ifconfig 是一個用來查看、配置、啟用或禁用網絡接口的工具,這個工具極為常用的。可以用這個工具來臨時性的配置網卡的IP地址、掩碼、廣播地址、網關等。也可以把 它寫入一個文件中(比如/etc/rc.d/rc.local),這樣系統引導后,會讀取這個文件,為網卡設置IP地址
語 法:ifconfig?[網絡設備][down?up?-allmulti?-arp?-promisc][add<地址>][del<地址>][<hw<網絡設備類型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<網絡媒介類型>][mem_start<內存地址>][metric<數目>][mtu<字節>][netmask<子網掩碼>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]
參 數:
??del<地址>???刪除網絡設備IPv6的IP地址。
??<hw<網絡設備類型><硬件地址>???設置網絡設備的類型與硬件地址。
??irq<IRQ地址>???設置網絡設備的IRQ。
??mem_start<內存地址>???設置網絡設備在主內存所占用的起始地址。
??mtu<字節>???設置網絡設備的MTU。
??tunnel<地址>???建立IPv4與IPv6之間的隧道通信地址。
??-broadcast<地址>???將要送往指定地址的數據包當成廣播數據包來處理。
??-promisc???關閉或啟動指定網絡設備的promiscuous模式。
??[網絡設備]???指定網絡設備的名稱。
2 ifconfig 配置網絡接口;
ifconfig 可以用來配置網絡接口的IP地址、掩碼、網關、物理地址等;值得一說的是用ifconfig 為網卡指定IP地址,這只是用來調試網絡用的,并不會更改系統關于網卡的配置文件。如果您想把網絡接口的IP地址固定下來,目前有三個方法:一是通過各個 發行和版本專用的工具來修改IP地址;二是直接修改網絡接口的配置文件;三是修改特定的文件,加入ifconfig 指令來指定網卡的IP地址,比如在redhat或Fedora中,把ifconfig 的語名寫入/etc/rc.d/rc.local文件中;
ifconfig 配置網絡端口的方法:
ifconfig 工具配置網絡接口的方法是通過指令的參數來達到目的的,我們只說最常用的參數;
ifconfig 網絡端口 IP地址 hw <HW> MAC地址 netmask 掩碼地址 broadcast 廣播地址 [up/down]
* 實例二:在這個例子中,我們要學會設置網絡IP地址的同時,學會設置網卡的物理地址(MAC地址);
比如我們設置網卡eth1的IP地址、網絡掩碼、廣播地址,物理地址并且激活它;
[root@linuxso.com ~]# ifconfig eth1 192.168.1.252 hw ether 00:11:00:00:11:11 netmask 255.255.255.0 broadcast 192.168.1.255 up
或
[root@linuxso.com ~]# ifconfig eth1 hw ether 00:11:00:00:11:22
[root@linuxso.com ~]# ifconfig eth1 192.168.1.252 netmask 255.255.255.0 broadcast 192.168.1.255 up
其中 hw 后面所接的是網絡接口類型, ether表示乙太網, 同時也支持 ax25 、ARCnet、netrom等,詳情請查看 man ifconfig ;
3.4 如何用ifconfig 來激活和終止網絡接口的連接;
激活和終止網絡接口的用 ifconfig 命令,后面接網絡接口,然后加上 down或up參數,就可以禁止或激活相應的網絡接口了。當然也可以用專用工具ifup和ifdown 工具;
[root@linuxso.com ~]# ifconfig eth0 down
[root@linuxso.com ~]# ifconfig eth0 up
[root@linuxso.com ~]# ifup eth0
[root@linuxso.com ~]# ifdown eth0
對于激活其它類型的網絡接口也是如此,比如 ppp0,wlan0等;不過只是對指定IP的網卡有效。
注意:對DHCP自動分配的IP,還得由各個發行版自帶的網絡工具來激活;當然得安裝dhcp客戶端;這個您我們應該明白;
比如Redhat/Fedora
[root@linuxso.com ~]# /etc/init.d/network start
Slackware 發行版;
[root@linuxso.com ~]# /etc/rc.d/rc.inet1
------------------------------------------------------------------------------
【簡 介】
Ifconfig命令使LINUX核心知道軟件回送和網卡這樣一些網絡接口,這樣Linux就可以使用它們。除了上面介紹的這些用法之外,ifconfig命令用來監控和改變網絡接口的狀態,并且還可以帶上很多命令行參數。
????
