ip命令手册1

ip命令手册(一)

摘要: ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的网络管理工具。例如：

ifconfig、route等。这个手册将分章节介绍ip命令及其选项。 本文的原文在

http://defiant.coinet.com/iproute2/ip-cref/(2002-10-15 18:40:46)

ip命令手册(一)

摘要

ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的网络管理工具。例如：

ifconfig、route等。这个手册将分章节介绍ip命令及其选项。 本文的原文在

http://defiant.coinet.com/iproute2/ip-cref/(2002-10-15 18:40:46)

By nixe0n 作者：Alexey N.Kuznetsov

编译：nixe0n 1.关于这篇文档

ip是iproute2软件包里面的一个强大的网络配置工具，本文将分章节介绍ip命令及其选项。为了便于理解，作者在本文中列举了很多示例。但是，正如作者所说，这不是一个教程，而是一个使用手册。 2.ip命令的语法

ip命令的用法如下：

ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]] 其中，OPTIONS是一些修改ip行为或者改变其输出的选项。所有的选项都是以-字符开头，分为长、短两种形式。目前，ip支持如下选项：

-V,-Version -s,-stats,-statistics 打印ip的版本并退出。 输出更为详尽的信息。如果这个选项出现两次或者多次，输出的信息将更为详尽。 这个选项后面接协议种类，包括：inet、inet6或者link，强调使用的协议种-f,-family 类。如果没有足够的信息告诉ip使用的协议种类，ip就会使用默认值inet或者any。link比较特殊，它表示不涉及任何网络协议。 -4 -6 是-family inet的简写。 是-family inet6的简写。 -0 -o,-oneline -r,-resolve 是-family link的简写。 对每行记录都使用单行输出，回行用字符代替。如果你需要使用wc、grep等工具处理ip的输出，会用到这个选项。 查询域名解析系统，用获得的主机名代替主机IP地址。 OBJECT是你要管理或者获取信息的对象。目前ip认识的对象包括：

link address neighbour route rule maddress mroute tunnel 网络设备 一个设备的协议（IP或者IPV6）地址 ARP或者NDISC缓冲区条目 路由表条目 路由策略数据库中的规则 多播地址 多播路由缓冲区条目 IP上的通道 另外，所有的对象名都可以简写，例如：address可以简写为addr，甚至是a。

COMMAND设置针对指定对象执行的操作，它和对象的类型有关。一般情况下，ip支持对象的增加(add)、删除(delete)和展示(show或者list)。有些对象不支持所有这些操作，或者有其它的一些命令。对于所有的对象，用户可以使用help命令获得帮助。这个命令会列出这个对象支持的命令和参数的语法。如果没有指定对象的操作命令，ip会使用默认的命令。一般情况下，默认命令是list，如果对象不能列出，就会执行help命令。

ARGUMENTS是命令的一些参数，它们倚赖于对象和命令。ip支持两种类型的参数：flag和parameter。flag由一个关键词组成；parameter由一个关键词加一个数值组成。为了方便，每个命令都有一个可以忽略的默认参数。例如，参数dev是ip link命令的默认参数，因此ip link ls eth0等于ip link ls dev eth0。我们将在后面的章节详细介绍每个命令的使用，命令的默认参数将使用default标出。 几乎所有的关键词都可以简写为前几个字母。在交互工作时，简写的方式非常方便，但是我们不建议在脚本中使用简写形式。另外，在讲述过程中，所有的“官方”简写方式都会在文章中列出。 3.ip的错误信息

由于以下原因，ip可能会操作失败：

? 命令行语法错误：一个未知的关键词(an unknown keyword)；错误的IP地址格式(incorrectly formated IP address)。在这种情况下，ip会打印出错误信息然后退出，在错误信息中会包含失败的原因。有时ip也会打印帮助信息。 ? ? 参数不能通过一致性校验。 由于用户没有提供足够的信息，造成ip无法从参数中编译出内核请求。 ? ? 内核返回某些系统调用的错误。ip使用perror(3)输出错误信息，因此输出的错误信息包含一段注释以及系统调用号。 内核返回RTNETLINK请求错误。这类错误信息以\开头。 ip的所有操作都是原子操作。例如，如果ip执行失败，它不会系统的任何东西，ip link command例外，它会修改某些设备参数。

