Linux ip a 命令使用方法全解析 – wiki基地

作者： /

Linux 网络命令的瑞士军刀：ip a 命令使用方法全解析

在 Linux 系统管理和网络故障排除中，了解和查看网络接口的配置是基础中的基础。过去，我们习惯使用 ifconfig 命令来完成这项任务，然而，随着 Linux 网络堆栈的演进和 IPv6 的普及，ifconfig 已经被功能更强大、信息更丰富的 ip 命令所取代。ip 命令是 iproute2 工具集的核心，它提供了一系列子命令来管理网络设备的各个方面，如地址、路由、邻居、隧道等等。其中，ip a 或 ip addr 子命令专门用于管理和显示网络接口的地址信息，是我们日常工作中接触最频繁的部分之一。

本文将深入探讨 ip a 命令的使用方法，详细解析其输出内容的每一个字段，并通过丰富的示例，帮助读者彻底掌握这个强大的网络工具。

1. ip 命令的起源与 ifconfig 的局限性

在开始深入 ip a 之前，有必要简要回顾一下它的前身 ifconfig。ifconfig 是一个经典的 Unix 网络工具，简单易用，能够显示和配置网络接口。然而，随着网络技术的发展，特别是 IPv6 的兴起，ifconfig 的一些局限性逐渐显现：

  • 功能分散： ifconfig 主要关注接口和地址配置，而路由、策略路由、隧道等功能需要其他工具（如 route, netstat）来完成，不够统一。
  • IPv6 支持有限： ifconfig 对 IPv6 的支持相对较弱，显示和配置选项不如 ip 全面。
  • 语法不一致： 不同 Unix/Linux 发行版之间 ifconfig 的命令行选项可能存在差异。
  • 设计过时： ifconfig 是基于旧的网络模型设计的，难以适应现代 Linux 内核中更复杂的网络功能。

为了解决这些问题，iproute2 工具集应运而生，它提供了一个统一的命令行界面来管理 Linux 内核的网络功能。ip 命令是其中的核心，它的子命令设计更具逻辑性，并且对 IPv6 和其他高级网络特性有更好的支持。ip a (或 ip addr) 便是 ip 命令中用于地址管理的子命令。

2. ip a 命令的基本用法

ip a 命令最基本的用法就是直接在终端中执行：

bash
ip a

或者使用全称：

bash
ip addr

这两个命令是等价的，它们会显示系统上所有网络接口的详细信息，包括接口名称、状态、MAC 地址、IP 地址（IPv4 和 IPv6）、子网掩码、广播地址、MTU 等等。

执行 ip a 命令后，你会看到类似以下的输出（具体内容取决于你的系统配置）：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:1a:2b:3c:4d:5e brd ff:ff:ff:ff:ff:ff
inet 192.168.1.100/24 brd 192.168.1.255 scope global dynamic eth0
valid_lft 86331sec preferred_lft 86331sec
inet 192.168.1.101/24 brd 192.168.1.255 scope global secondary eth0
valid_lft forever preferred_lft forever
inet6 fe80::21a:2bff:fe3c:4d5e/64 scope link
valid_lft forever preferred_lft forever
inet6 2001:db8::abcd:1/64 scope global
valid_lft 2591350sec preferred_lft 603350sec

接下来，我们将逐一解析输出中的各个部分。

3. 解析 ip a 命令的输出信息

ip a 的输出通常以接口为单位进行分组。每个接口的信息以一个数字开头，后面跟着接口名称和详细配置。

3.1 接口头部信息

每一组接口信息的第一行包含了接口的关键属性和状态。例如：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

