网际协议命令

网际协议命令

 

ifconfig :配置网络接口的工具

用法：

一、查看接口状态

ifconfig： 如果不接任何参数，就会输出当前网络接口的情况；

ifgonfifg-a：主机所有网络接口的情况

ifconfig eth0：输出eht0接口的状态

如果调用ifconfig命令时后面只跟上端口设备名，那么它将显示这个端口的配置情况；如果不带任何参数，ifconfig命令将显示至今为止所配置的接口的所有信息；如果带上-a选项，那么还可以显示当前不活跃的接口。

例如：

helokity@helokity-Lenovo:~$ ifconfig eth0

eth0      Link encap:以太网  硬件地址 ec:a8:6b:62:94:f8  

          inet 地址:202.38.79.100  广播:202.38.79.255  掩码:255.255.255.0

          inet6 地址: 2001:da8:d800:790:eea8:6bff:fe62:94f8/64 Scope:Global

          inet6 地址: 2001:da8:d800:75:eea8:6bff:fe62:94f8/64 Scope:Global

          inet6 地址: fe80::eea8:6bff:fe62:94f8/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  跃点数:1

          接收数据包:287248 错误:0 丢弃:0 过载:0 帧数:0

          发送数据包:134636 错误:0 丢弃:0 过载:0 载波:0

          碰撞:0 发送队列长度:1000 

          接收字节:404980807 (404.9 MB)  发送字节:12021088 (12.0 MB)

          中断:43 

MTU和Metric（活跃点数）这两列显示了当前eth0接口的最大数据传送值和接口度量值。接口度量值表示在这个路径上发送一个分组的成本。目前内核中还没有使用路由，但可能以后会用。RX（接收分组数）和TX（传送分组数）这两行显示出了接收、传送分组的数目，以及分组出错数、丢失分组数（一个可能原因是内存较少）和超限数（通常在接收器接收数据的速度快于核心的处理速度的时候发生）。

二、配置接口

ifconfig 网络端口 IP地址 hw <HW> MAC地址 netmask 掩码地址 broadcast 广播地址 [up/down]：其中 hw 后面所接的是网络接口类型HW， ether表示乙太网， 同时也支持 ax25 、ARCnet、netrom等

ifconfig down：表示如果eth0是激活的，就把它DOWN掉，此命令等同于 ifdown eth0；

ifconfig eh0 IP地址：用ifconfig 来配置 eth0的IP地址、广播地址和网络掩码；

ifconfig up：激活eth0 ； 此命令等同于 ifup eth0

三、配置虚拟网络接口

ifconfig eth1:0 192.168.1.250 hw ether 00:11:00:00:11:44 netmask 255.255.255.0 broadcast 192.168.1.255 up

ifconfig eth1:1 192.168.1.249 hw ether 00:11:00:00:11:55 netmask 255.255.255.0 broadcast 192.168.1.255 up

上面是为eth1的网络接口，设置了两个虚拟接口；每个接口都有自己的物理地址、IP地址... ...

四、ifconfig的命令行参数

Parameters 表示ifconfig所支持的各种参数，使用这些参数就可以便方便地监控和改变网络接口的状态。

　　up 激活指定的接口

 

　　down 关闭指定接口。该参数可以有效地阻止通过指定接口的IP信息 流，如果想永久地关闭一个接口，我们还需要从核心路由表中 将该接口的路由信息全部删除

 

　　netmask mask 为接口设置IP网络掩码。掩码可以是有前缀0x的32位十六进制数，也可以是用点分开的4个十进制数。如果不打算将网络分成 子网，可以不管这一选项；如果要使用子网，那么请记住，网络 中每一个系统必须有相同子网掩码。

 

　　pointpoint 打开指定接口的点对点模式。它告诉核心该接口是对另一台机器的直接连接。当包含了一个地址时，这个地址被分配给列表另一端的机器。如果没有给出地址，就打开这个指定接口的 POINTPOINT选项。前面加一个负号表示关闭pointpoint选项。

 

　　broadcast address 当使用了一个地址时，设置这个接口的广播地址。如果 没有给出地址，就打开这个指定接口的IFF_BROADCAST选项。 前面加上一个负号表示关闭这个选项。

 

　　metric number 将接口度量值设置为整数number。度量值表示在这个路径上发 送一个分组的成本。目前内核中还没有使用路由成本，但将来会。

 

　　mtu bytes 将接口在一次传输中可以处理的最大字节数设置为整数bytes。 目前核心网络代码不处理IP分段，因此一定要把MTU（最大数据 传输单元） 值设置得足够大

 

　　arp 打开或关闭指定接口上使用的ARP协议。前面加上一个负号用于 关闭该选项。

 

　　allmuti 打开指定接口的无区别模式。打开这个模式让接口把网络上的 所有信息流都送到核心中，而不仅仅是把你的机器的信息发送给 核心。前面加上一个负号表示关闭该选项

 

　　hw 为指定接口设置硬件地址。硬件类型名和次硬件地址对等的 ASCII字符必须跟在这个关键字后面。目前支持以太网（ether）、AMPR、AX.25和PPP traliers打开以太网帧上的跟踪器。目前还未在LINUX网络中实现，通常不需要使用所有的这些配置。

 

　　Ifconfig可以仅由接口名、网络掩码和分配IP地址来设置所需的一切。当ifconfig疏漏了或者有一个复杂的网络时，只要重新设置大多数参数。

 

　　使用netstat检查网络状态

 

　　接下来介绍一个很有用的命令——netstat，使用netstat命令可以监控TCP/IP网络配置和工作状况。它可以显示内核路由表、 活动的网络状态以及每个网络接口的有用的统计数字。欲得详情请阅man page。

 

　　-a 显示所有Internet连接的有关信息，包括那些正在监听的信息

 

　　-i 显示所有网络设备的统计数字

 

　　-c 不断显示网络的更新状态。这个参数使用netstat每秒一次的输出网络状态列表，直到该程序被中断

 

　　-n 以数字/原始形式显示远程地址、本地地址和端口信息，而不是解析主机名和服务器

 

　　-o 显示计数器的终止时间和每个网络连接的回退（back off）情况

 

　　-r 显示内核路由表

 

　　-t 只显示TCP socket信息，包括正在监听的信息

 

　　-u 只显示UDP socket信息

 

　　-v

 显示netstat版本信息

 

　　-w 显示原始（raw）socket信息

 

　　-x 显示UNIX域socket信息