ifconfig用法详解

ifconfig 是一个用来查看、配置、启用或禁用网络接口的工具，这个工具极为常用的。可以用这个工具来临时性的配置网卡的IP地址、掩码、广播地址、网关等。也可以把 它写入一个文件中（比如/etc/rc.d/rc.local)，这样系统引导后，会读取这个文件，为网卡设置IP地址

语　　法：ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]

参　　数：
  del<地址>   删除网络设备IPv6的IP地址。
  <hw<网络设备类型><硬件地址>   设置网络设备的类型与硬件地址。
  irq<IRQ地址>   设置网络设备的IRQ。
  mem_start<内存地址>   设置网络设备在主内存所占用的起始地址。
  mtu<字节>   设置网络设备的MTU。
  tunnel<地址>   建立IPv4与IPv6之间的隧道通信地址。
  -broadcast<地址>   将要送往指定地址的数据包当成广播数据包来处理。
  -promisc   关闭或启动指定网络设备的promiscuous模式。
  [网络设备]   指定网络设备的名称。

2 ifconfig 配置网络接口；

ifconfig 可以用来配置网络接口的IP地址、掩码、网关、物理地址等；值得一说的是用ifconfig 为网卡指定IP地址，这只是用来调试网络用的，并不会更改系统关于网卡的配置文件。如果您想把网络接口的IP地址固定下来，目前有三个方法：一是通过各个 发行和版本专用的工具来修改IP地址；二是直接修改网络接口的配置文件；三是修改特定的文件，加入ifconfig 指令来指定网卡的IP地址，比如在redhat或Fedora中，把ifconfig 的语名写入/etc/rc.d/rc.local文件中；

ifconfig 配置网络端口的方法：

ifconfig 工具配置网络接口的方法是通过指令的参数来达到目的的，我们只说最常用的参数；
ifconfig 网络端口 IP地址 hw <HW> MAC地址 netmask 掩码地址 broadcast 广播地址 [up/down]

＊ 实例二：在这个例子中，我们要学会设置网络IP地址的同时，学会设置网卡的物理地址（MAC地址）；

比如我们设置网卡eth1的IP地址、网络掩码、广播地址，物理地址并且激活它；
[root@linuxso.com ~]# ifconfig eth1 192.168.1.252 hw ether 00:11:00:00:11:11 netmask 255.255.255.0 broadcast 192.168.1.255 up
或
[root@linuxso.com ~]# ifconfig eth1 hw ether 00:11:00:00:11:22
[root@linuxso.com ~]# ifconfig eth1 192.168.1.252 netmask 255.255.255.0 broadcast 192.168.1.255 up

其中 hw 后面所接的是网络接口类型， ether表示乙太网， 同时也支持 ax25 、ARCnet、netrom等，详情请查看 man ifconfig ；


3.4 如何用ifconfig 来激活和终止网络接口的连接；

激活和终止网络接口的用 ifconfig 命令，后面接网络接口，然后加上 down或up参数，就可以禁止或激活相应的网络接口了。当然也可以用专用工具ifup和ifdown 工具；
[root@linuxso.com ~]# ifconfig eth0 down
[root@linuxso.com ~]# ifconfig eth0 up
[root@linuxso.com ~]# ifup eth0
[root@linuxso.com ~]# ifdown eth0

对于激活其它类型的网络接口也是如此，比如 ppp0，wlan0等；不过只是对指定IP的网卡有效。


注意：对DHCP自动分配的IP，还得由各个发行版自带的网络工具来激活；当然得安装dhcp客户端；这个我们应该明白；

比如Redhat/Fedora
[root@linuxso.com ~]# /etc/init.d/network start

Slackware 发行版；
[root@linuxso.com ~]# /etc/rc.d/rc.inet1
------------------------------------------------------------------------------
【简 介】
Ifconfig命令使LINUX核心知道软件回送和网卡这样一些网络接口，这样Linux就可以使用它们。除了上面介绍的这些用法之外，ifconfig命令用来监控和改变网络接口的状态，并且还可以带上很多命令行参数。
　　　　
    
    　　Ifconfig命令使LINUX核心知道软件回送和网卡这样一些网络接口，这样Linux就可以使用它们。除了上面介绍的这些用法之 外，ifconfig命令用来监控和改变网络接口的状态，并且还可以带上很多命令行参数。下面是一个ifconfig的通用调用语法：

　　#ifconfig interface [[-net　-host] address [parameters]]

　　其中interface是网络接口名：address是分配给指定接口的主机名或IP地址。这里使用的主机名被解析成它们的对等IP地址，这个参数是必须的。-net和-host参数分别告诉ifconfig将这个地址作为网络号或者是主机地址。