??? Ifconfig命令使LINUX核心知道軟件回送和網卡這樣一些網絡接口,這樣Linux就可以使用它們。除了上面介紹的這些用法之 外,ifconfig命令用來監控和改變網絡接口的狀態,并且還可以帶上很多命令行參數。下面是一個ifconfig的通用調用語法:
#ifconfig interface [[-net -host] address [parameters]]
其中interface是網絡接口名:address是分配給指定接口的主機名或IP地址。這里使用的主機名被解析成它們的對等IP地址,這個參數是必須的。-net和-host參數分別告訴ifconfig將這個地址作為網絡號或者是主機地址。
如果調用ifconfig命令時后面只跟上端口設備名,那么它將顯示這個端口的配置情況;如果不帶任何參數,ifconfig命令將顯示至今為止所配置的接口的所有信息;如果帶上-a選項,那么還可以顯示當前不活躍的接口。
一個檢查以太網接口eth0的ifconfig調用可以得到如下的輸出:
#ifconfig eth0
eth0 Link encap 10Mbps Ethernet HWaddr 00:00:C0:90:B3:44
inet addr xxx.xxx.xxx.xxx Bcast xxx.xxx.xxx.255 Mask 255.255.255.0
UP BROADCAST RUNNING MTU 1500 Metric 0
RX packets 3136 errors 217 dropped 7 overrun 26
TX packets 1752 errors 25 dropped 0 overrun 0
(注意:其中XXX.XXX.XXX.XXX是IP地址)
MTU和Metric這兩列顯示了當前eth0接口的最大數據傳送值和接口度量值。接口度量值表示在這個路徑上發送一個分組的成本。目前內核中還沒有使 用路由,但可能以后會用。RX(接收分組數)和TX(傳送分組數)這兩行顯示出了接收、傳送分組的數目,以及分組出錯數、丟失分組數(一個可能原因是內存 較少)和超限數(通常在接收器接收數據的速度快于核心的處理速度的時候發生)。
Parameters 表示ifconfig所支持的各種參數,使用這些參數就可以便方便地監控和改變網絡接口的狀態。
ifconfig的命令行參數:
up 激活指定的接口
down 關閉指定接口。該參數可以有效地阻止通過指定接口的IP信息 流,如果想永久地關閉一個接口,我們還需要從核心路由表中 將該接口的路由信息全部刪除
netmask mask 為接口設置IP網絡掩碼。掩碼可以是有前綴0x的32位十六進制數,也可以是用點分開的4個十進制數。如果不打算將網絡分成 子網,可以不管這一選項;如果要使用子網,那么請記住,網絡 中每一個系統必須有相同子網掩碼。
pointpoint 打開指定接口的點對點模式。它告訴核心該接口是對另一臺機器的直接連接。當包含了一個地址時,這個地址被分配給列表另 一端的機器。如果沒有給出地址,就打開這個指定接口的 POINTPOINT選項。前面加一個負號表示關閉pointpoint選項。
broadcast address 當使用了一個地址時,設置這個接口的廣播地址。如果 沒有給出地址,就打開這個指定接口的IFF_BROADCAST選項。 前面加上一個負號表示關閉這個選項。
metric number 將接口度量值設置為整數number。度量值表示在這個路徑上發 送一個分組的成本。目前內核中還沒有使用路由成本,但將來會。
mtu bytes 將接口在一次傳輸中可以處理的最大字節數設置為整數bytes。 目前核心網絡代碼不處理IP分段,因此一定要把MTU(最大數據 傳輸單元) 值設置得足夠大
arp 打開或關閉指定接口上使用的ARP協議。前面加上一個負號用于 關閉該選項。
allmuti 打開指定接口的無區別模式。打開這個模式讓接口把網絡上的 所有信息流都送到核心中,而不僅僅是把你的機器的信息發送給 核心。前面加上一個負號表示關閉該選項
hw 為指定接口設置硬件地址。硬件類型名和次硬件地址對等的 ASCII字符必須跟在這個關鍵字后面。目前支持以太網 (ether)、AMPR、AX.25和PPP traliers 打開以太網幀上的跟蹤器。目前還未在LINUX網絡中實現,通常不需要使用所有的這些配置。
Ifconfig可以僅由接口名、網絡掩碼和分配IP地址來設置所需的一切。當ifconfig疏漏了或者有一個復雜的網絡時,只要重新設置大多數參數。
使用netstat檢查網絡狀態
接下來介紹一個很有用的命令——netstat,使用netstat命令可以監控TCP/IP網絡配置和工作狀況。它可以顯示內核路由表、 活動的網絡狀態以及每個網絡接口的有用的統計數字。欲得詳情請閱man page。
-a 顯示所有Internet連接的有關信息,包括那些正在監聽的信息
-i 顯示所有網絡設備的統計數字
-c 不斷顯示網絡的更新狀態。這個參數使用netstat每秒一次的輸出網絡狀態列表,直到該程序被中斷
-n 以數字/原始形式顯示遠程地址、本地地址和端口信息,而不是解析主機名和服務器
-o 顯示計數器的終止時間和每個網絡連接的回退(back off)情況
-r 顯示內核路由表
-t 只顯示TCP socket信息,包括正在監聽的信息
-u 只顯示UDP socket信息
-v
?顯示netstat版本信息
-w 顯示原始(raw)socket信息
-x 顯示UNIX域socket信息
<span style="\"color:" #0000ff\"="">netstat -nulpn? //最常用組合