Linux ip 命令（实战总结）

Linux ip 命令：网络配置的瑞士军刀

在 Linux 系统中，网络配置是开发和运维工作中最常打交道的操作之一。过去，我们依赖 ifconfig 命令来查看和设置网络接口，但随着系统演进，ip 命令逐渐成为主流。它不仅功能更强大，而且结构更清晰，是现代 Linux 环境下不可或缺的工具。

为什么推荐你掌握 ip 命令？因为它不仅仅是一个“查看 IP”的工具，更像是一个网络配置的中枢。无论是查看网络接口状态、配置 IP 地址、管理路由表，还是调试网络故障，ip 命令都能提供精准的反馈。如果你正在学习 Linux 系统管理、网络编程，或者准备从事后端开发、DevOps 工作，那么深入理解 ip 命令，就是你技术栈中的一块重要拼图。

查看网络接口状态：ip link

ip link 是最基础、最常用的子命令之一，用来查看系统中所有网络接口的当前状态。它相当于 ifconfig 的升级版，输出信息更直观，结构更清晰。

ip link show

中文注释：执行该命令后，系统会列出所有网络接口（如 eth0、wlan0、lo）及其状态（UP/ DOWN）。UP 表示接口已启用，DOWN 表示未启用。此外还能看到接口的 MAC 地址、MTU（最大传输单元）等关键信息。

例如，运行结果可能如下：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 52:54:00:12:34:56 brd ff:ff:ff:ff:ff:ff

lo 是环回接口，用于本地通信（如访问 127.0.0.1）。
eth0 是有线网卡，当前状态为 UP，表示已连接网络。
link/ether 后面的 52:54:00:12:34:56 是 MAC 地址，相当于网卡的“身份证号”。

小贴士：如果你只想查看某个特定接口，可以加上接口名，比如 ip link show eth0，这样输出更聚焦。

配置 IP 地址：ip addr

配置 IP 地址是网络管理中最常见的任务。ip addr 命令用于添加、删除或查看 IP 地址。它比旧的 ifconfig 更灵活，支持多种子命令。

ip addr add 192.168.1.100/24 dev eth0

中文注释：为 eth0 接口分配一个 IPv4 地址 192.168.1.100，子网掩码为 255.255.255.0（即 /24）。dev eth0 指定操作目标接口。

执行后，你可以通过以下命令验证配置是否成功：

ip addr show eth0

中文注释：该命令会显示 eth0 接口的详细网络信息，包括 IP 地址、广播地址、子网掩码等。如果看到 192.168.1.100/24 出现，说明配置成功。

注意：此配置是临时的，重启网络服务或系统后会丢失。若需永久生效，需编辑网络配置文件（如 /etc/network/interfaces 或 NetworkManager 配置）。

如果你想删除某个 IP 地址，可以使用：

ip addr del 192.168.1.100/24 dev eth0

中文注释：从 eth0 接口上移除指定的 IP 地址。注意必须写全地址和子网掩码，否则会报错。

管理路由表：ip route

路由决定了数据包从你的机器发往目标地址的路径。ip route 命令用于查看和修改系统的路由表。理解它，就等于掌握了数据“出站”的路线图。

ip route show

中文注释：查看当前系统的路由表。输出通常包括目标网络、网关、接口、度量值等信息。

典型输出如下：

default via 192.168.1.1 dev eth0 proto static metric 100
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.100

default via 192.168.1.1 表示所有未知目标的流量都通过网关 192.168.1.1 转发。
192.168.1.0/24 是本地子网，直接通过 eth0 接口通信，无需网关。

实战案例：假设你有一台服务器连接两个网段，比如 192.168.1.0/24 和 10.0.0.0/24，但默认路由只通向 192.168.1.1，你想让 10.0.0.0/24 的流量走另一条路径。

你可以添加一条静态路由：

ip route add 10.0.0.0/24 via 192.168.1.10 dev eth0

中文注释：告诉系统，所有发往 10.0.0.0/24 的数据包，都应通过 192.168.1.10 这个网关转发。这在搭建多网卡服务器或做网络隔离时非常有用。

启用与禁用网络接口：ip link set

有时候你需要临时关闭一个网络接口（比如调试网络问题），或者重新启用一个被禁用的接口。ip link set 就是为此设计的。

ip link set eth0 down

中文注释：将 eth0 接口设置为“关闭”状态。此时接口不再接收或发送数据包，网络连接中断。

ip link set eth0 up

中文注释：重新启用 eth0 接口。接口状态变为 UP，系统将尝试重新获取 IP 地址（若配置了 DHCP）并恢复网络功能。

形象比喻：你可以把网络接口想象成一扇门。down 就是把门关上，up 就是把门打开。ip link set 就是控制这扇门的开关。

高级技巧：使用 ip 命令进行网络故障排查

当网络不通时，ip 命令是排查问题的第一站。以下是几个实用排查流程：

1. 检查接口状态

ip link show

确认接口是否处于 UP 状态。如果显示 DOWN，可能是物理连接问题或驱动异常。

2. 检查 IP 是否配置正确

ip addr show eth0

查看是否分配了正确的 IP 地址、子网掩码和广播地址。

3. 检查路由是否可达

ip route get 8.8.8.8

中文注释：模拟向 8.8.8.8（Google DNS）发送一个数据包，系统会返回实际走的路径。如果返回“via 192.168.1.1”，说明路由配置正常。

4. 查看 ARP 表（地址解析协议）

ip neigh show

中文注释：ARP 表记录了 IP 地址与 MAC 地址的映射关系。如果某个设备无法通信，检查 ARP 表是否缺少对应条目。

实用技巧与最佳实践

操作	命令	说明
查看所有接口	`ip link show`	快速获取网络接口概览
查看某个接口 IP	`ip addr show eth0`	精准定位接口配置
临时设置 IP	`ip addr add 192.168.1.100/24 dev eth0`	适用于测试环境
添加静态路由	`ip route add 10.0.0.0/24 via 192.168.1.1 dev eth0`	多网段通信必备
重启接口	`ip link set eth0 down && ip link set eth0 up`	重置网络状态

重要提醒：所有 ip 命令的修改都是临时的。若需持久化配置，请结合系统配置文件（如 netplan、systemd-networkd 或 /etc/network/interfaces）使用。

总结

Linux ip 命令 不仅是一个工具，更是一种思维方式——它教会我们如何以结构化、可预测的方式管理和调试网络。从查看接口状态，到配置 IP 和路由，再到故障排查，ip 命令覆盖了网络管理的核心场景。

作为开发者，掌握它意味着你不再依赖图形化工具或模糊的“ping 通就行”，而是能精准诊断问题，写出更健壮的网络相关代码。无论你是写后端服务、部署容器，还是搭建 CI/CD 流水线，ip 命令都会成为你手边最可靠的伙伴。

现在，不妨打开你的终端，尝试运行 ip link show 和 ip addr show，亲身体验一下这个命令的强大。你会发现，网络世界，其实没那么神秘。