Linux 常用网络命令大全

本文档概述了网络管理中的关键命令，如ifconfig配置网络接口，ip管理路由，ping测试连通性，以及nmap进行安全扫描。还介绍了nslookup和dig用于域名解析，tcpdump抓包分析，以及arp操作和nmap的深入应用。

文章目录

• 前言
• 1. ifconfig
• 2. ip
• 3. ping
• 4. route
• 5. lsof
• 6. netstat
• 7. ss
• 8. traceroute
• 9. nslookup
• 10. dig
• 11. nmcli
• 12. tcpdump
• 13. arp
• 14. nmap

前言

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......

网络管理命令有很多，下面会介绍一些比较常用的。

1. ifconfig

ifconfig命令用于显示或设置网络设备，来源于 net-tools 工具包格式：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]

参数说明：

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称

示例：

ifconfig  ifconfig eth0 down/up    等于   ifdown/ifup eth0ifconfig eth0 mtu 1500  IPifconfig ens33 192.168.10.20/24(网卡别名)，流量走主网卡ifconfig ens33:0 192.168.10.21ifconfig ens33:1 192.168.10.22ifconfig eth0

2. ip

ip 命令和 ifconfig 类似，但前者功能更强大，并旨在取代后者。使用 ip 命令，只需一个命令，你就能很轻松地执行一些网络管理任务。ifconfig 是 net-tools 中已被废弃使用的一个命令，许多年前就已经没有维护了。iproute2 套件里提供了许多增强功能的命令，ip 命令即是其中之一。

在这里插入图片描述

示例：

ip a    或者   ip addr show，但是看不到 ip 地址ip linkip -s link，显示不同网络接口的统计数据 MAC 地址ip neighbour/关闭 eth0ip linkset eth0 up/downip linkset eth1 name syhjnet（虚拟网卡）ip addr add 172.16.100.100/16 dev eth0 label eth0:0ip addr del 172.16.100.100/16 dev eth0 label eth0:0 eth0 添加 IP 地址ip addr add 20.0.0.19/24 dev eth0 eth0 网卡上的 IPip addr del 20.0.0.19/24 dev eth0ip addr flush dev eth0 eth0 默认网关为 192.168.0.2ip route add default via 20.0.0.2 dev eth0ip route show IP 路由包从哪里来ip route get 20.0.0.19ip route add default via 20.0.0.196 netlink 消息ip monitor all

参考：试试 Linux 下的 ip 命令

3. ping

Linux ping 命令用于检测主机，执行 ping 指令会使用 ICMP 传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。格式：

ping [参数选项] [主机名或IP地址]

参数	含义
-c	设置完成要求回应的次数
-i	指定收发信息的间隔时间
-s	设置数据包的大小
-w	在设定的秒后退出

示例：

[root@c7-1 ~] -c 5 www.baidu.comPING www.a.shifen.com (112.80.248.75) 56(84) bytes of data.64 bytes from 112.80.248.75 (112.80.248.75): icmp_seq=1 ttl=128 time=25.0 ms64 bytes from 112.80.248.75 (112.80.248.75): icmp_seq=2 ttl=128 time=25.8 ms64 bytes from 112.80.248.75 (112.80.248.75): icmp_seq=3 ttl=128 time=25.9 ms64 bytes from 112.80.248.75 (112.80.248.75): icmp_seq=4 ttl=128 time=24.9 ms64 bytes from 112.80.248.75 (112.80.248.75): icmp_seq=5 ttl=128 time=25.8 ms--- www.a.shifen.com ping statistics ---5 packets transmitted, 5 received, 0% packet loss, time 4039msrtt min/avg/max/mdev = 24.938/25.535/25.974/0.448 ms

4. route

route 命令用于显示和操作 IP 路由表。格式：

route [-nee]route add [-net|-host] [网域或主机] netmask [mask] [gw|dev]route del [-net|-host] [网域或主机] netmask [mask] [gw|dev]

选项说明：

add        添加一条路由规则del        删除一条路由规则-net    目的地址是一个网络-host    目的地址是一个主机target    目的网络或主机netmask    目的地址的网络掩码gw        路由数据包通过的网关dev        为路由指定的网络接口

要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器或者同时位于两个网络的网关。在 Linux 系统中，设置路由通常是为了解决以下问题：该 Linux 系统在一个局域网中，局域网中有一个网关，能够让机器访问 internet，那么就需要将这台机器的 IP 地址设置为 Linux 机器的默认路由。要注意的是，直接在命令行下执行 route 命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了。要想永久保存，有如下方法：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......0

route 命令的输出项说明：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......1

示例：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......2

5. lsof

lsof（list open files）是一个查看进程打开的文件的工具选项：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......3