我们无法列出所有的错误信息，尤其是语法错误。不过，错误信息的意思都非常明确。下面，我们列举一些经常出现的错误信息：

? 内核不支持netlink(netlink用于在内核模块和用户之间传递信息)，会出现以下错误信息： ? ? ? ? ? Cannot open netlink socket: Invalid value Cannot talk to rtnetlink: Connect refused Cannot send dump request: Connect refused 内核不支持RTNETLINK，会出现以下错误信息： 如果在编译内核时没有配置CONFIG_IP_MULTIPLE_TABLES选项。在使用ip规则时会出现和下面的信息类似的错误信息： ? ? ? 4.ip link--配置网络设备

kuznet@kaise $ ip rule list RTNETLINK error: Invalid argument dump terminated 对象 命令 link由网络设备，对应的命令显示以及设备的状态变化组成。 set和show(或者list) 4.1.ip link set--改变设备的属性 缩写：set、s 参数：

dev NAME(default) up/down 指定进行操作的网络设备 起动／关闭设备。 例如：ip link set dev eth0 up 改变网络设备的NOARP选项。 arp on/off 如果设备处于UP状态，不允许进行这个操作。不过，内核和ip都不会对在这种情况下的这个操作进行检查。在设备处于运行状态下改变这个选项会造成无法预料的后果。 multicast on/off 改变网络设备的MULTICAST选项。 dynamic on/off name NAME 改变网络设备的DYNAMIC选项。 把设备的名字改为NAME(例如：eth0)。如果设备处于运行状态或者已经配置了地址，建议不要进行这个操作。 txqueuelen NUMBER或改变设备传输队列的长度。 者txqlen NUMBER mtu NUMBER 例如：ip link set dev eth0 txqueuelen 100 改变网络设备MTU(最大传输单元)的值。 例如：ip link set dev eth0 mtu 1500 修改网络设备的MAC地址。 例如：ip link set dev eth0 address 00:01:4f:00:15:f1 修改数据链路层广播地址。 broadcat LLADDRESS注意：对于大多数的网络设备(例如：以太网)，修改链路层广播地址或者brd LLADDRESS 会对网络造成破坏。因此，如果对此没有很深的理解，最好不要使用这个操作。 peer LLADDRESS 当使用点对点连接时，使用这个操作可以修改对端的数据链路层地址。 address LLADDRESS 注意：ip不能修改PROMISC或者ALLMULTI选项。这两个选项已经比较陈旧，而且也不应该随便修改。

注意：如果同时修改多个参数，任何一个修改失败，ip都会立即取消操作。这种情况可能使系统进入无法预料的状态。为了避免出现这种情况，尽量不要使用ip link set同时修改多个参数，例如：ip link set dev eth0 mtu 1500 txqueuelen 100。 4.2.ip link show--显示设备属性 缩写：show、list、lst、sh、ls、l 参数

dev NAME(default) up ? 输出格式

NAME指定网络设备名称，例如：eth0。如果省略了这个参数，所有的设备属性就都会被列出。 只显示处于活动状态网络接口的信息。 kuznet@alisa:~ $ ip link ls eth0 3: eth0: mtu 1500 qdisc cbq qlen 100 link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff: kuznet@alisa:~ $ ip link ls sit0 5: sit0@NOME: mtu 1480 qdisc noqueue link/sit 0.0.0.0 brd 0.0.0.0 kuznet@alisa:~ $ ip link ls dummy 2: dummy: mtu 1500 qdisc noop link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff kuznet@alisa:~ $ 在显示的信息中，每个引号之前的数字是一个接口索引，用于识别网络接口。这个数字后面是网络接口的名字(例如：eth0、dummy等)，它也和网络接口一一对应。不过，在某些情况下，例如：驱动模块被卸载，对应的接口名就会从列表中消失，而其它新创建的接口就会使用相同的名字。系统管理员可以ip link set name修改接口的名字。

