Linux ip 命令底层逻辑与实战指南

net-tools与Linux ip

传统的 ifconfig 和 route 命令曾是 Linux 工程师的标准配置，但它们所属的 net-tools 软件包早在十多年前就已进入维护停滞状态。如今的 Linux 网络栈极其复杂，包含了策略路由、网络命名空间（Network Namespaces）、VLAN 等高级特性。为了完整暴露并控制这些内核特性，基于强大底层机制的 iproute2 工具集应运而生，其核心即为 ip 命令。

底层机制对比：ioctl vs Netlink

理解 ip 命令为何取代 ifconfig，关键在于两者与内核通信的方式：

传统 ifconfig (基于 ioctl)： 依赖于老旧的 ioctl() 系统调用。这种方式采用同步阻塞调用，每次只能传递单一且受限的数据结构。它无法有效处理现代网络设备复杂的动态变化，且扩展极其困难。
现代 ip 命令 (基于 Netlink)： 建立在 AF_NETLINK 套接字家族之上。Netlink 是一种全双工、异步的消息传递机制。内核可以通过 Netlink 主动向用户态广播网络事件（如链路状态改变、路由更新），且其采用 TLV（Type-Length-Value）结构进行数据封装，极易扩展，完美契合复杂的容器化网络（如 Docker 网络隔离）与高级路由需求。

核心对象与传统命令对照表

ip 命令采用了极其统一且模块化的语法格式：ip [ OPTIONS ] OBJECT { COMMAND | help }。一切皆围绕"对象（OBJECT）"展开。

传统命令 (net-tools)	现代命令 (iproute2)	操作对象 (OBJECT)	功能描述
`ifconfig`	`ip addr` / `ip a`	`address`	查看、配置网络接口的 IP 地址
`ifconfig <interface> up/down`	`ip link set <interface> up/down`	`link`	管理网络设备链路状态（MAC地址、MTU等）
`route -n`	`ip route` / `ip r`	`route`	查看、配置内核路由表
`arp -an`	`ip neigh` / `ip n`	`neigh`	管理 ARP/NDISC 邻居表
`netstat -i`	`ip -s link`	`link`	查看网络接口的详细统计数据（收发包、丢包）

常用操作场景与命令级对标

1. 网络接口与链路管理 (link)

链路层操作直接与 L2 属性打交道，主要用于排查网卡状态或调整底层参数。

查看所有接口及 MAC 地址、状态：

bash 复制代码

ip link show

启动 / 关闭指定的网络接口：

bash 复制代码

ip link set dev eth0 up
ip link set dev eth0 down

修改网卡的 MTU (最大传输单元)：
*传统做法：ifconfig eth0 mtu 1400*

bash 复制代码

ip link set dev eth0 mtu 1400

2. IP 地址配置 (address)

不同于 ifconfig 强制一个接口对应一个主 IP 的限制，ip 命令原生支持为一个物理接口绑定多个 IP 地址（取代了以前 eth0:1 这种别名网卡的别扭做法）。

查看所有 IP 地址：

bash 复制代码

ip addr show
# 极简模式：只看关键信息
ip -br addr show

为接口添加 / 删除 IP 地址：

bash 复制代码

ip addr add 192.168.1.100/24 dev eth0
ip addr del 192.168.1.100/24 dev eth0

清空某接口上的所有 IP：

bash 复制代码

ip addr flush dev eth0

3. 路由表控制 (route)

对于涉及多网卡、VPN 或复杂子网通信的场景，精确控制路由表是排障的核心环节。

查看当前路由表：

bash 复制代码

ip route show

添加 / 删除静态路由：
*传统做法：route add -net 10.0.0.0 netmask 255.255.255.0 gw 192.168.1.1*

bash 复制代码

ip route add 10.0.0.0/24 via 192.168.1.1 dev eth0
ip route del 10.0.0.0/24

设置默认网关：

bash 复制代码

ip route add default via 192.168.1.1

获取特定目的地的内核路由决策（排错利器）：
当网络不通时，该命令可以直接打印内核会走哪条路由到达目标，免去人工肉眼比对路由表的痛苦。

bash 复制代码

ip route get 8.8.8.8

4. 邻居与 ARP 缓存表 (neigh)

在排查局域网 IP 冲突或网关不可达（通常表现为 Destination Host Unreachable）时，检查 L2/L3 的映射关系至关重要。

查看当前 ARP 缓存记录：

bash 复制代码

ip neigh show

注：输出状态会精确区分 REACHABLE（可达）、STALE（过期待验证）、FAILED（解析失败）等状态机制，比传统 arp 命令的信息维度更丰富。

手动清理失效的 ARP 缓存：

bash 复制代码

ip neigh flush all