linux路由緩存

A. 哪位朋友懂linux設置網卡ip地址的方法

即時生效（重啟後失效）:
ifconfig eth0 192.168.1.102 netmask 255.255.255.0 //添加IP地址
route add default gw 192.168.1.1 //添加網關
啟動生效:
vim /etc/sysconfig/network-scripts/ifcfg-eth0 //(某些版本中可能沒有vim這個編輯器比如centos，大家可能用vi替換）
IPADDR=192.168.1.102 //添加IP地址
NETMASK=255.255.255.0 //掩碼
GATEWAY=192.168.1.1 //添加網關
最後結果如下：
DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.1.102
NETMASK=255.255.255.0
GETEWAY=192.168.1.1
ONBOOT=yes
TYPE=Ethernet
註：BOOTPROTO只有在static(靜態)模式下才可以使用設置的IP信息
修改dns
vim /etc/resolv.conf
修改後可即時生效，啟動同樣有效
形式
加入nameserver= ***.***.***.***
最多可有三個，作為上一個失敗後的候選
修改host name
即時生效:
hostname fc2
啟動生效:
vim /etc/sysconfig/network
形式如下：
NETWORKING=yes
HOSTNAME=rh-Linux.fc.org
##########################################################
首先,先了解傳統的網路配置命令:
1. 使用ifconfig命令配置並查看網路介面情況
示例1: 配置eth0的IP，同時激活設備:
ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up
示例2: 配置eth0別名設備 eth0:1 的IP，並添加路由
ifconfig eth0:1 192.168.4.2
route add –host 192.168.4.2 dev eth0:1
示例3:激活（禁用）設備
ifconfig eth0:1 up(down)
示例4:查看所有（指定）網路介面配置
ifconfig (eth0)
—————————
2. 使用route 命令配置路由表
示例1:添加到主機路由
route add –host 192.168.4.2 dev eth0:1
route add –host 192.168.4.1 gw 192.168.4.250
示例2:添加到網路的路由
route add –net IP netmask MASK eth0
route add –net IP netmask MASK gw IP
route add –net IP/24 eth1
示例3:添加默認網關
route add default gw IP
示例4:刪除路由
route del –host 192.168.4.1 dev eth0:1
示例5:查看路由信息
route 或 route -n (-n 表示不解析名字,列出速度會比route 快)
—————————
3.ARP 管理命令
示例1:查看ARP緩存
arp
示例2:添加
arp –s IP MAC
示例3: 刪除
arp –d IP
—————————
4.ip是iproute2軟體包裡面的一個強大的網路配置工具，它能夠替代一些傳統的網路管理工具。
例如：ifconfig、route等,
上面的示例完全可以用下面的ip命令實現,而且ip命令可以實現更多的功能.下面介紹一些示例:
4.0 ip命令的語法
ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]
4.1 ip link set–改變設備的屬性.縮寫：set、s
示例1：up/down 起動／關閉設備。
ip link set dev eth0 up
這個等於傳統的
ifconfig eth0 up
ifconfig eth0 down
示例2：改變設備傳輸隊列的長度。
參數:txqueuelen NUMBER或者txqlen NUMBER
ip link set dev eth0 txqueuelen 100
示例3：改變網路設備MTU(最大傳輸單元)的值。
ip link set dev eth0 mtu 1500
示例4： 修改網路設備的MAC地址。
參數: address LLADDRESS
ip link set dev eth0 address 00:01:4f:00:15:f1
4.2 ip link show–顯示設備屬性.縮寫：show、list、lst、sh、ls、l
-s選項出現兩次或者更多次，ip會輸出更為詳細的錯誤信息統計。
示例:
ip -s -s link ls eth0
這個命令等於傳統的
ifconfig eth0
—————————
5.1 ip address add–添加一個新的協議地址. 縮寫：add、a
示例1：為每個地址設置一個字元串作為標簽。為了和Linux-2.0的網路別名兼容，這個字元串必須以設備名開頭，接著一個冒號，
ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0
等價於
ifconfig eth0:5 192.168.4.1/28
ip addr add local 192.168.4.1/28 dev eth0
示例2: 在乙太網介面eth0上增加一個地址192.168.20.0，掩碼長度為24位(155.155.155.0)，標准廣播地址，標簽為 eth0:Alias：
ip addr add 192.168.4.2/24 brd + dev eth1 label eth1:1
這個命令等於傳統的:
ifconfig eth1:1 192.168.4.2/24
5.2 ip address delete–刪除一個協議地址. 縮寫：delete、del、d
ip addr del 192.168.4.1/24 brd + dev eth0 label eth0:Alias1
5.3 ip address show–顯示協議地址. 縮寫：show、list、lst、sh、ls、l
ip addr ls eth0
5.4.ip address flush–清除協議地址. 縮寫：flush、f
示例1 : 刪除屬於私網10.0.0.0/8的所有地址：
ip -s -s a f to 10/8
示例2 : 取消所有乙太網卡的IP地址
ip -4 addr flush label 「eth0″
—————————
6. ip neighbour–neighbour/arp表管理命令
縮寫 neighbour、neighbor、neigh、n
命令 add、change、replace、delete、fulsh、show(或者list)
6.1 ip neighbour add — 添加一個新的鄰接條目
ip neighbour change–修改一個現有的條目
ip neighbour replace–替換一個已有的條目
縮寫：add、a；change、chg；replace、repl
示例1: 在設備eth0上，為地址10.0.0.3添加一個permanent ARP條目：
ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm
示例2:把狀態改為reachable
ip neigh chg 10.0.0.3 dev eth0 nud reachable
6.2.ip neighbour delete–刪除一個鄰接條目
示例1:刪除設備eth0上的一個ARP條目10.0.0.3
ip neigh del 10.0.0.3 dev eth0
6.3.ip neighbour show–顯示網路鄰居的信息.縮寫：show、list、sh、ls
示例1: ip -s n ls 193.233.7.254
193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5 used 12/13/20 nud reachable
6.4.ip neighbour flush–清除鄰接條目. 縮寫：flush、f
示例1: (-s 可以顯示詳細信息)
ip -s -s n f 193.233.7.254
—————————
7. 路由表管理
7.1.縮寫 route、ro、r
7.5.路由表
從Linux-2.2開始，內核把路由歸納到許多路由表中，這些表都進行了編號，編號數字的范圍是1到255。另外，
為了方便，還可以在/etc/iproute2/rt_tables中為路由表命名。
默認情況下，所有的路由都會被插入到表main(編號254)中。在進行路由查詢時，內核只使用路由表main。
7.6.ip route add — 添加新路由
ip route change — 修改路由
ip route replace — 替換已有的路由
縮寫：add、a；change、chg；replace、repl
示例1: 設置到網路10.0.0/24的路由經過網關193.233.7.65
ip route add 10.0.0/24 via 193.233.7.65
示例2: 修改到網路10.0.0/24的直接路由，使其經過設備mmy
ip route chg 10.0.0/24 dev mmy
示例3: 實現鏈路負載平衡.加入預設多路徑路由，讓ppp0和ppp1分擔負載(注意：scope值並非必需，它只不過是告訴內核，這個路由要經過網關而不是直連 的。實際上，如果你知道遠程端點的地址，使用via參數來設置就更好了)。
ip route add default scope global nexthop dev ppp0 nexthop dev ppp1
ip route replace default scope global nexthop dev ppp0 nexthop dev ppp1
示例4: 設置NAT路由。在轉發來自192.203.80.144的數據包之前，先進行網路地址轉換，把這個地址轉換為193.233.7.83
ip route add nat 192.203.80.142 via 193.233.7.83
示例5: 實現數據包級負載平衡,允許把數據包隨機從多個路由發出。weight 可以設置權重.
ip route replace default equalize nexthop via 211.139.218.145 dev eth0 weight 1 nexthop via 211.139.218.145 dev eth1 weight 1
7.7.ip route delete– 刪除路由
縮寫：delete、del、d
示例1:刪除上一節命令加入的多路徑路由
ip route del default scope global nexthop dev ppp0 nexthop dev ppp1
7.8.ip route show — 列出路由
縮寫：show、list、sh、ls、l
示例1: 計算使用gated/bgp協議的路由個數
ip route ls proto gated/bgp |wc
1413989179010
示例2: 計算路由緩存裡面的條數，由於被緩存路由的屬性可能大於一行，以此需要使用-o選項
ip -o route ls cloned |wc
159254318707
示例3: 列出路由表TABLEID裡面的路由。預設設置是table main。TABLEID或者是一個真正的路由表ID或者是/etc/iproute2/rt_tables文件定義的字元串，
或者是以下的特殊值：
all — 列出所有表的路由；
cache — 列出路由緩存的內容。
ip ro ls 193.233.7.82 tab cache
示例4: 列出某個路由表的內容
ip route ls table fddi153
示例5: 列出默認路由表的內容
ip route ls
這個命令等於傳統的: route
7.9.ip route flush — 擦除路由表
示例1: 刪除路由表main中的所有網關路由（示例：在路由監控程序掛掉之後）：
ip -4 ro flush scope global type unicast
示例2:清除所有被克隆出來的IPv6路由：
ip -6 -s -s ro flush cache
示例3:在gated程序掛掉之後，清除所有的BGP路由：
ip -s ro f proto gated/bgp
示例4: 清除所有ipv4路由cache
ip route flush cache
*** IPv4 routing cache is flushed.
7.10ip route get — 獲得單個路由 .縮寫：get

