ip命令手册(一)
摘要
ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的
网络管理工具。例如：ifconfig、route等。这个手册将分章节介绍ip命令及其选
项。
本文的原文在
http://defiant.coinet.com/iproute2/ip-cref/(2002-10-15 18:40:46)
------------------------------------------------------------------------
By nixe0n
作者：Alexey N.Kuznetsov
编译：nixe0n
1.关于这篇文档
2.ip命令的语法
3.ip的错误信息
4.ip link--配置网络设备
4.1.ip link set--改变设备的属性
4.2.ip link show--显示设备属性
5.ip address--协议地址管理
5.1.ip address add--添加一个新的协议地址
5.2.ip address delete--删除一个协议地址
5.3.ip address show--显示协议地址
5.4.ip address flush--清除协议地址
6.ip neighbour--neighbour/arp表管理命令
6.1.ip neighbour add -- 添加一个新的邻接条目
ip neighbour change--修改一个现有的条目
ip neighbour replace--替换一个已有的条目
6.2.ip neighbour delete--删除一个邻接条目
6.3.ip neighbour show--显示网络邻居的信息
6.4.ip neighbour flush--清除邻接条目
1.关于这篇文档
ip是iproute2软件包里面的一个强大的网络配置工具，本文将分章节介绍ip命
令及其选项。为了便于理解，作者在本文中列举了很多示例。但是，正如作者所说
，这不是一个教程，而是一个使用手册。
2.ip命令的语法
ip命令的用法如下：
ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]
其中，OPTIONS是一些修改ip行为或者改变其输出的选项。所有的选项都是以
-字符开头，分为长、短两种形式。目前，ip支持如下选项：
-V,-Version 打印ip的版本并退出。
-s,-stats,-statistics 输出更为详尽的信息。如果这个选项出现两次或者多次，
输出的信息将更为详尽。
-f,-family 这个选项后面接协议种类，包括：inet、inet6或者link，强调使用的
协议种类。如果没有足够的信息告诉ip使用的协议种类，ip就会使用默认值inet或
者any。link比较特殊，它表示不涉及任何网络协议。
-4 是-family inet的简写。
-6 是-family inet6的简写。
-0 是-family link的简写。
-o,-oneline 对每行记录都使用单行输出，回行用字符代替。如果你需要使用wc、
grep等工具处理ip的输出，会用到这个选项。
-r,-resolve 查询域名解析系统，用获得的主机名代替主机IP地址。
OBJECT是你要管理或者获取信息的对象。目前ip认识的对象包括：
link 网络设备
address 一个设备的协议（IP或者IPV6）地址
neighbour ARP或者NDISC缓冲区条目
route 路由表条目
rule 路由策略数据库中的规则
maddress 多播地址
mroute 多播路由缓冲区条目
tunnel IP上的通道
另外，所有的对象名都可以简写，例如：address可以简写为addr，甚至是a。
COMMAND设置针对指定对象执行的操作，它和对象的类型有关。一般情况下，
ip支持对象的增加(add)、删除(delete)和展示(show或者list)。有些对象不支持
所有这些操作，或者有其它的一些命令。对于所有的对象，用户可以使用help命令
获得帮助。这个命令会列出这个对象支持的命令和参数的语法。如果没有指定对象
的操作命令，ip会使用默认的命令。一般情况下，默认命令是list，如果对象不能
列出，就会执行help命令。
ARGUMENTS是命令的一些参数，它们倚赖于对象和命令。ip支持两种类型的参
数：flag和parameter。flag由一个关键词组成；parameter由一个关键词加一个数
值组成。为了方便，每个命令都有一个可以忽略的默认参数。例如，参数dev是
ip link命令的默认参数，因此ip link ls eth0等于ip link ls dev eth0。我们
将在后面的章节详细介绍每个命令的使用，命令的默认参数将使用default标出。
几乎所有的关键词都可以简写为前几个字母。在交互工作时，简写的方式非常
方便，但是我们不建议在脚本中使用简写形式。另外，在讲述过程中，所有的“官
方”简写方式都会在文章中列出。
3.ip的错误信息
由于以下原因，ip可能会操作失败：
命令行语法错误：一个未知的关键词(an unknown keyword)；错误的IP地址格式
(incorrectly formated IP address)。在这种情况下，ip会打印出错误信息然后
退出，在错误信息中会包含失败的原因。有时ip也会打印帮助信息。
参数不能通过一致性校验。
由于用户没有提供足够的信息，造成ip无法从参数中编译出内核请求。
内核返回某些系统调用的错误。ip使用perror(3)输出错误信息，因此输出的错误
信息包含一段注释以及系统调用号。
内核返回RTNETLINK请求错误。这类错误信息以"RTNETLIK answers"开头。
ip的所有操作都是原子操作。例如，如果ip执行失败，它不会系统的任何东西
，ip link command例外，它会修改某些设备参数。
我们无法列出所有的错误信息，尤其是语法错误。不过，错误信息的意思都非
常明确。下面，我们列举一些经常出现的错误信息：
内核不支持netlink(netlink用于在内核模块和用户之间传递信息)，会出现以下错
误信息：
Cannot open netlink socket: Invalid value
内核不支持RTNETLINK，会出现以下错误信息：
Cannot talk to rtnetlink: Connect refused
Cannot send dump request: Connect refused
如果在编译内核时没有配置CONFIG_IP_MULTIPLE_TABLES选项。在使用ip规则时会
出现和下面的信息类似的错误信息：
kuznet@kaise $ ip rule list
RTNETLINK error: Invalid argument
dump terminated
4.ip link--配置网络设备
对象 link由网络设备，对应的命令显示以及设备的状态变化组成。
命令 set和show(或者list)
4.1.ip link set--改变设备的属性
缩写：set、s
参数：
dev NAME(default) 指定进行操作的网络设备
up/down 起动／关闭设备。
例如：ip link set dev eth0 up
arp on/off 改变网络设备的NOARP选项。
如果设备处于UP状态，不允许进行这个操作。不过，内核和ip都不会对在这种情况
下的这个操作进行检查。在设备处于运行状态下改变这个选项会造成无法预料的后
果。
multicast on/off 改变网络设备的MULTICAST选项。
