2010-09-25 16:03:06 
阿炯
指令名称：ifconfig
功能介绍：ifconfig可设置网络设备的状态，或是显示目前的设置。
语法格式：ifconfig
[网络设备][down up -allmulti -arp
-promisc][add][del][][io_addr][irq][media]
[mem_start][metric][mtu][netmask][tunnel][-broadcast][-pointopoint][IP地址]
常用参数说明：
add设置网络设备IPv6的IP地址。
del删除网络设备IPv6的IP地址。
down关闭指定的网络设备。
设置网络设备的类型与硬件地址。
io_addr设置网络设备的I/O地址。
irq设置网络设备的IRQ。
media设置网络设备的媒介类型。
mem_start设置网络设备在主内存所占用的起始地址。
metric指定在计算数据包的转送次数时，所要加上的数目。
mtu设置网络设备的MTU。
netmask设置网络设备的子网掩码。
tunnel建立IPv4与IPv6之间的隧道通信地址。
up启动指定的网络设备。
-broadcast将要送往指定地址的数据包当成广播数据包来处理。
-pointopoint与指定地址的网络设备建立直接连线，此模式具有保密功能。
-promisc关闭或启动指定网络设备的promiscuous模式。
[IP地址]指定网络设备的IP地址。
[网络设备]指定网络设备的名称。
up
此选项激活接口。如果给接口声明了地址，等于隐含声明了这个选项。
down
此选项使接口驱动设备关闭。
netmask addr
为接口设定 IP 网络掩码。缺省值通常是 A，B 或 C 类的网络掩码 (由接口的 IP 地址推出)，但也可设为其它值。
add addr/prefixlen
为接口加入一个 IPv6 地址。
del addr/prefixlen
为接口删除一个 IPv6 地址。
hw class address
如接口驱动程序支持，则设定接口的硬件地址。此选项必须后跟硬件的类型名称和硬件地址等价的可打印 ASCII 字符。当前支持的硬件类型包括 ether (以太网)， ax25 (AMPR AX.25)， ARCnet 和 netrom (AMPR NET/ROM)
利用ifconfig命令查看网络信息:ifconfig的第一种格式(或使用不带任何参数的ifconfig命令)可以用来查看当前系统的网络配置情况。
* eth0 ： 表示网卡代号
* lo ：Linux内部的网络回环地址, 用于模拟网络行为,
* HWaddr ：网卡的硬件地址,也就是MAC地址
* inet addr ：网卡的ip地址
* Bcast ：广播地址( broadcast ) ；
* Mask ：子网掩码；
* MTU ：最大传输单元的缩写(Maximum Trasmission Unit), 标示此网络接口的可传输的最大封包, 此值的设定错误可能引起网络故障.
* RX ：网络从起动到现在为止数据的接收情况
* TX ：网络从起动到现在为止数据的发送情况
* collisions ：网络信号发生冲突的情况；
指令使用实例：
1. 列出所有的网络介质情况
[root@ols3-note /root]# ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:80:C8:8F:B8:F4
inet addr:192.168.54.51 Bcast:192.168.54.63 Mask:255.255.255.240
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:234 errors:0 dropped:0 overruns:0 frame:0
TX packets:65 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
Interrupt:3 Base address:0x320
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:3924 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
其中 : eth0 表示第一张网路卡，lo 表示 loopback,即没有连接到真实网路时的网路介面,可用来测试网路的应用软体, 并且提供区域性的TCP/IP服务。
2.禁用第一张网卡
[root@ols3-note /root]# ifconfig eth0 down
在执行ifconfig 命令后，系统将在内核表中设置必要的参数，这样Linux 就知道如何与网络上的网卡通信。ifconfig 命令有以下两种格式：
※ifconfig [interface]
※ifconfig interface [aftype] option | address …
ifconfig 的第一种格式(或使用不带任何参数的ifconfig 命令)可以用来查看当前系统的网络配置情况。
在刚刚安装完系统之后，实际上是在没有网卡或者网络连接的情况下使用Linux，但通过ifconfig 可以使用回绕方式工作，使计算机认为自己工作在网络上。在执行ifconfig命令后，系统将在内核表中设置必要的参数，这样Linux就知道如何与网络上的网卡通信。ifconfig命令有以下两种格式：