接口名可以是别的,或者是@NONE。这意味着这个设备被绑定到其它的设备，例如数据包被发送到这个设备，由这个设备封装，并从master设备发出。如果设备名字是NONE，就表示master设备是未知的。 接着，我们看到的是mtu(Maximal Transfer Unit,最大传输单元)。它决定这个接口单个数据包能够传输多少数据。

qdisc(queuing discipline)显示这个网络接口使用的排队算法。noqueue表示不对数据包进行排队；noop表示这个网络接口出于黑洞模式，也就是所有进入本网络设备的数据会直接被丢弃。qlen是网络接口传输队列的默认长度。 网络接口可以有如下标志：

UP LOOPBACK 这个设备处于运行状态，可以接收、发送数据包。 这个接口不能用于和其它的主机通讯，所有发送到这个接口的数据包都会返回，而且这种接口只能接收反弹回来的数据包。 这个设备具有把数据包发送到所有主机的能力。以太网连接是一个很典型的例子。 两个节点之间是直接连接的。某个接点发出的所有数据包都会发到对端节点，接收到的所有数据包也都是从对端节点发过来的。 这个标志表示设备具有多播能力，能够把数据包发送到某些相邻的网络节点。BROADCAST POINTTOPOINT MULTICAST 实际上，广播是多播的一个特例，它的多播组包括连接上的所有节点。 从定义上，POINTTOPOINT和BROADCAST连接都属于多播。 *如果网络接口的标志不属于LOOPBACK、BROADCAST和POINTTOPOINT的任何一个，就假定是NMBA(Non-Broadcast Multi-Access)类型。这是最为普遍的一个标志。

PROMISC 设备处于混杂模式，接收连接上的所有数据，不管目的地址是否是自己。通常，这种模式主要用于网桥和网络监视。 ALLMULTI 设备接收连接上的所有多播数据包，多播路由器(muliticast router)使用这种模式。 这个标志和其它的标志不同，它的含义和涉及的网络协议有关。它一般表示这个设NOARP 备无需地址解析，软件或者硬件不必借助于系统协议栈的帮助就知道如何把数据包投递到目的地。 DYNAMIC 这个标志表示这个网络接口是动态建立和撤消的。

SLAVE 表示这个接口被绑定到其它的网络接口。 *除此之外，还有其它一些标志。这些标志或者已经过时(例如：NOTRAILERS)，或者还没有实现(如：DEBUG)，或者只是特定于某些设备(例如：MASTER、AUTOMEDIA、PORTSEL)。因此，在此我们不作讨论。

*对于PROMISC和ALLMULTI标志，ifconfig和ip显示的值是不同的。ip link ls命令显示的是设备的真正状态，而ifconfig显示的是自己设置的虚拟设备状态。

显示信息的第二行包含和链路层地址(MAC地址)相关的信息。其中，第一个词(ether、sit)定义接口的硬件类型。而接口的硬件类型又决定MAC地址的格式和语法。默认的格式是硬件的MAC地址和广播地址(如果是点对点连接方式，就是对端的地址)，地址是用冒号隔开的16进制数字。不过，默写类型的连接有其特定的地址格式，例如：IP通道的地址格式是用点分开的IP地址。

NBMA(Non-Broadcast Multi-Access)连接没有明确定义的广播地址和对端地址。不过，这个域包含一些有用的信息，例如：倚赖于ARP服务器的广播地址。

使用这个命令不会显示多播地址，需要使用ip maddr ls命令。详情请参考第9节ip maddr ls。 ? 统计信息

使用-statistics选项，ip命令会打印出网络接口的统计信息，例如：

kuznet@alisa:~ $ ip -s link ls eth0 3: eth0: mtu 1500 qdisc cbq qlen 100 link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff RX: bytes packets errors dropped overrun mcast 2449949362 2786187 0 0 0 0 TX: bytes packets errors dropped carrier collsns 178558497 1783946 332 0 332 35172 kuznet@alisa:~ $ RX:和TX:分别是接收和发送统计信息的开头。得到的统计信息包括：