或者

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

  • 1: lo: / 2: eth0:
    • 1, 2 是接口在内核中的索引号。
    • lo 和 eth0 是接口的名称。lo 是环回接口（Loopback），用于本地通信。eth0 是以太网接口的常见命名（也可能是 ens, eno, enp 等）。
  • :
    • 这是一组接口的标志（Flags）。常见的标志包括：
      • LOOPBACK: 表示这是环回接口。
      • BROADCAST: 表示接口支持广播。
      • MULTICAST: 表示接口支持组播。
      • UP: 表示接口已启用（ administratively up）。系统管理员通过命令（如 ip link set dev eth0 up）将其设置为启用状态。
      • LOWER_UP: 表示物理链路已连接并可用（carrier is detected）。对于以太网接口，这通常意味着网线已插好并连接到交换机或路由器，并且链接是活动的。对于无线接口，可能表示已连接到接入点。如果 UP 标志存在但 LOWER_UP 不存在，通常意味着接口被启用，但物理连接有问题（例如，网线没插好，或者网卡驱动有问题）。
      • NOARP: 表示接口不使用 ARP（Address Resolution Protocol）。环回接口通常有这个标志。
      • NO-CARRIER: 表示物理链路未连接或不可用。这与 LOWER_UP 相反。
  • mtu 65536:
    • Maximum Transmission Unit (MTU)，最大传输单元。表示该接口一次可以发送的最大数据包大小（包括 IP 头部，但不包括链路层帧头部）。不同类型的网络接口有不同的默认 MTU，例如以太网通常是 1500 字节，环回接口通常较大（如 65536）。MTU 设置不当可能导致分片或路径 MTU 发现问题，影响网络性能或连接稳定性。
  • qdisc noqueue: / qdisc pfifo_fast:
    • Quality of Service (QoS) discipline，队列规则。决定了数据包在发送前的排队和调度方式。noqueue 通常用于环回接口或不进行排队的简单接口。pfifo_fast 是一种简单的、基于优先级的队列。这是一个更高级的网络概念，对于普通用户来说，知道它与数据包发送顺序和调度有关即可。
  • state UNKNOWN: / state UP:
    • 接口的运行状态。这与 <...UP...> 标志不同，这个状态反映的是接口的 当前操作状态。
      • UNKNOWN: 状态未知，通常是环回接口或某些特殊接口。
      • UP: 接口正常运行并已准备好发送/接收数据。
      • DOWN: 接口已禁用或物理链路断开。
      • LOWERLAYERDOWN: 物理层设备（如 MODEM）未就绪。
      • DORMANT: 接口处于活动状态但未传输数据（如等待连接的无线接口）。
      • NO-CARRIER: 与 LOWER_UP 标志缺失含义类似，表示物理层没有信号。
  • group default:
    • 接口所属的组。接口可以被分配到不同的组，以便批量管理（如同时禁用一个组内的所有接口）。default 是最常见的组。
  • qlen 1000:
    • Transmit queue length，发送队列长度。表示该接口的发送队列可以容纳多少个数据包。

3.2 链路层信息

紧接着头部信息的是链路层（Layer 2）的信息：

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

或者

link/ether 00:1a:2b:3c:4d:5e brd ff:ff:ff:ff:ff:ff

  • link/loopback: / link/ether:
    • 链路层类型。loopback 是环回接口类型。ether 表示以太网接口。也可能是 wlan (无线局域网), vlan (虚拟局域网), bond (网卡绑定), bridge (网桥) 等。
  • 00:00:00:00:00:00: / 00:1a:2b:3c:4d:5e:
    • 硬件地址（MAC Address），用于在局域网内唯一标识设备。环回接口没有实际的硬件地址，通常显示全零。
  • brd 00:00:00:00:00:00: / brd ff:ff:ff:ff:ff:ff:
    • 广播地址（Broadcast Address）。对于以太网，广播地址通常是全 F (ff:ff:ff:ff:ff:ff)，表示向局域网内的所有设备发送数据。环回接口不使用广播。

3.3 网络层信息 (IPv4 和 IPv6)

这是 ip a 命令的核心部分，显示了接口配置的 IP 地址信息：

inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever

inet 192.168.1.100/24 brd 192.168.1.255 scope global dynamic eth0
valid_lft 86331sec preferred_lft 86331sec

inet 192.168.1.101/24 brd 192.168.1.255 scope global secondary eth0
valid_lft forever preferred_lft forever

inet6 ::1/128 scope host
valid_lft forever preferred_lft forever

inet6 fe80::21a:2bff:fe3c:4d5e/64 scope link
valid_lft forever preferred_lft forever

inet6 2001:db8::abcd:1/64 scope global
valid_lft 2591350sec preferred_lft 603350sec