ifconfig的第一种格式(或使用不带任何参数的ifconfig命令)可以用来查看当前系统的网络配置情况。在刚刚安装完系统之后，实际上是在没有网卡或者网络连接的情况下使用Linux，但通过ifconfig可以使用回绕方式工作，使计算机认为自己工作在网络上。现在我们运行一下ifconfig 命令，不带参数的ifconfig 命令可以显示当前启动的网络接口，其输出结果为：
[root@localhost /sbin]#ifconfig
eth0 Link encap:Ethernet Hwaddr 52:54:AB:DD:6F:61
inet addr:192.168.2.225 Bcast:192.168.2.255 Mask:255.255.255.224
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:46299 errors:0 dropped:0 overruns:0 frame:189
TX packets:3057 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
Interrupt:5 Base address:0xece0
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
其中以eth0为首的部分是本机的以太网卡配置参数，这里显示了网卡在下的设备名/dev/eth0和硬件的MAC地址52:54:AB:DD:6F:61，MAC地址是生产厂家定的，每个网卡拥有的唯一地址。不过我们可以手工改动网卡的MAC地址，只要我们在/etc/rc.d/init.d/中的network中加入：
ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx
然后重启，此时再用ifconfig命令查看一下，我们就会发现网卡的MAC地址已经变成xx:xx:xx:xx:xx:xx了。下一行显示本机的IP地址信息，分别是本机的IP地址，网络广播地址和子网掩码。必须确认这些信息都是正确无误的，否则Linux服务器无法与其它网络设备建立连接。我们也可以手工实现IP与Mac地址的捆绑，命令是：
arp -i eth0 -s xxx.xxx.xxx.xxx(IP) xx.xx.xx.xx.xx(MAC)
接下来显示的是设备的网络状态。MTU(最大传输单元)和Metric(度量值)字段显示的是该接口当前的M T U和度量值的值。按照惯例，度量值供某些操作系统所用，用于计算一条路由的成本。
再下来显示接口通信的网络统计值。RX和TX分别表示接收和传送的数据包。如果你的网卡已经完成配置却还是无法与其它设备通信，那么从RX和TX的显示数据上可以简单地分析一下故障原因。在这种情况下，如果你看到接收和传送的包的计数(packets)增加，那有可能是系统的IP地址出现了混乱；如果你看到大量的错误(errors)和冲突(Collisions)，那么这很有可能是网络的传输介质出了问题，例如网线不通或hub损坏。
再下面的Interrupt:5 Base address:0xece0显示的是网卡的中断调用号和端口号，这是两个非常重要的硬件配置信息。如果您的网卡是PCI的，那么Linux在引导时有可能会自动配置这些信息(也很有可能会让您手工配置)但目前绝大多数网卡都是PnP的，这就需要我们进行手工配置了。如果您的网卡还没有配置好，那么运行：
[root@localhost /sbin]#ifconfig
系统只会输出以lo为首的部分。lo是look-back网络接口，从IP地址127.0.0.1就可以看出，它代表"本机"。无论系统是否接入网络，这个设备总是存在的，除非你在内核编译的时候禁止了网络支持，这是一个称为回送设备的特殊设备，它自动由Linux配置以提供网络的自身连接。IP地址127.0.0.1是一个特殊的回送地址(即默认的本机地址)，您可以在自己的系统上用telnet对 IP地址127.0.0.1进行测试。如果有inetd进程在运行的话您会从自己的机器上获得登录提示符。Linux可以利用这个特征在进程与仿真网络之间进行通信。(您有兴趣的话还可以试试本机的实际IP地址，如这里的机器就是192.168.2.225，或者试试"localhost"，或者"127.0.0.1"，同样可以模拟网络通信。这可是Linux一个非常突出的优点！)如果你只是关心某个设备是否正常，可以在ifconfig后面加上接口名字：
[root@localhost /sbin]# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 52:54:AB:DD:6F:61
inet addr:192.168.2.225 Bcast:192.168.2.255 Mask:255.255.255.224
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:50568 errors:0 dropped:0 overruns:0 frame:198
TX packets:3200 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
Interrupt:5 Base address:0xece0
表示eth0设备已经正常工作。