dynamic on/off 改变网络设备的DYNAMIC选项。
name NAME 把设备的名字改为NAME(例如：eth0)。如果设备处于运行状态或者已经
配置了地址，建议不要进行这个操作。
txqueuelen NUMBER或者txqlen NUMBER 改变设备传输队列的长度。
例如：ip link set dev eth0 txqueuelen 100
mtu NUMBER 改变网络设备MTU(最大传输单元)的值。
例如：ip link set dev eth0 mtu 1500
address LLADDRESS 修改网络设备的MAC地址。
例如：ip link set dev eth0 address 00:01:4f:00:15:f1
broadcat LLADDRESS或者brd LLADDRESS 修改数据链路层广播地址。
注意：对于大多数的网络设备(例如：以太网)，修改链路层广播地址会对网络造成
破坏。因此，如果对此没有很深的理解，最好不要使用这个操作。
peer LLADDRESS 当使用点对点连接时，使用这个操作可以修改对端的数据链路层
地址。
注意：ip不能修改PROMISC或者ALLMULTI选项。这两个选项已经比较陈旧，而
且也不应该随便修改。
注意：如果同时修改多个参数，任何一个修改失败，ip都会立即取消操作。这
种情况可能使系统进入无法预料的状态。为了避免出现这种情况，尽量不要使用ip
link set同时修改多个参数，例如：ip link set dev eth0 mtu 1500
txqueuelen 100。
4.2.ip link show--显示设备属性
缩写：show、list、lst、sh、ls、l
参数
dev NAME(default) NAME指定网络设备名称，例如：eth0。如果省略了这个参数，
所有的设备属性就都会被列出。
up 只显示处于活动状态网络接口的信息。
输出格式
kuznet@alisa:~ $ ip link ls eth0
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff:
kuznet@alisa:~ $ ip link ls sit0
5: sit0@NOME: <NOARP,UP> mtu 1480 qdisc noqueue
link/sit 0.0.0.0 brd 0.0.0.0
kuznet@alisa:~ $ ip link ls dummy
2: dummy: <BROADCAST,NOARP> mtu 1500 qdisc noop
link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff
kuznet@alisa:~ $
在显示的信息中，每个引号之前的数字是一个接口索引，用于识别网络接口。
这个数字后面是网络接口的名字(例如：eth0、dummy等)，它也和网络接口一一对
应。不过，在某些情况下，例如：驱动模块被卸载，对应的接口名就会从列表中消
失，而其它新创建的接口就会使用相同的名字。系统管理员可以ip link set
name修改接口的名字。
接口名可以是别的,或者是@NONE。这意味着这个设备被绑定到其它的设备，例
如数据包被发送到这个设备，由这个设备封装，并从master设备发出。如果设备名
字是NONE，就表示master设备是未知的。
接着，我们看到的是mtu(Maximal Transfer Unit,最大传输单元)。它决定这
个接口单个数据包能够传输多少数据。
qdisc(queuing discipline)显示这个网络接口使用的排队算法。noqueue表示
不对数据包进行排队；noop表示这个网络接口出于黑洞模式，也就是所有进入本网
络设备的数据会直接被丢弃。qlen是网络接口传输队列的默认长度。
网络接口可以有如下标志：
UP 这个设备处于运行状态，可以接收、发送数据包。
LOOPBACK 这个接口不能用于和其它的主机通讯，所有发送到这个接口的数据包都
会返回，而且这种接口只能接收反弹回来的数据包。
BROADCAST 这个设备具有把数据包发送到所有主机的能力。以太网连接是一个很典
型的例子。
POINTTOPOINT 两个节点之间是直接连接的。某个接点发出的所有数据包都会发到
对端节点，接收到的所有数据包也都是从对端节点发过来的。
MULTICAST 这个标志表示设备具有多播能力，能够把数据包发送到某些相邻的网络
节点。实际上，广播是多播的一个特例，它的多播组包括连接上的所有节点。
从定义上，POINTTOPOINT和BROADCAST连接都属于多播。
*如果网络接口的标志不属于LOOPBACK、BROADCAST和POINTTOPOINT的任何一个
，就假定是NMBA(Non-Broadcast Multi-Access)类型。这是最为普遍的一个标志。
PROMISC 设备处于混杂模式，接收连接上的所有数据，不管目的地址是否是自己。
通常，这种模式主要用于网桥和网络监视。
ALLMULTI 设备接收连接上的所有多播数据包，多播路由器(muliticast router)使
用这种模式。
NOARP 这个标志和其它的标志不同，它的含义和涉及的网络协议有关。它一般表示
这个设备无需地址解析，软件或者硬件不必借助于系统协议栈的帮助就知道如何把
数据包投递到目的地。
DYNAMIC 这个标志表示这个网络接口是动态建立和撤消的。
SLAVE 表示这个接口被绑定到其它的网络接口。
*除此之外，还有其它一些标志。这些标志或者已经过时(例如：NOTRAILERS)
，或者还没有实现(如：DEBUG)，或者只是特定于某些设备(例如：MASTER、
AUTOMEDIA、PORTSEL)。因此，在此我们不作讨论。
*对于PROMISC和ALLMULTI标志，ifconfig和ip显示的值是不同的。ip link
ls命令显示的是设备的真正状态，而ifconfig显示的是自己设置的虚拟设备状态。
显示信息的第二行包含和链路层地址(MAC地址)相关的信息。其中，第一个词
(ether、sit)定义接口的硬件类型。而接口的硬件类型又决定MAC地址的格式和语
法。默认的格式是硬件的MAC地址和广播地址(如果是点对点连接方式，就是对端的
地址)，地址是用冒号隔开的16进制数字。不过，默写类型的连接有其特定的地址
格式，例如：IP通道的地址格式是用点分开的IP地址。
NBMA(Non-Broadcast Multi-Access)连接没有明确定义的广播地址和对端地址
。不过，这个域包含一些有用的信息，例如：倚赖于ARP服务器的广播地址。
使用这个命令不会显示多播地址，需要使用ip maddr ls命令。详情请参考第
9节ip maddr ls。
统计信息
使用-statistics选项，ip命令会打印出网络接口的统计信息，例如：
kuznet@alisa:~ $ ip -s link ls eth0
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
2449949362 2786187 0 0 0 0
TX: bytes packets errors dropped carrier collsns
178558497 1783946 332 0 332 35172
kuznet@alisa:~ $
RX:和TX:分别是接收和发送统计信息的开头。得到的统计信息包括：
bytes 网络接口发送或者收到的字节数。如果字节数超过数据类型能够表示的最大
