Linux网络管理命令

iproute2

 许多系统管理员仍结合使用ifconfig、route、arp和netstat等命令行工具（它们统称为net-tools），管理和排查各种网络配置。这类工具原先起源于BSD TCP/IP工具箱，旨在配置老式Linux内核的网络功能。自2001年以后，它在Linux社区的发展就止步不前了。Arch Linux和CentOS/RHEL 7等一些Linux发行版已经弃用了net-tools，其他发行版计划弃用net-tools，改而使用iproute2。

  iproute2是另一个系列的网络配置工具，它旨在取代net-tools的功能。net-tools可以通过procfs（/proc）和ioctl系统调用，访问和更改内核网络配置，iproute2则通过网络链路套接字接口与内核进行联系。/proc接口比网络链路接口来得更笨拙。抛开性能不讲，iproute2的用户界面比net-tools的用户界面要来得直观。比如说，网络资源（比如链路、IP地址、路由和隧道等）用“对象”抽象进行了恰当的定义，你可以使用一致的语法来管理不同的对象。最重要的是，迄今为止iproute2一直在积极开发当中。

ip

iproute2的核心命令.

命令格式 : ip [ OPTIONS ] OBJECT { COMMAND | help }
ip [ -force ] -batch filename

   OBJECT := { link | addr | addrlabel | route | rule | neigh | ntable |
               tunnel | tuntap | maddr | mroute | mrule | monitor | xfrm |
               netns | l2tp | tcp_metrics | token }

   OPTIONS := { -V[ersion] | -s[tatistics] | -d[etails] | -r[esolve] |
                -h[uman-readable] | -iec |
                -f[amily] { inet | inet6 | ipx | dnet | bridge | link } |
                -4 | -6 | -I | -D | -B | -0 |
                -l[oops] { maximum-addr-flush-attempts } |
                -o[neline] | -t[imestamp] | -b[atch] [filename] |
                -rc[vbuf] [size] | -n[etns] name | -a[ll] }