如今許多系統(tǒng)管理員仍結(jié)合使用ifconfig、route、arp和netstat等命令行工具（它們統(tǒng)稱為net-tools），管理和排查各種網(wǎng)絡(luò)配置。這類工具原先起源于BSD TCP/IP工具箱，旨在配置老式Linux內(nèi)核的網(wǎng)絡(luò)功能。自2001年以后，它在Linux社區(qū)的發(fā)展就止步不前了。Arch Linux和CentOS/RHEL 7等一些Linux發(fā)行版已經(jīng)棄用了net-tools，其他發(fā)行版計(jì)劃棄用net-tools，改而使用iproute2。

iproute2是另一個(gè)系列的網(wǎng)絡(luò)配置工具，它旨在取代net-tools的功能。net-tools可以通過(guò)procfs（/proc）和ioctl系統(tǒng)調(diào)用，訪問(wèn)和更改內(nèi)核網(wǎng)絡(luò)配置，iproute2則通過(guò)網(wǎng)絡(luò)鏈路套接字接口與內(nèi)核進(jìn)行聯(lián)系。/proc接口比網(wǎng)絡(luò)鏈路接口來(lái)得更笨拙。拋開(kāi)性能不講，iproute2的用戶界面比net-tools的用戶界面要來(lái)得直觀。比如說(shuō)，網(wǎng)絡(luò)資源（比如鏈路、IP地址、路由和隧道等）用“對(duì)象”抽象進(jìn)行了恰當(dāng)?shù)亩x，你可以使用一致的語(yǔ)法來(lái)管理不同的對(duì)象。最重要的是，迄今為止iproute2一直在積極開(kāi)發(fā)當(dāng)中。

如果你仍在使用net-tools，是時(shí)候改用iproute2了，如果你想跟上Linux內(nèi)核的******的網(wǎng)絡(luò)功能特性，更是如此。很可能有好多操作可以用iproute2來(lái)實(shí)現(xiàn)，卻無(wú)法用net-tools來(lái)實(shí)現(xiàn)，無(wú)論是基于源的路由、服務(wù)質(zhì)量、虛擬局域網(wǎng)（VLAN）、綁定，還是網(wǎng)橋其他什么操作。另外值得一提的是，網(wǎng)絡(luò)管理器等更高級(jí)網(wǎng)絡(luò)配置工具依賴iproute2。

對(duì)于想要改用iproute2的那些人來(lái)說(shuō)，下面對(duì)net-tools與iproute2進(jìn)行了一番全面的比較。

顯示所有連接的網(wǎng)絡(luò)接口

下列命令顯示了所有可用的網(wǎng)絡(luò)接口（無(wú)論是不是活動(dòng)網(wǎng)絡(luò)接口）。

使用net-tools：

$ ifconfig -a 

使用iproute2：

$ ip link show 

激活或禁止網(wǎng)絡(luò)接口

想激活/禁止某一個(gè)網(wǎng)絡(luò)接口，可以使用這些命令。

使用net-tools：

$ sudo ifconfig eth1 up  
$ sudo ifconfig eth1 down 

使用iproute2：

$ sudo ip link set down eth1  
$ sudo ip link set up eth1 

將一個(gè)或多個(gè)IPv4地址分配給網(wǎng)絡(luò)接口

使用這些命令，即可配置網(wǎng)絡(luò)接口的IPv4地址。

使用net-tools：

$ sudo ifconfig eth1 10.0.0.1/24 

使用iproute2：

$ sudo ip addr add 10.0.0.1/24 dev eth1 

注意：如果使用iproute2，你可以將多個(gè)IP地址分配給某個(gè)接口；如果換成ifconfig，就無(wú)法做到這點(diǎn)。就ifconfig而言，一個(gè)變通辦法就是使用IP別名。

$ sudo ip addr add 10.0.0.1/24 broadcast 10.0.0.255 dev eth1  
$ sudo ip addr add 10.0.0.2/24 broadcast 10.0.0.255 dev eth1  
$ sudo ip addr add 10.0.0.3/24 broadcast 10.0.0.255 dev eth1 

從網(wǎng)絡(luò)接口刪除IPv4地址

就刪除IP地址而言，如果使用net-tools，除了分配0給接口外，沒(méi)有合適的方法從網(wǎng)絡(luò)接口刪除IPv4地址。iproute2可以合理地處理這個(gè)問(wèn)題。

使用net-tools：

$ sudo ifconfig eth1 0  

使用iproute2：

$ sudo ip addr del 10.0.0.1/24 dev eth1 

顯示網(wǎng)絡(luò)接口的一個(gè)或多個(gè)IPv4地址

可以通過(guò)下列方法，檢查某一個(gè)網(wǎng)絡(luò)接口的IPv4地址。

使用net-tools：

$ ifconfig eth1 

使用iproute2：

$ ip addr show dev eth1 

同樣，要是有多個(gè)IP地址分配給了某個(gè)接口，iproute2就會(huì)顯示所有IP地址，而net-tools只能顯示一個(gè)IP地址。

分配IPv6地址給網(wǎng)絡(luò)接口

使用這些命令，即可將一個(gè)或多個(gè)IPv6地址添加給某個(gè)網(wǎng)絡(luò)接口。net-tools和iproute2都讓你可以將多個(gè)IPv6地址添加給某個(gè)接口。