数值，就会造成回卷。因此，你如果想连续监视这个指标，需要一个用户空间的监
控进程周期性地保存这个数据。
packets 网络接口收到或者发送的数据包个数。
errors 发生错误的次数。
dropped 由于系统资源限制，而丢弃数据包的数量。
overrun 由于发生堵塞，收到的数据包被丢弃的数量。如果接口发生堵塞，就意味
着内核或者你的机器太慢，无法处理收到的数据。
mcast 收到的多播数据包数量，只有很少的设备支持这个选项。
carrier 连接介质出现故障的次数，例如：网线接触不好。
collsns 以太网类型介质发生冲突的事件次数。
compressed 压缩数据包的总数。这个指标只适用于使用VJ头压缩的网络接口。
如果-s选项出现两次或者更多次，ip会输出更为详细的错误信息统计。
kuznet@alisa:~ $ ip -s -s link ls eth0
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
2449949362 2786187 0 0 0 0
RX errors: length crc frame fifo missed
0 0 0 0 0
TX: bytes packets errors dropped carrier collsns
178558497 1783946 332 0 332 35172
TX errors: aborted fifo window heartbeat
0 0 0 332
kuznet@alisa:~ $
这些错误的名字是纯以太化的，对于其它种类的设备，这些域可能有不同的解
释。
5.ip address--协议地址管理
缩写 address、addr、a
对象 这里的地址是绑定到网络设备上的协议(IP或者IPv6)地址。每个网络设备至
少应该有一个协议地址。而且，一个网络设备可以绑定多个协议地址。
ip addr命令能够显示网络设备的协议地址及其性质，添加新的地址，删除旧的地
址。
命令 add、delete、flush和show(或者list)
5.1.ip address add--添加一个新的协议地址
缩写：add、a
参数
dev NAME 被操作的设备名
local ADDRESS(default) 接口的地址，地址格式和协议有关。IPv4地址使用.进行
分隔，而IPv6地址使用冒号分隔。ADDRESS可以跟着一个斜杠和表示掩码位数的十
进制数字。
peer ADDRESS 点对点接口对端的地址。ADDRESS也可以跟着一个斜杠和表示掩码位
数的十进制数字。
broadcast ADDRESS 接口的广播地址。为了方便，可以使用+和-(注1)代替广播地
址。例如：
ip addr add local 192.168.1.1/24 brd + dev eth0
ip addr add local 192.168.1.1/28 brd - dev eth0
label NAME 为每个地址设置一个字符串作为标签。为了和Linux-2.0的网络别名兼
容，这个字符串必须以设备名开头，接着一个冒号，例如：
#ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0
scope SCOPE_VALUE(注2) 设置地址的有效范围，它用于内核为数据包设置源地址
。有效的范围在/etc/iproute2/tr_scopes文件列出，系统预先设定了一些范围值
：
global 这个地址全局有效。
site 这个地址是局部连接，也就是只有目标地址是这个设备地址时，才有效。
site (只适用于IPv6)地址在站点内部有效。
host 地址在主机内部有效。
*注1：使用-，ip addr ls显示的是网络地址；使用+，ip addr ls显示的是广
播地址。
*注2：有关scope，在附录A中有更为详细的解释。
示例
在回环设备上添加一个回环地址：
#ip addr add 127.0.0.1/8 dev lo brd + scope host
在以太网接口eth0上增加一个地址10.0.0.1，掩码长度为24位(155.155.155.0)，
标准广播地址，标签为eth0:Alias：
#ip addr add 10.0.0.1/24 brd + dev eth0 label eth0:Alias
5.2.ip address delete--删除一个协议地址
缩写：delete、del、d
参数
这个命令的参数和ip addr add命令的参数一致。其中，只有设备名是必需的
参数，其它都是可选的。如果没有给定除设备名之外的其它参数，ip就会删除这个
设备的第一个地址。
示例
删除回环设备的一个回环地址。不过，最好不要作这种尝试。
#ip addr del 127.0.0.1/8 dev lo
以下shell代码可以取消设备上的所有IP地址。
while ip -f inet add del dev eth0;do
:nothing
done
另外，可以使用ip addr flush命令取消IP地址
5.3.ip address show--显示协议地址
缩写：show、list、lst、sh、ls、l
参数
dev NAME(default) 设备的名字
scope SCOPE_VAL 只列出这个范围的地址
to PREFIX 只列出和PREFIX匹配的地址，例如：
ip addr ls to 192.168.1.1
label PATTERN 只列出标签匹配PATTERN的地址，PATTERN是一个shell风格的正则
表达式。
dynamic和permanent 这两个参数只适用于IPv6。使用dynamic，ip就只列出动态地
址；使用permanent，ip就只列出固定地址。
tentative 这个参数只适用于IPv6，只列出没有通过重复地址检测[参考2]的地址
。
deprecated 这个参数只适用于IPv6，只列出deprecated[参考2]地址。
primary和secondary 只列出主(primary)或从(secondary)地址。
输出格式
duznet@alisa:~ $ ip addr ls eth0
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff
inet 193.233.7.90/24 brd 193.233.7.255 scope global eth0
inet6 3ffe:2400:0:1:2a0:ccff:fe66:1878/64 scope global dynamic
valid_lft forever preferred_lft 604746sec
inet6 fe80::2a0:ccff:fe66:1878/10 scope link
duznet@alisa:~ $
输出的头两行和ip link ls的输出是相同的。
接着是IP和IPv6地址、广播地址以及其它的地址属性：范围(scope)、标志
(flag)和标签(label)。地址标志由内核设置，系统管理员不能修改。目前，内核
定义了以下标志：
secondary 为输出的数据包选择默认源地址时，内核不使用这个地址。如果一个设
备已经有了一个地址，又给它设置了同一网段的不同地址，第二个地址就成为从
(secondary)地址。例如：eth0已经有一个地址192.168.1.108/24，如果又给它一
个地址192.168.1.3/24，192.168.1.3/24的就会被内核标记为从地址。
dynamic 这个地址是通过无状态的自动配置建立的(stateless
