Linux命令帮助的获—iproute家族

iproute家族命令：

　　ip命令

　　ss命令

　　nmcli命令

　　nmtui命令

ip命令

  • 　　功能：显示或控制路由设备、策略路由和隧道
  • 　　格式:

　　　　 ip [OPTION] OBJECT {COMMAND | help}

　　　　　　　　常用OBJECT:

　　　　　　　　　　link,addr,route,netns

　　　　　　　　注意: OBJECT可简写，各OBJECT的子命令也可简写，接上OBJECT之后可以在后面再接上具体的OBJECT 支持的选项

　　　　　　　　help：例如# ip link help可以显示简要的使用信息

　　1、ip link

    • 功能：网络设备配置（网络接口）
    • 格式：

　　　　　　　# ip link set dev IFACE

　　　　　　　　网络接口的设置（dev表示设备）,IFCAE后可接一些属性，dev可以省略

【[email protected]】# ip link set etho down

　　　　　　　　# ip link show：显示网卡信息

　　　　　　　　　　[dev IFACE] ：指定接口

　　　　　　　　　　　　eg：ip link show dev ens33

　　　　　　　　　　[up] :仅显示处于激活状态的接口

　　　　　　　　# ip link name  NAME ：为网络接口重命名

　　　　　　　　　　　　eg：

[[email protected] ~]# ip link set eno33554984 down --------改名前先禁用网卡
[[email protected] ~]# ip link set eno33554984 name eno33333333
[[email protected] ~]# ip link show  ------------------网卡重命名成功
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:90:fa:11 brd ff:ff:ff:ff:ff:ff
3: eno33333333: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN mode DEFAULT qlen 1000
    link/ether 00:0c:29:90:fa:1b brd ff:ff:ff:ff:ff:ff

　　2、ip addr

    • 功能 ：ip地址的删除或者添加
    • 格式：
      • # ip addr {add | del} IFADDR dev STRING

　　　　　　　　　　STRING:

　　　　　　　　　　　　[label LABEL] : 添加地址时指明网卡别名

　　　　　　　　　　　　[scope {global | link |shost}] :作用域

　　　　　　　　　　　　　　global :全局可用

　　　　　　　　　　　　　　link：仅链接可用

　　　　　　　　　　　　　　host :本机可用

　　　　　　　　　　　　[broadcast ADDRESS] :指明广播地址

      • # ip address show　：　look at protocol addresses

　　　　　　　　　　　[dev DEVICE]

　　　　　　　　　　　[label PATTERN]

　　　　　　　　　　　[primary and secondary]

      • # ip address flush : flush protocal address

　　3、#ip route

　　　　 routing table management

　　　　　　　　　　1、添加新路由 ：  ip route add

　　　　　　　　　　　　# ip route add TARGET via GW dev IFACE src SOURCE_IP

　　　　　　　　　　　　　　TARGET src

　　　　　　　　　　　　　　　　说明：

　　　　　　　　　　　　　　　　　　当为主机路由时：ip

　　　　　　　　　　　　　　　　　　当为网络路由时 ：ip/mask，要加子网掩码

　　　　　　　　　　　　　　　　　　　src：只有当网卡ip地址被设置多个时才使用这个

　　　　　　　　　　　　eg：

　　　　　　　　　　　　　 # 指定设备为eth0添加一个路由192.168.1.3，网关为172.16.0.1，这是一个主机路由。网络路由和默认路由参考ifcfg里面的route命令

[[email protected] ~]# ip route addr 192.168.1.3 via 172.16.0.1 dev eth0

　　　　　　　　　　2、改变路由 ：ip route change

　　　　　　　　　　　　　　格式：# ip route del TYPE PRIEFIX

　　　　　　　　　　　　　　eg：

[[email protected] ~]# ip route del 192.168.1.0/24

　　　　　　　　　　3、替换或添加一个新路由 ：ip route replace

　　　　　　　　　　4、删除路由 ：ip route delete

　　　　　　　　　　　　　　格式：# ip route del TARGET

　　　　　　　　　　5、查看路由 ：ip route show

　　　　　　　　　　6、清空路由 ：ip route flush　　

　　　　　　　　　　　　　　格式：# ip route flush [dev IFACE] [VIA PREFIX]

　　　　　　　　　　　　　　　　　　[dev IFACE] :仅清空和某个接口相关联的路由，若省略，则表示所有的

　　　　　　　　　　　　　　　　　　[via PREFIX] :只清空或者显示与指定网关相关的

　　　　　　　　　eg：

　　　　　　　　　　　# 删除主机路由

[[email protected] ~]# ip route del 192.168.1.3

　　　　　　　　　　　# 删除网络路由，要加子网掩码

[[email protected] ~]# ip route del 192.168.1.3/24

　　　　　　　　　　　# 清空某类路由

[[email protected] ~]# ip route flush 169/8 ---凡是169网段的都删掉，但不一定能删掉系统创建的路由
[[email protected] ~]# ip route list
192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.106  metric 1
172.16.0.0/16 dev eth1  proto kernel  scope link  src 172.16.10.20
169.254.0.0/16 dev eth0  scope link  metric 1002
default via 172.16.0.10 dev eth1  src 172.16.10.20
[[email protected] ~]# ip route flush 169.254/16---在上面的基础上把范围再精确一些，发现就能删掉了
[[email protected] ~]# ip route list
192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.106  metric 1
172.16.0.0/16 dev eth1  proto kernel  scope link  src 172.16.10.20
default via 172.16.0.10 dev eth1  src 172.16.10.20

