网络命令工具ifconfig研究报告

Linux ifconfig命令用于显示或设置网络设备。

ifconfig可设置网络设备的状态，或是显示目前的设置

参数说明：

• add<地址> 设置网络设备IPv6的IP地址。
• del<地址> 删除网络设备IPv6的IP地址。
• down 关闭指定的网络设备。
• <硬件地址> 设置网络设备的类型与硬件地址。
• io_addr 设置网络设备的I/O地址。
• irq 设置网络设备的IRQ。
• media<网络媒介类型> 设置网络设备的媒介类型。
• mem_start<内存地址> 设置网络设备在主内存所占用的起始地址。
• metric<数目> 指定在计算数据包的转送次数时，所要加上的数目。
• mtu<字节> 设置网络设备的MTU。
• netmask<子网掩码> 设置网络设备的子网掩码。
• tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址。
• up 启动指定的网络设备。
• -broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理。
• -pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能。
• -promisc 关闭或启动指定网络设备的promiscuous模式。
• [IP地址] 指定网络设备的IP地址。
• [网络设备] 指定网络设备的名称。

实例

显示网络设备信息

# ifconfig        
eth0   Link encap:Ethernet HWaddr 00:50:56:0A:0B:0C 
     inet addr:192.168.0.3 Bcast:192.168.0.255 Mask:255.255.255.0
     inet6 addr: fe80::250:56ff:fe0a:b0c/64 Scope:Link
     UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
     RX packets:172220 errors:0 dropped:0 overruns:0 frame:0
     TX packets:132379 errors:0 dropped:0 overruns:0 carrier:0
     collisions:0 txqueuelen:1000 
     RX bytes:87101880 (83.0 MiB) TX bytes:41576123 (39.6 MiB)
     Interrupt:185 Base address:0x2024 
lo    Link encap:Local Loopback 
     inet addr:127.0.0.1 Mask:255.0.0.0
     inet6 addr: ::1/128 Scope:Host
     UP LOOPBACK RUNNING MTU:16436 Metric:1
     RX packets:2022 errors:0 dropped:0 overruns:0 frame:0
     TX packets:2022 errors:0 dropped:0 overruns:0 carrier:0
     collisions:0 txqueuelen:0 
     RX bytes:2459063 (2.3 MiB) TX bytes:2459063 (2.3 MiB)

        这个命令显示了这台机器上所有的网卡。大部分的网卡都会有一个 IP 地址。 lo 是表示主机的回坏地址，IP地址固定为127.0.0.1，子网掩码为8位，表示本机。

 

    IP 地址是一个网卡在网络世界的通讯地址，相当于现实世界的门牌号码。既然是门牌号码，不能大家都一样，不然就会起冲突。有时候的电脑弹出网络地址冲突，出现上不去网的情况，多半是 IP 地址冲突了。如上输出的结果，127.0.0.1 就是一个 IP 地址。这个地址被点分隔为四个部分，每个部分 8 个 bit，所以 IP 地址总共是 32 位。用来测试一个网络程序，但又不想让局域网或外网的用户能够查看，只能在此台主机上运行和查看所用的网络接口。比如把 HTTPD服务器的指定到回坏地址，在浏览器输入 127.0.0.1 就能看到你所架WEB网站了。但只是您能看得到，局域网的其它主机或用户无从知道

    下表展示了 A、B、C、D、E 五类地址所能包含的主机的数量。

        

启动关闭指定网卡

# ifconfig eth0 down
# ifconfig eth0 up

     up 标志接口处于" up"状态，也就是说， IP 层可以对其进行访问。这个选项用于命令行上给出一个地址之时。如果这个接口已被" down"选项临时性取消的话（与该选项对应的标记是UP RUNNING），还可以用于重新启用一个接口。down 标标志接口处于" down"状态，也就是说， IP 层不能对其进行访问。这个选项有效地禁止了IP 通信流通这个接口。注意，它并没有自动删除利用该接口的所有路由信息。如果永久性地取消了一个接口，就应该删除这些路由条目，并在可能的情况下，提供备用路由。 

为网卡配置和删除IPv6地址

# ifconfig eth0 add 33ffe:3240:800:1005::2/ 64 //为网卡诶之IPv6地址
# ifconfig eth0 del 33ffe:3240:800:1005::2/ 64 //为网卡删除IPv6地址

用ifconfig修改MAC地址

# ifconfig eth0 down //关闭网卡
# ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE //修改MAC地址
# ifconfig eth0 up //启动网卡
# ifconfig eth1 hw ether 00:1D:1C:1D:1E //关闭网卡并修改MAC地址 
# ifconfig eth1 up //启动网卡

配置IP地址

# ifconfig eth0 192.168.1.56 
//给eth0网卡配置IP地址
# ifconfig eth0 192.168.1.56 netmask 255.255.255.0 
// 给eth0网卡配置IP地址,并加上子掩码
# ifconfig eth0 192.168.1.56 netmask 255.255.255.0 broadcast 192.168.1.255
// 给eth0网卡配置IP地址,加上子掩码,加上个广播地址

启用和关闭ARP协议

# ifconfig eth0 arp  //开启
# ifconfig eth0 -arp  //关闭

设置最大传输单元

# ifconfig eth0 mtu 1500 
//设置能通过的最大数据包大小为 1500 bytes

注意：使用ifconfig配置的网络信息，在网卡重启或者机器重启之后就失效了。如需永久保留，请在配置文件中持久化保存。

参考文献：

1. https://www.linux.com/learn/intro-to-linux/2017/8/iptables-rules-ipv6
2. https://netfilter.org/projects/nftables/
3. https://www.netfilter.org/documentation/HOWTO/NAT-HOWTO-6.html
4. https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/4/html/Security_Guide/s1-firewall-ipt-fwd.html