autoconfiguration)[参考2]。如果地址仍然有效，在输出中，还包括两个时间信
息。preferred_lft期满后，地址就会变成deprecated状态；valiid_lft期满后，
地址将失效。
deprecated 这个地址是不允许的，也就是说，地址虽然有效，但是不能使用它建
立新的连接。
tentative 由于重复地址监测[参考2]还没有完成或者监测失败，这个地址不能使
用。
5.4.ip address flush--清除协议地址
缩写：flush、f
简介
这个命令可以清除按照某种条件选择的协议地址。
参数
这个命令的参数和ip address show相同。唯一的区别是，如果不给定参数它
什么都不会做。
警告
这个命令(和后面讨论的所有flush命令)非常危险。如果出现错误，将无法恢
复，它会清除被操作的地址。
statistics选项
如果在ip addr flush命令中使用了-statistics选项，命令将输出更为详尽的
信息。输出的信息包括删除地址的数目和清理地址列表的圈数。如果使用了两次
-s选项，ip addr flush会按照上节叙述的格式输出所有被删除的地址。
示例
删除属于私网10.0.0.0/8的所有地址：
netadm@amber:~ # ip -s -s a f to 10/8
2: dummy inet 10.7.7.7/16 brd 10.7.255.255 scope global dummy
3: eth0 inet 10.10.7.7/16 brd 10.10.255.255 scope global eth0
4: eth1 inet 10.8.7.7/16 brd 10.8.255.255 scope global eth1
*** Round 1,deleting 3 addresses ***
*** Flush is complete after 1 round ***
netadm@amber:~ #
取消所有以太网卡的IP地址
netadm@amber:~ # ip -4 addr flush label "eth0"
最后一个例子是对IPv6地址的操作。在启动了转发或者关闭了自动配置之后，你需
要取消通过无状态地址自动配置获得的主机地址：
netadm@amber:~ # ip -6 addr flush dynamic
6.ip neighbour--neighbour/arp表管理命令
缩写 neighbour、neighbor、neigh、n
对象 邻接(neighbour)对象实现同一网段协议地址和链路层地址的绑定。在内核中
，这些条目被组织到表中。IPv4的相邻表也被叫做ARP表。
ip neighbour命令支持对条目及其属性的显示、添加和删除。
命令 add、change、replace、delete、fulsh、show(或者list)
附录B将详细描述如何使用ip管理代理ARP/NDISC。
6.1.ip neighbour add -- 添加一个新的邻接条目
ip neighbour change--修改一个现有的条目
ip neighbour replace--替换一个已有的条目
缩写：add、a；change、chg；replace、repl
简介：这三个命令用来建立一个邻接表的条目或者更新现有的邻接表条目。
参数
to ADDRESS(default) 相邻的协议地址。可以是IPv4或者IPv6。
dev NAME 和相邻节点连接的设备。
lladdr LLADDRESS 邻居的链路层地址。LLADDRESS可以为空。
nud NUD_STATE 邻接条目的状态。nud是Neighbour Unreachability Detection的
缩写。可能的状态包括：
permanent--邻接条目永远有效并且只能由管理员删除。
noarp--邻接条目有效，不必对其有效性进行确认。在其生命期期满时会被删除。
reachable--在超时时间之内，这个邻接条目是有效的。
stale--这个邻接条目是有效的，但是比较可疑。如果条目是有效的，ip neigh不
会改变邻接状态，也不会修改其地址。
示例
在设备eth0上，为地址10.0.0.3添加一个permanent ARP条目：
ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm
把状态改为reachable
ip neigh chg 10.0.0.3 dev eth0 nud reachable
6.2.ip neighbour delete--删除一个邻接条目
缩写：delete、del、d
简介
这个命令用来删除一个邻接条目
参数
这个命令的参数和ip neigh add命令的相同，只不过lladdr和nud将被忽略。
示例
删除设备eth0上的一个ARP条目10.0.0.3
ip neigh del 10.0.0.3 dev eth0
执行了删除命令之后，被删除的条目不会马上消失，它会在系统的下次垃圾收
集时被删除。如果被操作的条目正在使用，将不能被删除。
警告
如果试图删除或者手工修改一个由内核建立的noarp条目，会导致一些不可预
知的行为。
6.3.ip neighbour show--显示网络邻居的信息
缩写：show、list、sh、ls
简介
这个命令用于显示网络邻居信息。
参数
to ADDRESS(default) 指定要显示的地址
dev NAME 只显示设备NAME的邻居
unused 只显示当前没有使用的邻居
nud NUD_STATE 只列出处于NUD_STATE状态的邻接条目。NUD_STATE的值下面将会介
绍。nud all表示所有的状态。这个选项可以使用多次。如果缺少这个选项，ip会
列出除none和noarp状态的所有条目。
输出格式
duznet@alisa:~ $ ip neigh ls
:: dev lo lladdr 00:00:00:00:00:00 nud noarp
fe80::200:cff:fe76:3f85 dev eth0 lladdr 00:00:0c:76:3f:86 router
nud stale
0.0.0.0 dev lo lladdr 00:00:00:00:00:00 nud noarp
193.233.7.254 dev eth0 lladdr 00:00:0c:76:3f:85 nud reachable
193.233.7.85 dev eth0 lladdr 00:e0:1e:63:39:00 nud stale
kuznet@alisa:~ $
每行的第一部分是网络邻居的协议地址。第二部分是设备名。省下的部分是这
个邻接条目的信息。
lladdr是这个设备的链路层地址。
nud是条目代表连接的状态。下面是状态的完整列表和简单描述：
none 网络邻居的状态为空。
incomplete 这个邻居正在被解析。
reachable 网络邻居有效并且可达。
stale 邻居有效，但是可能不可达。因此，内核将在首次传输时进行检查。
delay 一个数据包已经发到处于stale的网络邻居,内核在等待应答信息。
probe delay计时器过期，还没有收到确认信息。内核开始使用ARP/NDISC消息包探
测这个网络邻居。
failed 解析失败。
noarp 网络邻居有效，不必检查。
permanent 这是一个noarp条目，只有系统管理员可以从邻接表中把它删除。
在这些状态中，除了none、faliled和incomplete.