有时需要为某个设备接口配置多个IP地址，办法是使用设备别名，例如，eth0设备可以有eth0，eth0:0，eth0:1....多个别名，每个都可以有一个独立的IP地址：
ifconfig eth0 192.168.2.225 netmask 255.255.255.224 broadcast 192.168.2.255
ifconfig eth0:0 192.168.2.228 netmask 255.255.255.224 broadcast 192.168.2.255
这样，192.168.2.225和192.168.2.228都会被绑定在eth0设备上，使用同样的网络设备，不同的IP地址。
如果你要暂停某个网络接口的工作，使用down参数：
ifconfig eth0 down
将取消eth0网络接口。与之对应的是有一个参数up，不过由于是缺省值，所以从来不用。
如果我们使用了带有参数的ifconfig命令，那就可以手动设置网卡的配置参数了。有效的ifconfig命令参数及其意义为(选项对应的特性可以打开也可以取消，只在选项名前加一个破折号(-)即可)：
Interface-网络设备名，如eth0就表示本机的第一块网卡。
up 标志接口处于" up"状态，也就是说， IP层可以对其进行访问。这个选项用于命令行上给出一个地址之时。如果这个接口已被" down"选项临时性取消的话(与该选项对应的标记是UP RUNNING)，还可以用于重新启用一个接口。
down 标标志接口处于" down"状态，也就是说，IP层不能对其进行访问。这个选项有效地禁止了IP通信流通这个接口。
注意，它并没有自动删除利用该接口的所有路由信息。如果永久性地取消了一个接口，就应该删除这些路由条目，并在可能的情况下，提供备用路由。
netmask 标分配子网掩码，供接口所用。要么给一个前面是0x的32位十六进制号码，要么采用只适用于两台主机所用的点分四段式号码。对SLIP和PLIP接口来说，这个选项是必须配置的。
address 设置指定接口设备的IP地址。
dstaddr adderss 为PPP设置远程IP地址，此关键字可用pointopoint代替。
irqaddress 设置指定接口设备使用的中断行。
pointtopoint address 该选项用于只涉及两台主机的点到点链接。对SLIP和PLIP接口来说，这个选项是必须配置的(如果已经设置了一个点到点地址，ifconfig就会显示出POINTTPOINT标记)。
broadcast address 广播地址通常源于网络编号，通过设置主机部分的所有位得来。有的I P采用的方案有所不同：这个选项可适用于某些奇怪的环境(如果已经设置了广播地址， ifconfig就会显示出一个BROADCAST标记)。
hw class addr 设置指定接口设备的MAC地址，关键字的后面必须跟硬件名或者与之等价的ASCII码。目前支持的硬件类有ether, ax25, ARCnet和 netrom。
metric number 该选项可用于为接口创建的路由表分配度量值。路由信息协议( RIP)利用度量值来构建网络路由表。ifconfig所用的默认度量值是0。如果不运行RIP程序，就没必要采用这个选项。如果要运行RIP程序，就尽量不要改变这个默认的度量值。
mtu bytes 该选项用于设置最大传输单元，也就是接口一次能处理的最大字节数。对以太网接口来说， MTU的默认设置是1500 个字节；对SLIP接口来说，则是296个字节。
arp 标这个选项专用于以太网或包广播之类的广播网络。它启用ARP(地址解析协议)来保护网络上各台主机的物理地址。对广播网来说，默认设置是" on"(开)。
promisc 将接口置入promiscuous(混乱)模式。广播网中，这样将导致该接口接收所有的数据包，不管其目标是不是另一台主机。该选项允许利用包过滤器和所谓的以太网窥视技术，对网络通信进行分析。通常情况下，这对揪出网络故障的元凶来说，是相当有用的。但另一方面，如果有人蓄意攻击你的网络，也可浏览到s通信数据，进而获得密码，破坏你的网络。一项重要的保证措施是杜绝任何人将他们的计算机接入你的以太网。另一个选项用于保护某些身份验证协议的安全，比如Kerberos或SRA登录套件(该选项对应的标记是PROMISC)。
traIlers 开或关闭跟踪器。目前在某些Linux系统中还无法实现此功能。
allmulti 多播地址即是向不在同一个子网上的一组主机广播数据。多播地址尚未获得内核支持(该选项对应的标记是ALLMULTI)
txqueuelen len 设置指定接口设备的发送队列长度。
由此可以看出有大量的参数可用于配置网卡，下面是在这台计算机上使用ifconfig命令的实例：
------------------------------------------------------------------------
ifconfig eth0 192.168.2.225 netmask 255.255.255.224 broadcast 192.168.2.255
------------------------------------------------------------------------
该命令的作用是设置网卡eth0的IP地址，网络掩码和网络的本地广播地址。同样的方式可以用来配置eth1，eth2等等，通常netmask和broadcast只要设置一个就可以了。