　　一些eg:

　　　　　　# 显示当前网络地址

[[email protected] ~]# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:d3:73:49 brd ff:ff:ff:ff:ff:ff
    inet 192.168.22.133/24 brd 192.168.22.255 scope global dynamic ens33
       valid_lft 1467sec preferred_lft 1467sec
    inet6 fe80::e508:e81e:801f:4073/64 scope link
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN qlen 1000
    link/ether 52:54:00:84:35:64 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN qlen 1000
    link/ether 52:54:00:84:35:64 brd ff:ff:ff:ff:ff:ff
[[email protected] ~]#

　　　　# 增加一个地址，如果已经有了，则添加的作为备用。ip addr del...用法类似

[[email protected] ~]# ip addr add 172....

　　　　# 同一块网卡的另一个地址，并给其指明别名label

[[email protected] ~]# ip addr add 172.... dev eth0 label "eth0:0"

　　　　# 替换，没指明替换哪一个的话，相当于上面的add

[[email protected] ~]# ip addr replace 172....

ss命令

  • 功能：网络状态查看工具
  • 格式：　ss [OPTION]...[FILTER]

　　　　选项：

　　　　　　　　  -t :tcp协议相关
                        -u ：udp协议相关
                        -w ：裸套接字相关
                        -x ：unix sock相关
                        -l ：listen状态的连接
                        -a ：所有
                        -n ：数字格式
                        -p ：相关的程序及PID
                        -e ：扩展的信息
                        -m：内存用量
                        -o：计时器信息

　　　　　　　　 FILTER := [ state STATE-FILTER ] [ EXPRESSION ]

　　　　常用组合：

　　　　　　-tan，-tanl，-tanlp，-uan

　　　　　　　　　　说明：FILTER是过滤器

　　　　　　　　　　　　　格式：

　　　　　　　　　　　　　[ state STATE-FILTER ] ：显示特定状态的连接

　　　　　　　　　　　　　[ EXPRESSION ] ：自己给定表达式
                               　　　　即( dport = :ssh or sport = :ssh )‘　

　　　　　　　　　　　　　　　　sport、deport表示仅显示源端口或者目标端口

　　　　　　　　　　　eg：

　　　　　　　　　　　　　　# 把源端口和目标端口是22且状态为连接的都显示出来

[[email protected] ~]# ss -tan state ESTABLISHED `(dport=:22 or sport=:22)`
Recv-Q Send-Q             Local Address:Port                     Peer Address:Port
0      52                 192.168.0.110:22                       192.168.0.104:5115

　　　　　　　　　　　　　# 把源端口和目标端口是22的都显示出来

[[email protected] ~]# ss -tan  ‘( dport = :22 or sport = :22  )‘
State      Recv-Q Send-Q    Local Address:Port              Peer Address:Port
LISTEN     0      128        :::22                                :::*
LISTEN     0      128       *:22                                   *:*
ESTAB      0      52       192.168.0.110:22                     192.168.0.104:5115
  • TCP的常见状态：

　　　　　　　　LISTEN ：监听，等待别人来访问时的服务状态
                       ESTABLISEHD：已建立的连接，正在通信中
                       FIN_WAIT_1：断开之类的
                       FIN_WAIT_2：断开之类的
                       SYN_SENT：SYN已发送
                       sYN_RECV：SYN已接送
                       CLOSED：已关闭

　　　　　eg：

　　　　　　# 显示所有状态为ESTABLISHED的连接

[[email protected] ~]# ss -tan state ESTABLISHED
Recv-Q Send-Q    Local Address:Port                   Peer Address:Port
0      52       192.168.22.133:22                     192.168.22.1:50084
0      0        192.168.22.133:22                     192.168.22.1:50083
[[email protected] ~]# ^C

　　　　　　# 显示状态为LISTEN的连接，LISTEN可以简写为l

[[email protected] ~]# ss -tanl
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN     0      128              *:111                          *:*
LISTEN     0      5      192.168.122.1:53                           *:*
LISTEN     0      128              *:22                           *:*
LISTEN     0      128      127.0.0.1:631                          *:*

　

　　　　

　　　　　　　　