IPVv6网络邻居可以有一个叫做router的标志，它表示这个节点是一个IPv6路
由器。
-statistics
-statistics选项可以显示很多有用的信息。例如：
kuznet@alisa:~ $ ip -s n ls 193.233.7.254
193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5
used 12/13/20 nud reachable
kuznet@alisa:~ $
输出信息里面多了ref和用斜缸分开的三个时间。ref表示有多少用户使用这个
条目；三个时间分别是使用时间、确认时间和刷新时间。因此，上面输出中的时间
表示：
条目12秒之前刚刚使用过；
13秒之前被确认；
20秒之前被更新。
6.4.ip neighbour flush--清除邻接条目
缩写：flush、f
简介
这个命令用来清除符合某个条件的邻接表条目。
参数
这个命令的参数和ip neigh sh相同。不同之处是，如果没有参数，它什么也
不会做。而且，默认情况下，被删除的条目不包括处于permanent和noarp状态的条
目。
-statistics
使用了-statistics选项，这个命令的输出将更为详尽。它会输出删除的条目
数和清除邻接表遍历的次数。如果使用了两个-s选项，命令的输出将包括被删除条
目的信息。
示例
netadm@alisa:~ # ip -s -s n f 193.233.7.254
193.233.7.254 dev eth0 lladdr 00:00:0c:76:3f:85 ref 5
used 12/13/20 nud reachable
*** Round 1,deleting 1 entries ***
*** Flush is complete after 1 round ***
netadm@alisa:~ #
摘要
ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的
网络管理工具。例如：ifconfig、route等。这个手册将分章节介绍ip命令及其选
项。
本文的原文在
http://defiant.coinet.com/iproute2/ip-cref/(2002-10-15 18:40:46)
------------------------------------------------------------------------
By nixe0n
作者：Alexey N.Kuznetsov
编译：nixe0n
1.关于这篇文档
2.ip命令的语法
3.ip的错误信息
4.ip link--配置网络设备
4.1.ip link set--改变设备的属性
4.2.ip link show--显示设备属性
5.ip address--协议地址管理
5.1.ip address add--添加一个新的协议地址
5.2.ip address delete--删除一个协议地址
5.3.ip address show--显示协议地址
5.4.ip address flush--清除协议地址
6.ip neighbour--neighbour/arp表管理命令
6.1.ip neighbour add -- 添加一个新的邻接条目
ip neighbour change--修改一个现有的条目
ip neighbour replace--替换一个已有的条目
6.2.ip neighbour delete--删除一个邻接条目
6.3.ip neighbour show--显示网络邻居的信息
6.4.ip neighbour flush--清除邻接条目
1.关于这篇文档
ip是iproute2软件包里面的一个强大的网络配置工具，本文将分章节介绍ip命
令及其选项。为了便于理解，作者在本文中列举了很多示例。但是，正如作者所说
，这不是一个教程，而是一个使用手册。
2.ip命令的语法
ip命令的用法如下：
ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]
其中，OPTIONS是一些修改ip行为或者改变其输出的选项。所有的选项都是以
-字符开头，分为长、短两种形式。目前，ip支持如下选项：
-V,-Version 打印ip的版本并退出。
-s,-stats,-statistics 输出更为详尽的信息。如果这个选项出现两次或者多次，
输出的信息将更为详尽。
-f,-family 这个选项后面接协议种类，包括：inet、inet6或者link，强调使用的
协议种类。如果没有足够的信息告诉ip使用的协议种类，ip就会使用默认值inet或
者any。link比较特殊，它表示不涉及任何网络协议。
-4 是-family inet的简写。
-6 是-family inet6的简写。
-0 是-family link的简写。
-o,-oneline 对每行记录都使用单行输出，回行用字符代替。如果你需要使用wc、
grep等工具处理ip的输出，会用到这个选项。
-r,-resolve 查询域名解析系统，用获得的主机名代替主机IP地址。
OBJECT是你要管理或者获取信息的对象。目前ip认识的对象包括：
link 网络设备
address 一个设备的协议（IP或者IPV6）地址
neighbour ARP或者NDISC缓冲区条目
route 路由表条目
rule 路由策略数据库中的规则
maddress 多播地址
mroute 多播路由缓冲区条目
tunnel IP上的通道
另外，所有的对象名都可以简写，例如：address可以简写为addr，甚至是a。
COMMAND设置针对指定对象执行的操作，它和对象的类型有关。一般情况下，
ip支持对象的增加(add)、删除(delete)和展示(show或者list)。有些对象不支持
所有这些操作，或者有其它的一些命令。对于所有的对象，用户可以使用help命令
获得帮助。这个命令会列出这个对象支持的命令和参数的语法。如果没有指定对象
的操作命令，ip会使用默认的命令。一般情况下，默认命令是list，如果对象不能
列出，就会执行help命令。
ARGUMENTS是命令的一些参数，它们倚赖于对象和命令。ip支持两种类型的参
数：flag和parameter。flag由一个关键词组成；parameter由一个关键词加一个数
值组成。为了方便，每个命令都有一个可以忽略的默认参数。例如，参数dev是
ip link命令的默认参数，因此ip link ls eth0等于ip link ls dev eth0。我们
将在后面的章节详细介绍每个命令的使用，命令的默认参数将使用default标出。
几乎所有的关键词都可以简写为前几个字母。在交互工作时，简写的方式非常
方便，但是我们不建议在脚本中使用简写形式。另外，在讲述过程中，所有的“官
方”简写方式都会在文章中列出。
3.ip的错误信息
由于以下原因，ip可能会操作失败：
命令行语法错误：一个未知的关键词(an unknown keyword)；错误的IP地址格式
(incorrectly formated IP address)。在这种情况下，ip会打印出错误信息然后
退出，在错误信息中会包含失败的原因。有时ip也会打印帮助信息。
参数不能通过一致性校验。
由于用户没有提供足够的信息，造成ip无法从参数中编译出内核请求。
内核返回某些系统调用的错误。ip使用perror(3)输出错误信息，因此输出的错误
信息包含一段注释以及系统调用号。
内核返回RTNETLINK请求错误。这类错误信息以"RTNETLIK answers"开头。
ip的所有操作都是原子操作。例如，如果ip执行失败，它不会系统的任何东西
，ip link command例外，它会修改某些设备参数。
我们无法列出所有的错误信息，尤其是语法错误。不过，错误信息的意思都非
常明确。下面，我们列举一些经常出现的错误信息：
内核不支持netlink(netlink用于在内核模块和用户之间传递信息)，会出现以下错
误信息：
Cannot open netlink socket: Invalid value
内核不支持RTNETLINK，会出现以下错误信息：
Cannot talk to rtnetlink: Connect refused
Cannot send dump request: Connect refused
如果在编译内核时没有配置CONFIG_IP_MULTIPLE_TABLES选项。在使用ip规则时会
出现和下面的信息类似的错误信息：