B. Linux用什麼命令設置IP地址啊

Ip命令需要和參數一起使用才能指明精確的顯示內容。使用ip addr可以查看當前的網路；使用ip link可以分析網卡的狀態；使用ip route可以查看路由表。

所有這些命令都可以和show命令進行搭配。ip address show可以顯示當前的IP地址配置；ip link show可以告訴你鏈路的統計信息；ip route show會顯示當前的路由表。

在這個輸出內容裡面，ip addr show命令展現了你的Linux網路配置中所有介面的信息。例1中展現了兩個網卡。lo網卡是它的回環介面，是給進程用來做基於IP協議的通訊的。比較重要的介面是eth0，是這台伺服器上第一個乙太網介面。你可以從中看到有三個比較重要的信息：MAC地址（用link/ether表示），IPv4地址以及IPv6地址。可以通過驗證這些信息來確認是否與你需要使用的一致。

不是所有的Linux系統都會將標準的乙太網卡顯示為eth0。新的Linux內核會使用biosdevname功能，它會使辨別一張特定的網卡更加容易。設備的名稱是唯一的，類似於eno1677736，不過這個命名在不同的Linux系統間也不是標准統一的。

另一個比較有用的來查看Linux網路配置的命令是ip –s link。這個命令展示了從一個網卡發出去的數據包的統計信息。Linux的ip –s link命令（查看例2）在你遭遇網卡故障並且希望能確保網卡在傳輸中沒有丟包的時候會有幫助。

當檢查完網路配置之後，可能還需要檢查一下路由。可以使用ip route show（見例3）來查看當前的路由表。你將會看到默認路由，它表明了當機器需要訪問其他網路的時候需要經過的網關的IP地址。

早在10年前，在Linux伺服器上使用ifconfig命令查看當前網路信息這種方法已經開始棄用。

Linux網路棧已經從全盛時期的ifconfig發生變化了，如果現在還在使用ifconfig，那麼你會錯過很多信息。隨著網路棧的變化，ip命令被引進來管理Linux網路配置的各個方面，而ifconfig命令的開發也再沒有繼續了。

Linux的ifconfig命令並不準確。舉個例子，當管理員希望在網卡上配置額外的IP地址時，如果這個地址是使用ip常規命令配置的，那麼你使用ifconfig將看不到這個IP地址。正因為如此，在現在很多Linux發行版本中，ifconfig命令已經不再包含於其中了。

