net-tools与Linux ip

  传统的 ifconfig 和 route 命令曾是 Linux 工程师的标准配置，但它们所属的 net-tools 软件包早在十多年前就已进入维护停滞状态。如今的 Linux 网络栈极其复杂，包含了策略路由、网络命名空间（Network Namespaces）、VLAN 等高级特性。为了完整暴露并控制这些内核特性，基于强大底层机制的 iproute2 工具集应运而生，其核心即为 ip 命令。

底层机制对比：ioctl vs Netlink

理解 ip 命令为何取代 ifconfig，关键在于两者与内核通信的方式：

• 传统 ifconfig (基于 ioctl)： 依赖于老旧的 ioctl() 系统调用。这种方式采用同步阻塞调用，每次只能传递单一且受限的数据结构。它无法有效处理现代网络设备复杂的动态变化，且扩展极其困难。
• 现代 ip 命令 (基于 Netlink)： 建立在 AF_NETLINK 套接字家族之上。Netlink 是一种全双工、异步的消息传递机制。内核可以通过 Netlink 主动向用户态广播网络事件（如链路状态改变、路由更新），且其采用 TLV（Type-Length-Value）结构进行数据封装，极易扩展，完美契合复杂的容器化网络（如 Docker 网络隔离）与高级路由需求。

核心对象与传统命令对照表

ip 命令采用了极其统一且模块化的语法格式：ip [ OPTIONS ] OBJECT { COMMAND | help }。一切皆围绕“对象（OBJECT）”展开。

传统命令 (net-tools)	现代命令 (iproute2)	操作对象 (OBJECT)	功能描述
ifconfig	ip addr / ip a	address	查看、配置网络接口的 IP 地址
ifconfig <interface> up/down	ip link set <interface> up/down	link	管理网络设备链路状态（MAC地址、MTU等）
route -n	ip route / ip r	route	查看、配置内核路由表
arp -an	ip neigh / ip n	neigh	管理 ARP/NDISC 邻居表
netstat -i	ip -s link	link	查看网络接口的详细统计数据（收发包、丢包）

---

常用操作场景与命令级对标

1. 网络接口与链路管理 (link)

链路层操作直接与 L2 属性打交道，主要用于排查网卡状态或调整底层参数。

• 查看所有接口及 MAC 地址、状态：

ip link show

• 启动 / 关闭指定的网络接口：

ip link set dev eth0 up
ip link set dev eth0 down

• 修改网卡的 MTU (最大传输单元)：
  *传统做法：ifconfig eth0 mtu 1400*

ip link set dev eth0 mtu 1400

2. IP 地址配置 (address)

不同于 ifconfig 强制一个接口对应一个主 IP 的限制，ip 命令原生支持为一个物理接口绑定多个 IP 地址（取代了以前 eth0:1 这种别名网卡的别扭做法）。

• 查看所有 IP 地址：

ip addr show
# 极简模式：只看关键信息
ip -br addr show

• 为接口添加 / 删除 IP 地址：

ip addr add 192.168.1.100/24 dev eth0
ip addr del 192.168.1.100/24 dev eth0

• 清空某接口上的所有 IP：

ip addr flush dev eth0

3. 路由表控制 (route)

对于涉及多网卡、VPN 或复杂子网通信的场景，精确控制路由表是排障的核心环节。

• 查看当前路由表：

ip route show

• 添加 / 删除静态路由：
  *传统做法：route add -net 10.0.0.0 netmask 255.255.255.0 gw 192.168.1.1*

ip route add 10.0.0.0/24 via 192.168.1.1 dev eth0
ip route del 10.0.0.0/24

• 设置默认网关：

ip route add default via 192.168.1.1

• 获取特定目的地的内核路由决策（排错利器）：
  当网络不通时，该命令可以直接打印内核会走哪条路由到达目标，免去人工肉眼比对路由表的痛苦。

ip route get 8.8.8.8

4. 邻居与 ARP 缓存表 (neigh)

在排查局域网 IP 冲突或网关不可达（通常表现为 Destination Host Unreachable）时，检查 L2/L3 的映射关系至关重要。

• 查看当前 ARP 缓存记录：

ip neigh show

注：输出状态会精确区分 REACHABLE（可达）、STALE（过期待验证）、FAILED（解析失败）等状态机制，比传统 arp 命令的信息维度更丰富。

• 手动清理失效的 ARP 缓存：

ip neigh flush all