使用net-tools：

$ sudo ifconfig eth1 inet6 add 2002:0db5:0:f102::1/64  
$ sudo ifconfig eth1 inet6 add 2003:0db5:0:f102::1/64 

使用iproute2：

$ sudo ip -6 addr add 2002:0db5:0:f102::1/64 dev eth1  
$ sudo ip -6 addr add 2003:0db5:0:f102::1/64 dev eth1 

顯示網(wǎng)絡(luò)接口的一個(gè)或多個(gè)IPv6地址

可以通過(guò)以下方法顯示某一個(gè)網(wǎng)絡(luò)接口的IPv6地址。net-tools和iproute2都能顯示所有已分配的IPv6地址。

使用net-tools：

$ ifconfig eth1  

使用iproute2：

$ ip -6 addr show dev eth1 

刪除網(wǎng)絡(luò)接口的IPv6地址

使用這些命令即可刪除某個(gè)接口的任何不必要的IPv6地址。

使用net-tools：

$ sudo ifconfig eth1 inet6 del 2002:0db5:0:f102::1/64  

使用iproute2：

$ sudo ip -6 addr del 2002:0db5:0:f102::1/64 dev eth1 

更改網(wǎng)絡(luò)接口的MAC地址

若想欺騙網(wǎng)絡(luò)接口的MAC地址，請(qǐng)使用下列命令。要注意：在更改MAC地址之前，你需要先禁止該接口。

使用net-tools：

$ sudo ifconfig eth1 hw ether 08:00:27:75:2a:66  

使用iproute2：

$ sudo ip link set dev eth1 address 08:00:27:75:2a:67 

查看IP路由表

net-tools有兩個(gè)選項(xiàng)可用于顯示內(nèi)核的IP路由表：route或netstat。如果是iproute2，只需使用ip route命令。

使用net-tools：

$ route -n $ netstat -rn 

使用iproute2：

$ ip route show 

#p#

添加或改動(dòng)默認(rèn)路由

下面這些命令可以添加或改動(dòng)內(nèi)核IP路由表中的默認(rèn)路由。要注意：如果使用net-tools，只要添加一個(gè)新的默認(rèn)路由，就可以實(shí)現(xiàn)改動(dòng)默認(rèn)路由這個(gè)操作。如果使用iproute2，只需使用ip route replace命令。

使用net-tools：

$ sudo route add default gw 192.168.1.2 eth0  
$ sudo route del default gw 192.168.1.1 eth0 

使用iproute2：

$ sudo ip route add default via 192.168.1.2 dev eth0  
$ sudo ip route replace default via 192.168.1.2 dev eth0 

添加或刪除靜態(tài)路由

可使用下列命令添加或刪除靜態(tài)路由。

使用net-tools：

$ sudo route add -net 172.16.32.0/24 gw 192.168.1.1 dev eth0  
$ sudo route del -net 172.16.32.0/24 

使用iproute2：

$ sudo ip route add 172.16.32.0/24 via 192.168.1.1 dev eth0  
$ sudo ip route del 172.16.32.0/24 

查看套接字統(tǒng)計(jì)數(shù)據(jù)

下面這些命令可以查看套接字統(tǒng)計(jì)數(shù)據(jù)（比如激活/偵聽(tīng)TCP/UDP套接字）。

使用net-tools：

$ netstat  
$ netstat -l 

使用iproute2：

$ ss  
$ ss -l 

查看ARP表

你可以使用這些命令來(lái)顯示內(nèi)核的ARP表。

使用net-tools：

$ arp -an  

使用iproute2：

$ ip neigh 

添加或刪除靜態(tài)ARP項(xiàng)

添加或刪除本地ARP表中的靜態(tài)ARP項(xiàng)可通過(guò)以下方法來(lái)實(shí)現(xiàn)。

使用net-tools：

$ sudo arp -s 192.168.1.100 00:0c:29:c0:5a:ef  
$ sudo arp -d 192.168.1.100 

使用iproute2：

$ sudo ip neigh add 192.168.1.100 lladdr 00:0c:29:c0:5a:ef dev eth0  
$ sudo ip neigh del 192.168.1.100 dev eth0 

添加、刪除或查看多播地址

想配置或查看某個(gè)網(wǎng)絡(luò)接口上的多播地址，可以使用下列命令。

使用net-tools：

$ sudo ipmaddr add 33:44:00:00:00:01 dev eth0  
$ sudo ipmaddr del 33:44:00:00:00:01 dev eth0  
$ ipmaddr show dev eth0  
$ netstat -g 

使用iproute2：

$ sudo ip maddr add 33:44:00:00:00:01 dev eth0  
$ sudo ip maddr del 33:44:00:00:00:01 dev eth0  
$ ip maddr list dev eth0 

英文：http://xmodulo.com/2014/09/linux-tcpip-networking-net-tools-iproute2.html