C. linux下配置網路連接

linux 命令配置網路連接首先,先了解傳統的網路設置命令:
1. 使用ifconfig命令設置並查看網路介面情況
示例1: 設置eth0的IP，同時激活設備:
# ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up
示例2: 設置eth0別名設備 eth0:1 的IP，並添加路由
# ifconfig eth0:1 192.168.4.2
# route add ?host 192.168.4.2 dev eth0:1
示例3:激活（禁用）設備
# ifconfig eth0:1 up(down)
示例4:查看所有（指定）網路介面設置
# ifconfig (eth0)
2. 使用route 命令設置路由表
示例1:添加到主機路由
# route add ?host 192.168.4.2 dev eth0:1
# route add ?host 192.168.4.1 gw 192.168.4.250
示例2:添加到網路的路由
# route add ?net IP netmask MASK eth0
# route add ?net IP netmask MASK gw IP
# route add ?net IP/24 eth1
示例3:添加默認網關
# route add default gw IP
示例4:刪除路由
# route del ?host 192.168.4.1 dev eth0:1
示例5:查看路由信息
# route 或 route -n (-n 表示不解析名字,列出速度會比route 快)
3.ARP 管理命令
示例1:查看ARP緩存
# arp
示例2: 添加
# arp ?s IP MAC
示例3: 刪除
# arp ?d IP
4. ip是iproute2軟體包裡面的一個強大的網路設置工具，他能夠替代一些傳統的網路管理工具。例如：ifconfig、route等,
上面的示例完萬能用下面的ip命令實現,而且ip命令能實現更多的功能.下面介紹一些示例:
4.0 ip命令的語法
ip命令的用法如下：
ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]
4.1 ip link set--改動設備的屬性. 縮寫：set、s
示例1：up/down 起動／關閉設備。
# ip link set dev eth0 up
這個等於傳統的 # ifconfig eth0 up(down)
示例2：改動設備傳輸隊列的長度。
參數:txqueuelen NUMBER或txqlen NUMBER
# ip link set dev eth0 txqueuelen 100
示例3：改動網路設備MTU(最大傳輸單元)的值。
# ip link set dev eth0 mtu 1500
示例4： 修改網路設備的MAC地址。
參數: address LLADDRESS
# ip link set dev eth0 address 00:01:4f:00:15:f1
4.2 ip link show--顯示設備屬性. 縮寫：show、list、lst、sh、ls、l
-s選項出現兩次或更多次，ip會輸出更為周詳的錯誤信息統計。
示例:
# ip -s -s link ls eth0
eth0: mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
2449949362 2786187 0 0 0 0
RX errors: length crc frame fifo missed
0 0 0 0 0
TX: bytes packets errors dropped carrier collsns
178558497 1783946 332 0 332 35172
TX errors: aborted fifo window heartbeat
0 0 0 332
這個命令等於傳統的 ifconfig eth0
5.1 ip address add--添加一個新的協議地址. 縮寫：add、a
示例1：為每個地址設置一個字元串作為標簽。為了和Linux-2.0的網路別名兼容，這個字元串必須以設備名開頭，接著一個冒號，
# ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0
示例2: 在乙太網介面eth0上增加一個地址192.168.20.0，掩碼長度為24位(155.155.155.0)，標准廣播地址，標簽為eth0:Alias：
# ip addr add 192.168.4.2/24 brd + dev eth1 label eth1:1
這個命令等於傳統的: ifconfig eth1:1 192.168.4.2
5.2 ip address delete--刪除一個協議地址. 縮寫：delete、del、d
# ip addr del 192.168.4.1/24 brd + dev eth0 label eth0:Alias1
5.3 ip address show--顯示協議地址. 縮寫：show、list、lst、sh、ls、l
# ip addr ls eth0
5.4.ip address flush--清除協議地址. 縮寫：flush、f
示例1 : 刪除屬於私網10.0.0.0/8的所有地址：
# ip -s -s a f to 10/8
示例2 : 取消所有乙太網卡的IP地址
# ip -4 addr flush label "eth0"
6. ip neighbour--neighbour/arp表管理命令
縮寫 neighbour、neighbor、neigh、n
命令 add、change、replace、delete、fulsh、show(或list)
6.1 ip neighbour add -- 添加一個新的鄰接條目
ip neighbour change--修改一個現有的條目
ip neighbour replace--替換一個已有的條目
縮寫：add、a；change、chg；replace、repl
示例1: 在設備eth0上，為地址10.0.0.3添加一個permanent ARP條目：
# ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm
示例2:把狀態改為reachable
# ip neigh chg 10.0.0.3 dev eth0 nud reachable
6.2.ip neighbour delete--刪除一個鄰接條目
示例1:刪除設備eth0上的一個ARP條目10.0.0.3
# ip neigh del 10.0.0.3 dev eth0
6.3.ip neighbour show--顯示網路鄰居的信息. 縮寫：show、list、sh、ls
示例1: # ip -s n ls 193.233.7.254
193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5 used 12/13/20 nud reachable
6.4.ip neighbour flush--清除鄰接條目. 縮寫：flush、f
示例1: (-s 能顯示周詳信息)
# ip -s -s n f 193.233.7.254
7. 路由表管理
7.1.縮寫 route、ro、r
7.5.路由表
從Linux-2.2開始，內核把路由歸納到許多路由表中，這些表都進行了編號，編號數字的范圍是1到255。另外，
為了方便，還能在/etc/iproute2/rt_tables中為路由表命名。
默認情況下，所有的路由都會被插入到表main(編號254)中。在進行路由查詢時，內核只使用路由表main。
7.6.ip route add -- 添加新路由
ip route change -- 修改路由
ip route replace -- 替換已有的路由
縮寫：add、a；change、chg；replace、repl
示例1: 設置到網路10.0.0/24的路由經過網關193.233.7.65
# ip route add 10.0.0/24 via 193.233.7.65
示例2: 修改到網路10.0.0/24的直接路由，使其經過設備mmy
# ip route chg 10.0.0/24 dev mmy
示例3: 實現鏈路負載平衡.加入預設多路徑路由，讓ppp0和ppp1分擔負載(注意：scope值並非必需，他只不過是告訴內核，
這個路由要經過網關而不是直連的。實際上，如果你知道遠程端點的地址，使用via參數來設置就更好了)。
# ip route add default scope global nexthop dev ppp0 nexthop dev ppp1
# ip route replace default scope global nexthop dev ppp0 nexthop dev ppp1
示例4: 設置NAT路由。在轉發來自192.203.80.144的數據包之前，先進行網路地址轉換，把這個地址轉換為193.233.7.83