kuznet@kaise $ ip rule list
RTNETLINK error: Invalid argument
dump terminated
4.ip link--配置网络设备
对象 link由网络设备，对应的命令显示以及设备的状态变化组成。
命令 set和show(或者list)
4.1.ip link set--改变设备的属性
缩写：set、s
参数：
dev NAME(default) 指定进行操作的网络设备
up/down 起动／关闭设备。
例如：ip link set dev eth0 up
arp on/off 改变网络设备的NOARP选项。
如果设备处于UP状态，不允许进行这个操作。不过，内核和ip都不会对在这种情况
下的这个操作进行检查。在设备处于运行状态下改变这个选项会造成无法预料的后
果。
multicast on/off 改变网络设备的MULTICAST选项。
dynamic on/off 改变网络设备的DYNAMIC选项。
name NAME 把设备的名字改为NAME(例如：eth0)。如果设备处于运行状态或者已经
配置了地址，建议不要进行这个操作。
txqueuelen NUMBER或者txqlen NUMBER 改变设备传输队列的长度。
例如：ip link set dev eth0 txqueuelen 100
mtu NUMBER 改变网络设备MTU(最大传输单元)的值。
例如：ip link set dev eth0 mtu 1500
address LLADDRESS 修改网络设备的MAC地址。
例如：ip link set dev eth0 address 00:01:4f:00:15:f1
broadcat LLADDRESS或者brd LLADDRESS 修改数据链路层广播地址。
注意：对于大多数的网络设备(例如：以太网)，修改链路层广播地址会对网络造成
破坏。因此，如果对此没有很深的理解，最好不要使用这个操作。
peer LLADDRESS 当使用点对点连接时，使用这个操作可以修改对端的数据链路层
地址。
注意：ip不能修改PROMISC或者ALLMULTI选项。这两个选项已经比较陈旧，而
且也不应该随便修改。
注意：如果同时修改多个参数，任何一个修改失败，ip都会立即取消操作。这
种情况可能使系统进入无法预料的状态。为了避免出现这种情况，尽量不要使用ip
link set同时修改多个参数，例如：ip link set dev eth0 mtu 1500
txqueuelen 100。
4.2.ip link show--显示设备属性
缩写：show、list、lst、sh、ls、l
参数
dev NAME(default) NAME指定网络设备名称，例如：eth0。如果省略了这个参数，
所有的设备属性就都会被列出。
up 只显示处于活动状态网络接口的信息。
输出格式
kuznet@alisa:~ $ ip link ls eth0
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff:
kuznet@alisa:~ $ ip link ls sit0
5: sit0@NOME: <NOARP,UP> mtu 1480 qdisc noqueue
link/sit 0.0.0.0 brd 0.0.0.0
kuznet@alisa:~ $ ip link ls dummy
2: dummy: <BROADCAST,NOARP> mtu 1500 qdisc noop
link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff
kuznet@alisa:~ $
在显示的信息中，每个引号之前的数字是一个接口索引，用于识别网络接口。
这个数字后面是网络接口的名字(例如：eth0、dummy等)，它也和网络接口一一对
应。不过，在某些情况下，例如：驱动模块被卸载，对应的接口名就会从列表中消
失，而其它新创建的接口就会使用相同的名字。系统管理员可以ip link set
name修改接口的名字。
接口名可以是别的,或者是@NONE。这意味着这个设备被绑定到其它的设备，例
如数据包被发送到这个设备，由这个设备封装，并从master设备发出。如果设备名
字是NONE，就表示master设备是未知的。
接着，我们看到的是mtu(Maximal Transfer Unit,最大传输单元)。它决定这
个接口单个数据包能够传输多少数据。
qdisc(queuing discipline)显示这个网络接口使用的排队算法。noqueue表示
不对数据包进行排队；noop表示这个网络接口出于黑洞模式，也就是所有进入本网
络设备的数据会直接被丢弃。qlen是网络接口传输队列的默认长度。
网络接口可以有如下标志：
UP 这个设备处于运行状态，可以接收、发送数据包。
LOOPBACK 这个接口不能用于和其它的主机通讯，所有发送到这个接口的数据包都
会返回，而且这种接口只能接收反弹回来的数据包。
BROADCAST 这个设备具有把数据包发送到所有主机的能力。以太网连接是一个很典
型的例子。
POINTTOPOINT 两个节点之间是直接连接的。某个接点发出的所有数据包都会发到
对端节点，接收到的所有数据包也都是从对端节点发过来的。
MULTICAST 这个标志表示设备具有多播能力，能够把数据包发送到某些相邻的网络
节点。实际上，广播是多播的一个特例，它的多播组包括连接上的所有节点。
从定义上，POINTTOPOINT和BROADCAST连接都属于多播。
*如果网络接口的标志不属于LOOPBACK、BROADCAST和POINTTOPOINT的任何一个
，就假定是NMBA(Non-Broadcast Multi-Access)类型。这是最为普遍的一个标志。
PROMISC 设备处于混杂模式，接收连接上的所有数据，不管目的地址是否是自己。
通常，这种模式主要用于网桥和网络监视。
ALLMULTI 设备接收连接上的所有多播数据包，多播路由器(muliticast router)使
用这种模式。
NOARP 这个标志和其它的标志不同，它的含义和涉及的网络协议有关。它一般表示
这个设备无需地址解析，软件或者硬件不必借助于系统协议栈的帮助就知道如何把
数据包投递到目的地。
DYNAMIC 这个标志表示这个网络接口是动态建立和撤消的。
SLAVE 表示这个接口被绑定到其它的网络接口。
*除此之外，还有其它一些标志。这些标志或者已经过时(例如：NOTRAILERS)
，或者还没有实现(如：DEBUG)，或者只是特定于某些设备(例如：MASTER、
AUTOMEDIA、PORTSEL)。因此，在此我们不作讨论。
*对于PROMISC和ALLMULTI标志，ifconfig和ip显示的值是不同的。ip link
ls命令显示的是设备的真正状态，而ifconfig显示的是自己设置的虚拟设备状态。
显示信息的第二行包含和链路层地址(MAC地址)相关的信息。其中，第一个词
(ether、sit)定义接口的硬件类型。而接口的硬件类型又决定MAC地址的格式和语
法。默认的格式是硬件的MAC地址和广播地址(如果是点对点连接方式，就是对端的
地址)，地址是用冒号隔开的16进制数字。不过，默写类型的连接有其特定的地址
格式，例如：IP通道的地址格式是用点分开的IP地址。
NBMA(Non-Broadcast Multi-Access)连接没有明确定义的广播地址和对端地址
。不过，这个域包含一些有用的信息，例如：倚赖于ARP服务器的广播地址。
使用这个命令不会显示多播地址，需要使用ip maddr ls命令。详情请参考第
9节ip maddr ls。
统计信息
使用-statistics选项，ip命令会打印出网络接口的统计信息，例如：
kuznet@alisa:~ $ ip -s link ls eth0
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
2449949362 2786187 0 0 0 0
TX: bytes packets errors dropped carrier collsns
178558497 1783946 332 0 332 35172
kuznet@alisa:~ $
RX:和TX:分别是接收和发送统计信息的开头。得到的统计信息包括：
bytes 网络接口发送或者收到的字节数。如果字节数超过数据类型能够表示的最大
数值，就会造成回卷。因此，你如果想连续监视这个指标，需要一个用户空间的监