时间： 2024-09-29 21:12:07

Linux命令帮助的获—iproute家族的相关文章

OSI七层模型和TCP/IP五层模型、iproute家族命令、管理工具介绍

1.简述osi七层模型和TCP/IP五层模型网络协议通常分不同层次进行开发,每一层分别负责不同的通行功能. 1.1 OSI七层模型OSI:Open System Internetconnection(开放系统互联),由ISO国际标准化组织定义:目的是规范网络环境,实现软硬件兼容:自上而下共分为七层,分别为:应用层,表示层,会话层,传输层,网络层,数据链路层,物理层. 应用层:各种应用程序及接口 表示层:对数据进行转换,加密.压缩 会话层:维持不同应用程序的数据分离 传输层:提供可靠的端到端的报文

Linux网络——配置网络之ifconfig家族命令

Linux网络——配置网络之ifconfig家族命令 摘要:本文主要学习了ifconfig家族用来配置网络的命令. ifconfig命令 ifconfig命令用来显示或设置网络接口信息,设置只是临时生效,永久生效需要更改配置文件. 在最新版的CentOS 7上已经没有了这个命令,需要使用 yum install -y net-tools 命令安装. 基本语法 1 ifconfig [选项] 选项说明 1 网卡:显示指定网卡接口信息. 2 -a:显示全部接口信息. 3 -s:显示摘要信息. 4 网

CentOs网络管理：ifconfig家族，iproute家族及配置文件

 CentOs网络管理:ifconfig家族,iproute家族及配置文件 在centos的网络管理中ifcfg家族一直占有举足轻重的位置,这个家族陪伴着centos走过了艰苦创业的青春岁月.但是按照社会法则,逐渐壮大的centos正在逐渐冷落这个糟糠之妻,迎娶对自己前途更有帮助的更庞大的家族--iproute家族.ifcfg家族正在滑向冷宫,iproute家族即将入住正宫. ifcfg命令家族 ifconfig命令:用于接口及地址查看和管理 ifconfig 显示一启用的网卡信息 [[emai

网络管理和网络配置（net-tools家族（ifcfg家族）、iproute家族、nm家族）

下面写的是Centos网络管理和网络配置 我们为网卡设置网络属性有两种方式,手动配置和自动配置.自动配置,就是从主机所在网路中的DHCP服务器获取,其至少有一台DHCP服务器.手动配置有两种方式,分别是使用命令和修改配置文件,使用命令有三大家族的命令,即net-tools家族(ifcfg家族).iproute家族.nm家族.同时,还介绍了相关的配置文件和网络接口命名规则. 一.net-tools家族 1.ifconfig命令 ifconfig命令具有三个主要功能,分别是查看网络接口状态.配置网络

【Linux】linux命令大全

109个Linux命令 目录 1       文件管理... 5 1.1          basename. 5 1.2          cat 5 1.3          cd. 5 1.4          chgrp. 5 1.5          chmod. 6 1.6          chown. 7 1.7          comm.. 7 1.8          cp. 7 1.9          cut 8 1.10        dd. 8 1.11      

linux命令合集

Linux命令集合 名称:cat 使用权限:所有使用者 使用方式:cat [-AbeEnstTuv] [--help] [--version] fileName 说明:把档案串连接后传到基本输出(萤幕或加 > fileName 到另一个档案) 参数: -n 或 --number 由 1 开始对所有输出的行数编号 -b 或 --number-nonblank 和 -n 相似,只不过对于空白行不编号 -s 或 --squeeze-blank 当遇到有连续两行以上的空白行,就代换为一行的空白行 -v

linux文本处理三剑客之grep家族及其相应的正则表达式使用详解

一.Linux文本处理三剑客.grep家族和正则表达式介绍 Linux上文本处理三剑客: grep(egrep, fgrep):文本搜索工具:基于"pattern(过滤条件)"对目标文本进行逐行搜索操作: sed:Stream Editor,流编辑器行编辑工具:文本编辑工具: awk:GNU awk,文本格式化工具:文本报告生成器: grep家族: grep: Global search REgular expression and Print out the line,支持使用基本正

脑洞大开--一条项目中常用的linux命令引发的经典算法题

小时候家里定了<读者>的月刊,里面记录一个故事:说有有个偏僻的乡村一日突然来了一个美女,她携着万贯家财子女在当地安家落户,成了当地的乡绅.她让她的子女世世代代的保守这个秘密,直到这个秘密不会再对家族带来灾难.她就是陈圆圆.当年吴三桂领清兵入关,冲冠一怒为红颜,改写了中国的历史,自己却能全身而退的那个人. 周五例行公事的查看一下离线数据推送项目的数据和log.将log用awk分段之后,我想知道实时数据前10个被重复发送的数据ID都被重复发送了几次,从而找到进一步优化的入手点,天知道我对这个项目已

linux 命令之grep

1  引言 Grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并 把行打印出来)是一种强大的文本搜索工具,它能使用正则表达式搜索文本,并把匹配的行打印出来.Grep 家族包括Grep. eGrep 和fGrep.eGrep 和fGrep 的命令只跟Grep 有很小不同. eGrep 是Grep 的扩展,支持更多的re 元字符, fGrep 就是 fixed  Grep 或fast  Grep,它们