# ip route add nat 192.203.80.142 via 193.233.7.83
示例5: 實現數據包級負載平衡,允許把數據包隨機從多個路由發出。weight 能設置權重.
# ip route replace default equalize nexthop via 211.139.218.145 dev eth0 weight 1 nexthop via 211.139.218.145 dev eth1 weight 1
7.7.ip route delete-- 刪除路由
縮寫：delete、del、d
示例1:刪除上一節命令加入的多路徑路由
# ip route del default scope global nexthop dev ppp0 nexthop dev ppp1
7.8.ip route show -- 列出路由
縮寫：show、list、sh、ls、l
示例1: 計算使用gated/bgp協議的路由個數
# ip route ls proto gated/bgp |wc
1413 9891 79010
示例2: 計算路由緩存裡面的條數，由於被緩存路由的屬性可能大於一行，以此需要使用-o選項
# ip -o route ls cloned |wc
159 2543 18707
示例3: 列出路由表TABLEID裡面的路由。預設設置是table main。TABLEID或是個真正的路由表ID或是/etc/iproute2/rt_tables文件定義的字元串，
或是以下的特別值：
all -- 列出所有表的路由；
cache -- 列出路由緩存的內容。
ip ro ls 193.233.7.82 tab cache
示例4: 列出某個路由表的內容
# ip route ls table fddi153
示例5: 列出默認路由表的內容
# ip route ls
這個命令等於傳統的: route
7.9.ip route flush -- 擦除路由表
示例1: 刪除路由表main中的所有網關路由（示例：在路由監視程式掛掉之後）：
# ip -4 ro flush scope global type unicast
示例2:清除所有被克隆出來的IPv6路由：
# ip -6 -s -s ro flush cache
示例3: 在gated程式掛掉之後，清除所有的BGP路由：
# ip -s ro f proto gated/bgp
示例4: 清除所有ipv4路由cache
# ip route flush cache
*** IPv4 routing cache is flushed.
7.10 ip route get -- 獲得單個路由 .縮寫：get、g
使用這個命令能獲得到達目的地址的一個路由及他的確切內容。
ip route get命令和ip route show命令執行的操作是不同的。ip route show命令只是顯示現有的路由，而ip route get命令在必要時會派生出新的路由。
示例1: 搜索到193.233.7.82的路由
# ip route get 193.233.7.82
193.233.7.82 dev eth0 src 193.233.7.65 realms inr.ac cache mtu 1500 rtt 300
示例2: 搜索目的地址是193.233.7.82，來自193.233.7.82，從eth0設備到達的路由（這條命令會產生一條非常有意思的路由，這是一條到193.233.7.82的回環路由）
# ip r g 193.233.7.82 from 193.233.7.82 iif eth0
193.233.7.82 from 193.233.7.82 dev eth0 src 193.233.7.65 realms inr.ac/inr.ac
cache mtu 1500 rtt 300 iif eth0
8. ip route -- 路由策略資料庫管理命令
命令add、delete、show(或list)
注意：策略路由(policy routing)不等於路由策略(rouing policy)。
在某些情況下，我們不只是需要通過數據包的目的地址決定路由，可能還需要通過其他一些域：源地址、IP協議、傳輸層埠甚至數據包的負載。
這就叫做：策略路由(policy routing)。
8.5. ip rule add -- 插入新的規則
ip rule delete -- 刪除規則
縮寫：add、a；delete、del、d
示例1: 通過路由表inr.ruhep路由來自源地址為192.203.80/24的數據包
ip ru add from 192.203.80/24 table inr.ruhep prio 220
示例2:把源地址為193.233.7.83的數據報的源地址轉換為192.203.80.144，並通過表1進行路由
ip ru add from 193.233.7.83 nat 192.203.80.144 table 1 prio 320
示例3:刪除無用的預設規則
ip ru del prio 32767
8.7. ip rule show -- 列出路由規則
縮寫：show、list、sh、ls、l
示例1: # ip ru ls
0: from all lookup local
32762: from 192.168.4.89 lookup fddi153
32764: from 192.168.4.88 lookup fddi153
32766: from all lookup main
32767: from all lookup 253
9. ip maddress -- 多播地址管理
縮寫：show、list、sh、ls、l
9.3.ip maddress show -- 列出多播地址
示例1: # ip maddr ls mmy
9.4. ip maddress add -- 加入多播地址
ip maddress delete -- 刪除多播地址
縮寫：add、a；delete、del、d
使用這兩個命令，我們能添加／刪除在網路介面上監聽的鏈路層多播地址。這個命令只能管理鏈路層地址。
示例1: 增加 # ip maddr add 33:33:00:00:00:01 dev mmy
示例2: 查看 # ip -O maddr ls mmy
2: mmy
link 33:33:00:00:00:01 users 2 static
link 01:00:5e:00:00:01
示例3: 刪除 # ip maddr del 33:33:00:00:00:01 dev mmy
10.ip mroute -- 多播路由緩存管理
10.4. ip mroute show -- 列出多播路由緩存條目
縮寫：show、list、sh、ls、l
示例1:查看 # ip mroute ls
(193.232.127.6, 224.0.1.39) Iif: unresolved
(193.232.244.34, 224.0.1.40) Iif: unresolved
(193.233.7.65, 224.66.66.66) Iif: eth0 Oifs: pimreg
示例2:查看 # ip -s mr ls 224.66/16
(193.233.7.65, 224.66.66.66) Iif: eth0 Oifs: pimreg
9383 packets, 300256 bytes
11. ip tunnel -- 通道設置
縮寫tunnel、tunl
11.4.ip tunnel add -- 添加新的通道
ip tunnel change -- 修改現有的通道
ip tunnel delete -- 刪除一個通道
縮寫：add、a；change、chg；delete、del、d
示例1:建立一個點對點通道，最大TTL是32
# ip tunnel add Cisco mode sit remote 192.31.7.104 local 192.203.80.1 ttl 32
11.4.ip tunnel show -- 列出現有的通道
縮寫：show、list、sh、ls、l
示例1: # ip -s tunl ls Cisco
12. ip monitor和rtmon -- 狀態監視
ip命令能用於連續地監視設備、地址和路由的狀態。這個命令選項的格式有點不同，命令選項的名字叫做monitor，接著是操作對象：
ip monitor [ file FILE ] [ all | OBJECT-LIST ]
示例1: # rtmon file /var/log/rtmon.log
示例2: # ip monitor file /var/log/rtmon.log r