控进程周期性地保存这个数据。
packets 网络接口收到或者发送的数据包个数。
errors 发生错误的次数。
dropped 由于系统资源限制，而丢弃数据包的数量。
overrun 由于发生堵塞，收到的数据包被丢弃的数量。如果接口发生堵塞，就意味
着内核或者你的机器太慢，无法处理收到的数据。
mcast 收到的多播数据包数量，只有很少的设备支持这个选项。
carrier 连接介质出现故障的次数，例如：网线接触不好。
collsns 以太网类型介质发生冲突的事件次数。
compressed 压缩数据包的总数。这个指标只适用于使用VJ头压缩的网络接口。
如果-s选项出现两次或者更多次，ip会输出更为详细的错误信息统计。
kuznet@alisa:~ $ ip -s -s link ls eth0
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
2449949362 2786187 0 0 0 0
RX errors: length crc frame fifo missed
0 0 0 0 0
TX: bytes packets errors dropped carrier collsns
178558497 1783946 332 0 332 35172
TX errors: aborted fifo window heartbeat
0 0 0 332
kuznet@alisa:~ $
这些错误的名字是纯以太化的，对于其它种类的设备，这些域可能有不同的解
释。
5.ip address--协议地址管理
缩写 address、addr、a
对象 这里的地址是绑定到网络设备上的协议(IP或者IPv6)地址。每个网络设备至
少应该有一个协议地址。而且，一个网络设备可以绑定多个协议地址。
ip addr命令能够显示网络设备的协议地址及其性质，添加新的地址，删除旧的地
址。
命令 add、delete、flush和show(或者list)
5.1.ip address add--添加一个新的协议地址
缩写：add、a
参数
dev NAME 被操作的设备名
local ADDRESS(default) 接口的地址，地址格式和协议有关。IPv4地址使用.进行
分隔，而IPv6地址使用冒号分隔。ADDRESS可以跟着一个斜杠和表示掩码位数的十
进制数字。
peer ADDRESS 点对点接口对端的地址。ADDRESS也可以跟着一个斜杠和表示掩码位
数的十进制数字。
broadcast ADDRESS 接口的广播地址。为了方便，可以使用+和-(注1)代替广播地
址。例如：
ip addr add local 192.168.1.1/24 brd + dev eth0
ip addr add local 192.168.1.1/28 brd - dev eth0
label NAME 为每个地址设置一个字符串作为标签。为了和Linux-2.0的网络别名兼
容，这个字符串必须以设备名开头，接着一个冒号，例如：
#ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0
scope SCOPE_VALUE(注2) 设置地址的有效范围，它用于内核为数据包设置源地址
。有效的范围在/etc/iproute2/tr_scopes文件列出，系统预先设定了一些范围值
：
global 这个地址全局有效。
site 这个地址是局部连接，也就是只有目标地址是这个设备地址时，才有效。
site (只适用于IPv6)地址在站点内部有效。
host 地址在主机内部有效。
*注1：使用-，ip addr ls显示的是网络地址；使用+，ip addr ls显示的是广
播地址。
*注2：有关scope，在附录A中有更为详细的解释。
示例
在回环设备上添加一个回环地址：
#ip addr add 127.0.0.1/8 dev lo brd + scope host
在以太网接口eth0上增加一个地址10.0.0.1，掩码长度为24位(155.155.155.0)，
标准广播地址，标签为eth0:Alias：
#ip addr add 10.0.0.1/24 brd + dev eth0 label eth0:Alias
5.2.ip address delete--删除一个协议地址
缩写：delete、del、d
参数
这个命令的参数和ip addr add命令的参数一致。其中，只有设备名是必需的
参数，其它都是可选的。如果没有给定除设备名之外的其它参数，ip就会删除这个
设备的第一个地址。
示例
删除回环设备的一个回环地址。不过，最好不要作这种尝试。
#ip addr del 127.0.0.1/8 dev lo
以下shell代码可以取消设备上的所有IP地址。
while ip -f inet add del dev eth0;do
:nothing
done
另外，可以使用ip addr flush命令取消IP地址
5.3.ip address show--显示协议地址
缩写：show、list、lst、sh、ls、l
参数
dev NAME(default) 设备的名字
scope SCOPE_VAL 只列出这个范围的地址
to PREFIX 只列出和PREFIX匹配的地址，例如：
ip addr ls to 192.168.1.1
label PATTERN 只列出标签匹配PATTERN的地址，PATTERN是一个shell风格的正则
表达式。
dynamic和permanent 这两个参数只适用于IPv6。使用dynamic，ip就只列出动态地
址；使用permanent，ip就只列出固定地址。
tentative 这个参数只适用于IPv6，只列出没有通过重复地址检测[参考2]的地址
。
deprecated 这个参数只适用于IPv6，只列出deprecated[参考2]地址。
primary和secondary 只列出主(primary)或从(secondary)地址。
输出格式
duznet@alisa:~ $ ip addr ls eth0
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff
inet 193.233.7.90/24 brd 193.233.7.255 scope global eth0
inet6 3ffe:2400:0:1:2a0:ccff:fe66:1878/64 scope global dynamic
valid_lft forever preferred_lft 604746sec
inet6 fe80::2a0:ccff:fe66:1878/10 scope link
duznet@alisa:~ $
输出的头两行和ip link ls的输出是相同的。
接着是IP和IPv6地址、广播地址以及其它的地址属性：范围(scope)、标志
(flag)和标签(label)。地址标志由内核设置，系统管理员不能修改。目前，内核
定义了以下标志：
secondary 为输出的数据包选择默认源地址时，内核不使用这个地址。如果一个设
备已经有了一个地址，又给它设置了同一网段的不同地址，第二个地址就成为从
(secondary)地址。例如：eth0已经有一个地址192.168.1.108/24，如果又给它一
个地址192.168.1.3/24，192.168.1.3/24的就会被内核标记为从地址。
dynamic 这个地址是通过无状态的自动配置建立的(stateless
autoconfiguration)[参考2]。如果地址仍然有效，在输出中，还包括两个时间信
息。preferred_lft期满后，地址就会变成deprecated状态；valiid_lft期满后，
地址将失效。
deprecated 这个地址是不允许的，也就是说，地址虽然有效，但是不能使用它建
立新的连接。
tentative 由于重复地址监测[参考2]还没有完成或者监测失败，这个地址不能使
用。
5.4.ip address flush--清除协议地址
缩写：flush、f
简介
这个命令可以清除按照某种条件选择的协议地址。
参数
这个命令的参数和ip address show相同。唯一的区别是，如果不给定参数它
什么都不会做。
警告
这个命令(和后面讨论的所有flush命令)非常危险。如果出现错误，将无法恢
复，它会清除被操作的地址。
statistics选项
如果在ip addr flush命令中使用了-statistics选项，命令将输出更为详尽的
