft 74830sec
     
     

        inet6 fe80::5ee0:c5ff:fec7:f0f1/64 scope link
     
     

        valid_lft forever preferred_lft forever

ip addr show将向您显示有关所有网络链接设备的大量信息。在这种情况下，我的无线以太网卡（wlp4s0）是IPv4地址（ inet字段） 10.16.196.113/23 。 /23表示IP地址的32位中有23位，将由该子网中的所有IP地址共享。子网中的IP地址范围为10.16.196.0 to 10.16.197.254 。子网的广播地址（IP地址后面的brd字段） 10.16.197.255保留用于子网中所有主机的广播通信。

例如，我们只能使用ip addr show dev wlp4s0有关单个设备的信息。

显示您的路由表


   
   
    
    
     
     [dneary@host]$ ip route list
     
     

default via 10.16.197.254 dev wlp4s0 proto static metric 600
     
     

10.16.196.0/23 dev wlp4s0 proto kernel scope link src 10.16.196.113 metric 601
     
     

192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1 linkdown

路由表是本地主机帮助网络流量确定去向的方式。它包含一组路标，将流量发送到特定的界面，以及旅程中的特定下一个路标。

如果运行任何虚拟机或容器，这些虚拟机或容器将获得其自己的IP地址和子网，这可能会使这些路由表变得相当复杂，但是在单个主机中，通常会有两条指令。对于本地流量，将其发送到本地以太网，网络交换机将找出（使用称为ARP的协议）主机拥有目标IP地址，并因此将流量发送至何处。对于到Internet的流量，请将其发送到本地网关节点，它将更好地了解如何到达目的地。

在上述情况下，第一行代表外部流量的外部网关，第二行代表本地流量，第三行保留给主机上运行的VM的虚拟网桥，但此链接当前未激活。

监控您的网络配置


   
   
    
    
     
     [dneary@host]$ ip monitor all
     
     

[dneary@host]$ ip -s link list wlp4s0

ip monitor命令可用于监视路由表中的更改，网络接口上的网络寻址或本地主机上ARP表中的更改。当两个VM应该能够相互通信但不能通信时，此命令在调试与容器和网络相关的网络问题时特别有用。

all ， ip monitor将报告所有更改，并以[LINK] （网络接口更改）， [ROUTE] （路由表更改）， [ADDR] （IP地址更改）或[NEIGH] （无关）之一为[NEIGH]与马-与邻居的ARP地址相关的更改）。

您还可以监视特定对象（例如，特定的路由表或IP地址）的更改。

ip -s是可用于许多命令的另一个有用选项，它提供了一些统计信息。添加第二个-s选项将添加更多统计信息。 ip -s link list wlp4s0将提供有关已接收和已发送数据包的大量信息，包括丢弃的数据包数量，检测到的错误等。

实用提示：缩短命令

通常，对于ip工具，您只需要包含足够的字母即可唯一地标识您要执行的操作。可以使用ip mon代替ip monitor 。您可以使用ip al代替ip addr list ，并且可以使用ip r代替ip route 。 Ip link list可以缩写为ip l ls 。要了解可用于更改命令行为的许多选项，请访问ip手册页。