D. linux疑問：route 命令查看 Linux 內核路由表 UG是何意

1、下載一個Linux內核源代碼文件，將它保存到虛擬機上新安裝的系統中去。並解壓到/usr/src目錄。

E. linux下如何設置擴展網卡的優先順序

在linux系統中，使用ifconfig命令給網口配置ip，系統會自動生成這個網卡的相關路由信息，可以使用命令route –n查看系統所有的路由信息，參數-n是不進行地址解析，如果不添加-n選項，route命令會根據/etc/resolv文件中配置的DNS伺服器進行地址解析，所以返回時間跟DNS伺服器的響應時間有關系：

系統自動生成eth0的路由信息

可以看到系統自動生成了201網段的路由信息，凡是201這個網段的數據包都會通過eth0這個網口。但是目前還沒有網關的信息，如果要通過eth0訪問外網，還需要添加默認網關，linux系統中可以通過命令ip route命令添加默認網關，命令格式為ip route add default via <gateway> dev <interface>：

eth0的路由信息

添加默認網關後的路由信息如上圖，其中Destination和Genmask為0.0.0.0的記錄表明這是系統默認網關，默認網關的意思是當要發送數據包的目標網路地址不在系統的路由記錄中時，系統會將該數據包通過默認網關對應的介面(網卡)發送出去，如果允許使用dhcp的話，還可以直接使用udhcpc命令，該命令會自動獲取ip並設置默認網關：

測試效果

路由信息在板卡重啟之後會消失，板卡上自帶乙太網可以通過英創公司提供的userinfo.txt配置文件來設置乙太網的ip和默認網關，或者設置為dhcp的方式。如果有擴展的wi-fi模塊則可以通過腳本或自己保存一個配置文件來實現載入網口後自動進行設置ip和網關。3G/4G網路是使用的ppp撥號，ppp會自動生成默認網關。