信息。输出的信息包括删除地址的数目和清理地址列表的圈数。如果使用了两次
-s选项，ip addr flush会按照上节叙述的格式输出所有被删除的地址。
示例
删除属于私网10.0.0.0/8的所有地址：
netadm@amber:~ # ip -s -s a f to 10/8
2: dummy inet 10.7.7.7/16 brd 10.7.255.255 scope global dummy
3: eth0 inet 10.10.7.7/16 brd 10.10.255.255 scope global eth0
4: eth1 inet 10.8.7.7/16 brd 10.8.255.255 scope global eth1
*** Round 1,deleting 3 addresses ***
*** Flush is complete after 1 round ***
netadm@amber:~ #
取消所有以太网卡的IP地址
netadm@amber:~ # ip -4 addr flush label "eth0"
最后一个例子是对IPv6地址的操作。在启动了转发或者关闭了自动配置之后，你需
要取消通过无状态地址自动配置获得的主机地址：
netadm@amber:~ # ip -6 addr flush dynamic
6.ip neighbour--neighbour/arp表管理命令
缩写 neighbour、neighbor、neigh、n
对象 邻接(neighbour)对象实现同一网段协议地址和链路层地址的绑定。在内核中
，这些条目被组织到表中。IPv4的相邻表也被叫做ARP表。
ip neighbour命令支持对条目及其属性的显示、添加和删除。
命令 add、change、replace、delete、fulsh、show(或者list)
附录B将详细描述如何使用ip管理代理ARP/NDISC。
6.1.ip neighbour add -- 添加一个新的邻接条目
ip neighbour change--修改一个现有的条目
ip neighbour replace--替换一个已有的条目
缩写：add、a；change、chg；replace、repl
简介：这三个命令用来建立一个邻接表的条目或者更新现有的邻接表条目。
参数
to ADDRESS(default) 相邻的协议地址。可以是IPv4或者IPv6。
dev NAME 和相邻节点连接的设备。
lladdr LLADDRESS 邻居的链路层地址。LLADDRESS可以为空。
nud NUD_STATE 邻接条目的状态。nud是Neighbour Unreachability Detection的
缩写。可能的状态包括：
permanent--邻接条目永远有效并且只能由管理员删除。
noarp--邻接条目有效，不必对其有效性进行确认。在其生命期期满时会被删除。
reachable--在超时时间之内，这个邻接条目是有效的。
stale--这个邻接条目是有效的，但是比较可疑。如果条目是有效的，ip neigh不
会改变邻接状态，也不会修改其地址。
示例
在设备eth0上，为地址10.0.0.3添加一个permanent ARP条目：
ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm
把状态改为reachable
ip neigh chg 10.0.0.3 dev eth0 nud reachable
6.2.ip neighbour delete--删除一个邻接条目
缩写：delete、del、d
简介
这个命令用来删除一个邻接条目
参数
这个命令的参数和ip neigh add命令的相同，只不过lladdr和nud将被忽略。
示例
删除设备eth0上的一个ARP条目10.0.0.3
ip neigh del 10.0.0.3 dev eth0
执行了删除命令之后，被删除的条目不会马上消失，它会在系统的下次垃圾收
集时被删除。如果被操作的条目正在使用，将不能被删除。
警告
如果试图删除或者手工修改一个由内核建立的noarp条目，会导致一些不可预
知的行为。
6.3.ip neighbour show--显示网络邻居的信息
缩写：show、list、sh、ls
简介
这个命令用于显示网络邻居信息。
参数
to ADDRESS(default) 指定要显示的地址
dev NAME 只显示设备NAME的邻居
unused 只显示当前没有使用的邻居
nud NUD_STATE 只列出处于NUD_STATE状态的邻接条目。NUD_STATE的值下面将会介
绍。nud all表示所有的状态。这个选项可以使用多次。如果缺少这个选项，ip会
列出除none和noarp状态的所有条目。
输出格式
duznet@alisa:~ $ ip neigh ls
:: dev lo lladdr 00:00:00:00:00:00 nud noarp
fe80::200:cff:fe76:3f85 dev eth0 lladdr 00:00:0c:76:3f:86 router
nud stale
0.0.0.0 dev lo lladdr 00:00:00:00:00:00 nud noarp
193.233.7.254 dev eth0 lladdr 00:00:0c:76:3f:85 nud reachable
193.233.7.85 dev eth0 lladdr 00:e0:1e:63:39:00 nud stale
kuznet@alisa:~ $
每行的第一部分是网络邻居的协议地址。第二部分是设备名。省下的部分是这
个邻接条目的信息。
lladdr是这个设备的链路层地址。
nud是条目代表连接的状态。下面是状态的完整列表和简单描述：
none 网络邻居的状态为空。
incomplete 这个邻居正在被解析。
reachable 网络邻居有效并且可达。
stale 邻居有效，但是可能不可达。因此，内核将在首次传输时进行检查。
delay 一个数据包已经发到处于stale的网络邻居,内核在等待应答信息。
probe delay计时器过期，还没有收到确认信息。内核开始使用ARP/NDISC消息包探
测这个网络邻居。
failed 解析失败。
noarp 网络邻居有效，不必检查。
permanent 这是一个noarp条目，只有系统管理员可以从邻接表中把它删除。
在这些状态中，除了none、faliled和incomplete.
IPVv6网络邻居可以有一个叫做router的标志，它表示这个节点是一个IPv6路
由器。
-statistics
-statistics选项可以显示很多有用的信息。例如：
kuznet@alisa:~ $ ip -s n ls 193.233.7.254
193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5
used 12/13/20 nud reachable
kuznet@alisa:~ $
输出信息里面多了ref和用斜缸分开的三个时间。ref表示有多少用户使用这个
条目；三个时间分别是使用时间、确认时间和刷新时间。因此，上面输出中的时间
表示：
条目12秒之前刚刚使用过；
13秒之前被确认；
20秒之前被更新。
6.4.ip neighbour flush--清除邻接条目
缩写：flush、f
简介
这个命令用来清除符合某个条件的邻接表条目。
参数
这个命令的参数和ip neigh sh相同。不同之处是，如果没有参数，它什么也
不会做。而且，默认情况下，被删除的条目不包括处于permanent和noarp状态的条
目。
-statistics
使用了-statistics选项，这个命令的输出将更为详尽。它会输出删除的条目
数和清除邻接表遍历的次数。如果使用了两个-s选项，命令的输出将包括被删除条
目的信息。
示例
netadm@alisa:~ # ip -s -s n f 193.233.7.254
193.233.7.254 dev eth0 lladdr 00:00:0c:76:3f:85 ref 5
used 12/13/20 nud reachable
*** Round 1,deleting 1 entries ***
*** Flush is complete after 1 round ***
netadm@alisa:~ #
737
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
