linux ip 过滤器,Linux系统中的IP和SS命令

8种机械键盘轴体对比

本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？

“2009年 Debian 开发者邮件列表宣布放弃使用缺乏维护的net-tools工具包，新发行的Linux版本中历史悠久的ifconfig, netstat等网络相关的命令，还有locate这些命令都没有默认安装，使用ip, ss, net等命令替代了之前的网络操作命令 。

”

1. IP命令

1.1 IP命令简介

ip 不只是 ifconfig 的一个替代品，这两个命令在结构上有很多不同。即便如此，它们却都用于同一个目的。实际上 ip 命令可以完成下面所有事务：网络接口配置：列出系统上配置了哪些网络接口

查看网络接口的状态

配置网络接口(包括本地环路和以太网)

启用或禁用网络接口

路由配置管理默认静态路由

IP 隧道配置

配置 ARP 或 NDISC 缓存条目

1.2 IP命令使用

1.2.1 网络接口配置显示所有网络接口

多数人使用 ifconfig 做的第一件事就是查看网络接口上分配的 IP 地址。直接终端输入 ifconfig 不带任何参数回车即可看到。那么使用 ip 来做到这点我们只需要这样。显示所有网络接口

ip a

显示所有 IPv4 相关网络接口

ip -4 a

查看特定的网络接口

ip a show wlan0

配置网络接口添加或删除IP地址

ip a add 192.168.80.174 dev eth0

ip a del 192.168.80.174 dev eth0

清除所有接口上的所有地址

ip -s -s a f to 192.168.1.0/24

添加MAC地址

ip link set dev eth0 address 00:0c:29:33:4e:aa

禁用/启用网络接口

ip link set eth0 down

ip link set eth0 up列出正在运行的网络接口

ip link ls up

启用/禁用ARP协议

# ip link set dev eth0 arp on

除了设置IP地址或硬件地址，可以应用于接口的其他配置包括：

1) MTU(最大传输单元)

2) 组播标志

3) 发送队列长度

4) 混杂模式

5) 启用或禁用所有多播模式

设置传输队列长度

ip link set txqueuelen 10000 dev eth0

设置最大传输单元

ip link set mtu 9000 dev eth0

1.2.2 IP路由配置

还可以使用ip 命令来管理系统路由表。

管理路由表查看所有路由表

ip r

添加/删除默认的网关

ip route add default via 192.168.1.254添加路由

ip route add 192.168.1.0/24 dev eth0

删除路由

ip route del 192.168.1.0/24 dev eth0

2. SS命令

ss是Socket Statistics的缩写，用来获取socket统计信息，可以显示和netstat类似的内容。ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。

2.1 SS命令参数：

-h, --help帮助信息

-V, --version程序版本信息

-n, --numeric不解析服务名称

-r, --resolve 解析主机名

-a, --all显示所有套接字(sockets)

-l, --listening显示监听状态的套接字(sockets)

-o, --options 显示计时器信息

-e, --extended 显示详细的套接字(sockets)信息

-m, --memory 显示套接字(socket)的内存使用情况

-p, --processes显示使用套接字(socket)的进程

-i, --info显示 TCP内部信息

-s, --summary显示套接字(socket)使用概况

-4, --ipv4 仅显示IPv4的套接字(sockets)

-6, --ipv6 仅显示IPv6的套接字(sockets)

-0, --packet 显示 PACKET 套接字(socket)

-t, --tcp仅显示 TCP套接字(sockets)

-u, --udp仅显示 UCP套接字(sockets)

-d, --dccp仅显示 DCCP套接字(sockets)

-w, --raw仅显示 RAW套接字(sockets)

-x, --unix仅显示 Unix套接字(sockets)

-f, --family=FAMILY 显示 FAMILY类型的套接字(sockets)，FAMILY可选，支持 unix, inet, inet6, link, netlink

-A, --query=QUERY, --socket=QUERY

QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

-D, --diag=FILE 将原始TCP套接字(sockets)信息转储到文件

-F, --filter=FILE 从文件中都去过滤器信息

FILTER := [ state TCP-STATE ] [ EXPRESSION ]

2.1 SS命令使用实例：实例1：显示TCP连接命令：

ss -t -a

实例2：显示 Sockets 摘要命令：

ss -s

实例3：列出所有打开的网络连接端口命令：

ss -l

实例4：查看进程使用的socket命令：

ss -pl

实例5：显示所有UDP Sockets命令：

ss -u -a

实例6：显示所有状态为Established的HTTP连接命令：

ss -o state established '( dport = :http or sport = :http )'

实例7：显示TCP连接命令：

ss -t -a

实例8：用TCP 状态过滤Sockets:命令：

ss -4 state FILTER-NAME-HERE

ss -6 state FILTER-NAME-HEREFILTER-NAME-HERE 可以代表以下任何一个：established

syn-sent

syn-recv

fin-wait-1

fin-wait-2

time-wait

closed

close-wait

last-ack

listen

closing

all : 所有以上状态

connected : 除了listen and closed的所有状态

synchronized :所有已连接的状态除了syn-sent

bucket : 显示状态为maintained as minisockets,如：time-wait和syn-recv.

big : 和bucket相反.

实例9：匹配远程地址和端口号命令：

ss dst ADDRESS_PATTERN

ss dst 192.168.1.5

ss dst 192.168.119.113:http

ss dst 192.168.119.113:smtp

ss dst 192.168.119.113:443

实例10：匹配本地地址和端口号命令：

ss src ADDRESS_PATTERN

ss src 192.168.119.103

ss src 192.168.119.103:http

ss src 192.168.119.103:80

ss src 192.168.119.103:smtp

ss src 192.168.119.103:25

实例11：将本地或者远程端口和一个数比较命令：

ss dport OP PORT

ss sport OP PORTOP 可以代表以下任意一个:<= or le : 小于或等于端口号

>= or ge : 大于或等于端口号

== or eq : 等于端口号

!= or ne : 不等于端口号

< or gt : 小于端口号

> or lt : 大于端口号

3. 命令对照表net-toolsiproute2备注arp -naip neigh备注

ifconfigip link备注

ifconfig -aip addr show备注

ifconfig –helpip help备注

ifconfig -sip -s link备注

ifconfig eth0 upip link set eth0 up备注

ipmaddrip maddr备注

iptunnelip tunnel备注

netstatss备注

netstat -iip -s link备注

netstat -gip maddr备注

netstat -lss -l备注

netstat -rip route备注

route addip route add备注

route delip route del备注

route -nip route show备注

vconfigip link备注

4. 参考链接