F. linux如何為網卡分配足夠緩存

網卡緩存？你是指arp表和路由表這些么，如果是這些一般都是夠的

G. Linux掛載路由器上的U盤提示輸入密碼，怎麼辦

取消掛載即可拔出，不可直接拔。

詳細操作：
終端輸入df查看掛載點。
使用umount卸載此設備。如設備忙無法卸載可用umount -l。可能需要root許可權。
對於有圖形界面的系統如ubuntu直接在文件管理器里右擊U盤卸載即可。

注意事項：
如果不卸載直接拔，可能讓正在使用文件的進程崩潰。
如果正在寫入，直接拔會損壞文件，嚴重者會損壞快閃記憶體。
linux有寫入緩存機制，直接拔會讓看似寫入完畢的文件消失。

H. linux哪一個指令可以

1.split 命令
split命令可以將一個大文件分割多個小文件，有時需要將文件分割成更小的片段，比如為提高可讀性，生成日誌等
選項
-b：值為每一輸出檔案的大小，單位為 byte。
-C：每一輸出檔中，單行的最大 byte 數。
-d：使用數字作為後綴。
-l：值為每一輸出檔的列數大小。
實例
生成一個大小為100kb的測試文件：
[root@localhost split]# dd if=/dev/zero bs=100k count=1 of=date.file
1+0 records
in 1+0 records out
102400 bytes (102 kB) copied, 0.00043 seconds, 238 MB/s
使用split命令將上面創建的date.file文件分割大小為10KB的小文件：
[root@localhost split]# split -b 10k date.file
[root@localhost split]# ls
date.file xaa xab xac xad xae xaf xag xah xai xaj
文件被分割多個帶有字母的後綴文件，如果想用數字後綴可使用 -d參數，同時使用-a length來指定後綴的長度：
[root@localhost split]# split -b 10k date.file -d -a 3
[root@localhost split]# ls
date.file x000 x001 x002 x003 x004 x005 x006 x007 x008 x009
為分割後的文件指定前綴：
[root@localhost split]# split -b 10k date.file -d -a 3 split_file
[root@localhost split]# ls
date.file split_file000 split_file001 split_file002 split_file003 split_file004 split_file005 split_file006 split_file007 split_file008 split_file009
使用-l選項根據文件的行數分割文件，例如把文件分割成每個包含10行的小文件：
split -l 10 date.file
2.chkconfig命令
chkconfig命令檢查、設置系統的各種服務。這是Red Hat公司遵循GPL規則所開發的程序，它可查詢操作系統在每一個執行等級中會執行哪些系統服務，其中包括各類常駐服務。謹記chkconfig不是立即自動禁止或激活一個服務，它只是簡單的改變了符號連接。
語法
chkconfig(選項)
選項
--add：增加所指定的系統服務，讓chkconfig指令得以管理它，並同時在系統啟動的敘述文件內增加相關數據；
--del：刪除所指定的系統服務，不再由chkconfig指令管理，並同時在系統啟動的敘述文件內刪除相關數據；
--level<等級代號>：指定讀系統服務要在哪一個執行等級中開啟或關畢
等級代號列表：
復制代碼
等級0表示：表示關機
等級1表示：單用戶模式
等級2表示：無網路連接的多用戶命令行模式
等級3表示：有網路連接的多用戶命令行模式
等級4表示：不可用
等級5表示：帶圖形界面的多用戶模式
等級6表示：重新啟動
復制代碼
實例
復制代碼
chkconfig --list #列出所有的系統服務。
chkconfig --add httpd #增加httpd服務。
chkconfig --del httpd #刪除httpd服務。
chkconfig --level httpd 2345 on #設置httpd在運行級別為2、3、4、5的情況下都是on（開啟）的狀態。
chkconfig --list #列出系統所有的服務啟動情況。
chkconfig --list mysqld #列出mysqld服務設置情況。
chkconfig --level 35 mysqld on #設定mysqld在等級3和5為開機運行服務，--level 35表示操作只在等級3和5執行，on表示啟動，off表示關閉。
chkconfig mysqld on #設定mysqld在各等級為on，「各等級」包括2、3、4、5等級。
復制代碼
需要說明的是，level選項可以指定要查看的運行級而不一定是當前運行級。對於每個運行級，只能有一個啟動腳本或者停止腳本。當切換運行級時，init不會重新啟動已經啟動的服務，也不會再次去停止已經停止的服務
如何增加一個服務：
1.服務腳本必須存放在/etc/ini.d/目錄下；
2.chkconfig --add servicename在chkconfig工具服務列表中增加此服務，此時服務會被在/etc/rc.d/rcN.d中賦予K/S入口了；
3.chkconfig --level 35 mysqld on修改服務的默認啟動等級