  • inet 127.0.0.1/8:
    • inet: 表示这是一个 IPv4 地址。
    • 127.0.0.1: 配置在该接口上的 IPv4 地址。
    • /8: 使用 CIDR (Classless Inter-Domain Routing) 表示法的子网掩码。/8 对应子网掩码 255.0.0.0。/24 对应 255.255.255.0。
  • brd 127.255.255.255: / brd 192.168.1.255:
    • 配置的广播地址。与 inet 地址在同一行显示。
  • scope host: / scope global: / scope link:
    • 地址的作用域。决定了该地址可以用于与哪些目标通信：
      • host: 仅用于本机通信（如环回地址）。
      • global: 用于全局可路由的通信，可以通过路由器转发到互联网。
      • link: 仅限于链路本地通信，不能被路由器转发（如 IPv6 的 fe80::/10 地址）。
      • site: 用于站点本地通信（IPv6 中已废弃，由唯一的本地地址 ULA fc00::/7 部分取代）。
  • lo: / eth0:
    • 接口名称，明确地指明该 IP 地址属于哪个接口。
  • dynamic:
    • 表示该 IP 地址是通过动态方式获取的，例如 DHCP。
  • secondary:
    • 表示这是一个辅助（secondary）IP 地址。一个接口可以配置多个 IP 地址，其中第一个是主地址，后续的是辅助地址。
  • inet6 ::1/128:
    • inet6: 表示这是一个 IPv6 地址。
    • ::1: 配置在该接口上的 IPv6 地址。::1 是 IPv6 的环回地址。
    • /128: IPv6 地址的子网前缀长度。/128 表示一个独立的地址。
  • inet6 fe80::21a:2bff:fe3c:4d5e/64:
    • fe80::...: 链路本地 IPv6 地址。这类地址是系统自动配置的，用于在同一链路上（局域网内）进行通信，不需要路由器。它们的作用域总是 link。
    • /64: IPv6 链路本地地址通常使用 /64 的前缀长度。
  • inet6 2001:db8::abcd:1/64:
    • 一个示例性的全局单播 IPv6 地址 (2001:db8::/32 是文档中使用的示例前缀)。这种地址在全球范围内唯一，可以像 IPv4 公网地址一样用于互联网通信。
  • valid_lft forever: / preferred_lft forever:
    • Valid Lifetime (valid_lft) 和 Preferred Lifetime (preferred_lft)，地址的有效期。
      • valid_lft: 地址从现在开始有效的总时长。一旦超过这个时间，地址将变为无效，不再用于新的连接，但现有连接可能继续使用一段时间。forever 表示永久有效。
      • preferred_lft: 地址从现在开始是“首选”的时长。在一个接口有多个地址时，系统会优先使用首选地址发起新的连接。一旦超过这个时间，地址仍然有效 (valid_lft 未到期)，但不再是首选地址，除非没有其他首选地址可用。forever 表示永久首选。
    • 对于通过 DHCP 获取的 IPv4 地址或通过 SLAAC/DHCPv6 获取的 IPv6 地址，这些值通常是一个有限的时间（以秒为单位），并在接近过期时通过续租更新。手动配置的地址通常是 forever。

4. ip a 命令的常用选项与过滤

直接使用 ip a 会显示所有接口的详细信息，但在很多场景下，我们只需要查看特定接口或者特定类型的地址。ip a 提供了丰富的选项来满足这些需求。

ip a 的完整格式是 ip [ OPTIONS ] address { COMMAND | help }。常用的 COMMAND 是 show (可以省略)。

4.1 显示特定接口信息

使用 show dev <interface_name> 可以只显示指定接口的信息。

示例： 显示 eth0 接口的信息

bash
ip a show dev eth0

输出只会包含 eth0 接口的相关内容。

4.2 显示特定状态的接口

使用 show up 可以只显示处于 UP 状态的接口。

示例： 显示所有处于 UP 状态的接口

bash
ip a show up

这对于快速检查哪些网络接口是活动的非常有用。

4.3 显示特定作用域的地址

使用 show scope <scope> 可以只显示具有特定作用域的地址。

示例： 显示所有全局（global）作用域的 IPv4 和 IPv6 地址

bash
ip a show scope global

这将列出所有可路由到外部网络的 IP 地址。

示例： 显示所有链路本地（link）作用域的 IPv6 地址

bash
ip a show scope link

通常这会显示每个活动接口的 fe80:: 地址。

4.4 显示特定类型的地址

ip a 允许根据地址的属性进行过滤，尽管不如 ip -br a 方便，但可以通过结合其他工具实现。更常见的是结合 grep。

示例： 只显示 IPv4 地址行

bash
ip a | grep "inet "