具体示例参考：Linux 进程和计划任务管理

6. netstat

netstat 用来查看当前操作系统的网络连接状态、路由表、接口统计等信息，来自于 net-tools 工具包，ss 是 netstat 的升级版。

参数	含义
-a	显示主机中所有活动的网络连接信息 (包括监听、非监听状态的服务端口)
-n	以数字的形式显示相关的主机地址、端口等信息
-p	显示与网络连接相关联的进程号、进程名称信息 (该选项需要 root 权限)
-l	显示处于监听 (Listen) 状态的网络连接及端口信息
-t	查看 TCP (Transmission Control Protocol，传输控制协议) 相关的信息
-u	显示 UDP (User Datagram Protocol，用户数据报协议) 协议相关的信息
-r	显示路由表信息
-i	显示网卡列表
-g	显示组播组的关系
-s	显示网络统计信息

常用命令选项：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......4

示例：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......5

7. ss

ss 命令来自于 iproute 包，是 netstat 的升级版本。netstat 通过遍历 /proc 来获取 socket 信息，ss 使用 netlink 与内核 tcp_diag 模块通信获取 socket 信息。格式：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......6

选项：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......7

示例：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......8

8. traceroute

traceroute 命令可以用于测试从当前主机到目的主机之间经过了哪些网络结点，并显示各个中间结点的连接状态（响应时间）。对于无法响应的结点，连接状态将显示为 “*”，预设数据包大小是 40Bytes，用户可另行设置。如果没有 traceroute 命令可执行 yum -y install traceroute 安装。

格式：

ifconfigip apingip routetraceroutetracepathmtrnslookuphostdigtcpdumpwiresharknmapnetcat ：网络界的瑞士军刀，即 nctcmii-toolethtoolmodprobedmesgrmmod......9

参数：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]0

示例：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]1

9. nslookup

域名解析工具，执行 yum -y install bind-utils 安装。格式：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]2

示例：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]3

10. dig

也是解析域名，同样来自 bind-utils 包。格式：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]4

示例：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]5

11. nmcli

nmcli 命令可以完成网卡上所有的配置工作，并且可以写入配置文件永久生效。centos7 默认安装，没有执行 yum -y install NetworkManager。nmcli 命令相关术语:

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]6

格式：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]7

选项：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]8

对象：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]9

示例：

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称0

nmcli 实现 bond0：

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称1

12. tcpdump

网络数据包截获分析工具。支持针对网络层、协议、主机、网络或端口的过滤。并提供 and、or、not 等逻辑语句帮助去除无用的信息。格式：

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称2

选项：

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称3

示例：

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称4

参考：tcpdump 使用详解tcpdump命令

13. arp

arp 命令用于操作主机的 arp 缓冲区，可以用来显示 arp 缓冲区中的所有条目、删除指定的条目或者添加静态的 ip 地址与 MAC 地址对应关系。

格式：

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称5

参数：

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称6

示例：

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称7

kali 系统通过 arp 欺骗实现网络流量劫持

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称8

14. nmap

nmap 是一个强大的端口扫描类安全评测工具，支持 ping 扫描、多端口检测等多种技术。

add<地址> 设置网络设备IPv6的IP地址del<地址> 删除网络设备IPv6的IP地址down 关闭指定的网络设备<hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址io_addr<I/O地址> 设置网络设备的I/O地址irq<IRQ地址> 设置网络设备的IRQmedia<网络媒介类型> 设置网络设备的媒介类型mem_start<内存地址> 设置网络设备在主内存所占用的起始地址metric<数目> 指定在计算数据包的转送次数时，所要加上的数目mtu<字节> 设置网络设备的MTUnetmask<子网掩码> 设置网络设备的子网掩码tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址up 启动指定的网络设备-broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理-pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能-promisc 关闭或启动指定网络设备的promiscuous模式[IP地址] 指定网络设备的IP地址[网络设备] 指定网络设备的名称9

格式：

ifconfig  ifconfig eth0 down/up    等于   ifdown/ifup eth0ifconfig eth0 mtu 1500  IPifconfig ens33 192.168.10.20/24(网卡别名)，流量走主网卡ifconfig ens33:0 192.168.10.21ifconfig ens33:1 192.168.10.22ifconfig eth00

常用参数选项：

ifconfig  ifconfig eth0 down/up    等于   ifdown/ifup eth0ifconfig eth0 mtu 1500  IPifconfig ens33 192.168.10.20/24(网卡别名)，流量走主网卡ifconfig ens33:0 192.168.10.21ifconfig ens33:1 192.168.10.22ifconfig eth01

TCP 控制位类型：

ifconfig  ifconfig eth0 down/up    等于   ifdown/ifup eth0ifconfig eth0 mtu 1500  IPifconfig ens33 192.168.10.20/24(网卡别名)，流量走主网卡ifconfig ens33:0 192.168.10.21ifconfig ens33:1 192.168.10.22ifconfig eth02

示例：

ifconfig  ifconfig eth0 down/up    等于   ifdown/ifup eth0ifconfig eth0 mtu 1500  IPifconfig ens33 192.168.10.20/24(网卡别名)，流量走主网卡ifconfig ens33:0 192.168.10.21ifconfig ens33:1 192.168.10.22ifconfig eth03

（版权归原作者所有，侵删）

免责声明：本文内容来源于网络，所载内容仅供参考。转载仅为学习和交流之目的，如无意中侵犯您的合法权益，请及时联系Docker中文社区！