网络接口发送或者收到的字节数。如果字节数超过数据类型能够表示的最大数值，bytes 就会造成回卷。因此，你如果想连续监视这个指标，需要一个用户空间的监控进程周期性地保存这个数据。 packets errors dropped overrun mcast 网络接口收到或者发送的数据包个数。 发生错误的次数。 由于系统资源限制，而丢弃数据包的数量。 由于发生堵塞，收到的数据包被丢弃的数量。如果接口发生堵塞，就意味着内核或者你的机器太慢，无法处理收到的数据。 收到的多播数据包数量，只有很少的设备支持这个选项。 carrier collsns 连接介质出现故障的次数，例如：网线接触不好。 以太网类型介质发生冲突的事件次数。 compressed 压缩数据包的总数。这个指标只适用于使用VJ头压缩的网络接口。 如果-s选项出现两次或者更多次，ip会输出更为详细的错误信息统计。

kuznet@alisa:~ $ ip -s -s link ls eth0 3: eth0: mtu 1500 qdisc cbq qlen 100 link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff RX: bytes packets errors dropped overrun mcast 2449949362 2786187 0 0 0 0 RX errors: length crc frame fifo missed 0 0 0 0 0 TX: bytes packets errors dropped carrier collsns 178558497 1783946 332 0 332 35172 TX errors: aborted fifo window heartbeat 0 0 0 332 kuznet@alisa:~ $ 这些错误的名字是纯以太化的，对于其它种类的设备，这些域可能有不同的解释。 5.ip address--协议地址管理

缩写 对象 命令 address、addr、a 这里的地址是绑定到网络设备上的协议(IP或者IPv6)地址。每个网络设备至少应该有一个协议地址。而且，一个网络设备可以绑定多个协议地址。 ip addr命令能够显示网络设备的协议地址及其性质，添加新的地址，删除旧的地址。 add、delete、flush和show(或者list) 5.1.ip address add--添加一个新的协议地址 缩写：add、a 参数

dev NAME local ADDRESS(default) peer ADDRESS 被操作的设备名 接口的地址，地址格式和协议有关。IPv4地址使用.进行分隔，而IPv6地址使用冒号分隔。ADDRESS可以跟着一个斜杠和表示掩码位数的十进制数字。 点对点接口对端的地址。ADDRESS也可以跟着一个斜杠和表示掩码位数的十进制数字。 接口的广播地址。为了方便，可以使用+和-(注1)代替广播地址。例如： broadcast ADDRESS ip addr add local 192.168.1.1/24 brd + dev eth0 ip addr add local 192.168.1.1/28 brd - dev eth0 为每个地址设置一个字符串作为标签。为了和Linux-2.0的网络别名兼label NAME 容，这个字符串必须以设备名开头，接着一个冒号，例如： #ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0 设置地址的有效范围，它用于内核为数据包设置源地址。有效的范围在/etc/iproute2/tr_scopes文件列出，系统预先设定了一些范围值： scope SCOPE_VALUE(注2) ? ? ? ? global 这个地址全局有效。 site 这个地址是局部连接，也就是只有目标地址是这个设备地址时，才有效。 site (只适用于IPv6)地址在站点内部有效。 host 地址在主机内部有效。 *注1：使用-，ip addr ls显示的是网络地址；使用+，ip addr ls显示的是广播地址。 *注2：有关scope，在附录A中有更为详细的解释。 ? 示例

? ? 在回环设备上添加一个回环地址： ? #ip addr add 127.0.0.1/8 dev lo brd + scope host 在以太网接口eth0上增加一个地址10.0.0.1，掩码长度为24位(155.155.155.0)，标准广播地址，标签为eth0:Alias： ? #ip addr add 10.0.0.1/24 brd + dev eth0 label eth0:Alias 5.2.ip address delete--删除一个协议地址 缩写：delete、del、d 参数