　　如果调用ifconfig命令时后面只跟上端口设备名，那么它将显示这个端口的配置情况；如果不带任何参数，ifconfig命令将显示至今为止所配置的接口的所有信息；如果带上-a选项，那么还可以显示当前不活跃的接口。

　　一个检查以太网接口eth0的ifconfig调用可以得到如下的输出：

　　#ifconfig eth0

　　eth0 Link encap 10Mbps Ethernet HWaddr 00:00:C0:90:B3:44

　　inet addr xxx.xxx.xxx.xxx Bcast xxx.xxx.xxx.255 Mask 255.255.255.0

　　UP BROADCAST RUNNING MTU 1500 Metric 0

　　RX packets 3136 errors 217 dropped 7 overrun 26

　　TX packets 1752 errors 25 dropped 0 overrun 0

　　（注意：其中XXX.XXX.XXX.XXX是IP地址）

　 　MTU和Metric这两列显示了当前eth0接口的最大数据传送值和接口度量值。接口度量值表示在这个路径上发送一个分组的成本。目前内核中还没有使 用路由，但可能以后会用。RX（接收分组数）和TX（传送分组数）这两行显示出了接收、传送分组的数目，以及分组出错数、丢失分组数（一个可能原因是内存 较少）和超限数（通常在接收器接收数据的速度快于核心的处理速度的时候发生）。

　　Parameters 表示ifconfig所支持的各种参数，使用这些参数就可以便方便地监控和改变网络接口的状态。

　　ifconfig的命令行参数:

　　up 激活指定的接口

　　down 关闭指定接口。该参数可以有效地阻止通过指定接口的IP信息 流，如果想永久地关闭一个接口，我们还需要从核心路由表中 将该接口的路由信息全部删除

　　netmask mask 为接口设置IP网络掩码。掩码可以是有前缀0x的32位十六进制数，也可以是用点分开的4个十进制数。如果不打算将网络分成 子网，可以不管这一选项；如果要使用子网，那么请记住，网络 中每一个系统必须有相同子网掩码。

　 　pointpoint 打开指定接口的点对点模式。它告诉核心该接口是对另一台机器的直接连接。当包含了一个地址时，这个地址被分配给列表另 一端的机器。如果没有给出地址，就打开这个指定接口的 POINTPOINT选项。前面加一个负号表示关闭pointpoint选项。

　　broadcast address 当使用了一个地址时，设置这个接口的广播地址。如果 没有给出地址，就打开这个指定接口的IFF_BROADCAST选项。 前面加上一个负号表示关闭这个选项。

　　metric number 将接口度量值设置为整数number。度量值表示在这个路径上发 送一个分组的成本。目前内核中还没有使用路由成本，但将来会。

　　mtu bytes 将接口在一次传输中可以处理的最大字节数设置为整数bytes。 目前核心网络代码不处理IP分段，因此一定要把MTU（最大数据 传输单元） 值设置得足够大

　　arp 打开或关闭指定接口上使用的ARP协议。前面加上一个负号用于 关闭该选项。

　　allmuti 打开指定接口的无区别模式。打开这个模式让接口把网络上的 所有信息流都送到核心中，而不仅仅是把你的机器的信息发送给 核心。前面加上一个负号表示关闭该选项

　 　hw 为指定接口设置硬件地址。硬件类型名和次硬件地址对等的 ASCII字符必须跟在这个关键字后面。目前支持以太网 （ether）、AMPR、AX.25和PPP traliers 打开以太网帧上的跟踪器。目前还未在LINUX网络中实现，通常不需要使用所有的这些配置。

　　Ifconfig可以仅由接口名、网络掩码和分配IP地址来设置所需的一切。当ifconfig疏漏了或者有一个复杂的网络时，只要重新设置大多数参数。

　　使用netstat检查网络状态

　　接下来介绍一个很有用的命令——netstat，使用netstat命令可以监控TCP/IP网络配置和工作状况。它可以显示内核路由表、 活动的网络状态以及每个网络接口的有用的统计数字。欲得详情请阅man page。

　　-a 显示所有Internet连接的有关信息，包括那些正在监听的信息

　　-i 显示所有网络设备的统计数字

　　-c 不断显示网络的更新状态。这个参数使用netstat每秒一次的输出网络状态列表，直到该程序被中断

　　-n 以数字/原始形式显示远程地址、本地地址和端口信息，而不是解析主机名和服务器

　　-o 显示计数器的终止时间和每个网络连接的回退（back off）情况

　　-r 显示内核路由表

　　-t 只显示TCP socket信息，包括正在监听的信息

　　-u 只显示UDP socket信息

　　-v
 显示netstat版本信息

　　-w 显示原始（raw）socket信息

　　-x 显示UNIX域socket信息

<span style="\"color:" #0000ff\"="">netstat -nulpn  //最常用组合

http://www.linuxso.com/command/ifconfig.html

====================================================================

traceroute

原文地址：linux traceroute:(显示路由信息) 作者：emailwht

traceroute 跟踪数据包到达网络主机所经过的路由工具；

traceroute 是用来发出数据包的主机到目标主机之间所经过的网关的工具。traceroute 的原理是试图以最小的TTL发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应答。发送数据包的大小默认为 38个字节。