注意 grep "inet " 后面有一个空格，以区分 inet 和 inet6。

示例： 只显示 IPv6 地址行

bash
ip a | grep "inet6 "

4.5 显示动态获取的地址

使用 show dynamic 可以显示通过动态方式（如 DHCP）获取的地址。

示例： 显示所有动态分配的 IP 地址

bash
ip a show dynamic

这通常只对 IPv4 地址有效，因为 IPv6 的 SLAAC (Stateless Address Autoconfiguration) 机制生成的地址默认不标记为 dynamic。DHCPv6 获取的地址可能标记为 dynamic。

4.6 组合过滤条件

可以将多个过滤条件组合使用。

示例： 显示 eth0 接口上全局作用域的地址

bash
ip a show dev eth0 scope global

示例： 显示处于 UP 状态且具有全局作用域的接口及其地址

bash
ip a show up scope global

4.7 简化输出格式 (-br 选项)

这是 ip a 命令中一个非常实用的选项，可以生成一个简洁的摘要式输出，每行显示一个接口的关键信息。

示例： 显示所有接口的摘要信息

bash
ip -br a

或者

bash
ip -brief address show

输出示例：

lo UNKNOWN 127.0.0.1/8 ::1/128
eth0 UP 192.168.1.100/24 192.168.1.101/24 fe80::21a:2bff:fe3c:4d5e/64 2001:db8::abcd:1/64
docker0 DOWN 172.17.0.1/16

ip -br a 的输出通常包括：

  • 接口名称
  • 接口状态 (UP, DOWN, UNKNOWN 等)
  • 配置在该接口上的所有 IPv4 地址和对应的 CIDR 前缀
  • 配置在该接口上的所有 IPv6 地址和对应的 CIDR 前缀

这个格式非常适合快速概览系统的网络配置，也常用于脚本中进行简单的信息提取。

同样，-br 选项也可以与 dev 选项一起使用：

示例： 简洁地显示 eth0 接口信息

bash
ip -br a show dev eth0

4.8 JSON 输出格式 (-json 选项)

对于需要进行自动化处理或集成到其他系统的场景，ip 命令支持输出 JSON 格式的数据。

示例： 以 JSON 格式显示所有接口信息

bash
ip -json a

输出会是一个 JSON 数组，每个元素代表一个网络接口，包含了其所有属性和地址信息。这对于编写解析网络配置的脚本非常方便。

4.9 其他输出格式选项

  • -p 或 -pretty: 默认的、人类友好的输出格式。
  • -s 或 -stats: 显示统计信息（数据包/字节计数）。通常与 ip -s link 结合使用查看流量统计，但 ip -s a 也可以显示地址相关的统计（不太常用）。