这个命令的参数和ip addr add命令的参数一致。其中，只有设备名是必需的参数，其它都是可选的。如果没有给定除设备名之外的其它参数，ip就会删除这个设备的第一个地址。 ? 示例

? ? 删除回环设备的一个回环地址。不过，最好不要作这种尝试。 ? ? #ip addr del 127.0.0.1/8 dev lo while ip -f inet add del dev eth0;do 以下shell代码可以取消设备上的所有IP地址。 ? ? ? :nothing done 另外，可以使用ip addr flush命令取消IP地址 5.3.ip address show--显示协议地址 缩写：show、list、lst、sh、ls、l 参数

dev NAME(default) 设备的名字 scope SCOPE_VAL to PREFIX 只列出这个范围的地址 只列出和PREFIX匹配的地址，例如： ip addr ls to 192.168.1.1 只列出标签匹配PATTERN的地址，PATTERN是一个shell风格的正则表达式。 和这两个参数只适用于IPv6。使用dynamic，ip就只列出动态地址；使用permanent，ip就只列出固定地址。 这个参数只适用于IPv6，只列出没有通过重复地址检测[参考2]的地址。 这个参数只适用于IPv6，只列出deprecated[参考2]地址。 和只列出主(primary)或从(secondary)地址。 label PATTERN dynamicpermanent tentative deprecated primarysecondary ? 输出格式

duznet@alisa:~ $ ip addr ls eth0 3: eth0: mtu 1500 qdisc cbq qlen 100 link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff inet 193.233.7.90/24 brd 193.233.7.255 scope global eth0 inet6 3ffe:2400:0:1:2a0:ccff:fe66:1878/64 scope global dynamic valid_lft forever preferred_lft 604746sec inet6 fe80::2a0:ccff:fe66:1878/10 scope link duznet@alisa:~ $ 输出的头两行和ip link ls的输出是相同的。

接着是IP和IPv6地址、广播地址以及其它的地址属性：范围(scope)、标志(flag)和标签(label)。地址标志由内核设置，系统管理员不能修改。目前，内核定义了以下标志：

secondary 为输出的数据包选择默认源地址时，内核不使用这个地址。如果一个设备已经有了一个地址，又给它设置了同一网段的不同地址，第二个地址就成为从(secondary)地址。例如：eth0已经有一个地址192.168.1.108/24，如果又给它一个地址192.168.1.3/24，192.168.1.3/24的就会被内核标记为从地址。 这个地址是通过无状态的自动配置建立的(stateless autoconfiguration)[参考2]。如dynamic 果地址仍然有效，在输出中，还包括两个时间信息。preferred_lft期满后，地址就会变成deprecated状态；valiid_lft期满后，地址将失效。 deprecated 这个地址是不允许的，也就是说，地址虽然有效，但是不能使用它建立新的连接。 tentative 由于重复地址监测[参考2]还没有完成或者监测失败，这个地址不能使用。

5.4.ip address flush--清除协议地址 缩写：flush、f 简介

这个命令可以清除按照某种条件选择的协议地址。 ? 参数

这个命令的参数和ip address show相同。唯一的区别是，如果不给定参数它什么都不会做。 ? 警告

这个命令(和后面讨论的所有flush命令)非常危险。如果出现错误，将无法恢复，它会清除被操作的地址。

statistics选项

如果在ip addr flush命令中使用了-statistics选项，命令将输出更为详尽的信息。输出的信息包括删除地址的数目和清理地址列表的圈数。如果使用了两次-s选项，ip addr flush会按照上节叙述的格式输出所有被删除的地址。 ? 示例

? 删除属于私网10.0.0.0/8的所有地址： ? ? ? ? ? ? netadm@amber:~ # ip -s -s a f to 10/8 2: dummy inet 10.7.7.7/16 brd 10.7.255.255 scope global dummy 3: eth0 inet 10.10.7.7/16 brd 10.10.255.255 scope global eth0 4: eth1 inet 10.8.7.7/16 brd 10.8.255.255 scope global eth1 *** Round 1,deleting 3 addresses ***

本文来源：https://www.bwwdw.com/article/k2z6.html