[[231477]]

如何使用 IP 工具來快速輕松地找到你的 IP 地址、顯示路由表等等。

ifconfig 命令在 Linux 上被棄用已有十多年的時間了，而 iproute2 項目包含了神奇的工具 ip。許多在線教程資源仍然采用舊的命令行工具，如 ifconfig、route 和 netstat。本教程的目標是分享一些可以使用 ip 工具輕松完成的網絡相關的事情。 

找出你的 IP 地址

[dneary@host]$ ip addr show
[snip]
44: wlp4s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
        link/ether 5c:e0:c5:c7:f0:f1 brd ff:ff:ff:ff:ff:ff
        inet 10.16.196.113/23 brd 10.16.197.255 scope global dynamic wlp4s0
        valid_lft 74830sec preferred_lft 74830sec
        inet6 fe80::5ee0:c5ff:fec7:f0f1/64 scope link
        valid_lft forever preferred_lft forever

ip addr show 會告訴你很多關于你的所有網絡鏈接設備的信息。在這里，我的無線以太網卡（wlp4s0）是 IPv4 地址（inet 字段）10.16.196.113/23。 /23 表示 32 位 IP 地址中的 23 位將被該子網中的所有 IP 地址共享。子網中的 IP 地址范圍從 10.16.196.0 到 10.16.197.254。子網的廣播地址（IP 地址后面的 brd 字段）10.16.197.255 保留給子網上所有主機的廣播流量。

我們能只使用 ip addr show dev wlp4s0 來顯示單個設備的信息。 

顯示你的路由表

[dneary@host]$ ip route list
default via 10.16.197.254 dev wlp4s0 proto static metric 600
10.16.196.0/23 dev wlp4s0 proto kernel scope link src 10.16.196.113 metric 601
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1 linkdown

路由表是本地主機幫助網絡流量確定去哪里的方式。它包含一組路標，將流量發送到特定的接口，以及在其旅途中的特定下一個地點。

如果你運行任何虛擬機或容器，它們將獲得自己的 IP 地址和子網，這可能會使這些路由表非常復雜，但在單個主機中，通常有兩條指令。對于本地流量，將其發送到本地以太網上，并且網絡交換機將找出（使用稱為 ARP 的協議）哪個主機擁有目標 IP 地址，并且要將流量發送到哪里。對于到互聯網的流量，將其發送到本地網關節點，它將更好地了解如何到達目的地。

在上面的情況中，***行代表外部流量的外部網關，第二行代表本地流量，第三行代表主機上運行的虛擬機的虛擬網橋，但該鏈接當前未激活。 

監視你的網絡配置

[dneary@host]$ ip monitor all
[dneary@host]$ ip -s link list wlp4s0

ip monitor 命令可用于監視路由表（網絡接口上的網絡尋址）的更改或本地主機上 ARP 表的更改。此命令在調試與容器和網絡相關的網絡問題時特別有用，如當兩個虛擬機應該能彼此通信，但實際不能。

在使用 all 時，ip monitor 會報告所有的更改，前綴以 [LINK]（網絡接口更改）、[ROUTE]（更改路由表）、[ADDR]（IP 地址更改）或 [NEIGH]（與馬無關 —— 與鄰居的 ARP 地址相關的變化）。

你還可以監視特定對象上的更改（例如，特定的路由表或 IP 地址）。

另一個適用于許多命令的有用選項是 ip -s，它提供了一些統計信息。添加第二個 -s 選項可以添加更多統計信息。上面的 ip -s link list wlp4s0 會給出很多關于接收和發送的數據包的信息、丟棄的數據包數量、檢測到的錯誤等等。 

提示：縮短你的命令

一般來說，對于 ip 工具，你只需要包含足夠的字母來***標識你想要做的事情。你可以使用 ip mon 來代替 ip monitor。你可以使用 ip a l，而不是 ip addr list，并且可以使用 ip r來代替 ip route。ip link list 可以縮寫為 ip l ls。要了解可用于更改命令行為的許多選項，請瀏覽 ip 手冊頁。