5. ip a 在实际应用中的常见场景

ip a 命令不仅用于查看信息，更是诊断网络问题的得力助手。以下是一些常见的实际应用场景：

  • 检查本机 IP 地址： 这是最常见的用途。执行 ip a 或 ip -br a 快速获取当前网卡的 IP 地址、子网掩码和网关信息（虽然网关信息更常用 ip r 查看，但通过 IP 地址和子掩码也能推断）。
  • 确认网络接口状态： 查看 <UP,LOWER_UP> 标志和 state 字段。如果 UP 标志存在但 LOWER_UP 或 state 是 DOWN/NO-CARRIER，说明接口已被启用但物理连接有问题。如果两个都是 DOWN，可能接口未启用或物理连接有问题。
  • 查找 MAC 地址： 输出中的 link/ether 后面的地址就是接口的 MAC 地址。
  • 排查网络不通问题：
    • 没有 IP 地址： 如果 ip a 输出中某个接口没有 inet 或 inet6 行，说明该接口没有配置 IP 地址，自然无法进行网络通信。这可能是因为 DHCP 服务未运行、静态配置错误或网络服务未启动。
    • 错误的 IP 地址或子网掩码： 检查显示的 IP 地址和 CIDR 前缀是否符合预期的网络配置。错误的配置会导致无法与同网段或其他网段的设备通信。
    • 接口状态异常： 检查接口是否处于 UP, LOWER_UP 状态。如果不是，尝试使用 sudo ip link set dev <interface> up 命令启用接口，并检查物理连接。
  • 验证静态 IP 配置： 修改网络配置文件后，使用 ip a 检查新的静态 IP 地址是否已正确应用。
  • 查看 DHCP 分配信息： 如果 IP 地址是通过 DHCP 获取的，ip a 会显示 dynamic 标志，并且 valid_lft 和 preferred_lft 会显示剩余的租期时间（而非 forever）。
  • 检查 IPv6 配置： ip a 全面支持 IPv6，可以方便地查看链路本地地址 (fe80::)、全局地址以及地址的有效生命周期。
  • 脚本自动化： 结合 -br 或 -json 选项，ip a 的输出可以轻松地被脚本解析，用于自动化网络配置检查、监控或报告。
  • 查看辅助 IP 地址： 如果一个接口配置了多个 IP 地址，ip a 会将它们全部列出，并用 secondary 标志区分辅助地址。

6. 与 ip a 相关的其他 ip 命令

虽然本文专注于 ip a，但理解它在 ip 命令家族中的位置有助于更好地使用。与地址管理密切相关的还有：

  • ip link: 用于管理和显示网络设备的链路层信息，如接口状态 (up/down)、MTU、MAC 地址等。ip a 输出中的头部和链路层信息很多来源于此。可以使用 ip link show 查看，ip link set dev <interface> up/down 启用/禁用接口。
  • ip route: 用于管理和显示路由表。查看网关、目的网络的可达性等信息。使用 ip r show 或 ip route 查看。
  • ip neighbour (或 ip n): 用于管理和显示邻居表（ARP 缓存对于 IPv4，NDP 缓存对于 IPv6）。查看 IP 地址对应的 MAC 地址。使用 ip n show 查看。

ip a 主要关注“我有什么 IP 地址”，而 ip link 关注“我的网卡物理/逻辑状态如何”，ip route 关注“数据包该往哪里发”，ip neighbour 关注“局域网内 IP 和 MAC 如何对应”。它们共同构成了网络配置和诊断的基础。

7. ip a 的未来与演进

作为 iproute2 工具集的一部分，ip a 会随着 Linux 内核网络功能的发展而不断演进。新的网络设备类型（如 VXLAN, Geneve 隧道接口）、新的地址属性、新的状态标志等都可能被添加到 ip a 的输出中，以提供更全面的网络视图。掌握 ip a 的基本原理和输出结构，将有助于我们适应这些未来的变化。

8. 总结

ip a (或 ip addr) 是 Linux 系统中一个功能强大且必不可少的网络工具。它提供了系统上所有网络接口及其配置地址的详细信息。通过理解其输出的每一个字段（接口名称、标志、MTU、状态、MAC 地址、IP 地址、子网掩码、作用域、生命周期等），以及掌握其过滤和简化输出的选项 (show dev, show up, show scope, -br, -json)，我们可以高效地查看、诊断和验证 Linux 系统的网络配置。

相比传统的 ifconfig，ip a 在信息丰富性、IPv6 支持和与其他 iproute2 工具的集成方面具有显著优势。无论你是系统管理员、网络工程师还是 Linux 普通用户，熟练使用 ip a 命令都将极大地提升你在 Linux 环境下处理网络问题的能力。从最简单的 ip a 命令开始，逐步学习其各种选项和输出细节，你就能更自信地驾驭 Linux 网络。

希望这篇详细的解析文章能够帮助您全面理解和掌握 Linux ip a 命令的使用方法。

滚动至顶部