traceroute [参数选项] hostname，域名或 IP地址

功能说明：显示数据包到主机间的路径。

语　　法：traceroute [-dFlnrvx][-f<存活数值>][-g<网关>...][-i<网络界面>][-m<存活数值>][-p<通信端口>][-s<来源地址>][-t<服务类型>][-w<超时秒数>][主机名称或IP地址][数据包大小]

补充说明：traceroute指令让你追踪网络数据包的路由途径，预设数据包大小是40Bytes，用户可另行设置。

参数选项：

-d 使用Socket层级的排错功能。

-f<存活数值> 设置第一个检测数据包的存活数值TTL的大小。

-F 设置勿离断位。

-g<网关> 设置来源路由网关，最多可设置8个。

-i<网络界面> 使用指定的网络界面送出数据包。

-I 使用ICMP回应取代UDP资料信息。

-m<存活数值> 设置检测数据包的最大存活数值TTL的大小，默认值为30次；。

-n 直接使用IP地址而非主机名称。当DNS不起作用时常用到这个参数；

-p<通信端口> 设置UDP传输协议的通信端口。默认值是33434

-r 忽略普通的Routing Table，直接将数据包送到远端主机上。

-s<来源地址> 设置本地主机送出数据包的IP地址。

-t<服务类型> 设置检测数据包的TOS数值。

-v 详细显示指令的执行过程。

-w<超时秒数> 设置等待远端主机回报的时间。默认值为3秒；

-x 开启或关闭数据包的正确性检验。

-q n 在每次设置生存期时，把探测包的个数设置为值n，默认时为3；

实例一： traceroute 用法简单、最常用的用法

就是后面直接接IP或hostname或域名；比如下面的示例；

[root@localhost ~]# traceroute linuxsir.org

traceroute to linuxsir.org (211.93.98.20), 30 hops max, 40 byte packets

 1 sir01.localdomain (192.168.1.1) 0.151 ms 0.094 ms 0.146 ms

 2 221.201.88.1 (221.201.88.1) 5.867 ms 7.588 ms 5.178 ms

 3 218.25.158.149 (218.25.158.149) 6.546 ms 6.230 ms 8.297 ms

 4 218.25.138.133 (218.25.138.133) 7.129 ms 7.644 ms 8.311 ms

......

注： 此例中，记录按序列号从1开始，每个纪录就是一跳 ，每跳表示一个网关，我们看到每行有三个时间，单位是 ms，其实就是-q的默认参数。探测数据包向每个网关发送三个数据包后，网关响应后返回的时间；如果您用 traceroute -q 4 linuxsir.org ，表示向每个网关发送4个数据包；

有时我们traceroute 一台主机时，会看到有一些行是以星号表示的。出现这样的情况，可能是防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。

有时我们在某一网关处延时比较长，有可能是某台网关比较阻塞，也可能是物理设备本身的原因。当然如果某台DNS出现问题时，不能解析主机名、域名时，也会 有延时长的现象；您可以加-n 参数来避免DNS解析，以IP格式输出数据；

如果在局域网中的不同网段之间，我们可以通过traceroute 来排查问题所在， 是主机的问题还是网关的问题。如果我们通过远程来访问某台服务器遇到问题时，我们用到traceroute 追踪数据包所经过的网关，提交IDC服务商，也有助于解决问题；但目前看来在国内解决这样的问题是比较困难的，就是我们发现问题所在，IDC服务商也不可 能帮助我们解决。为什么呢？因为北方网通和南方电信各自为政。以前无论怎么说都是一张网，现在就是两张网，是通而不畅。咱们只能望网兴叹了；

实例二：一些参数的用法示例；

[root@localhost ~]# traceroute -m 10 linuxsir.org 把跳数设置为10次；

[root@localhost ~]# traceroute -n linuxsir.org 注：显示IP地址，不查主机名。

[root@localhost ~]# traceroute -p 6888 linuxsir.org 注：探测包使用的基本UDP端口设置6888

[root@localhost ~]# traceroute -q 4 linuxsir.org 注：把探测包的个数设置为值4；

[root@localhost ~]# traceroute -r linuxsir.org 注：绕过正常的路由表，直接发送到网络相连的主机；

[root@localhost ~]# traceroute -w 3 linuxsir.org 注：把对外发探测包的等待响应时间设置为5秒；