3.ip命令
ip命令用來顯示或操縱Linux主機的路由、網路設備、策略路由和隧道，是Linux下較新的功能強大的網路配置工具。
語法
ip(選項)(參數)
選項
復制代碼
-V：顯示指令版本信息；
-s：輸出更詳細的信息；
-f：強制使用指定的協議族；
-4：指定使用的網路層協議是IPv4協議；
-6：指定使用的網路層協議是IPv6協議；
-0：輸出信息每條記錄輸出一行，即使內容較多也不換行顯示；
-r：顯示主機時，不使用IP地址，而使用主機的域名。
復制代碼
參數
網路對象：指定要管理的網路對象；
具體操作：對指定的網路對象完成具體操作；
實例
用ip命令顯示網路設備的運行狀態:
復制代碼
[root@bogon ~]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:7c:58:21 brd ff:ff:ff:ff:ff:ff
3: pan0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN
link/ether 52:a2:e3:d1:4e:77 brd ff:ff:ff:ff:ff:ff
復制代碼
顯示更加詳細的設備信息:
復制代碼
[root@bogon ~]# ip -s link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
RX: bytes packets errors dropped overrun mcast
960 16 0 0 0 0
TX: bytes packets errors dropped carrier collsns
960 16 0 0 0 0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:7c:58:21 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
6582303 16976 0 0 0 0
TX: bytes packets errors dropped carrier collsns
2688612 12261 0 0 0 0
3: pan0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN
link/ether 52:a2:e3:d1:4e:77 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
0 0 0 0 0 0
TX: bytes packets errors dropped carrier collsns
0 0 0 0 0 0
復制代碼
顯示核心路由表:
[root@bogon ~]# ip route list
192.168.74.0/24 dev eth0 proto kernel scope link src 192.168.74.131 metric 1
default via 192.168.74.2 dev eth0 proto static
顯示鄰居表:
[root@bogon ~]# ip neigh list
192.168.74.1 dev eth0 lladdr 00:50:56:c0:00:08 REACHABLE
192.168.74.2 dev eth0 lladdr 00:50:56:f4:26:2a STALE
192.168.74.254 dev eth0 lladdr 00:50:56:f6:c5:df STALE
4.nmap命令
是一款開放源代碼的網路探測和安全審核工具，它的設計目標是快速地掃描大型網路。
語法
nmap(選項)(參數)
選項
復制代碼
-O：激活操作探測；
-P0：值進行掃描，不ping主機；
-PT：是同TCP的ping；
-sV：探測服務版本信息；
-sP：ping掃描，僅發現目標主機是否存活；
-ps：發送同步（SYN）報文；
-PU：發送udp ping；
-PE：強制執行直接的ICMPping；
-PB：默認模式，可以使用ICMPping和TCPping；
-6：使用IPv6地址；
-v：得到更多選項信息；
-d：增加調試信息地輸出；
-oN：以人們可閱讀的格式輸出；
-oX：以xml格式向指定文件輸出信息；
-oM：以機器可閱讀的格式輸出；
-A：使用所有高級掃描選項；
--resume：繼續上次執行完的掃描；
-P：指定要掃描的埠，可以是一個單獨的埠，用逗號隔開多個埠，使用“-”表示埠范圍；
-e：在多網路介面Linux系統中，指定掃描使用的網路介面；
-g：將指定的埠作為源埠進行掃描；
--ttl：指定發送的掃描報文的生存期；
--packet-trace：顯示掃描過程中收發報文統計；
--scanflags：設置在掃描報文中的TCP標志。
復制代碼
參數
ip地址：指定待掃描報文中的TCP地址。
實例
安裝nmap：
yum install nmap
使用nmap掃描www..com的開放埠:
復制代碼
[root@bogon ~]# nmap www..com
Starting Nmap 5.51 ( http://nmap.org ) at 2016-04-23 00:18 PDT
Nmap scan report for www..com (61.135.169.121)
Host is up (0.0081s latency).
Other addresses for www..com (not scanned): 61.135.169.125
Not shown: 998 filtered ports
PORT STATE SERVICE
80/tcp open http
443/tcp open https
Nmap done: 1 IP address (1 host up) scanned in 4.77 seconds
復制代碼
5.lsof命令
lsof命令用於查看你進程開打的文件，打開文件的進程，進程打開的埠(TCP、UDP)。找回/恢復刪除的文件。是十分方便的系統監視工具，因為lsof命令需要訪問核心內存和各種文件，所以需要root用戶執行。 在linux環境下，任何事物都以文件的形式存在，通過文件不僅僅可以訪問常規數據，還可以訪問網路連接和硬體。所以如傳輸控制協議 (TCP) 和用戶數據報協議 (UDP) 套接字等，系統在後台都為該應用程序分配了一個文件描述符，無論這個文件的本質如何，該文件描述符為應用程序與基礎操作系統之間的交互提供了通用介面。因為應用程序打開文件的描述符列表提供了大量關於這個應用程序本身的信息，因此通過lsof工具能夠查看這個列表對系統監測以及排錯將是很有幫助的。
語法
lsof(選項)
選項
復制代碼
-a：列出打開文件存在的進程；
-c<進程名>：列出指定進程所打開的文件；
-g：列出GID號進程詳情；
-d<文件號>：列出佔用該文件號的進程；
+d<目錄>：列出目錄下被打開的文件；
+D<目錄>：遞歸列出目錄下被打開的文件；
-n<目錄>：列出使用NFS的文件；
-i<條件>：列出符合條件的進程。（4、6、協議、:埠、 @ip ）
-p<進程號>：列出指定進程號所打開的文件；
-u：列出UID號進程詳情；
-h：顯示幫助信息；
-v：顯示版本信息。
復制代碼
實例
復制代碼
[root@bogon ~]# lsof | head
