- A+
大家好，我是民工哥。
众所周知，在 Linux 系统中，ip 和 ifconfig 这个两命令的功能十分相似，ifconfig 是 net-tools 中已被弃用的一个命令，很多年前就已经没有维护了。但是今天我们不讨论与学习这个，来学习一个更强大的命令工具：iproute2。
别再用 ifconfig 啦！赶紧试试这个吧：iproute2 ！
简介
Iproute2 是一个在 Linux 下的高级网络管理工具软件。实际上，它是通过 rtnetlink sockets 方式动态配置内核的一些小工具组成的，从 Linux2.2 内核开始，Alexey Kuznetsov 实现了通过 rtnetlink sockets 用来配置网络协议栈，它是一个现代的强大的接口。
Iproute2 之所以出现，是因为，之前一直以来，互联网上的一些不关联的网络工具都被打包进了 net-tools，随着时间的推移，很多工具都已经没有维护了。所以，才使用了新的名字 iproute2 来替代net-tools工具包。
目前iproute2工具包内的工具，它们使用方式都非常的相似，且统一开发维护，这样也便于用户灵活的运用工具包内的工具。
net-tools 和 iproute2 的对比
安装与使用
安装
centos 安装 iproute2 命令
yum install -y iproute 
[root@CentOS7-1 ~]# ip -Vip utility, iproute2-ss170501 常用命令及参数介绍
ip link #网络设备配置命令，如：启用/禁用某个网络设备，改变mtu及mac地址等 ip addr #管理某个网络设备与协议 (IP或IPv6) 有关的地址，与ip link类似 ip addrlabe #IPV6的地址标签， ip route #管理路由· 如添加，删除等 ip rule #管理路由策略数据库 ip neigh #用于neighbor/ARP表的管理 ip tunnel #隧道配置 ip maddr #多播地址管理 ip mroute #多播路由管理 ip monitor #状态监控 ip xfrm #配置xfrm 使用
查看arp缓存表
iproute2的核心命令是ip命令，下面一起来看看具体的操作。
查看网络接口信息
[root@CentOS7-1 ~]# ip link show 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000 link/ether 00:0c:29:25:62:6f brd ff:ff:ff:ff:ff:ff 上面是查看所有的网络接口信息，也可以查看指定的接口信息：
[root@CentOS7-1 ~]# ip link show ens33 2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000 link/ether 00:0c:29:25:62:6f brd ff:ff:ff:ff:ff:ff 配置网络接口
通过使用以下命令来打开或关闭网络接口：
ip link set ens33 up ip link set ens33 down 还可以使用 ip link 子命令来配置网络接口的属性。比如，如果你想打开或关闭网络接口的多播标志：
ip link set ens33 multicast on ip link set ens33 multicast off 还可以通过下面的命令来修改 MTU 和分组队列的长度：
ip link set ens33 mtu 1500 ip link set ens33 txqueuelen 1000 查看路由表
linux 系统中，可以自定义从 1-252个路由表，其中，linux系统维护了4个路由表：
0： #系统保留表 253： #defulte table 没特别指定的默认路由都放在改表 254： #main table 没指明路由表的所有路由放在该表，**默认表** 255： #locale table 保存本地接口地址，广播地址、NAT地址 由系统维护，用户不得更改 显示所有路由
[root@CentOS71 ~]# ip route default via 192.168.1.1 dev ens33 proto static metric 100 192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.100 metric 100 
路由策略 ip rule
使用语法如下：
Usage: ip rule [ list | add | del ] SELECTOR ACTION 查看规则
ip rule show 
上图所显示内容的第一个字段就是优先级别（prio），数字越小，代表优先级别越高，也代表这条规则越靠前。比如：在进行对数据包条件匹配时，优先级高的就越早被匹配到。从输出的数据中可以看出，默认优先级别 0、32766 及 32767 已被占用。
所以，如果在添加规则时没有特别指定prio优先，默认就是从32766开始向下递减，也就是说从32765开始，如需指定，可以使用下面的命令：
ip rule add xxxxx xxxx table xxxx prio 6666 添加规则，有两种方法：
- 根据源IP地址
ip rule add from 192.168.100.10 table 10 ip rule add from 192.168.100.0/24 table 20 - 根据目标IP地址
ip rule add to 192.168.100.10 table 10 ip rule add to 192.168.100.0/24 table 20 ip route还可以结合iptables做高级路由策略，比如给数据包打上标记等等。
这个工具包的功能十分强大，有兴趣的读者可以自行体验，也欢迎大家积极分享你在工作中所使用的好用、实用的工具、命令。