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
init 1 root cwd DIR 8,2 4096 2 /
init 1 root rtd DIR 8,2 4096 2 /
init 1 root txt REG 8,2 150352 781872 /sbin/init
init 1 root mem REG 8,2 65928 912175 /lib64/libnss_files-2.12.so
init 1 root mem REG 8,2 1926800 921891 /lib64/libc-2.12.so
init 1 root mem REG 8,2 93320 921921 /lib64/libgcc_s-4.4.7-20120601.so.1
init 1 root mem REG 8,2 47064 921894 /lib64/librt-2.12.so
init 1 root mem REG 8,2 145896 921893 /lib64/libpthread-2.12.so
init 1 root mem REG 8,2 268232 921895 /lib64/libdbus-1.so.3.4.0
復制代碼
lsof輸出各列信息的意義如下：
復制代碼
COMMAND：進程的名稱
PID：進程標識符
USER：進程所有者
FD：文件描述符，應用程序通過文件描述符識別該文件。
DEVICE：指定磁碟的名稱
SIZE：文件的大小
NODE：索引節點（文件在磁碟上的標識）
NAME：打開文件的確切名稱
復制代碼
列出IPV4：
復制代碼
[root@bogon ~]# lsof -i 4
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
cupsd 1655 root 7u IPv4 10859 0t0 TCP localhost:ipp (LISTEN)
cupsd 1655 root 9u IPv4 10862 0t0 UDP *:ipp
sshd 1794 root 3u IPv4 11371 0t0 TCP *:ssh (LISTEN)
master 1922 root 12u IPv4 11741 0t0 TCP localhost:smtp (LISTEN)
clock-app 2407 root 21u IPv4 84677 0t0 TCP localhost:47822->a72-246-188-18.deploy.akamaitechnologies.com:http (CLOSE_WAIT)
dhclient 4407 root 6u IPv4 64541 0t0 UDP *:bootpc
sshd 5037 root 3u IPv4 79891 0t0 TCP localhost:ssh->localhost:58254 (ESTABLISHED)
復制代碼
6.route命令
route命令用來顯示並設置Linux內核中的網路路由表，route命令設置的路由主要是靜態路由。要實現兩個不同的子網之間的通信，需要一台連接兩個網路的路由器，或者同時位於兩個網路的網關來實現。 在Linux系統中設置路由通常是為了解決以下問題：該Linux系統在一個區域網中，區域網中有一個網關，能夠讓機器訪問Internet，那麼就需要將這台機器的ip地址設置為Linux機器的默認路由。要注意的是，直接在命令行下執行route命令來添加路由，不會永久保存，當網卡重啟或者機器重啟之後，該路由就失效了；可以在/etc/rc.local中添加route命令來保證該路由設置永久有效。
語法
route(選項)(參數)
選項
復制代碼
-A：設置地址類型；
-C：列印將Linux核心的路由緩存；
-v：詳細信息模式；
-n：不執行DNS反向查找，直接顯示數字形式的IP地址；
-e：netstat格式顯示路由表；
-net：到一個網路的路由表；
-host：到一個主機的路由表。
復制代碼
參數
復制代碼
Add：增加指定的路由記錄；
Del：刪除指定的路由記錄；
Target：目的網路或目的主機；
gw：設置默認網關；
mss：設置TCP的最大區塊長度（MSS），單位MB；
window：指定通過路由表的TCP連接的TCP窗口大小；
dev：路由記錄所表示的網路介面。
復制代碼
實例
顯示當前路由：
復制代碼
[root@bogon ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.74.0 * 255.255.255.0 U 1 0 0 eth0
default localhost 0.0.0.0 UG 0 0 0 eth0
[root@bogon ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.74.0 0.0.0.0 255.255.255.0 U 1 0 0 eth0
0.0.0.0 192.168.74.2 0.0.0.0 UG 0 0 0 eth0
復制代碼
其中Flags為路由標志，標記當前網路節點的狀態，Flags標志說明：
復制代碼
U Up表示此路由當前為啟動狀態。
H Host，表示此網關為一主機。
G Gateway，表示此網關為一路由器。
R Reinstate Route，使用動態路由重新初始化的路由。
D Dynamically,此路由是動態性地寫入。
M Modified，此路由是由路由守護程序或導向器動態修改。
! 表示此路由當前為關閉狀態。
復制代碼
添加網關/設置網關：
[root@bogon ~]# route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0 #增加一條到達244.0.0.0的路由。
屏蔽一條路由：
route add -net 224.0.0.0 netmask 240.0.0.0 reject #增加一條屏蔽的路由，目的地址為224.x.x.x將被拒絕。
刪除路由記錄：
route del -net 224.0.0.0 netmask 240.0.0.0
route del -net 224.0.0.0 netmask 240.0.0.0 reject
刪除和添加設置默認網關：
route del default gw 192.168.120.240
route add default gw 192.168.120.240

I. linux如何查看路由表

使用 route 命令可以查看 Linux 內核路由表。

Route命令是用於操作基於內核ip路由表，它的主要作用是創建一個靜態路由讓指定一個主機或者一個網路通過一個網路介面，如eth0。當使用"add"或者"del"參數時，路由表被修改，如果沒有參數，則顯示路由表當前的內容。

設置內核路由表的命令格式是：

# route [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

(9)linux路由緩存擴展閱讀

route命令參數介紹：

-c顯示更多信息

-n不解析名字

-v顯示詳細的處理信息

-F顯示發送信息

-C顯示路由緩存

-f清除所有網關入口的路由表。

-p與add命令一起使用時使路由具有永久性。

J. linux伺服器如何感知有connect請求

用accept接受客戶端請求。